RDPを安全に使う方法｜VPN経由でリモートデスクトップ接続する初心者向け手順
外出先や自宅から会社のパソコンに入りたいとき、Windowsの「リモートデスクトップ」はとても便利です。ところが、RDPと呼ばれるこの機能をインターネットへそのまま公開すると、第三者から接続を試される危険があります。特に初心者の方は「ポートを開ければつながる」とだけ考えてしまいがちですが、安全面ではVPNを経由してからRDPへ接続する方法が基本です。
私自身、以前「外からつながればそれでいい」と考え、ルーター側の設定だけでRDPを使おうとして不安になったことがあります。設定画面にはポート番号やIPアドレスなど見慣れない言葉が並び、間違った設定をするとパソコンを外部へさらしてしまうのではないかと感じました。そこで、直接RDPを公開するのではなく、まずVPNで自宅や社内ネットワークへ安全に入り、そのあとRDPへ接続する形に切り替えると、考え方がかなり整理できました。
RDPとは何か
RDPは「Remote Desktop Protocol」の略で、離れた場所にあるWindowsパソコンの画面を手元のパソコンへ表示し、キーボードやマウスで操作するための仕組みです。Windows 11 Proなどでは、リモートデスクトップの接続先として利用できます。
たとえば会社のデスクトップパソコンに保存してある資料を、自宅のノートパソコンから確認したいときに使えます。接続すると、目の前に会社のパソコンがあるような感覚で操作できます。
なぜRDPをインターネットへ直接公開するのは危険なのか
RDPそのものが危険というより、インターネット上の誰でも接続を試せる状態にすることが問題です。ルーターでRDP用のポートを開放し、外部から直接接続できるようにすると、攻撃者から見つけられる可能性があります。
ユーザー名やパスワードを何度も試す攻撃、不正なログイン、古いWindowsの脆弱性を狙った攻撃などの対象になりやすくなります。強いパスワードを使っていても、「そもそも外部からRDPへ直接触れさせない」ほうが安全です。
VPN経由なら何が変わるのか
VPNは、外出先のパソコンと自宅・会社のネットワークとの間に暗号化された通信経路を作る仕組みです。VPNへ接続したあとでRDPを使えば、RDP自体をインターネットへ直接公開せずに済みます。
考え方としては、最初に「建物の入口」で本人確認を行い、建物の中へ入った人だけが「社内の部屋」であるRDPへアクセスできるようにするイメージです。RDPだけを直接公開するより、入口を一段増やせます。
初心者におすすめの構成
基本形は次の流れです。
- 自宅や会社側にVPN接続先を用意する
- 外出先のパソコンからVPNへ接続する
- VPN接続後に社内・自宅ネットワーク内のIPアドレスへRDP接続する
- 作業終了後にRDPを切断し、VPNも切断する
VPN接続先は、対応ルーター、NAS、VPNサーバー、企業向けVPNサービスなどで用意できます。利用環境によって方法が異なるため、会社では情報システム担当者のルールを優先してください。
Windows 11でリモートデスクトップを有効にする方法
接続される側のWindows 11 Proでは、次の手順で確認します。
- 「スタート」をクリックします。
- 「設定」を開きます。
- 「システム」を選びます。
- 「リモート デスクトップ」を開きます。
- 「リモート デスクトップ」をオンにします。
設定をオンにするときは、接続に使うユーザーアカウントへ必ずパスワードを設定してください。パスワードなしの運用は避けます。
なお、Windows Homeは通常、接続される側のリモートデスクトップホストとしては利用できません。接続する側のアプリは利用できますが、接続先として使いたい場合はWindowsのエディションを確認してください。
VPN接続後にRDPへ接続する手順
VPNへ正常に接続できたら、Windowsのリモートデスクトップ接続を起動します。
- スタートメニューで「リモート デスクトップ接続」と検索します。
- アプリを開きます。
- 接続先パソコンの内部IPアドレスまたは管理者から指定された名前を入力します。
- 「接続」をクリックします。
- ユーザー名とパスワードを入力します。
ショートカットキーでは、Windowsキーを押して、そのまま「mstsc」と入力し、Enterキーを押す方法もあります。慣れると素早く起動できます。
接続先のIPアドレスを確認する方法
接続先パソコンで「設定」からネットワーク情報を開くか、コマンドプロンプトで「ipconfig」を確認すると、IPv4アドレスを確認できます。初心者の方は設定画面から確認するほうが分かりやすいでしょう。
- 「設定」を開きます。
- 「ネットワークとインターネット」を開きます。
- 利用中のWi-FiまたはEthernetを開きます。
- IPv4アドレスを確認します。
192.168.x.xや10.x.x.xのようなアドレスが表示されることがあります。VPN接続後は、この内部アドレスへ接続する形が一般的です。
Windowsファイアウォールも有効にしておく
VPNを使う場合でもWindowsファイアウォールは無効にしないでください。ファイアウォールは不要な通信を制限する基本機能です。リモートデスクトップを有効にすると必要な受信ルールが設定されることがありますが、利用していないサービスまで広く許可しないことが大切です。
「つながらないから」という理由だけでファイアウォール全体をオフにするのはおすすめできません。接続できない場合は、VPN接続、IPアドレス、ユーザー権限、リモートデスクトップ設定の順に確認したほうが安全です。
うまくつながらないときの確認順序
1. VPNが本当に接続済みか
最初にVPNの状態を確認します。VPN未接続のまま内部IPアドレスへRDP接続しても通常は届きません。
2. 接続先パソコンの電源が入っているか
スリープ中や電源オフでは接続できない場合があります。遠隔利用するパソコンでは、電源とスリープの設定も確認します。
3. IPアドレスが変わっていないか
家庭や小規模オフィスでは、再起動などで内部IPアドレスが変わる場合があります。頻繁に変わる場合は、ルーター側のDHCP固定割り当てなどを検討します。
4. Windowsのエディションを確認する
接続先がWindows Homeの場合、標準機能ではRDPの接続先として使えないことがあります。
5. ユーザー名とパスワードを確認する
Microsoftアカウントとローカルアカウントで入力方法が異なる場合があります。組織のパソコンでは管理者の指定を優先してください。
再起動したあとに確認したいポイント
設定後に再起動した場合は、VPN接続先が正常に起動しているか、接続先パソコンがネットワークへ再接続されているか、IPアドレスが変わっていないかを確認します。また、リモートデスクトップ設定が有効のままかも確認します。
再起動直後はネットワークの準備に少し時間がかかることがあります。すぐにつながらない場合は数十秒待ってから試すと接続できることもあります。
安全性を高めるために追加したい対策
- 長く推測されにくいパスワードを使う
- 使っていないユーザーアカウントを無効化する
- Windows Updateを定期的に適用する
- VPN側でも強固な認証を使う
- 可能なら多要素認証を利用する
- 会社のパソコンは独自判断で外部公開しない
特に会社の端末では、便利だからと自分でルーター設定を変えたり、勝手にVPNソフトを入れたりしないでください。セキュリティポリシー違反になる可能性があります。
仕事や日常で便利になる具体例
安全にRDPを使えるようになると、出張先から会社の専用ソフトを操作したり、自宅からオフィスPCに保存してある資料を確認したりできます。また、高性能なデスクトップパソコンを自宅に置き、軽量なノートパソコンから操作する使い方も可能です。
ただし、何でも遠隔操作できる状態にするのではなく、本当に必要な端末だけを対象にすることが重要です。
応用編：接続先を固定しやすくする
毎回IPアドレスが変わると使いにくいため、ルーターのDHCP予約機能を使い、対象パソコンへ同じ内部IPアドレスが割り当てられるようにすると管理しやすくなります。
この設定はルーターによって名称や操作方法が異なります。「DHCP固定割り当て」「アドレス予約」「固定割当」などの名称で用意されていることがあります。
予防方法
RDPの安全性を維持するには、一度設定して終わりにしないことが大切です。Windows Update、VPN機器のファームウェア更新、不要アカウントの整理、パスワードの見直しを定期的に行います。
また、使わなくなったRDP設定やVPNアカウントは放置せず、無効化してください。入口を減らすこと自体が有効なセキュリティ対策です。
FAQ
RDPのポート番号を変えれば安全ですか？
標準ポートから変更すると単純な探索を減らせる場合はありますが、それだけで安全になるわけではありません。VPN経由にし、RDPを直接インターネットへ公開しない構成のほうが重要です。
VPNにつないだらファイアウォールは不要ですか？
不要ではありません。VPNとファイアウォールは役割が異なります。両方を適切に有効にしておくことをおすすめします。
Windows 11 HomeでもRDPできますか？
他のPCへ接続する側としては利用できますが、標準機能で接続される側にするにはWindows 11 Proなど対応エディションが必要です。
外から急に接続できなくなりました
VPN接続状態、接続先PCの電源、内部IPアドレス、Windows Update後の状態、リモートデスクトップ設定を順番に確認してください。
会社PCへ自宅から接続したいです
会社が指定したVPNやリモートアクセス方式を使ってください。独自にRDPを公開したりルーター設定を変更したりするのは避けます。
まとめ
RDPは便利ですが、インターネットへ直接公開する運用は避けるのが基本です。まずVPNで安全に自宅や社内ネットワークへ入り、そのあと内部ネットワーク上のRDPへ接続する形にすると、外部からRDPへ直接触れられる範囲を減らせます。
初心者の方は、VPN接続確認 → RDP接続 → 作業終了後にRDP切断 → VPN切断という順序を覚えておくと分かりやすいです。安全性を優先し、Windows Updateや強いパスワード、ファイアウォールもあわせて維持してください。