cómo configurar windows para tener acceso remoto

7/21/2019 Cmo configurar Windows para tener acceso remoto

1/22

Cmo configurar Windows para tener acceso remoto

Para indicar a nuestro XP que queremos acceder remotamente, iremos a Inicio>Panel decontrol>Sistema o bien mostramos las propiedades del sistema haciendo click con el botnsecundario (derecho para los diestros) en el icono de Mi PC que algunos nos gusta poner en elescritorio.

Pulsa en la solapa Remoto y marca la casilla Permitir que los usuarios se conecten demanera remota a este equipo, tal como se muestra en la figura 1.

Figura 1. Permitir acceso al escritorio remoto de Windows XP

Nota:No es necesario seleccionar los usuarios remotos.

Una vez pulsado en Aceptar, abrimos el firewall de Windows XP, para ello en el panel decontrol pulsamos en Firewall de Windows y nos aseguramos de que est seleccionada la

opcin Activado (recomendado) y que nolo est la casilla No permitir excepciones, quesolo es til si no queremos permitir ningn acceso externo a nuestro equipo, por ejemplo,

cuando nos conectamos en algn sitio pblico. Ver figura 2.


2/22

Figura 2. Activar el firewall de Windows XP y permitir excepcionesSi no tenas previamente activado el firewall de Windows XP, la imagen y el texto de la partesuperior sera como la mostrada en la figura 3. La nica excusa para tener desactivado elfirewall de Windows es porque ests usando otro firewall diferente.

Figura 3. Mensaje cuando no est activado el firewall de Windows XP

Para asegurarte de que el firewall permite acceder al escritorio remotamente, debemoscomprobar que el puerto TCP 3389 est abierto, en el firewall de XP estar indicado porque laopcin Escritorio remoto est marcada. Para comprobarlo, pulsa en la fichaExcepciones ycomprueba que est marcada, tal como se muestra en la figura 4, ( en la que solo he dejado laopcin de Escritorio remoto, pero que en tu caso te mostrar los programas y servicios que

tengas autorizados).


3/22

Figura 4. Activar la opcin de escritorio remoto en el firewall de XPPara asegurarnos de que el puerto TCP 3389 est abierto, pulsa en el botn Modificar... ycomprueba que es el nico puerto mostrado y que est seleccionado, tal como se muestra en lafigura 5.

Figura 5. El puerto TCP 3389 es el que usa el escritorio remoto para comunicarse


4/22

Tambin debes asegurarte de que el mbito de dicho puerto sea el adecuado, para comprobarlo,

pulsa en el botn Cambiar mbito...y asegrate de que est marcada la primeraopcin: Cualquier equipo (incluyendo los que estn en Internet), tal como se muestra en la

figura 6.

Figura 6. Asegurarse de que el puerto 3389 permite la entrada desde fuera de nuestro

equipo

Si en la ficha Excepciones (figura 4), no est la opcin Escritorio remoto,puedes crear tu propia regla, para ello sigue estos pasos:

1. Una vez en la ficha (o solapa) Excepciones, pulsa en el botnAgregar puerto...2. En la ventana mostrada, escribe Escritorio remoto en el nombre.

3. En Nmero de puerto, escribe 3389 y asegrate que est marcada laopcin TCP.

4. No es necesario indicar el mbito (botn Cambiar mbito...) porqueestar tal como se muestra en la figura 6, pero si lo compruebas y teaseguras, pues mejor que mejor.

Figura 7. Agregar el puerto 3389 al firewall de Windows XP


5/22

Una vez hecho esto, ya tenemos configurado el Windows para permitir el acceso remoto.

Nota:Por defecto el puerto asociado con el escritorio remoto es el 3389, pero se puedemodificar para utilizar otro diferente.En este artculo del soporte de Microsoft se

explica cmo hacerlo.

Bsicamente consiste en modificar la siguiente clave del registro:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber

E indicar (en formato decimal) el nmero del puerto

Nota sobre el cliente de acceso remoto:Si en lugar de un Windows XP tienes un Windows 2000 tendrs que instalar el clientede acceso remoto que se incluye en el CD de Windows XP o bien bajar el control

ActiveX Conexin Web a escritorio remoto desde el sitio de Microsoft:http://www.microsoft.com/downloads/details.aspx?FamilyID=e2ff8fb5-97ff-47bc-bacc-92283b52b310&displaylang=es

Nota sobre el link:Como algunas veces ocurre con los links al sitio de Microsoft, es posible que en el

futuro, el link aqu indicado no est operativo.

Configurar el router para redirigir el puerto 3389 al equipo que controlaremos

remotamenteSalvo que tengamos un router conectado por USB que suele tener todos los puertos abiertos,

tendremos que configurar el router para que abra el puerto 3389 y lo redirija al equipo quequeremos controlar remotamente con el escritorio remoto.

Averiguar la I P del equipo a controlar r emotamentePor tanto, lo primero que debemos averiguar es la IP que tiene el equipo en cuestin, la formams fcil es abrir una ventana de comandos (o smbolo del sistema), para ello puedes hacerlode dos formas, la primera es ir a la carpeta accesorios (Inicio>Todos losprogramas>Accesorios) y pulsar en el icono Smbolo del sistema; la otra esejecutarcmd desde Inicio>Ejecutar.... Una vez abierta la ventana de comandos,escribe ipconfig y te mostrar una lista con varias direcciones IP (si tienes ms de uncontrolador), pero la que nos interesa ser la indicada bajo Adaptador Ethernet Conexin derea local. En la figura 8 tienes una captura, y la direccin que debes apuntar es la que estresaltada, en la figura 8 es la direccin IP: 192.168.1.28.

Apntate tambin la indicada junto a Puerta de enlace predeterminada, ya que lanecesitaremos ahora para entrar en en programa que permite configurar el router, en el ejemploes la 192.168.1.1.
http://support.microsoft.com/kb/306759/http://support.microsoft.com/kb/306759/http://support.microsoft.com/kb/306759/http://support.microsoft.com/kb/306759/http://www.microsoft.com/downloads/details.aspx?FamilyID=e2ff8fb5-97ff-47bc-bacc-92283b52b310&displaylang=eshttp://www.microsoft.com/downloads/details.aspx?FamilyID=e2ff8fb5-97ff-47bc-bacc-92283b52b310&displaylang=eshttp://www.microsoft.com/downloads/details.aspx?FamilyID=e2ff8fb5-97ff-47bc-bacc-92283b52b310&displaylang=eshttp://www.microsoft.com/downloads/details.aspx?FamilyID=e2ff8fb5-97ff-47bc-bacc-92283b52b310&displaylang=eshttp://www.microsoft.com/downloads/details.aspx?FamilyID=e2ff8fb5-97ff-47bc-bacc-92283b52b310&displaylang=eshttp://support.microsoft.com/kb/306759/http://support.microsoft.com/kb/306759/


6/22

Figura 8. Con ipconfig averiguamos la IP de nuestro equipo

Confi gurar el r outer para abri r el puerto 3389 y redir igi rl o a la I P del equipoAhora vamos a entrar en la configuracin del router para indicarle que todo lo que entre por el

puerto 3389 lo mande a un equipo de nuestra red.Abre el explorer y en la barra de direcciones escribe http://192.168.1.1/ (o la direccinindicada en puerta de enlace predeterminada).

Esto har que se muestre una ventana de login pidiendo un usuario y password. Segn el tipode router, estos valores pueden variar, pero para un router Zyxel (de los que suministra

telefnica) el usuario es admin y el password es 1234, tal como muestro en la figura 9.

Figura 9. Conectar con el router mediante el navegador

Para los routers de 3Com 812 el usuario y el password suele seradminttd. Si tu router es otro,psate por el sitio deADSL Ayuday all te indicar cuales son los usuarios y passwords para

la mayora de los routers, tambin te indicar cmo indicar esto que te estoy explicando.
http://www.adslayuda.com/http://www.adslayuda.com/http://www.adslayuda.com/http://www.adslayuda.com/


7/22

Nota:Si no te acepta el password... piltrafilla! ser porque lo has cambiado!En serio, si lo has cambiado y no te acuerdas... siempre queda el remedio de "resetear"el router para que se quede como estaba cuando te lo instalaron, de forma que tendrla clave original.

Sigamos con la explicacin, pero recuerda que en las siguientes capturas estoy usando el router

Zyxel Prestige 650HW-31.Una vez que has entrado en la configuracin del Zyxel, selecciona la opcin NAT.

Figura 10. Opciones de configuracin del router Zyxel 650HW-31En la opcin que est sealada, pulsa en Edit Details.


8/22

Figura 11. Configuracin NATTal como vemos en la figura 12, escribiremos el nmero 3389 en las dos primeras casillas y enla tercera escribimos la direccin IP de nuestro equipo. Pulsamos en el botn Save y endespus se mostrar la misma pantalla de la figura 11.Para salir de la configuracin, pulsamos en el linkLogout, (que est abajo a la izquierda).


9/22

Figura 12. Indicar el puerto y la IP del equipo a la que se redirigirCon esto ya tendremos configurado el router y el firewall de Windows XP, por tanto ahoradebemos crear una cuenta en un proveedor de DNS dinmica con idea de usar esa cuenta para

conectar.

Nota: (16/Oct/2005)En el caso del router Zyxel se puede asociar una cuenta de DynDNS para el nombre

del DNS dinmico.Para asociar ese nombre de host, pulsaremos en la opcin Dynamic DNS yrellenaremos los datos correspondientes.

Debo indicar, que esto a mi no me ha funcionado, pero he recibido un mensajeconfirmando que funciona, as que... puedes saltarte todo lo que viene y crear tucuenta en DynDNS.com que tambin es fcil hacerlo.


10/22

Crear una direccin DNS gratuitaEn los siguientes pasos vamos a crear una cuenta en No-IP.com, por tanto abriremos el

navegador y escribiremos la URLhttp://www.no-ip.com(o bien pulsa en el link).Para crear una nueva cuenta, pulsa en Sing-up Now!:

Figura 13. Crear una cuenta en No-IP.comA continuacin nos pedir que rellenemos nuestros datos, solo debemos rellenar las que estnen negrita, que son las primeras casillas y la lista que hay al final en el que debemos indicarcmo nos hemos enterado de este servicio, como no pone nada de que el Guille me lo hacontado, puedes seleccionarFriend/Colleague (o lo que te de la gana, pero selecciona algo),tambin debes marcar la casilla que hay debajo de esta lista para aceptar los trminos del

servicio, y por ltimo pulsamos en el botn .La cuenta de correo debe ser vlida, ya que te mandar un mensaje a esa cuenta con un linkpara activarla, (en el mensaje que recibirs es el que est debajo de: To activate your accountplease click the following URL).Pulsa en ese link y te dir que la cuenta est creada y que hagas "login". Puedes pulsar en ellink que dice Login o bien escribir tu correo y password que est ms arriba. De cualquiera delas formas que elijas para "loguearte" en el sitio te mostrar una pantalla de bienvenida.En la parte izquierda vers una opcin que indica Hosts / Redirects, pulsa en Add y semostrar la pantalla de la figura 14.
http://www.no-ip.com/http://www.no-ip.com/http://www.no-ip.com/


11/22

Figura 14. El nombre del DNS dinmico En Hostname escribe el nombre que quieras usar. De la lista que hay debajo, puedes

escoger la que ms te guste, pero si dejas lo que se muestra en la figura 14, el nombreDNS ser: domainname.no-ip.info.

El Host Type djalo como est (DNS Host (A)). En IP Address te mostrar la IP que tiene actualmente asignada tu conexin a Internet.

Para crear el DNS, pulsa en el botn Create Host. Si todo ha ido bien nos mostrar un mensajecomo el de la figura 15.

Figura 15. Confirmacin de que se ha aadido el host

El siguiente paso es bajarse un programa para que asocie la IP de nuestra conexin con elnombre DNS que acabamos de crear, esto es especialmente til si nuestra direccin IP es


12/22

dinmica, ya que ese programa se encarga de asociarla con el nombre. En el caso de que

nuestra direccin IP sea fija, no es necesario el programa, por tanto puedes pasar ala siguienteseccin.

Descargar el programa que asociar nuestra IP pbli ca con el nombre DNSPara bajar la utilidad que mantendr activo el nombre DNS creado anteriormente, pulsa en la

ficha Downloads y en el icono de Windows y te llevar a la pgina de descarga, pulsa en ellink que hay debajo de Action (figura 16) y guarda el fichero en tu equipo.

Figura 16. Bajar el programa para gestionar la DNS dinmica

I nstalar y conf igur ar el programa de actualizacinLa instalacin del cliente para la actualizacin dinmica de nuestra IP pblica es sencilla,

realmente ser pulsar en siguiente hasta que termine.Al final nos dar la opcin de iniciar la aplicacin, mostrar el fichero "leame" (pero en ingls)

y si queremos aadir los iconos, etc., etc. Ni que decir tiene, que debemos estar conectados aInternet para que todo esto funcione.Una vez que est instalado, por defecto se ejecutar, y mostrar una ventana "splash" en la que

se incluye un "check" que podemos marcar para que no se muestre en sucesivas ocasiones.Una vez iniciado el programa, nos preguntar por los datos de la cuenta de No-IP (figura 17),

escribiremos la cuenta de correo y la clave usada para entrar en el sitio de No-IP.
http://www.elguille.info/sistema/escritorioremoto.htm#conectarhttp://www.elguille.info/sistema/escritorioremoto.htm#conectarhttp://www.elguille.info/sistema/escritorioremoto.htm#conectarhttp://www.elguille.info/sistema/escritorioremoto.htm#conectarhttp://www.elguille.info/sistema/escritorioremoto.htm#conectarhttp://www.elguille.info/sistema/escritorioremoto.htm#conectar


13/22

Figura 17. Cuenta de correo y password usado en No-IP.comUna vez introducido el correo y el password nos mostrar la la ventana de configuracin (verfigura 18), en la que nos indica que seleccionemos el host que queramos monitorear y ligar connuestra IP pblica. Marcamos el que nos interese, (seguramente solo tendrs uno, que es elcreado en este tutorial).

Para activarlo, marcaremos la opcin en el nombre que queremos usar, (en nuestro ejemplo, elnico que hay).

Figura 18. Lista de hosts que tenemos registrados en No-IP.comUna vez marcado, (si todo va bien), esperaremos a que se habilite nuevamente elbotn Options, con idea de indicarle que el programa se ejecute con Windows, (salvo quequeramos iniciarlo manualmente cuando queramos que se resuelva el nombre DNS y se asociea nuestra IP pblica).

Tenemos dos opciones: (ver figura 19)


14/22

1. La primera: Run on startup, iniciar el programa cada vez que nos logueemos enWindows, esto aadir el icono de acceso al men Inicio.

2. La segunda: Run as a system service, permitir a la aplicacin a iniciarse como unservicio de Windows, por tanto siempre estar en funcionamiento, incluso si no estamoslogueados. Esta opcin es muy til en los casos de que reiniciemos el equipo y lodejemos "en espera" a que algn usuario haga login.

Si marcamos la opcin de que se ejecute como servicio, no deberamos marcar la otra.De todas formas, si abrimos la aplicacin "grfica", el servicio no se encargar de las

actualizaciones de la IP, sino que ser el programa "normal" el que har ese trabajo deasociar la IP con el nombre DNS, (ver figura 20).

Figura 19. Opciones de inicio de la aplicacin


15/22

Figura 20. Mientras se ejecuta en modo servicio, no se actualizarn la redireccin si

abrimos la aplicacin clienteEn caso de que queramos modificar las opciones de configuracin, podemos ejecutar el

programa, hacer los cambios y cerrarlo, ya que, aunque no se muestre en la zona denotificacin (junto al reloj), estar funcionando.Para ver la ayuda y el significado de los "smiles", podemos pulsar en el icono (un libro con una

?) que hay junto a Options.Para cerrar la ventana, pulsamos en la "x" habitual, pero esto lo que har es minimizar el

programa en el rea de notificacin.Si queremos cerrarlo, pulsaremos con el botn derecho (secundario) del ratn sobre el icono, ypulsaremos en Exit, (ver figura 21).

Figura 21. El men del icono

Probando que todo va bienPara comprobar que todo va bien, podemos hacer un ping al nombre DNS que hemos creado,de forma que sepamos que se resuelve satisfactoriamente.Para hacer esta comprobacin, ejecutamos cmd desde Inicio>Ejecutar... (o pulsamos en el

icono Smbolo del sistema desdeInicio>Todos los programas>Accesorios).Escribimos ping seguido del nombre de nuestro "host" (ver figura 22), pulsamos la tecla Intro,


16/22

y si todo va bien, nos indicar la IP pblica que tenemos y una salida parecida a la mostrada en

la figura 22.

Figura 22. Ping al nombre DNS que hemos creado, para comprobar que funciona

Nota:Si el programa cliente de No-IP no est funcionando, ya sea como programa normal o

como servicio, no quiere decir que nuestra IP pblica no est asociada con el nombre

DNS, ya que ese programa simplemente se encarga de actualizar dicha IP cuando stacambia (por ejemplo, que reseteemos el router o que hagamos cualquier otra accinque modifique dicha IP), por tanto, si cerramos el programa y/o detenemos el servicio,

y volvemos a hacer ping (ver figura 22), se resolver satisfactoriamente el nombre.

Conectarnos desde otro equipo al nuestroAhora solo queda comprobar que todo lo que hemos hecho realmente funciona. Para hacer esta

comprobacin, tendremos que usar un ordenador que estfuera de nuestra red local, ya quesi estamos dentro del "mbito" del router, no podremos acceder al escritorio remoto usando el

nombre DNS ni la IP pblica, (lo que sufr, e hice sufrir a otros, por no saber esto).Ejecutaremos el programa Conexin a Escritorio remoto, el cual est disponible accediendo

desde Inicio>Todos los programas>Accesorios>Comunicaciones.En Equipo escribimos el nombre DNS creado en los pasos anteriores, (ver figura 23) ypulsando en el botn Conectar, se iniciar el proceso de buscar el equipo usando el nombre

indicado y una vez hallado, se loguear en l.


17/22

Figura 23. Conectar con el equipo remoto usando Conexin a Escritorio remoto

Si queremos indicar algunas preferencias, como el nombre de usuario a usar para entrar en elequipo, la resolucin de pantalla y otras caractersticas, pulsaremos en el botn Opciones >>.

En la primera ficha (General) podemos indicar el nombre del usuario y el password, tal como

se muestra en la figura 24. Si no indicamos estos datos, al hacer login en el equipo, se nospedirn, y para que la contrasea se incluya, tendremos que marcar la opcin Guardar micontrasea, algo que no es recomendable hacer salvo que nos conectemos desde un equipo denuestra propiedad. Cosas de la seguridad...

Figura 24. Ficha General: datos del usuarioMediante la segunda ficha (Mostrar), podemos indicar la resolucin que usaremos adems delnmero de colores, pero, tal como se indica en dicha ficha, (ver figura 25), esos colores


18/22

dependern de la configuracin del equipo remoto.

Si llevamos el indicador del tamao a usar hasta la parte derecha (Ms), se mostrar a pantallacompleta.

Figura 25. Ficha Mostrar: tamao de la ventana remota y colores a usarEn la ficha Recursos locales (ver figura 26) podemos indicar que es lo que queremos hacer conlos recursos de el equipo remoto y los locales. De forma que podamos "traer" el sonido del

equipo remoto a nuestro equipo o que podamos compartir con el equipo remoto nuestrasunidades de disco, impresoras y puertos de serie.


19/22

Figura 26. Recursos locales y remotosSi marcamos la opcin de conectar las unidades locales (ver figura 26), al conectar nospreguntar si estamos seguros de hacerlo, ya que puede suponer un problema de seguridad.

Figura 27. Advertencia de seguridad al permitir conectar desde el equipo remoto a las

unidades localesEn la ficha Rendimiento indicaremos las opciones "grficas" que queremos habilitar al

conectar remotamente. Dependiendo de la velocidad de conexin que tengamos, podemosseleccionarlas todas o solo las que nos interesen (ver figura 28).


20/22

Figura 28. Opciones de rendimiento al conectar con el equipo remotoUna vez configuradas todas la preferencias con esa conexin, podemos conectarnos.Al hacerlo se mostrar la ventana para iniciar la sesin (por eso es necesario que las cuentas delequipo remoto o al menos la que vamos a usar para conectar tengan creada una contrasea), enla que indicaremos el nombre de usuario y contrasea del equipo remoto, ver figura 29.


21/22

Figura 29. Iniciar sesin en el equipo remotoSi el nombre y contrasea son correctos, entraremos en el equipo remoto y podremos trabajar

de la misma forma que si estuvisemos delante del ordenador... aunque algo ms lento, segnla velocidad de conexin que tengamos.

Nota:El equipo remoto puede ser cualquiera de la familia Windows NT/2000/XP/2003/Vista, siempre

y cuando lo tengamos configurado para aceptar conexiones remotas. En la figura 30, accedemosa un equipo con Windows 2000 Advanced Server.


22/22

Figura 30. Iniciar sesin en un Windows 2000 Advanced Server

cómo configurar windows para tener acceso remoto

Documents