Escritorio remoto es una función disponible en las versiones Windows Pro y Enterprise desde XP y superiores, que le ayuda a acceder a computadoras remotas dentro de la misma LAN o a través de Internet con unos pocos pasos de configuración simples.
En este artículo, Quantrimang.com le guiará sobre cómo usar el Escritorio remoto para acceder a su computadora a través de Internet en Windows 10 de la manera más detallada.
Para evitar confusiones, en este artículo llamamos host a la computadora a la que se accede de forma remota, y cliente a la computadora utilizada para acceder al host. El artículo utiliza Windows 10 Home para acceder de forma remota al enrutador de la serie Vigor2925 con Windows 10 Pro.
Cómo utilizar Escritorio remoto de la forma más detallada
A continuación, repasaremos los pasos de configuración detallados en las dos computadoras, así como la configuración en el enrutador para poder acceder a la computadora de forma remota a través de Internet usando Escritorio remoto.
1. Configuración en el ordenador host
Nota: Para garantizar una mayor seguridad, debe establecer una contraseña para la máquina host, cuanto más compleja sea la contraseña, mejor.
En la computadora a la que desea acceder de forma remota, debe realizar las siguientes configuraciones:
Paso 1: Escriba configuración de escritorio remoto en el cuadro de búsqueda.

Paso 2: Activa el botón debajo de Habilitar Escritorio remoto

Paso 3: Abra el símbolo del sistema e ingrese el comando ipconfig
Paso 4: Si el equipo host está conectado a una red cableada, busque la línea Ethernet del adaptador Ethernet y recuerde la dirección IP en la línea de dirección IPv4 como se muestra a continuación:

Si el equipo host utiliza Wifi, busque la línea Wi-Fi del adaptador LAN inalámbrico y anote la dirección IPv4 del equipo.
Paso 5: Accede a la dirección administrativa del router , normalmente la dirección por defecto es 192.168.1.1 (esta dirección puede cambiar dependiendo del operador de red, o bien el administrador de red la cambia él mismo, para saber exactamente hay que preguntar al administrador de red, o voltear la parte de abajo del router hacia arriba para ver con la red domestica).
Paso 6: Inicie sesión en la cuenta de administración del enrutador.

Paso 7: Busque la configuración de LAN >> luego busque Vincular IP a MAC.

Paso 8: En la tabla ARP , busque la dirección IP registrada en el paso 4 > haga clic en Agregar para agregarla a la tabla de lista de vinculación de IP.
Paso 9: En la Lista de vinculación de IP, seleccione la dirección IP que acaba de agregar > ingrese un nombre para la computadora para identificarla fácilmente > haga clic en Actualizar > desplácese hasta el final y haga clic en Aceptar .

Paso 10: Busque la configuración de NAT >> luego busque la configuración de redirección de puerto en NAT.
Paso 11: Haga clic en el número de pedido al que desea agregar la máquina host, aquí hago clic en el número 2.
Paso 12: Marque Habilitar e ingrese lo siguiente:
- Modo: Individual
- Nombre del servicio: Un nombre memorable, el que quieras.
- Protocolo: TCP/IP
- Interfaz WAN: TODAS
- Puerto público: ingrese cualquier número y manténgalo en secreto, por ejemplo 189.
- IP de origen: Cualquiera
- IP privada: Ingrese la dirección IP en el paso 4.
- Puerto privado: 3389 (este es el puerto predeterminado, puede cambiar este puerto predeterminado a otro puerto si es necesario, instrucciones detalladas a continuación).

Paso 13: Haga clic en Aceptar > Aceptar nuevamente.
Paso 14: Verifique la dirección IP de red del equipo host:
Supongamos que en este paso tenemos la dirección: 113.190.91.117.
Cambiar el puerto RDP predeterminado
1. En la computadora host, presione Windows + R > escriba regedit > Enter .
2. Copie y pegue la siguiente ruta en la ventana del Editor del Registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
3. Busque y haga doble clic en PortNumber .

4. En la ventana que se abre, seleccione Decimal e ingrese el número que desee como nuevo puerto en lugar de 3389 > Aceptar .

5. Reinicie el ordenador host. Si el firewall está habilitado, debe configurarlo para permitir conexiones al nuevo número de puerto. Como es demasiado largo, escribiré un tutorial más detallado para esta parte.
6. Puede comprobar el puerto actual ejecutando el siguiente comando de PowerShell:
Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "PortNumber"
También puede cambiar el puerto RDP ejecutando el siguiente comando de PowerShell . En este comando, especificaremos el nuevo puerto RDP como 6969.
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "PortNumber" -Value 6969
New-NetFirewallRule -DisplayName 'RDPPORTLatest' -Profile 'Public' -Direction Inbound -Action Allow -Protocol TCP -LocalPort 6969
2. Configurar en la máquina cliente el acceso al host a través de Internet
En el equipo cliente, haga lo siguiente:
Paso 1: Escriba Conexión a Escritorio remoto en la barra de búsqueda y haga clic para abrirla.
Paso 2: En el cuadro Computadora, ingrese:
Si las dos máquinas están en la misma LAN, solo necesita ingresar la dirección IP de la máquina host en el paso 4 anterior. Si ha cambiado el puerto RDP predeterminado de 3389 a otro puerto (por ejemplo 6969), la dirección que debe ingresar ahora es IP_Address_step_4:6969.
Si accede a otra red, ingrésela en el siguiente formato: Dirección IP de red (en el paso 14) : (dos puntos) Puerto público (que ingresó en el paso 12). Entonces la dirección que debes ingresar es: 113.190.91.117:189.

Paso 3: Haga clic en Conectar
Paso 4: Ingrese la contraseña para acceder a la máquina host

Paso 5: Haga clic en Sí cuando aparezca esta pantalla:

Eso es todo, te has conectado exitosamente al equipo host. Especialmente con esta configuración, también puedes usar tu teléfono para controlar de forma remota tu computadora , como suelo usar RD Client.
Algunas otras opciones de acceso remoto
Opción 1: Configurar una VPN

Si crea una red privada virtual (VPN) , no tendrá que exponer el servidor de Escritorio remoto directamente a Internet. En cambio, cuando estás lejos de casa, puedes conectarte a una VPN y la computadora en la que estás trabajando actuará como si fuera parte de la misma red local que tu computadora de casa, ejecutando el servidor de Escritorio remoto. Esto le permitirá acceder a Escritorio remoto y otros servicios que normalmente solo están expuestos en la red local.
Quantrimang ha cubierto algunas formas de configurar su propio servidor VPN , incluido cómo crear un servidor VPN en Windows sin ningún software o servicio adicional .
Configurar una VPN es la opción más segura cuando se trata de hacer que el Escritorio remoto sea accesible a través de Internet y, con las herramientas adecuadas, hacerlo es bastante sencillo. Sin embargo, esa no es tu única opción.
Opción 2: Llevar la computadora remota directamente a Internet
También puede omitir la VPN y exponer el servidor de Escritorio remoto directamente a Internet configurando su enrutador para reenviar el tráfico desde el Escritorio remoto a la PC a la que se accede. Obviamente, esto te expondrá a posibles ataques en Internet, por lo que si eliges este camino, deberás tener claro a qué riesgos te enfrentas. El malware y las aplicaciones de piratería automatizadas son ahora bastante comunes en Internet y constantemente prueban su enrutador en busca de debilidades, como puertos TCP abiertos, especialmente puertos como los que suele usar Escritorio remoto . Como mínimo, debes asegurarte de que la contraseña de tu PC sea segura, pero incluso así existen ciertos riesgos debido a vulnerabilidades sin parchear. Sin embargo, aunque Quantrimang recomienda encarecidamente utilizar una VPN, aún puedes permitir el tráfico RDP en tu enrutador, si eso es lo que deseas.
Configurar una sola computadora para acceso remoto
Este proceso es bastante simple si solo tienes una PC a la que deseas acceder a través de Internet. La computadora en la que configure Escritorio remoto “escuchará” el tráfico mediante el Protocolo de Escritorio remoto (RDP). Necesitará iniciar sesión en su enrutador y reenviar todo el tráfico mediante el puerto TCP 3389 a la dirección IP de la PC que ejecuta Escritorio remoto. Dado que los enrutadores tienen diferentes interfaces, no es posible darle instrucciones específicas. Pero para obtener ayuda más detallada, asegúrese de consultar la guía detallada de Quantrimang sobre el reenvío de puertos . Aquí veremos un ejemplo rápido utilizando un enrutador básico.
Primero, debe saber la dirección IP de la PC que ejecuta el Escritorio remoto al que desea conectarse. La forma más fácil de hacerlo es abrir el Símbolo del sistema y utilizar el comando ipconfig. En los resultados, busque los detalles del adaptador de red que lo conecta a Internet (en el ejemplo de este artículo, es “Adaptador Ethernet”). En esa sección busque la dirección IPv4.

A continuación, iniciará sesión en su enrutador y buscará la sección Reenvío de puertos. El lugar exacto dependerá del enrutador que estés utilizando. En esta sección, reenvíe el puerto TCP 3389 a la dirección IPv4 que configuró anteriormente.

Ahora puede iniciar sesión en Escritorio remoto a través de Internet conectándose a la dirección IP pública que muestra su enrutador para su red local.

Recuerde que puede ser difícil realizar un seguimiento de las direcciones IP (especialmente si cambian), por lo que también puede configurar un servicio DNS dinámico para poder conectarse siempre a un nombre de dominio fácil de recordar. También es posible que desee configurar una dirección IP estática en la computadora que ejecuta el servidor de Escritorio remoto. Esto garantizará que la dirección IP interna de su computadora no cambie. Si es así, necesitará cambiar su configuración de reenvío de puertos.
Cambiar el número de puerto o configurar varias computadoras para acceso remoto
Si tiene varias computadoras en su red local a las que desea acceder de forma remota a través de Internet, o si tiene una PC pero desea cambiar el puerto predeterminado utilizado para Escritorio remoto, debe seguir algunos pasos adicionales. Configurar una VPN sigue siendo la mejor opción aquí, en términos de facilidad de configuración y seguridad, pero hay otra forma de hacerlo, mediante el reenvío de puertos si lo desea. El truco es que tendrás que excavar en el Registro de cada PC para cambiar el número de puerto TCP que utiliza para "escuchar" el tráfico de Escritorio remoto. Luego, reenvía los puertos del enrutador a cada computadora individual usando los números de puerto que configuró para ellos. También puedes usar este truco incluso si solo tienes una PC y quieres cambiar el número de puerto predeterminado y de uso común. Esto se considera un poco más seguro que dejar abierto el puerto predeterminado.
Antes de sumergirse en el Registro, también debe tener en cuenta que algunos enrutadores le permiten escuchar el tráfico en algunos puertos externos, pero luego reenvían el tráfico a otros puertos y PC internas. Por ejemplo, puede hacer que un enrutador escuche el tráfico proveniente de Internet en un puerto como el 55 000 y luego reenvíe el tráfico a una computadora específica en la red interna. Con este método no tendrás que cambiar el puerto que utiliza cada PC en el Registro. Puedes hacerlo todo en tu enrutador. Primero verifique si su enrutador admite esto. Si es así, omita la sección de Registro de estas instrucciones.
Suponiendo que tiene configurado Escritorio remoto en cada PC y funciona para el acceso local, deberá ir a cada PC y realizar los siguientes pasos:
1. Obtenga la dirección IP de esa computadora utilizando el procedimiento descrito anteriormente.
2. Utilice el Editor del Registro para cambiar el número de puerto de escucha remota en esa computadora.
3. Anote qué número de puerto corresponde a qué dirección IP.
A continuación se explica cómo realizar la parte de Registro de esos pasos y la advertencia estándar habitual: el Editor de Registro es una herramienta poderosa y su mal uso puede hacer que su sistema sea inestable o incluso inoperable. Este es un truco bastante simple y, siempre que sigas las instrucciones, no deberías tener ningún problema. Dicho esto, si nunca ha trabajado con él antes, aprenda a utilizar el Editor del Registro antes de comenzar y asegúrese de hacer una copia de seguridad del Registro (y de su computadora) antes de realizar cambios.
Abra el Editor del Registro presionando Inicio y escribiendo "regedit". Presione Enter para abrir el Editor del Registro y permitirle realizar cambios en su computadora.

En el Editor del Registro , utilice la barra lateral izquierda para navegar hasta la siguiente clave:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber

A la derecha, haga doble clic en el valor PortNumber para abrir su ventana de propiedades.

En la ventana de propiedades, seleccione la opción “Decimal” y luego ingrese el número de puerto que desea utilizar. El número de puerto que elija depende de usted, pero tenga en cuenta que algunos números de puerto ya están en uso. Puedes consultar la lista de puertos comunes de Wikipedia para ver qué números no debes utilizar. Sin embargo, las aplicaciones de red instaladas en su computadora pueden utilizar puertos adicionales. Los números de puerto pueden llegar hasta 65.535, por lo que si elige un número de puerto superior a 50.000 estará seguro. Después de ingresar el número de puerto que desea utilizar, haga clic en “Aceptar”.

Ahora puede cerrar el Editor del Registro. Anote el número de puerto que utilizó, la dirección IP y el nombre de la computadora. Luego pasa a la siguiente PC.
Una vez que haya terminado de cambiar los puertos en todas sus PC, puede iniciar sesión en su enrutador y comenzar a reenviar cada puerto a la computadora asociada. Si tu enrutador lo permite, también deberás ingresar el nombre del computador. Siempre puedes usar la entrada “Aplicación”, donde la mayoría de los enrutadores tienen una función para rastrear qué aplicación está asignada al puerto. Simplemente ingrese el nombre de la computadora seguido de una extensión como "_RDP" .

Una vez que todo esté configurado, puede iniciar sesión en Escritorio remoto a través de Internet conectándose a la dirección IP pública que usa su enrutador en su red local, seguida de dos puntos y el número de puerto de la computadora a la que desea conectarse. Por ejemplo: la IP pública es 123.45.67.89 y la PC está configurada con el puerto número 55501, entonces se conectará a “123.45.67.89:55501”.

Por supuesto, siempre puedes guardar esa conexión en Escritorio remoto por nombre, de modo que no tengas que ingresar la dirección IP y el número de puerto cada vez que accedas a ella.
Este proceso requiere un poco de configuración para que Escritorio remoto funcione a través de Internet, especialmente si no estás usando una VPN o incluso si tienes varias computadoras a las que deseas acceder. Sin embargo, una vez que haya completado la configuración, Escritorio remoto le ofrece una forma poderosa y confiable de acceder a su computadora de forma remota sin necesidad de servicios adicionales.
¿Qué es Escritorio remoto?
El término Escritorio Remoto se refiere a la capacidad de conectar de forma remota una computadora a otra y controlar su pantalla, como si el usuario estuviera sentado frente a la computadora remota. Generalmente, se accede al Escritorio remoto a través del puerto 3389 y utiliza software que viene con Windows o algunos programas de terceros, como TeamViewer , PC Anywhere, VNC y otro software similar.
Todas las versiones del sistema operativo Windows están equipadas con la función de Escritorio remoto. Sin embargo, para poder utilizar esta función tendrás que activarlas primero.
¡Buena suerte!
Ver también: