So konfigurieren Sie Dameware-Ports, um Remoteverbindungen zuzulassen

Dameware von SolarWinds ist eine der umfassendsten Remotedesktopsoftware, die Sie in Ihrem Unternehmen verwenden können. Vor allem, wenn Sie nach etwas suchen, um IT-Support und -Services wie Software- und Patch-Installationen, Computer-Fehlerbehebung und Problemlösung bereitzustellen. Es kann sogar in den SolarWinds Web Help Desk integriert werden, wodurch Sie Ihre Kundentickets und -anfragen direkt über die Help Desk-Oberfläche remote adressieren können.

Funktionsweise der Dameware-Remoteverbindungen

Um eine Remote-Sitzung zu initiieren, müssen Sie den Dameware-Client auf Ihrem Computer installieren und dann den Client Agent auf dem Remote-Computer installieren. Dann müssen Sie auch die drei Serverkomponenten konfigurieren, die im Installationspaket enthalten sind. Natürlich können Sie Dameware auch im Standalone-Modus bereitstellen und müssen dann die Serverkomponenten nicht installieren. Aber das hängt alles von der Art und Größe Ihrer Organisation ab. Wenn dies für Sie etwas verwirrend ist, sollten Sie sich unsere vollständige Überprüfung des Dameware Remote Support ansehen, um auf dem neuesten Stand zu bleiben.

Wenn Sie sich also mit einem Remote-Computer verbinden möchten, geben Sie einfach dessen IP-Adresse auf dem Dameware-Client ein und senden Sie die Verbindungsanfrage. Der Client-Agent auf dem Host-Computer erhält dann die Anfrage und Sie können die Remote-Sitzung beginnen. Wenn Sie eine Verbindung zu Computern in Ihrem Netzwerk herstellen, ist der Vorgang so einfach. Wenn sich der Remote-Computer jedoch in einem anderen Netzwerk befindet, können Sie ihn erst erreichen, wenn Sie einige bestimmte Ports auf seinen Routern geöffnet haben. Der Dameware-Client-Agent verwendet die Ports 6129, 6130, 6132 und 6133, um auf eingehende Verbindungsanforderungen zu lauschen, und diese Ports werden mit Sicherheit für die meisten Router geschlossen.

Warum werden die Ports überhaupt geschlossen?

Nun, Ihr Router ist ein Gateway. Sie verwenden es, um sich mit externen Netzwerken, einschließlich dem Internet, zu verbinden, aber es kann auch verwendet werden, um von außen auf Ihr Netzwerk zuzugreifen. Dies ist ein großes Risiko, denn wenn böswillige Personen auf Ihr Netzwerk zugreifen, können sie wichtige Geschäftsdaten exfiltrieren. Um dies zu vermeiden, fungiert der Router als Firewall und verfügt nur über wenige offene Ports, um Ihnen den Zugriff auf das Internet zu ermöglichen. Für die meisten anderen Verbindungen, die Sie möglicherweise starten möchten, müssen Sie die Ports manuell öffnen. Einschließlich der Dameware-Remoteverbindungen, die wir ansprechen.

Alle wichtigen Dameware-Ports und warum sie offen sein sollten

Port 443 (HTTPS) – Dies ist der Port, den der Dameware Internet Proxy verwendet, um mit der Mini Remote Control und dem Client Agent auf dem Endbenutzercomputer zu kommunizieren. Es ist der Port, der verwendet wird, um die Internetsitzungsanfragen zu übertragen. Auch für den Fall, dass auf dem Endcomputer der Dameware Client Agent nicht installiert ist, ist dies der Port, der zum Herunterladen der erforderlichen Komponenten verwendet wird.

Port 6129 (Dameware Mini Remote Control Port) – Dies ist der Port, den der Dameware-Client-Agent auf dem Hostcomputer verwendet, um auf eingehende Remoteverbindungsanforderungen zu warten.

Port 6130 (Mobile Gateway Communication Port) – Dies ist der Port, den der Mobile Gateway-Server verwendet, um eingehende Anfragen vom mobilen Client abzuhören, damit er die Anfrage wiederum an den Client-Agenten auf dem Host-Computer weiterleiten kann.

Port 6132 – Dieser Port ist bidirektional und wird verwendet, um die Internetsitzungsdaten zwischen Dameware Mini Remote Control und dem Dameware Internet-Proxy zu übertragen.

Port 6133 (Dameware Service Port) – Dieser Port ist ebenfalls bidirektional und wird von den Dameware Server-Komponenten verwendet, um miteinander zu kommunizieren.

Wenn Sie über Portweiterleitungskenntnisse verfügen, sind dies möglicherweise alle Informationen, die Sie benötigen. Wenn nicht, bleiben Sie dabei, während wir Schritt für Schritt durchgehen, wie Sie Ports in Ihrem Router und auch in Ihrer Firewall öffnen.

So führen Sie eine Portweiterleitung auf Ihrem Router durch, um Remote-Verbindungen zuzulassen

Der Vorgang variiert je nach Router, also betrachten Sie dies als allgemeine Anleitung. Ich werde versuchen, hervorzuheben, wie sich der Prozess bei einigen der gängigen Router unterscheidet, aber wenn Ihr Router nicht erwähnt wird, können Sie trotzdem Ihre Intuition nutzen, um die Anleitung zum Laufen zu bringen.

Schritt 1: Melden Sie sich bei der Weboberfläche Ihres Routers an

Öffnen Sie dazu Ihren bevorzugten Browser, geben Sie die IP-Adresse des Routers in die Adressleiste ein und drücken Sie die Eingabetaste. Die meisten Router verwenden 192.168.0.1 oder 192.168.1.1 als IP-Adressen, aber wenn diese beiden bei Ihnen nicht funktionieren, können Sie eine schnelle Überprüfung über die Eingabeaufforderung durchführen.

Router-Anmeldung

Wenn Sie Windows verwenden, öffnen Sie die Eingabeaufforderung und verwenden Sie den Befehl ipconfig. Eine Reihe von Optionen wird angezeigt, darunter Standard-Gateway. Dies ist die Adresse Ihres Routers.

So überprüfen Sie Ihr Standard-Gateway

Wenn Sie einen Mac-Computer verwenden, öffnen Sie das Terminal und verwenden Sie den Befehl netstat –nr und wenn Sie Linux erneut verwenden, öffnen Sie das Terminal und verwenden Sie dann den Befehl ip route | grep-Standard.

D-Link-Anmeldung

Jetzt sollten Sie sich auf der Anmeldeseite Ihres Routers befinden, wo Sie aufgefordert werden, die Anmeldedaten einzugeben. Auch diese Details variieren je nach Router. Verwenden Sie für D-Link- und Belkin-Router Admin als Benutzernamen und lassen Sie das Kennwortfeld leer. Wenn Sie Linksys, Asus, DrayTek, TP-Link oder einen TRENDnet-Router verwenden, verwenden Sie admin als Benutzernamen und Passwort. Führen Sie für andere Routertypen eine Online-Suche durch, um die Standard-Anmeldedaten zu ermitteln.

Schritt 2: Richten Sie die Ports ein

Aber zuerst müssen Sie die Portweiterleitungseinstellungen finden. In meinem Fall verwende ich einen D-Link-Router, also gehe ich einfach zu den erweiterten Einstellungen und die Option ist als erweiterte Portweiterleitungsregeln verfügbar. Für andere ist die Option möglicherweise als virtueller Server verfügbar, während andere offen als Portweiterleitung bezeichnet werden. Wenn beide Optionen vorhanden sind, können Sie jede davon verwenden.

Außerdem ist die Option für einige Router wie Linksys nicht unter Erweiterte Einrichtung verfügbar, sondern unter Apps und Spiele. Ich habe Screenshots für die meisten großen Router beigefügt.

Asus-Router-Portweiterleitung

Linksys Router-Portweiterleitung

NETGEAR Portweiterleitung

Portweiterleitung von Belkin

Sie sind im Bereich Portweiterleitung angekommen. Der nächste Schritt besteht darin, die erforderlichen Felder auszufüllen, die für jeden Router fast gleich sind. Diese sind; den Dienstnamen/Portnamen, die Portnummer, das zu verwendende Protokoll (TCP/UDP) und natürlich die interne IP-Adresse, auf die Sie weiterleiten.

Konfigurieren von Dameware-Ports auf D-Link

Sobald die Details ausgefüllt sind, speichern Sie die Einstellungen und Sie können loslegen. Stellen Sie sicher, dass Sie die Aktivierungsschaltfläche aktivieren, falls vorhanden. Die Ports sollten jetzt geöffnet sein, es sei denn, sie werden von der integrierten Firewall des Computers blockiert. In diesem Fall müssen Sie die nächsten Schritte befolgen.

So aktivieren Sie die Portweiterleitung in der Windows-Firewall

1. Öffnen Sie die Systemsteuerung, navigieren Sie zum Abschnitt System und Sicherheit und öffnen Sie die Windows Defender Firewall. Oder suchen Sie einfach in der Suchleiste nach Firewall und Sie werden immer noch dorthin geführt.

Öffnen der Windows-Firewall

2. Gehen Sie zu den erweiterten Einstellungen und im linken Bereich sehen Sie die Option Eingehende Regeln. Klicken Sie mit der rechten Maustaste darauf und wählen Sie die Option Neue Regel. Oder navigieren Sie alternativ zum Aktionsbereich auf der rechten Seite des Fensters und klicken Sie auf Neue Regel. Sie werden aufgefordert, den Regeltyp auszuwählen, den Sie erstellen möchten, und in unserem Fall müssen Sie auf Port und dann auf Weiter klicken.

Portweiterleitung in der Windows-Firewall

3. Geben Sie die Portnummern ein, die Sie zulassen möchten. Legen Sie aber zunächst fest, ob die Regel für TCP- oder UDP-Verbindungen gilt. Dameware Remote Support verwendet eine TCP-Verbindung.

Portweiterleitung Windows-Firewall

Wenn Sie eine Reihe von Ports auflisten, wie in unserem Fall, verwenden Sie Kommas, um sie zu trennen. Oder Sie können die Bereichsoption verwenden, bei der Sie, anstatt eine Anzahl aufeinanderfolgender Ports aufzulisten, einfach den Bereich angeben. Sie können beispielsweise 500-512 verwenden, anstatt alle Ports dazwischen aufzulisten.

4. Wählen Sie auf der nächsten Registerkarte die Option Verbindung zulassen und aktivieren Sie alle Kontrollkästchen, wenn Sie aufgefordert werden, auszuwählen, wo die Regel gilt. Geben Sie der Regel als Nächstes einen Namen und beenden Sie den Vorgang. Und du bist fertig. Um die Regel zu entfernen, klicken Sie in der Regelliste im mittleren Bereich darauf und im rechten Bereich sehen Sie die Option zum Löschen.

Windows-Firewall-Portweiterleitung

An diesem Punkt sollten Sie nun in der Lage sein, erfolgreich eine Remote-Verbindung mit Computern außerhalb Ihres internen Netzwerks herzustellen. Es gibt jedoch nur einen weiteren Schritt, den viele vergessen, der jedoch entscheidend ist. Ich spreche davon, die interne IP-Adresse, an die Sie die Ports weitergeleitet haben, von dynamisch auf statisch zu ändern.

Wenn Sie DHCP verwenden, um Ihren Geräten IP-Adressen zuzuweisen, wird es irgendwann dem Remote-Computer eine neue Adresse zuweisen. Das bedeutet dann, dass Sie den gesamten Portweiterleitungsprozess mit der neuen Adresse erneut durchlaufen müssen. Dieser nächste Schritt soll sicherstellen, dass sich die IP-Adresse des entfernten Computers nach einiger Zeit nicht ändert.

So weisen Sie Ihrem Gerät eine statische IP-Adresse zu

Die statische IP-Zuweisung kann mit zwei Methoden erfolgen. Die erste ist die Router-Schnittstelle, die sich perfekt für Geräte wie Kameras und Spielekonsolen eignet, die keine direkte Möglichkeit haben, mit ihrer Firmware und Software zu interagieren. Wenn Sie jedoch einem Computer eine IP zuweisen, können Sie dies direkt über seine Benutzeroberfläche tun. Es ist einfacher und es ist die Methode, die wir verwenden werden. Aber zuerst benötigen Sie einige Informationen, die Sie von der Eingabeaufforderung erhalten.

1. Öffnen Sie die Eingabeaufforderung, geben Sie den Befehl ipconfig /all ein und notieren Sie sich die folgenden Informationen. Ihre IPv4-Adresse, Subnetzmaske, Standard-Gateway und DNS-Server.

Eingabeaufforderung ipconfig all

2. Öffnen Sie die Systemsteuerung, navigieren Sie zum Abschnitt Netzwerk und Internet und klicken Sie auf Netzwerk- und Freigabecenter. Sobald dies erledigt ist, klicken Sie auf die Option Adaptereinstellungen ändern im linken Bereich.

Ändern der Adaptereinstellungen

3. Klicken Sie mit der rechten Maustaste auf die Ethernet-Option und gehen Sie zu den Eigenschaften. Suchen Sie in den aufgelisteten Elementen nach der Option mit der Bezeichnung Internetprotokoll Version 4 (TCP/IPv4), wählen Sie sie aus und klicken Sie dann auf Eigenschaften.

Öffnen von Ports in der Windows-Firewall