Tutorial

Tutorial: Remote Desktop mit dynamischer IP einrichten – Zugriff von überall ohne statische IP

Melden

Hier ist ein ausführliches Tutorial, wie du Remote Desktop (RDP) so konfigurierst, dass du von überall auf der Welt darauf zugreifen kannst, auch wenn dein Internetanbieter dir keine statische IP-Adresse zuweist.

Wer von unterwegs auf seinen Heim- oder Büro-PC zugreifen möchte, steht oft vor dem Problem, dass sich die öffentliche IP-Adresse des Routers alle 24 Stunden ändert. Die Lösung heißt Dynamic DNS (DDNS).

Voraussetzungen:

  • Ein PC mit Windows Pro, Enterprise oder Education (Windows Home unterstützt standardmäßig kein RDP-Hosting).
  • Ein Router mit Internetzugang.
  • Administratorrechte auf dem PC.

Schritt 1: Remote Desktop auf dem Ziel-PC aktivieren

Zuerst musst du deinem Windows-Rechner erlauben, Verbindungen von außen anzunehmen.

  1. Drücke die Windows-Taste und tippe „Remote Desktopeinstellungen“ ein.
  2. Stelle den Schalter bei „Remotedesktop aktivieren“ auf Ein.
  3. Klicke auf „Erweiterte Einstellungen“ und stelle sicher, dass „Authentifizierung auf Netzwerkkonfigurationsebene (NLA)“ aktiviert ist (für bessere Sicherheit).

Schritt 2: Dem PC eine feste lokale IP-Adresse zuweisen

Damit dein Router weiß, an welchen PC er die Anfragen schicken soll, muss dieser innerhalb deines Heimnetzwerks immer die gleiche IP haben.

  1. Drücke Win + R, tippe cmd ein und drücke Enter.
  2. Tippe ipconfig ein. Notiere dir die IPv4-Adresse (z. B. 192.168.1.15) und das Standardgateway (dein Router, z. B. 192.168.1.1).
  3. Gehe zu Einstellungen > Netzwerk und Internet > Ethernet (oder WLAN) > Bearbeiten (IP-Zuweisung).
  4. Ändere die Einstellung von „Automatisch (DHCP)“ auf „Manuell“.
  5. Aktiviere IPv4 und trage die notierte IP, die Subnetzmaske (meist 255.255.255.0) und das Gateway ein. Als DNS kannst du 8.8.8.8 (Google) verwenden.

Schritt 3: Dynamic DNS (DDNS) einrichten

Da sich deine öffentliche IP ständig ändert, registrieren wir eine feste Web-Adresse (Hostname), die immer auf deine aktuelle IP verweist.

  1. Registriere dich bei einem kostenlosen DDNS-Anbieter wie No-IP (noip.com) oder DuckDNS.
  2. Erstelle einen Hostnamen, z. B. mein-zuhause.ddns.net.
  3. Wichtig: Du musst sicherstellen, dass die IP-Adresse aktualisiert wird. Das geht auf zwei Wegen:
    • Im Router: Viele Router (z. B. FRITZ!Box) haben ein Menü „Dynamic DNS“. Trage dort deine Zugangsdaten ein.
    • Per Software: Installiere den „Dynamic Update Client (DUC)“ von No-IP auf deinem PC. Dieser meldet dem Dienst jedes Mal, wenn sich deine IP ändert.

Schritt 4: Port-Forwarding im Router einrichten

Damit Anfragen aus dem Internet durch deinen Router zum PC gelangen, musst du den RDP-Port öffnen.

  1. Logge dich in das Menü deines Routers ein (meist über die IP des Standardgateways im Browser).
  2. Suche den Bereich „Portfreigabe“ oder „Port Forwarding“.
  3. Erstelle eine neue Regel:
    • Protokoll: TCP
    • Externer Port: 3389 (Sicherheitstipp: Nutze einen zufälligen Port wie 54321, um Scannern zu entgehen).
    • Interner Port: 3389
    • An Gerät/IP: Wähle die IP deines PCs aus Schritt 2.

Schritt 5: Verbindung von überall herstellen

Nun kannst du dich von einem anderen Ort aus verbinden.

  1. Öffne auf dem Remote-Gerät (Laptop, Smartphone) die App „Remotedesktopverbindung“.
  2. Gib unter „Computer“ deinen DDNS-Hostnamen ein (z. B. mein-zuhause.ddns.net).
    • Falls du einen anderen externen Port als 3389 gewählt hast, schreibe ihn dahinter: mein-zuhause.ddns.net:54321
  3. Klicke auf Verbinden und gib deinen Windows-Benutzernamen und das Passwort ein.

⚠️ Wichtige Sicherheitshinweise

RDP direkt über das Internet zu öffnen, ist riskant, da Hacker ständig nach offenen 3389-Ports suchen.

  1. Starkes Passwort: Nutze ein extrem sicheres Passwort für deinen Windows-Benutzer.
  2. Alternativer Port: Wie in Schritt 4 erwähnt, ändere zumindest den externen Port am Router.
  3. Die bessere Lösung (VPN): Anstatt Ports zu öffnen, ist es sicherer, einen VPN-Server (z. B. WireGuard auf deiner FRITZ!Box oder ein Tool wie Tailscale) zu nutzen. Damit bist du virtuell in deinem Heimnetzwerk und kannst RDP ganz ohne Portfreigabe nutzen.

Fertig! Dein PC ist nun weltweit unter deinem gewählten Hostnamen erreichbar, egal wie oft sich deine IP-Adresse ändert.

0