Dersom du ikke synes Remote Desktop er sikkert nok, kan du øke sikkerheten betraktlig ved å koble deg opp gjennom en VPN-tunnel. Her følger en detaljert beskrivelse for hvordan dette kan gjøres med PPTP VPN.
L2TP er litt mer komplisert å sette opp, men samme prinsipp brukes der.
Hvordan koble til Remote Desktop gjennom VPN (PPTP)
RRAS-Server (Windows 2000 VPN server)
- Start Routing and Remote Access (RRAS) fra Start-menyen.
- Høyreklikk på maskinnavn og følg innstillingene i vedlagte bilder:
General:

Security:

IP: Velg static address pool, hvis DHCP-server ikke er installert på serveren. Husk å skrive en static pool som ligger på samme subnett som Terminal serveren lytter på.

PPP:

Terminal Server forutsettes er satt opp fra før. Den må kjøre på samme subnett som den statiske poolen er på. I vårt tilfelle er det 10.0.0.x/24.
Remote Desktop Client
- Installer Remote Desktop Connection Software fra Microsoft eller start programmet fra Tilbehør/Accesories -> Kommunikasjon/Communication ->Tilkobling til eksternt skrivebord/Remote Desktop Connection.
- Installer VPN-klient (Windows XP). Høyreklikk Mine nettverkssteder/My network places og velg Egenskaper.
- Velg Opprett en ny tilkobling/Create a new connection. Trykk Neste/Next.
- Velg Koble til nettverket på min arbeidsplass/Connect to my network at my workplace.
- Velg VPN.
- Skriv inn et hvilket som helst navn.
- Ikke ring innledende tilkobling med mindre du må det. Trykk Neste/Next.
- Skriv inn IP-adresse eller hostnavn til VPN-server (hostnavn kan være en dynamisk IP hoster som DynDNS.org).
- Trykk Fullfør/Complete.
- Høyreklikk Mine nettverkssteder/My network places og høyreklikk din nye VPN-oppkobling.
- Skriv inn innstillingene som følger:
Generelt: La stå.
Alternativer: La stå.Sikkerhet:

Nettverk:

- Det skulle nå være klart for å sette opp en VPN-tunel. Dersom du har brannmur, bredbåndsruter, må TCP port 47 og 1723 åpnes for først.
- Dobbeltklikk VPN-tilkoblingen (I Mine nettverkssteder/My network places)
- Skriv inn navn og passord (denne brukeren må ha tilgang til dette i Active Directory)
- Forbindelsen skulle da koble seg relativt raskt opp og du får tildelt en av adressene du skrev in i den statiske poolen tidligere.
- Du kan nå starte opp Remote Desktop Connection og skrive inn IP-adressen til den IP-adressen som Terminal services lytter på. I vårt tilfelle er det 10.0.0.1.
- Du kommer da inn på desktopen til maskinen med Terminal Services tilknyttet 10.0.0.1.
Kontroll av oppsett
For å sjekke at du virkelig er tilkoblet gjennom VPN, gå inn og sjekk følgende:
- Sjekk at du har en aktiv VPN-tilkobling i Ports.

- Sjekk at Remote Access Client har den samme adressen som VPN-tilkoblingen.

Det var det. Dersom du fikk til alt dette, så kjører du Remote Desktop gjennom PPTP VPN.
