Saltar al contenido principal

🔐 Cómo Cambiar el Puerto Predeterminado del RDP en Windows Server

Cambiar el puerto predeterminado del RDP (Remote Desktop Protocol) es una práctica de seguridad que ayuda a proteger su servidor contra ataques de fuerza bruta.
¡Le mostraremos el paso a paso visual e intuitivo! 🚀

🔥 Liberando el nuevo puerto en Windows Defender Firewall​

  1. 🧭 Abra el menú Inicio y busque Windows Defender Firewall con Seguridad Avanzada

    Firewall com Segurança Avançada

  2. ➕ Haga clic en Reglas de Entrada en el menú a la izquierda y seleccione Nueva Regla...

Regra de Entrada

  1. 🔢 En el asistente, seleccione Puerto y haga clic en Siguiente

Tipo de Regra - Porta

  1. 📍 Seleccione TCP e ingrese el número del nuevo puerto en Puertos locales específicos

Número da Porta

  1. ✅ Elija Permitir la conexión

Permitir Conexão

  1. 🧩 En la etapa de perfil, marque según su necesidad (Dominio, Privado y/o Público)

Perfil de Conexão

aviso

Para conexiones vía internet (públicas), ¡no olvide marcar "Público"!

  1. 🏷️ Asigne un nombre a la regla y finalice

Nome da Regra

🧠 Cambiando el puerto del RDP en el Registro de Windows​

  1. 🪟 Presione Win + R, escriba regedit y presione Enter

Abrindo o regedit

  1. 🛑 Autorice la ejecución, haciendo clic en Sí en la pantalla de permiso

Permissão

  1. 🗂️ Navegue hasta la clave:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

  2. 🔁 Haga doble clic en PortNumber

Chave PortNumber

  1. 🔄 Marque la opción Decimal para ver el número del puerto actual

Porta Atual

  1. ✍️ Cambie al nuevo puerto liberado en el firewall

Nova Porta

aviso

⚠️ ¡Siga los pasos con cuidado! Una configuración incorrecta puede dejarlo sin acceso remoto al servidor.

Después de realizar los pasos anteriores, reinicie su Windows Server para que se apliquen las configuraciones.

💡 Alternativa: utilizar el balanceador de carga NGINX​

Puede agregar un balanceador de carga NGINX en su topología y luego configurar el stream para que el balanceador reciba la solicitud de acceso en un puerto alto y redirija a su Windows Server vía IP privada y puerto predeterminado, evitando que quede expuesto directamente a la red pública con el puerto predeterminado.
Para saber más, ¡haga clic aquí!

🧠 ¿Dudas?​

Contacte al soporte técnico y envíe su consulta, estaremos disponibles para ayudarle.