穿透内网 远程桌面设置
穿透内网远程桌面设置
(路由器 / Windows 7 / Windows XP / Ubuntu)
如果需要在外网环境，如工作地点，实验室，办公室等访问家里/寝室的电脑，且担心第3方软件可能存在后门，泄密，可以按如下方法使用系统自带工具进行远程登录，此方法还介绍了如何对路由器进行设置，从而远程登录也可以连接到内网用户。
路由器设置
如果没有使用路由器，而是直接拨号上网，或者有独立的IP地址，或者远程桌面只需要在内网使用，都可以略过此步
如果是使用路由器上网，那么外网所能看到的IP地址只是路由器的IP地址，而你的电脑地址可能是192.168.1.2~192.168.1.254之类的，这种地址是不能被外网的电脑所连接到的。因此，我们需要在路由中进行设置，将远程连接的相关连接信息全部转发给某台电脑。
设置方法，进入路由器页面（如在浏览器中输入192.168.1.1），找到转发规则->虚拟服务器
做如下设置，添加端口号3389（适用于RDP协议，即windows默认使用的远程连接端口）和端口5900（VNC协议使用的端口，如Ubuntu系统，RealVNC软件等），或者添加其他第3方远程桌面软件端口，并指定转发的IP地址为自己的电脑的内网IP地址
在"我的电脑"右键，"属性"，"高级系统设置"，"远程"选项卡，然后选择"允许运行任意版本远程桌面的计算机连接(较不安全)"
在"我的电脑"右键，"属性"，"远程"选项卡，然后选择“允许用户远程连接到此计算机”
Ubuntu 11.10设置
VNC方式
Ubuntu默认支持VNC的远程连接，设置方法是，找到“桌面共享”的设置，将“允许其他人查看您的桌面”的选项勾选，而在安全中，可以根据自己的需要进行设置，此处进行的设置是输入统一的密码即可通过VNC查看Ubuntu的界面
RDP方式
windows中的远程桌面连接程序(mstsc)就是通过这种方式进行连接的
在ubuntu中需要安装相应软件才可以支持被连接
在终端中输入
sudo apt-get install xrdp
权限设置
通过RDP方式连接时，会出现不能挂载非系统盘的问题，这需要为用户的权限做一些设置
需要进入“用户和组”的设置中进行设置，而Ubuntu 11.10没有这个设置程序，需要手动安装
在终端中输入
sudo apt-get install gnome-system-tools
安装好后，找到”用户和组”，进入后，再进入”高级设置”，将需要的权限勾选，如”挂载用户空间文件系统(FUSE)”等
开始连接
以使用windows的mstsc为例进行介绍（还有其他方式，如使用RealVNC，使用Ubuntu 自带的远程桌面）
为了在非内网能远程登录到本机，首先需要获取路由器的IP地址，进入192.168.1.1查看，或者进入查询IP的网站查询
在其他机器上，“开始”->“附件”->“远程桌面连接”，输入获取的IP地址，点击连接即可
vnc 外网远程访问内网_局域网中搭建让外网远程访问
vnc 外网远程访问内网_局域网中搭建让外网远程访问 在很多宿舍、公司电脑基本上都是使用路由器、交换机组成的局域网，由于每台电脑只有内网IP地址，这给外网访问内网电脑带来了麻烦，这时候我们可能就需要用到了.下面是小编跟大家分享的是局域网中搭建让外网远程访问，欢迎大家来阅读学习~ 局域网中搭建让外网远程访问 局域网搭建让外网远程访问的方法一 这里以TPLINK路由器设置为例，介绍如何在路由器或者网关上进行端口映射。首先进入路由器设置，接着展开【转发规则- 虚拟服务器】，然后单击【添加新条目】，添加一个条目。在打开的窗口，服务端口号输入【80】，IP地址输入公司内网电脑的IP，假设为192.168.0.12，常用服务端口选择H，然后单击保存。这样以后外网电脑访问公司外网IP后就自动映射到内网IP地址为192.168.0.12的电脑上去了。 局域网搭建让外网远程访问的方法二 也是一种常用的方式，可以用过TeamViewer软件将任意两台电脑组成局域网，这样外网和内网电脑就像组成一个临时局域网，大大方便内外网电脑之间的互访。 第一步，公司电脑和外网电脑都需要安装TeamViewer，程序启动后就会自动为当前电脑分配一个ID和密码，现在分别记住各自的ID和密码。 第二步，在外网电脑上Teamview窗口的伙伴ID处输入公司电脑获得ID，选择服务，但后单击连接到伙伴。此时程序会自动提示安装虚拟网卡，按提示安装虚拟网卡后会在各自电脑上生成拨号连接。 第三步，完成拨号连接的建立后，在TeamViewer窗口再单击连接到伙伴，此时两台电
脑都会自动激活连接，成功连接后打开网络连接可以看到新增一个名称为Teamview的连接。 第四步，返回程序窗口，提示输入公司电脑ID对应的密码，成功完成连接后程序会自动弹出连接状态窗口，在这里可以看到伙伴电脑的IP，即公司电脑在这个局域网中的内网地址，类似于XX.XXX.XXX.XXX，记住这个IP地址。 第五步，现在就可以在外网电脑中访问公司电脑资源了，将公司电脑保存资源目录设置为共享。接着在外网电脑资源管理器中输入上面那个XX.XXX.XXX.XXXIP地址，按提示输入公司电脑账户和登录密码，连接后即可打开公司电脑进行访问了，具体操作和在公司访问内部电脑是一样的。 局域网中搭建让外网远程访问相关文章： 1.局域网怎么搭建让外网远程访问 2.局域网要怎么搭建让外网远程访问 3.个人电脑如何搭建网站让外网访问 4.外网如何远程桌面连接内网电脑 5.局域网计算机无法访问外地服务器怎么办 6.局域网内怎么搭建外网能访问网页 感谢您的阅读！
远程桌面网关服务器
远程桌面网关服务器 用户在内网访问远程桌面服务器，可以通过RDP协议或HTTPS协议。但用户如果出差在外地或在家办公，就无法直接连接到内网的远程桌面服务器了。我们一般的解决方法是在企业中假设VPN服务器，让用户拨入VPN服务器后再访问内网的远程桌面服务器。但有些情况下用户在互联网上由于受到环境的限制，可能无法发起VPN的拨入连接，这时我们就要考虑一个兼容性更好的解决方案了。 远程桌面网关服务器可以很好地为我们解决这个问题。远程桌面网关服务器一般被放置在企业的DMZ区域中，被防火墙发布到互联网上。外网的用户使用HTTPS协议连接到远程桌面网关服务器，然后远程桌面网关服务器再把外网用户的访问请求重定向到内网的远程桌面服务器上。这样一来由于外网用户使用的是互联网上应用广泛的HTTP协议，基本不用担心在互联网上被拦截，而且HTTPS 协议也可以保护数据在传输过程中的安全性。本文中我们将通过一个实例为大家介绍远程桌面网关服务器的配置及应用，实验拓扑如下图所示，Rdgateway是新增加的一台远程桌面网关服务器，其他几台计算机的角色在之前文章中已经进行了介绍，在此不再赘述。 一申请证书 远程桌面网关服务器需要有证书才能支持HTTPS访问，因此我们需要先在远程桌面网关服务器上申请一个服务器证书。在之前的文章中我们已经在域控制器上部署了一个企业根CA，那么这次我们就要从企业根CA申请证书。值得注意
的是，Win2008 R2已经不再允许通过浏览器申请服务器证书了，这主要是由于浏览器的运行权限发生了变化。因此本次我们将通过MMC控制台进行证书的申请工作，在RDGATEWAY上运行MMC，如图1所示，添加一个管理单元用于管理本地计算机的证书。 图1 如图2所示，在本地计算机的个人证书中选择“申请新证书”。
Windows 2008 R2 远程桌面服务
Windows 2008 R2 远程桌面服务 （一）安装远程桌面服务 先说明一下：安装终端服务最好在域中的计算机上进行，一是可以方便的添加用于访问该服务的用户；二是可以方便的发布RemoteApp程序；三是可以减少用户的认证次数。但不要在域控制器上安装终端服务，这会造成很大的安全隐患，终端服务会打开服务器的3389端口，这个黑客最喜欢的端口会给你的域控制器带来很大的麻烦。微软的测试环境搭设：一台windows 2008域控制器，一台windows 2008终端服务器，一台windows 7客户端。 关于windows 2008的终端服务的解释，就不说了，微软的Technet上说的很详细。 https://www.360docs.net/doc/de3659224.html,/zh-cn/library/dd640164(WS.10).aspx。 Windows 2008微软的终端服务比windows 2003强了很多。Windows 2008终端服务的角色服务有：Windows 2008 R2 64位的终端服务现在已改为远程桌面服务，其实功能还是差不多，只是换了个名称而已。 ●远程桌面会话主机（必选，用户使用该功能访问服务器资源） ●远程桌面虚拟化主机（RemoteApp功能） ●远程桌面授权（终端服务访问许可证，不申请最多可以使用120天） ●远程桌面连接代理（负载平衡） ●远程桌面网关（可以通过Internet访问RemoteApp程序） ●远程桌面Web访问（用户使用IE浏览器通过内网或外网访问RemoteApp 程序） 主要的改变在两点，多了RemoteApp和远程桌面Web访问。其实还有远程桌面网关，不过远程桌面网关也是为远程桌面Web访问服务的。远程桌面网关支持从Internet访问，我没有申请的域名，因此就不测试了。 使用域管理员帐号登录，开始安装 1、安装windows 2008终端服务 服务管理器—添加角色，下一步。选择“远程桌面服务”，下一步。
外网远程到局域网终端设置
外网远程到局域网终端设置 要求：互联网上任何一台PC都能通过windows的“远程桌面连接”连接到一个局域网的一台终端PC； 环境：局域网中有静态IP地址（218.28.243.73），Linksys RV016中端企业路由器； 步骤： 一、在路由器中设置端口镜像 端口为2012、局域网终端IP为192.168.1.5，具体操作步骤请查看视频…… 视频下载：https://www.360docs.net/doc/de3659224.html,/file/anfiisox 二、在局域网终端PC设置“远程桌面”端口2012； 远程登录的默认端口是3389。入侵者在寻找目标的时候，一般会先扫描主机开放端口，一旦发现3389端口开放，就会进行下一步的入侵，所以我们只要把默认端口修改掉，将大大提高服务器的安全性。 修改远程桌面默认端口的详细步骤： 打开windows系统的“开始”->“运行”，输入“regedit”，确定，打开注册表，做两个修改（缺一不可）： 1，依次进入以下注册表路径：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] 在右边窗口找到PortNamber值，其默认值是3389，修改成自己希望的端口即可（注意基数要选十进制），例如2012。 2，依次进入以下注册表路径： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControSet\Control\Tenninal Server\WinStations\RDP-Tcp] 在右边窗口也可以找到PortNumber值，把默认值3389也修改成上面第一步一致的端口即2012（同样注意基数要选十进制）。 修改完毕，重新启动电脑，以后远程登录的时候使用端口2012就可以了。 三、远程到局域网终端
路由器端口映射,远程桌面连接--端口映射1
路由器端口映射,远程桌面连接--端口映射+花生壳=让人访问你个人服务器或WEB站点 关键字：路由器端口映射,内网端口映射,porttunnel,端口映射，远程桌面，修改远程桌面端口，端口映射工具，路由器端口映射，nat端口映射，端口映射软件，花生壳，花生壳下载，花生壳2008，个人服务器，FTP服务器，个人WEB站点，远程连接。 相信你看了我写的这编文章你应该可以（我用的是XP系统）： 1、让（家里）宿舍自己的电脑跟公司（外地）的电脑互相远程桌面连接（免得每次COPY 东西都要搞个U盘等移动存储设备带来带去的）。让你会修改远程连接桌面端口及连接。 2、实现免费空间和免费域名。把自己的机子当做服务器可以让别人访问你的WEB站点（省得做完一个网站要让别人或客户看都要传到给别人买的空间上才可以）。 3、自己架设一个FTP服务器。 我想应该有很多人想实现以上3点。我自己在网络上搜索了下相关的资料很多的，但没讲得清楚，好象都是互相COPY的，千篇一律。今天我给大家说下，希望对想实现的朋友有点帮助。 在说之前这里有个关于“端口映射软件或工具”和“远程连接”的事要说下，网络上有提供很多的这种软件，中英文都有。个人觉得WINDOW系统自带的最好用，又是中文的。文中说到的“远程桌面连接”和“花生壳”没有联系。所以只实现“远程桌面连接”不必下载花生壳。好了现在说如何实现以上3点，他们怎么设置： 1、内网互相连接、Web访问。 这个你把它理解为就是：同一个公司或宿舍的几台（甚至更多台）通过路由器上网的，它们之间进行连接访问。如何设置呢？ 比如你A机子，想访问B机子，这时你只要先看下B机子的IP（内网的IP，比如：192.168.0.12。双击屏幕右下角的本地连接--支持---即可以看到。或网上邻居---属性--双击本地连接--支持同样可以看到）。 ①、直接在地址栏或开始运行中输入：\\192.168.0.12 可以访问到B机子的共享资料。当然有时候在网上邻居中也可以看得到。 ②、在你的机子A和B机子点我的电脑--属性--远程---勾选远程连接--确定（其实是开启3389端口）。在开始--运行--mstsc--确定--输入对方IP，如：192.168.0.12，可以实现远程连接A、B 机子互连。 ③、要想你A机子做的WEB站点也就是网站给其他的同事的机子（同个内网）浏览，只要在他们的地址栏输入你的IP加你的网站名（其实是文件夹名）就可以了。如：我的机子是192.168.0.5，我的网站页面是放在某硬盘的test的文件夹里。那么输入：http://192.168.0.5/test/ 就可以了（相信你已经装了IIS，且test文件夹你在IIS里已经是虚拟目录了）。 2、外网互相连接、访问。 这里我们分3种情况： 1）A，B都是固定的IP。 2）家里A机子IP是固定的IP，B机子是在公司或宿舍等通过路由器上网的机子。
winserver2008远程桌面开启
win server 2008远程桌面开启操作 凭借无与伦比的安全优势，Windows Server 2008系统让不少朋友在不知不觉中加入了使用行列。不过，这并不意味着Windows Server 2008系统的安全性就能让人高枕无忧了；这不，当我们开启了该系统自带的远程桌面功能后，Windows Server 2008系统的安全问题随即就凸显出来了，如果我们不对远程桌面功能进行合适设置，那么Windows Server 2008服务器系统受到非法攻击的可能性就会加大。为了让Windows Server 2008系统更安全，本文特意总结几则远程桌面功能的安全设置技巧，希望大家能从中获得启发！强迫执行网络级身份验证尽管传统操作系统也具有远程桌面功能，不过Windows Server 2008系统对远程桌面功能的安全性能进行了强化，它允许网络管理员通过合适设置来强迫远程桌面连接用户执行网络级身份验证，以防止一些非法用户也趁机使用远程桌面功能来入侵Windows Server 2008服务器系统。要实现强迫远程桌面连接用户执行网络级身份验证操作时，我们必须按照如下步骤来设置Windows Server 2008系统的远程桌面连接参数：首先以超级用户的身份登录进入Windows Server 2008服务器系统，打开对应系统的“开始”菜单，从中依次选择“程序”、“管理工具”、“服务器管理器”选项，打开本地服务器系统的服务器管理器控制台窗口；其次将鼠标定位于服务器管理器控制台窗口左侧显示区域中的“服务器管理”节点选项上，在对应“服务器管理”节点选项的右侧显示区域，单击“服务器摘要”设置区域中的“配置远程桌面”链接，打开服务器系统远程桌面功能的设置对话框； 在该设置对话框的“远程桌面”处，服务器系统共为我们提供了三个设置选项，如果我们想让局域网中的任何一台普通计算机都能顺利使用远程桌面连接来远程控制Windows Server 2008服务器系统时，那应该将“允许运行任意版本远程桌面的计算机连接”功能选项选中，当然这种功能选项容易对Windows Server 2008服务器系统的运行安全性带来麻烦。 为了让我们能够安全地使用远程桌面功能来远程控制服务器，Windows Server 2008系统推出了“只允许运行带网络级身份验证的远程桌面的计算机连接”这一控制选项（如图1所示），我们只要将该控制选项选中，再单击“确定”按钮保存好设置操作，日后Windows Server 2008系统就会自动强制对任何一位远程桌面连接用户执行网络级身份验证操作了，这样的话非法用户自然也就不能轻易通过远程桌面连接功能来非法攻 击 Windows Server 2008服务器系统了。 只许特定用户使用远程桌面要是开通了Windows Server 2008服务器系统的远程桌面功能，本地服务器中也就多开了一扇后门，有权限的用户能进来，没有权限的用户同样也能进来，如此一来本地服务器系统的运行安全性自然就容易受到威胁。事实上，我们可以对Windows Server 2008服务器系统的远程桌面功能进行合适设置，让有远程管理需求的特定用户能从远程桌面这扇后门中进来，其他任何用户都不允许自由进出，那样的 话 Windows Server 2008服务器系统受到非法攻击的可能性就会大大降低了；要想让特定用户使用远程桌面功能，我们可以按照如下操作来设置Windows Server 2008服务器系统：首先打开Windows Server 2008服务器系统的“开始”菜单，从中依次选择“程序”、“管理工具”、“服务器管理器”选项，进入本地服务器系统的服务器管理器控制台窗口； 其次单击服务器管理器控制台窗口右侧区域中的“配置远程桌面”链接选项，打开服务器系统远程桌面功能的设置对话框，单击该对话框中的“选择用户”按钮，系统屏幕上将会出现如图2所示的设置窗口； 将该设置窗口中已经存在的用户账号一一选中，并单击“删除”按钮；之后，再单击“添加”按钮，在其后出现的用户账号浏览对话框中，找到有远程管理需求的特定用户账号，并将该账号选中添加进来，再单击“确定”按钮退出设置操作，这样的话任何一位普通用户日后
如何设置远程桌面连接
远程桌面连接，有什么用呢? 远程桌面其实可以为我们做很多事，而且不久的将来，其所发挥的作用将更大，简单地说，远程桌面管理，就是可以让我们坐在家里就可以连接到远程电脑的桌面，可以操作远程的电脑为你做任何事，如收发邮件了，查看报表了，进行用户管理了，进系统维护更新了，就像实际操作那台电脑一样，呵呵，心动了吧，那就让我们开始这段操作说明吧！ 有些第三方的软件也有很强的远程桌面的功能，不过现在的Windows xp已经完全集成在里面了，操作也很方便。（看来微软的反垄断案对他来说根本就是隔靴搔痒）远程桌面，主要包括客户端和服务器端，每台windows xp 都同时包括客户端和服务器端，也就是说他既可以当成客户端来连到别台的装了Windows xp的电脑，并控制他，也可以自己当成服务器端，让别的电脑来控制自己。 服务器端都用windows xp ，而客户端，Win95-97-98，Win2000，WinME都可以。而且客户端没有语系的要求，也就是说，你可以在家里用你的简体版的Win95，控制远处公司或其他地方的繁体版的Windows xp.(呵呵，我喜欢） 下面就让我们跟着说明一步步安装windows xp 的远程桌面连接。 第一步是设服务器 其实Windows xp 装好之后，就可以了，当然如果你的XP是不用密码自动登录的，那就不行，没有密码是不让你进行远程桌面连接的，不然还不任何人都可以操作你的电脑，那岂不是完蛋。所以我们要先加密码，详细步骤如下： 点开始------设置---控制面板（繁体版叫控制台）点他。出现以下画面:
接着点-- 用户帐户 --出现如下画面。
内网通过路由器端口映射实现外网的远程访问
宽带路由器端口映射远程控制电脑利用宽带路由器端口映射或者是DMZ主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。 图解宽带路由器端口映射远程控制电脑，关于很多的宽带路由器端口映射问题，都是涉及到远程控制电脑的，所以要先了解远程控制电脑的一些基本知识才能为以后的日志配置做好准备。 宽带路由器端口映射方案一：由于小李的电脑在局域网内，只有利用反弹型远程控制软件（如：灰鸽子等）；但是，考虑到它属于后门程序，使用也比较复杂，便放弃这个方案。 宽带路由器端口映射方案二：利用宽带路由器端口映射或者是DMZ主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。宽带路由器端口映射实现步骤： 1、查看小李办公室电脑IP网关地址（一般情况下网关地址就是路由器LAN口地址，这个就是要访问的内网电脑），在浏览器里面输入http://192.168.1.1。输入相应的用户以及密码进入路由器（默认情况下都是admin），如下图所示：
2、依次点击网络参数——WAN口设置。一般情况下WAN口连接类型是PPPoE，请注意选定“自动连接，在开机和断线后自动进行连接”，再点击保存，如下图所示：
3、为了方便，不使用第二步，直接点击设置向导：如下图 点击下一步，出现： 如果是宽带拨号上网选择第二个，PPPoE（ADSL虚拟拨号），下一步输入上网账号和密码：
输入完成，点击下一步，设置无线上网账号和密码： 完成： 4、接下来设置路由器映射： 依次点击转发规则——虚拟服务器，添加端口和IP地址
继续添加远程桌面端口3389。 同时，还可以通过DMZ主机实现；但是，这个方法有很大的风险，容易受到来自外部的攻击。打开DMZ主机的方法如下；依次点击转发规则——DMZ主机，填写相应的IP地址，并勾选启用，如下图所示： 5、在上图中，我们看到了553端口对应的IP为：192.168.1.9；而3389端口对应的IP为：192.168.1.168。其原因在于，系统不可能为不同的IP转发相同的端口，我们可以通过修改一些电脑的服务端口，来实现分别为不同用户可以在家里远程控制办公室电脑。（实现多个桌面远程控制） ◆修改终端服务端口号的方法如下，依次注册表：
路由器端口映射,远程桌面连接
路由器端口映射,远程桌面连接；端口映射+花生壳=外网访问服务器 远程访问你的个人服务器或WEB站点 1) FTP服务器 说到访问个人服务器如（FTP服务器），主要就是给外网的人访问，我们一般都用Serv-U FT P。这样你只要告诉你的IP和用户名和密码给别人，别人就可以在你的服务器上传东西或下载东西了。 ●要用Serv-U架设个人的FTP服务器首先先下载Serv-U。到网上下载很多（下载了后要是看不懂E文的可以下载个汉化版的，直接运行汉化并放在同个文件夹下）。安装后就打开Serv-U，第一次它会有个向导，关于域IP（不清楚写什么IP就先放着，没事），域名称，匿名用户，用户，文件夹等要让你写，这些都可以改的放心）。完成向导后就进入主界面。（这里注意下，可能Window防火墙可能会提示，我们要让让它通过，成为防火墙的例外，或在例外里添加及打勾）最先看到的就是“<<本地服务器>>”，展开它，底下有许可，设置，活动和域。我门主要说域，其他的自己看就知道什么意思。看到了吗，是不是域下有个刚才你输入的域名称呢（没有？右键再建。）？关键的地方就在这里： ===设置=== 名称：johnnyFTP (这里根据个人喜好写个) 域IP地址：121.54.125.**（这里可以不写或写内网或外网的IP，给外网访问的就写下你的外网IP，其实就是花生壳上的IP。） 域类型：INI 文件（可选，默认就选这个，方便以后备份。） 安全性：仅规则FTP/无SSL/TLS会话（可选） FTP端口：21 （默认的。这里要注意一点，你当时在装IIS的时候要是选择了FTP站点的话，这个端口就被占用了。这时你还是默认的话，你会发现左边的电脑小图被围了个红圈。你一改了端口如为2121，应用下，刷新下马上小图被围了个红圈就没了。那怎么办？把IIS的FTP站点服务给停止掉就可以了。底下有个绿灯，写：域正在线）。 按上面的设置完点应用后应该看到：底下有个绿灯，写：域正在线。 ===用户=== 用户这个我想大家都比我还了解，建什么名字自己建，密码是看不到的，但也可以随时写上去就可以改的。下来肯定是他设置他的权限了。能做什么，不能做什么咯。但不管建什么用户执行的权限都不要勾上（在目录访问的右边有一列下来的权限）。 ===组=== 组，干什么用的啊？这个你这样理解它的隶属关系就可以了：总经理---经理---员工；它的权限是不是也不一样呢，是不是只有1个可以归总经理（超级管理员）呢？是不是只有多个可以归经理（管理员）呢？是不是有更多的可以归到员工（用户）的呢。就是这样的分的组。 ===最后还是要做下端口映射=== 进入路由，（按上面说的差不多）找到NAT或虚拟服务器,一样道理，相关的找到下FTP Ser ver，也默认是21的端口，服务器IP地址：也就是你本机内网的IP，如我的是：192.168. 0.5。应用下就OK了。 到这里其实我总的映射端口已经有2个了。分别是80，21，都映射到我的机子。要是别人要再映射一样的服务的话就要设置不一样的端口了。 好了。总算也把个人的FTP服务器架设好了。把你的IP（外网）告诉你外网的朋友，同时给T A个帐号密码。看看怎么样，是不是有点激动了。呵呵。这时候你可以点左边的“活动”看到有什么用户在干什么事情，都可以跟踪的。其他的功能相信看了就应该知道什么意思了。我就不说了，
外网访问内网及访问远程桌面
基于Wincc外网访问内网Web Navigator发布的页面设置 由于公司内部资料数据等的安全性，基本的数据传输只能在内网中进行，但是我们有时在家中或者出差时想对现场的运行数据和运行情况进行了解，这就需要远程访问内网中服务器发布的画面。 首先要实现的是在内网中发布画面，并且能在本地进行访问。实现了本地的发布与访问，我们接下来就是实现如何在外网中也能进行访问。 步骤一、本地画面的发布 通过Wincc explore（后面都叫Wincc），组态画面，并通过安装Web Navigator服务器进行画面的发布。为了实现上面功能，我们通过建立内部变量来实现，和通过建立外部变量实现相比，除了需要建立通道和外部设备进行连接通讯外，后面我们要做的是一样的。 1.新建项目，建立变量。安装好Wincc 和Web Navigator 后， 开始建立新项目，我们这里建立一个单用户项目。然后在 内部变量中建立一个变量组（容易和系统变量区分开来， 如果直接建立内部变量，那么区分系统变量和我们自己建 立的内部变量的关键是，系统变量前都有@符号），然后建 立一些变量，并设置变量属性。 2.在变量管理中新建归档。双击“变量管理”，打开变量管理 器，就可以利用归档向导新建归档，并添加归档变量。设 置归档变量的属性（这里可以设置归档周期、归档条件等）。
3.新建画面。我们可以做一个简单的画面进行发布，根据前 面建立的变量和归档变量，我们可以通过添加“静态文本” 来显示变量名称，添加“输入输出域”来显示变量的值， 通过添加“趋势图”和“在线变量表”来显示归档变量值 等。画面保存后，设为启动画面。 4.新建用户组。在用户管理器中，新建用户组，在用户组下 新建用户（可以新建多个用户，给不同的用户设置不同的 权限），勾选右上角的Web，在浏览中选择启动画面。在 下面的授权中，选择哪些用户分配什么样的权限，双击后 变红色原点表示已给予该权限。 5.画面发布。右击“Web浏览器”，选择Web组态，进入组 态对话框，选择单机版，然后在参数设置页设置参数，主 要的需要手动设置的有端口号（注意：是内网的端口号， 随便设置的端口号好像不行）、IP地址（如果是双网卡， 必须选择能连上Internet的网卡）以及在下面选择Web Client.asp。 6.查看internet信息服务。看internet信息服务里的Web Navigator是否启动（如果这里设置的端口号被其他程序占 用，则无法启动，需更改端口号才行）。 7.打开内网电脑上的浏览器。输入本机IP地址，显示登录界 面，输入上面设置的用户名和密码。如果电脑上安装了 Web Navigator客户端，页面则显示connecting to server，
Windows Server 2008 R2 之二十远程桌面服务RD之一
Windows Server 2008 R2 之二十远程桌面服务RD之一 1Windows Server 2008 R2 之二十远程桌面服务RD之一 版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信 息和本声明。否则将追究法律责任。https://www.360docs.net/doc/de3659224.html,/618627/202940 一、远程桌面服务（RD）概述 远程桌面服务（以前是终端服务）是Windows Server(R) 2008 R2 中的一个服务器角色，它 提供的技术可让用户访问在远程桌面会话主机（RD 会话主机）服务器上安装的基于Windows 的 程序，或访问完整的Windows 桌面。使用远程桌面服务，用户可从公司网络内部或Internet 访 问RD 会话主机服务器。 远程桌面服务可使您在企业环境中有效地部署和维护软件。可以很容易从中心位置部署程序。由于将 程序安装在RD 会话主机服务器上，而不是安装在客户端计算机上，所以，更容易升级和维护程序。 在用户访问RD 会话主机服务器上的程序时，程序会在服务器运行。每个用户只能看到各自的会话。 服务器操作系统透明地管理会话，与任何其他客户端会话无关。另外，可以配置远程桌面服务来使用Hyper-V，以便将虚拟机分配给用户或在连接时让远程桌面服务动态地将可用虚拟机分配给用户。 如果在RD 会话主机服务器上（而非在每台设备上）部署程序，则可以带来诸多好处。例如： 1、应用程序部署：可以将基于Windows 的程序快速部署到整个企业中的计算设备中。在程序 经常需要更新、很少使用或难以管理的情况下，远程桌面服务尤其有用。 2、应用程序合并：从RD 会话主机服务器安装和运行的程序，无需在客户端计算机上进行更新。 这也可减少访问程序所需的网络带宽量。 3、远程访问：用户可以从设备（如家庭计算机、展台、低能耗硬件）及非Windows 的操作系 统访问RD 会话主机服务器上正在运行的程序。 4、分支机构访问：远程桌面服务为那些需要访问中心数据存储的分支机构工作人员提供更好的程 序性能。有时，数据密集型程序没有针对低速连接进行优化的客户端/服务器协议。与典型的广域网 连接相比较而言，此类通过远程桌面服务连接运行的程序性能通常会更好。 远程桌面服务角色服务组成 1、远程桌面会话主机：远程桌面会话主机（RD 会话主机），（以前是终端服务器）使服务器可 以托管基于Windows 的程序或完整的Windows 桌面。用户可连接到RD 会话主机服务器来运 行程序、保存文件，以及使用该服务器上的网络资源。 2、RD Web 访问：远程桌面Web 访问（RD Web 访问）（以前是TS Web 访问）使用户 可以通过运行Windows 7 的计算机上的“开始”菜单或通过Web 浏览器来访问RemoteApp 和 桌面连接。RemoteApp 和桌面连接向用户提供RemoteApp 程序和虚拟桌面的自定义视图。
国内10 款最好的远程桌面软件
国内10 款最好的远程桌面软件 远程桌面就是实现远程控制的服务，这些服务包括远程传输下载文件，远程安装、操作、卸载软件，远程监控等功能。那么当前国内最好的远程桌面软件都有哪些，下面将为你一一盘点。 1网络人企业版 网络人（Netman）是国内首款可穿透内网、完全免费、并采用U盾安全加密的远程控制软件，它提供了完全隐藏监控、远程开机、关机、远程控制、快速上传下载、修改文件、语音文字聊天、远程开启摄像头(可将视频内容录像)、桌面共享等功能。企业版具有上述所有功能，并且网络人企业版的的操作界面友好，操作功能简单方便。网络人企业版在使用时，只需在要控制的计算机安装被控端，然后输入对方ID或用户名，就会立即建立起连接，实现远程控制。 2 Radmin 影子 V3.2.0.0 汉化版
Radmin 影子 V3.2.0.0 汉化版有完全控制，屏幕监视，文件管理，远程DOS操作等功能。它操作简单，容易上手，采用的核心技术是VNC 技术，能突破ARP 防火墙的限制，只要对方能够在路由器里面开放 Radmin 相应的端口。在连接时候，只要输入对方的IP 和端口能实现控制连接。 3 SecureCRT V6.5.8.380 汉化版 SecureCRT有流行CRT Telnet客户机的所有特点,自动注册、对不同主机保持不同的特性、打印功能、颜色设置、可变屏幕尺寸、用户定义的键位图和优良的 VT100,VT102,VT220和ANSI竞争.能从命令行中运行或从浏览器中运行. SecureCRT的 SSH协议支持DES,3DES和RC4密码和密码与RSA鉴别。在控制端进行对方IP的输入，即可实现连接控制。 4惊天远程控制器 V8.8 惊天远程控制器支持反向连接，无需知道服务端IP地址即可实现远程管理。
内网、外网相互连接(远程桌面连接)
内网互相连接-外网互相连接（远程桌面连接） 1、让（家里）宿舍自己的电脑跟公司（外地）的电脑互相远程桌面连接（免得每次COPY东西都要搞个U盘等移动存储设备带来带去的）。让你会修改远程连接桌面端口及连接。 2、实现免费空间和免费域名。把自己的机子当做服务器可以让别人访问你的WEB站点（省得做完一个网站要让别人或客户看都要传到给别人买的空间上才可以）。 3、自己架设一个FTP服务器。 我想应该有很多人想实现以上3点。我自己在网络上搜索了下相关的资料很多的，但没讲得清楚，好象都是互相COPY的，千篇一律。今天我给大家说下，希望对想实现的朋友有点帮助。 在说之前这里有个关于“端口映射软件或工具”和“远程连接”的事要说下，网络上有提供很多的这种软件，中英文都有。个人觉得WINDOW 系统自带的最好用，又是中文的。文中说到的“远程桌面连接”和“花生壳”没有联系。所以只实现“远程桌面连接”不必下载花生壳。好了现在说如何实现以上3点，他们怎么设置： 1、内网互相连接、Web访问。 这个你把它理解为就是：同一个公司或宿舍的几台（甚至更多台）通过路由器上网的，它们之间进行连接访问。如何设置呢？ 比如你A机子，想访问B机子，这时你只要先看下B机子的IP（内网的IP，比如：192.168.0.12。双击屏幕右下角的本地连接--支持---即可以看到。或网上邻居---属性--双击本地连接--支持同样可以看到）。
①、直接在地址栏或开始运行中输入：\\192.168.0.12 可以访问到B 机子的共享资料。当然有时候在网上邻居中也可以看得到。 ②、在你的机子A和B机子点我的电脑--属性--远程---勾选远程连接--确定（其实是开启 3389端口）。在开始--运行--mstsc--确定--输入对方IP，如：192.168.0.12，可以实现远程连接A、B机子互连。③、要想你A机子做的WEB站点也就是网站给其他的同事的机子（同个内网）浏览，只要在他们的地址栏输入你的IP加你的网站名（其实是文件夹名）就可以了。如：我的机子是192.168.0.5，我的网站页面是放在某硬盘的test的文件夹里。那么输入：http://192.168.0.5/test /就可以了（相信你已经装了IIS，且test文件夹你在IIS里已经是虚拟目录了）。 2、外网互相连接、访问。 这里我们分3种情况： 1）A，B都是固定的IP。 2）家里A机子IP是固定的IP，B机子是在公司或宿舍等通过路由器上网的机子。 3）A，B两边都是通过路由器上网的。 远程桌面连接 不管那种情况，要实现互相远程桌面连接都需要设置：我的电脑--属性--远程---勾选远程连接--确定（其实就是开启 3389端口）。 ●我们假设：你在公司上班 A 机子要连接到家里（或宿舍）B 机子。我就上面3种情况分别介绍，其中第3种为最多。
远程桌面协议(RDP)
(RDP)介绍收藏 远程桌面协议 (RDP) 允许您远程访问计算机。多年来，它免除了许多系统管理操作，无疑是一项非常有用的技术。RDP 长期以来一直提供远程访问支持，而且越来越好。该协议于 1998 年在 Windows NT 4.0 Terminal Server Edition (TSE) 中引入，自此以后，几乎在Windows? 的每个发行版本中都有所改进。 从 Windows 2000 开始，几乎任何人都可以轻松地远程访问服务器系统，因为终端服务已作为可选的 Windows 组件引入，并且可以对其进行配置，因此您可以将系统用作实际的终端服务器或用作我们现在所说的远程桌面。Windows Server? 2003 和 Windows XP 提供本机远程桌面功能，允许您像在本地进行控制一样控制系统。现在，我每天都使用远程桌面远程访问我的家庭 PC 和服务器及使用Media Center Extender。 Windows XP 和更高版本的 Windows 中增加了远程协助，远程协助可提供与远程桌面相似的体验，但远程协助是专门为本地用户向远程用户请求协助而设计的。随着远程访问支持的不断演变，Windows Vista? 现在允许远程用户提供远程协助(如果组策略允许)。 正如您会看到的，远程桌面将此强大的功能提升到了一个全新的级别，您会感激它提供的一切。当然，远程桌面存在一些限制，但同
优点、缺点以及绝妙之处 对于 Windows XP(Media Center Edition 除外)，主要限制是每次只能登录一个交互式用户。当 Windows XP 中的快速用户切换允许登录多个用户时，无论这些用户对于 PC 是本地用户还是远程用户，只有一个用户可以交互地使用鼠标或键盘。对于 Windows Server 版本(不作为终端服务器运行)，可以一次连接两个远程桌面会话。要在 Windows Server 2003 中通过远程桌面连接到实际控制台会话，您需要使用可选参数 /console 启动终端服务客户端应用程序(MSTSC.exe)。控制台会话非常重要，因为一些较早的应用程序由于设计不合理，未考虑终端服务会话，常常会仅在控制台会话(会话 0)上弹出一些对话框。图 1 显示了在一位 Windows Server 2003 上登录到控制台会话的用户。Windows XP 和 Windows Server 2003 远程桌面将强制执行授权以确保只允许一定数量的用户交互式登录。 图 1 登录到会话 0
内网通过路由器端口映射实现外网的远程访问
宽带路由器端口映射远程控制电脑 利用宽带路由器端口映射或者是DMZ主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。 图解宽带路由器端口映射远程控制电脑，关于很多的宽带路由器端口映射问题，都是涉及到远程控制电脑的，所以要先了解远程控制电脑的一些基本知识才能为以后的日志配置做好准备。 宽带路由器端口映射方案一：由于小的电脑在局域网，只有利用反弹型远程控制软件（如：灰鸽子等）；但是，考虑到它属于后门程序，使用也比较复杂，便放弃这个方案。 宽带路由器端口映射方案二：利用宽带路由器端口映射或者是DMZ 主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。宽带路由器端口映射实现步骤： 1、查看小办公室电脑IP网关地址（一般情况下网关地址就是路由器LAN口地址，这个就是要访问的网电脑），在浏览器里面输入192.168.1.1。输入相应的用户以及密码进入路由器（默认情况下都是admin），如下图所示：
2、依次点击网络参数——WAN口设置。一般情况下WAN口连接类型是PPPoE，请注意选定“自动连接，在开机和断线后自动进行连接”，再点击保存，如下图所示：
3、为了方便，不使用第二步，直接点击设置向导：如下图 点击下一步，出现： 如果是宽带拨号上网选择第二个，PPPoE（ADSL虚拟拨号），下一步 输入上网账号和密码：
输入完成，点击下一步，设置无线上网账号和密码： 完成： 4、接下来设置路由器映射： 依次点击转发规则——虚拟服务器，添加端口和IP地址
继续添加远程桌面端口3389。 同时，还可以通过DMZ主机实现；但是，这个方法有很大的风险，容易受到来自外部的攻击。打开DMZ主机的方法如下；依次点击转发规则——DMZ主机，填写相应的IP地址，并勾选启用，如下图所示：
远程终端服务与远程桌面的区别
远程终端服务与远程桌面的区别 在windows 2000server和windows 2003中存在着一个叫做终端服务的组件，伴随着这个终端服务还有一个叫做终端授权的组件。另外在windows 2000 server和windows 2003还有windows XP中要有一个被称为远程桌面控制的功能，网络管理员可以通过远程桌面连接程序控制网络中任何一台开启了远程桌面控制功能的计算机。那么远程桌面连接和终端服务有哪些相同点和不同点呢？ 一、什么是远程桌面？ 远程桌面是微软公司为了方便网络管理员管理维护服务器而推出的一项服务。从windows 2000 server版本开始引入，网络管理员使用远程桌面连接程序连接到网络任意一台开启了远程桌面控制功能的计算机上，就好比自己操作该计算机一样，运行程序，维护数据库等。远程桌面从某种意义上类似于早期的telnet，他可以将程序运行等工作交给服务器，而返回给远程控制计算机的仅仅是图象，鼠标键盘的运动变化轨迹。 二、什么是终端服务？ 终端服务仅仅存在于windows 2000 server版和2003中，其他系统不存在此组件。终端服务默认情况下是不安装在操作系统中的，需要时通过添加删除windows组件来安装。终端服务起到的作用就是方便多用户一起操作网络中开启终端服务的服务器，所有用户对同一台服务器操作，所有操作和运算都放在该服务器上。 三、如何开启远程桌面：
图1 开启远程桌面功能的方法很简单，我们以前也介绍过多次。在windows 2000 server 和2003中只要在桌面“我的电脑”上点鼠标右键选择“属性”，在弹出的属性设置窗口中找到“远程”标签，然后在远程桌面处的“容许用户远程连接到此计算机”前打勾即可。（如图1）开启该功能后网络中的其他计算机就可以通过“程序->附件->通讯->远程桌面连接”来控制和访问该服务器了。 四、如何开启终端服务： 上面也提到了终端服务默认是不安装在系统里的，所以我们要手动安装。本篇文章以WINDOWS 2003为例。 第一步：通过任务栏的“开始->控制面板->添 图2 第二步：添加/删除程序窗口左边选择添加删除windows组件。在组件中找到终端服务器和终端服务器授权两项，在安装前系统会给出配置警告提示“IE增强的安全配置将大大限制终端服务器上的用户，是否恢复低安全配置”，我们选“是”即可。因为默认情况下windows 2003浏览器的安全级别设置过高，容易造成终端服务使用者权限被限制。（如图3） 图3 点击看大图 第三步：选择终端服务器和终端服务器授权后就可以直接点“下一步”进行安装了。（如图4） 图4
如何用远程桌面来连接连接另一个局域网中没有公网IP的电脑
如何用远程桌面来连接连接另一个局域网中没有公网IP的电脑 前提： 1、其中一台电脑为可以获得公网IP的机器，包括动态IP或者Adsl都可以。这台电脑作为 服务端(Server1)。 2、另外一台电脑为另一个局域网中的任意一台没有公网IP或者映射。这台电脑作为客户端 （Client1） 服务器端的设置 1、拥有可以在公网上寻找到的地址。若有固定的公网IP自然不用多说，若为动态IP或者 是Adsl，则这个时候要借用第三方软件来实现域名到动态IP的解析，这里建议用花生壳就好，免费同时稳定率还算是比较高的。我们下载、安装好花生壳这个软件，并申请好域名，例如：https://www.360docs.net/doc/de3659224.html, 2、让公网电脑可以访问到此服务器(Server1)。拥有固定IP的不讲，若用花生壳并在您的这 个网络中有路由器的话，一定要开启DMZ服务，并使DMZ指定到相应的IP的电脑上。 检测这个问题一般用telnet来完成，例如：telnet https://www.360docs.net/doc/de3659224.html, 80 只要是通的就证明连接完好。 3、安装IPX/Spx协议。对于XP来说比较容易，而对于Win7来说要独立下载安装程序的， 这里不在详述，大家可以在互联网上搜索。 4、在此服务器上设置VPN服务器。打开系统服务，设置Routing and Remote Access 为自动 并开启状态： 5、设置VPN服务器。此时在网络连接中有一个图标如下，
双击它，并设置。 I，开启隧道操作 II,新建一个用户并保存。 III，选中要求所有用户对其密码和数据进行保护。IV，建议在Tcp/ip中指定IP地址池
到此为止，服务端设置完毕客户端的设置 1、设置一个拨号连接
启动远程桌面连接的方法
启动远程桌面连接的方法 （2）WINDOWS XP 正如上文提到的，WINDOWS2000引入远程桌面连接功能后受到了广大用户的好评，大家普遍认为开启该功能的方法太复杂，而且在使用时不能保证每个人都拥有WINDOWS2000SERVER光盘。因此在XP和2003系统中微软将远程桌面开启的操作进行了简化。 第一步：在桌面“我的电脑”上点鼠标右键，选择“属性”。 第二步：在弹出的系统属性窗口中选择“远程”标签。 第三步：在远程标签中找到“远程桌面”，在“容许用户连接到这台计算机”前打上对勾后确定即可完成XP下远程桌面连接功能的启用。 3、远程桌面的配置及应用 远程桌面Web 连接是ActiveX 控件，该控件实际上提供了与完整终端服务客户端相同的功能，但它旨在通过Web 传递该功能。嵌入网页时，即使用户的计算机上并未安装完整的远程桌面连接客户端，远程桌面Web 连接也可以作为与终端服务器连接的客户端会话的宿主。（以Windows2003为例） 一、必要组件安装 打开“控制面板”→“添加或删除程序”→“添加或删除Windows组件”→“应用程序服务器”→“详细信息…”→“Internet信息服务（IIS）”→“详细信息…”→“万维网服务”→“详细信息…”→勾选“远程桌面Web连接”→连点三个“确定”→“下一步”等待完成。 二、启用或禁用远程连接 1、打开控制面板中的系统。 2、在“远程”选项卡上，选中或清除“允许用户远程连接到您的计算机”复选框。单击“选择远程用户…”，在随后出现的对话框中添加或删除用户，单击“确定”（两次）。 三、在客户端应用 在“开始”→“运行”，在运行框中键入“HTTP://服务器/TSWEB”→“确定”，若是第一次在本客户端使用，会要求下载ActiveX 控件，在“服务器”后的文本框中键入服务器