リモートデスクトップで接続できないとき、どこを見るか

レン

Windows ServerのVPSにリモートデスクトップで繋がらない…どこから見ればいいの？

プロクラ

SSHのときと考え方は同じだよ。届いていないのか、届いたうえで断られているのかを、まず分ける。

届いていない場合

• 接続元IPを制限していて、自分の回線のIPが変わった（家庭の回線ではよく起きる）
• 事業者側のネットワーク設定で、該当ポートを開けていない
• Windowsファイアウォールで塞がっている
• サーバーが起動していない、または更新の再起動中

プロクラ

1つめが圧倒的に多いよ。安全のためにIPを絞るのは正しいんだけど、その代償として、回線のIPが変わるたびに入れなくなる。設定し直せる手段を先に確保しておこう。

届いているが入れない場合

• パスワードを何度も間違えて、アカウントが一時的にロックされた
• そのユーザーにリモートデスクトップの許可が無い
• 同時接続数の上限に達している（前回の切断が残っている場合がある）
• パスワードの有効期限が切れている

プロクラ

3つめは見落としやすいところ。前回ウィンドウを閉じただけで終了していると、その接続が残ったままになることがある。時間を置くか、管理画面のコンソールから切断すると入れるようになるよ。

更新と再起動を疑う

プロクラ

Windows Serverは更新の適用で再起動が入る。その最中は当然つながらないし、再起動後に自分で立ち上げていたソフトが動いていないこともある。

• 更新の適用時刻を把握しておく
• 常時動かすソフトは、再起動後に自動で立ち上がる設定にする
• 止まったことに気づける手段を用意する

入れなくなる前にやっておくこと

ウィルスン

…ふん。締め出されて困るのはキミだが、絞らずに開けておけば困るのはワタシではない。難しい話だな。

プロクラ

だから、絞ったうえで戻る道を用意するのが正解だよ。管理画面からサーバーの画面へ直接つなぐ手段があるので、その入り方を先に確かめておこう。ここからなら設定を戻せる。

レン

絞るのは正しいけど、戻る道もセットで用意する。覚えた。

接続元IPを絞らずに済ませたいとき

プロクラ

外出先から使いたい、回線のIPが変わる。絞れない事情はあるよね。その場合は、RDPを直接インターネットへ開けるのではなく、VPNを経由して内部から繋ぐ構成にすると安全度が上がる。

• VPNに接続してから、内部の経路でリモートデスクトップを使う
• どうしても直接公開するなら、パスワードを極めて長くする
• 一定回数失敗したら締め出す設定を有効にする
• ログイン履歴を定期的に確認する

プロクラ

リモートデスクトップは世界中から総当たりを受け続ける入口だよ。「繋がらない」を解決する過程で、うっかり全開放にしないよう気をつけてね。