内网外网远程桌面连接.docx

内网外网远程桌面连接.docx

《内网外网远程桌面连接.docx》由会员分享，可在线阅读，更多相关《内网外网远程桌面连接.docx（22页珍藏版）》请在冰豆网上搜索。

内网外网远程桌面连接

内网互相连接-外网互相连接（远程桌面连接）

（转载的其他人的）

1、让（家里）宿舍自己的电脑跟公司（外地）的电脑互相远程桌面连接（免得每次COPY东西都要搞个U盘等移动存储设备带来带去的）。

让你会修改远程连接桌面端口及连接。

2、实现免费空间和免费域名。

把自己的机子当做服务器可以让别人访问你的WEB站点（省得做完一个网站要让别人或客户看都要传到给别人买的空间上才可以）。

3、自己架设一个FTP服务器。

我想应该有很多人想实现以上3点。

我自己在网络上搜索了下相关的资料很多的，但没讲得清楚，好象都是互相COPY的，千篇一律。

今天我给大家说下，希望对想实现的朋友有点帮助。

在说之前这里有个关于“端口映射软件或工具”和“远程连接”的事要说下，网络上有提供很多的这种软件，中英文都有。

个人觉得WINDOW系统自带的最好用，又是中文的。

文中说到的“远程桌面连接”和“花生壳”没有联系。

所以只实现“远程桌面连接”不必下载花生壳。

好了现在说如何实现以上3点，他们怎么设置：

1、内网互相连接、Web访问。

这个你把它理解为就是：

同一个公司或宿舍的几台（甚至更多台）通过路由器上网的，它们之间进行连接访问。

如何设置呢？

比如你A机子，想访问B机子，这时你只要先看下B机子的IP（内网的IP，比如：

192.168.0.12。

双击屏幕右下角的本地连接--支持---即可以看到。

或网上邻居---属性--双击本地连接--支持同样可以看到）。

①、直接在地址栏或开始运行中输入：

\\192.168.0.12可以访问到B机子的共享资料。

当然有时候在网上邻居中也可以看得到。

②、在你的机子A和B机子点我的电脑--属性--远程---勾选远程连接--确定（其实是开启3389端口）。

在开始--运行--mstsc--确定--输入对方IP，如：

192.168.0.12，可以实现远程连接A、B机子互连。

③、要想你A机子做的WEB站点也就是网站给其他的同事的机子（同个内网）浏览，只要在他们的地址栏输入你的IP加你的网站名（其实是文件夹名）就可以了。

如：

我的机子是192.168.0.5，我的网站页面是放在某硬盘的test的文件夹里。

那么输入：

http:

//192.168.0.5/test/就可以了（相信你已经装了IIS，且test文件夹你在IIS里已经是虚拟目录了）。

2、外网互相连接、访问。

这里我们分3种情况：

1）A，B都是固定的IP。

2）家里A机子IP是固定的IP，B机子是在公司或宿舍等通过路由器上网的机子。

3）A，B两边都是通过路由器上网的。

远程桌面连接

不管那种情况，要实现互相远程桌面连接都需要设置：

我的电脑--属性--远程---勾选远程连接--确定（其实就是开启3389端口）。

●我们假设：

你在公司上班A机子要连接到家里（或宿舍）B机子。

我就上面3种情况分别介绍，其中第3种为最多。

1）这种为最简单，在2台机子都开着的情况下，直接在A机子上：

开始--运行--mstsc--确定--输入B机子的IP，反之一样。

2）这种情况B连接A也是跟1）情况一样。

但要是A连接B就不一样了，它应该是跟下面3）一样。

3）现在我们介绍最常见的一种，也只有这种要做端口映射：

●查看家里的IP（你家是固定IP的请记下你的IP，不知道就到看看），通过路由器上网的要先查看你的内网IP（查看方法同上面第1点说的查看B机子的IP一样）。

●进入路由器设置端口映射（固定IP的不用操作）。

对于非固定IP的也就是通过路由器上网的请进入路由器进行设置。

进入路由器的地址（也是你的网关，常见的是:

192.168.0.1/.1.1/.2.1）比如我的是：

192.168.0.1，那么在地址栏输入后，它一般会叫你输入“用户名”和“密码”，由于各种路由器的设置不一样但大概都叫“虚拟服务器”，有的叫“NAT设置口映射”或“转发（换）规则”。

找到“NAT”或“虚拟服务器”或“转发（换）规则”点进去后应该有个增加（添加）设置的，我拿TP-LINKTD-8810来说，点添加，选择一个服务叫webserver，服务器IP地址写你的内网IP如：

192.168.0.5。

再在底下的TCP端口输入80（一般你选择了webserver后它就自动帮你默认了80）。

点保存应用。

重起路由。

这样就为你的机子做好端口映射了。

这时你到看看你的外网IP是多少，记下来，你的电脑主机不要关。

到公司的任意电脑上在开始--运行--mstsc--确定--输入记下来的IP，点连接，（这时候你应该很激动的时刻快要到来了）突然屏幕黑了变了个输入用户名和密码对话框。

呵呵~~大功告成，输入你自己的用户名和密码就可以象在家里一样操作你的电脑了（当然为了节省电，你就直接叫QQ好友帮你连接最方便了）。

（可以到：

看看有没有你的路由器类型）

注：

有的在路由单设置80还不能连接，那么请你再把3389的端口也加上，应该就可以了（至少我碰到过这样设置可以）。

默认的情况下都是80的端口连接远程桌面直接输入IP就可以了，要是为了安全起见你可以设置其他的端口如：

8080，那么你远程桌面连接的时候就应该：

IP:

8080来连接。

不知道怎么弄?

那我说下:

远程桌面连接端口修改及连接：

比如：

A机子连接B机子:

开始--运行---regedit进入B机子修改注册表：

在B机子做如下修改：

KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp

和

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp

下都有一个PortNumber值，通常默认为3389，将其修改为自己的值，右键PortNumber，修改，这时注意点“十进制”的选钮再输入你的端口，如8080（可自己指定端口，但最好不要设为一些你已经设置好的端口，以免冲突）然后确定。

2.重新启动B机子。

在客户端即A机子做如下改动　　

1.开始---运行---mstsc--确定；　　

2.输入主机IP地址:

，后面跟端口号，例如:

IP地址:

8080

远程访问你的个人服务器或WEB站点

1）FTP服务器

说到访问个人服务器如（FTP服务器），主要就是给外网的人访问，我们一般都用Serv-UFTP。

这样你只要告诉你的IP和用户名和密码给别人，别人就可以在你的服务器上传东西或下载东西了。

●要用Serv-U架设个人的FTP服务器首先先下载Serv-U。

到网上下载很多（下载了后要是看不懂E文的可以下载个汉化版的，直接运行汉化并放在同个文件夹下）。

安装后就打开Serv-U，第一次它会有个向导，关于域IP（不清楚写什么IP就先放着，没事），域名称，匿名用户，用户，文件夹等要让你写，这些都可以改的放心）。

完成向导后就进入主界面。

（这里注意下，可能Window防火墙可能会提示，我们要让让它通过，成为防火墙的例外，或在例外里添加及打勾）最先看到的就是“<<本地服务器>>”，展开它，底下有许可，设置，活动和域。

我门主要说域，其他的自己看就知道什么意思。

看到了吗，是不是域下有个刚才你输入的域名称呢（没有？

右键再建。

）？

关键的地方就在这里：

===设置===

名称：

johnnyFTP（这里根据个人喜好写个）

域IP地址：

121.54.125.**（这里可以不写或写内网或外网的IP，给外网访问的就写下你的外网IP，其实就是花生壳上的IP。

）

域类型：

INI文件（可选，默认就选这个，方便以后备份。

）

安全性：

仅规则FTP/无SSL/TLS会话（可选）

FTP端口：

21（默认的。

这里要注意一点，你当时在装IIS的时候要是选择了FTP站点的话，这个端口就被占用了。

这时你还是默认的话，你会发现左边的电脑小图被围了个红圈。

你一改了端口如为2121，应用下，刷新下马上小图被围了个红圈就没了。

那怎么办？

把IIS的FTP站点服务给停止掉就可以了。

底下有个绿灯，写：

域正在线）。

按上面的设置完点应用后应该看到：

底下有个绿灯，写：

域正在线。

===用户===

用户这个我想大家都比我还了解，建什么名字自己建，密码是看不到的，但也可以随时写上去就可以改的。

下来肯定是他设置他的权限了。

能做什么，不能做什么咯。

但不管建什么用户执行的权限都不要勾上（在目录访问的右边有一列下来的权限）。

===组===

组，干什么用的啊？

这个你这样理解它的隶属关系就可以了：

总经理---经理---员工；它的权限是不是也不一样呢，是不是只有1个可以归总经理（超级管理员）呢？

是不是只有多个可以归经理（管理员）呢？

是不是有更多的可以归到员工（用户）的呢。

就是这样的分的组。

===最后还是要做下端口映射===

进入路由，（按上面说的差不多）找到NAT或虚拟服务器,一样道理，相关的找到下FTPServer，也默认是21的端口，服务器IP地址：

也就是你本机内网的IP，如我的是：

192.168.0.5。

应用下就OK了。

到这里其实我总的映射端口已经有2个了。

分别是80，21，都映射到我的机子。

要是别人要再映射一样的服务的话就要设置不一样的端口了。

好了。

总算也把个人的FTP服务器架设好了。

把你的IP（外网）告诉你外网的朋友，同时给TA个帐号密码。

看看怎么样，是不是有点激动了。

呵呵。

这时候你可以点左边的“活动”看到有什么用户在干什么事情，都可以跟踪的。

其他的功能相信看了就应该知道什么意思了。

我就不说了，下面看看WEB站点。

2）WEB站点

●访问你机子的WEB站点我们一般用花生壳，访问站点我们需要个域名，花生壳那里可以免费注册到，有了花生壳（域名一般是绑定在一起的）软件再做端口映射就可以实现在任何地方输入域名就可以访问到你家里的机子上的WEB站点了。

这2个都可以到网上下载。

这里我主要说访问WEB站点。

我们假设：

在公司或任意地方要访问家里（或宿舍）机子上自己的做的网站。

●去

●做端口映射（有了前面的知识相信现在做端口映射应该不是问题了）。

●设置下IIS。

控制面版---管理工具---Internet信息服务---找到默认网站---属性--这里有3个地方注意下：

网站下的一般不要改动，TCP端口一般默认都是80，这个正好与端口映射时设置的一样。

主目录，这个就是你要让人访问到的目录（其实就是文件夹），在本地路径那里选择哪个文件夹被访问。

文档，这里主要是设置默认的首页，我们常默认为：

index.*或default.*。

*就是文件的后缀名可以是htm，html，asp，aspx，php，jsp......

好了到此就基本设置完成了。

（固定IP的都不需要端口映射设置，直接配合花生壳绑定IP就就可以了。

）这时候你把在公司或任意地方的电脑上输入你的域名就可以访问了你的网站了。

是不是很激动啊。

。

呵呵。

。

：

）（有个小问题就是自己内网输入域名访问好象都会跳出跟进入路由器界面一样的窗口。

）

=============================

最后给大家个小知识：

端口映射（PortMapping）：

如果你是ADSL、MODEM或光纤等宽带接入用户，想在公司或单位内部建一个服务器或WEB站点，并且想让互联网上的用户访问你的服务器，那么你就会遇到端口映射问题。

通常情况下，路由器都有防火墙功能，互联网用户只能访问到你的路由器WAN口（接ADSL的电话线口或路由宽带外网口），而访问不到内部服务器。

要想让互联网用户访问到你建的服务器，就要在路由器上做一个转发设置，也就是端口映射设置，让互联网用户发送的请求到达路由器后,再转发到你建立的服务器或WEB站点。

这就是端口映射。

由于各个路由器厂商所取功能名称不一样，有的叫虚拟服务器，有的叫NAT设置端口映射。

其实做端口映射设置很简单，例如要映射一台内网IP地址为192.168.0.5的WEB服务器，只需把WEB服务器的IP地址192.168.0.5和TCP端口80填入到路由器的端口映射表中就OK了。

关于打开端口映射后的安全问题：

设置了端口映射后，互联网用户能够通过设置好映射的端口，跳过路由器防火墙访问到你的服务器，在通过攻击你服务器上的漏洞控制你的主机，所以打开端口映射后有必要在你的服务器上再挂一个防火墙也确保安全性。

3389端口

3389端口是Windows2000（2003）Server远程桌面的服务端口,可以通过这个端口,用"远程桌面"等连接工具来连接到远程的服务器,如果连接上了,输入系统管理员的用户名和密码后,将变得可以像操作本机一样操作远程的电脑,因此远程服务器一般都将这个端口修改数值者者关闭.

3389端口的关闭：

首先说明3389端口是windows的远程管理终端所开的端口，它并不是一个木马程序，请先确定该服务是否是你自己开放的。

如果不是必须的，建议关闭该服务。

win2000server开始-->程序-->管理工具-->服务里找到TerminalServices服务项，选中属性选项将启动类型改成手动，并停止该服务。

win2000pro开始-->设置-->控制面板-->管理工具-->服务里找到TerminalServices服务项，选中属性选项将启动类型改成手动，并停止该服务。

windowsxp关闭的方法：

在我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。

==============================

举例远程桌面连接：

在家里连接公司的电脑。

8点半冲到公司开起电脑，查看内网IP-----记下来----进入路由器设置----找到NAT或虚拟服务器或地址转换----点进入-----输入你刚才记的IP，端口填写80，协议选TCP，启用。

----保存----端口映射成功！

-----查看外网IP，可以到查看------记下你的外网IP---打开QQ叫你的朋友帮连接看看---告诉TA你的IP，用户名，密码----啊！

！

！

！

怎么黑屏了。

。

。

。

----呵呵。

恭喜你你端口映射成功并能远程桌面连接了。

（XP系统被连接上会黑屏）。

小结：

本文主要说3个知识：

远程桌面连接，让别人访问你的WEB站点，自己架设一个FTP服务器。

如果你还不清楚可以多看一遍。

什么是端口映射？

端口映射又称端口转发。

端口映射过程就如同你家在一个小区里B栋2410室，你朋友来找你，找到小区门口，不知道你住哪层哪号？

就问守门的保安，保安很客气的告诉了他你家详细门牌号，这样你朋友很轻松的找到了你家。

这个过程就是外网访问内网通过端口映射的形象说法。

为什么要做端口映射？

目前的网络接入主要有2种：

1.ADSL连接猫再直接连接主机，这种情况主机是直接进行ADSL宽带拨号，连接上网通过运行CMD执行ipconfig/all命令可以查看到，PPP拨号连接所获取到得是一个公网IP地址，这种类型的网络是不需要做端口映射的（如图）

2.ADSL通过路由器来进行拨号，主机通过路由器来进行共享上网，这种情况下主机获取到得通常会是一个192.168.x.x类型的私有内网IP地址，这类情况下，是需要在路由器做端口映射，转发端口到对应的服务器上；

端口映射的设置方法

要进行端口映射，首先需要了解清楚服务程序所需要映射的端口是多少

以下列举了部分服务需要映射的默认服务端口号

网站TCP80

FTPTCP21（控制端口）TCP20（此端口为数据传输端口，不需要映射）

管家婆财务软件TCP211TCP80TCP1433

海康威视硬盘录像机TCP80（WEB端口）TCP8000（视频数据端口）

邮件服务SMTPTCP25POP3TCP110

MSSQL数据库TCP1433

视频采集卡不同厂家所使用的默认端口均不一样

505080009000-900237777等

以下讲解几款市面主流品牌路由器的端口映射

Tp-linkR460+

内网192.168.1.101是WEB服务器，TP-LINK系列路由器的默认管理地址为192.168.0.1，账号admin密码admin登录到路由器的管理界面，点击路由器的转发规则—虚拟服务器—添加新条目（如图）。

端口映射设置如下：

服务端口号填写80，如果填写为80-82则代表映射80、81、82端口，IP地址填写内网WEB服务器的IP地址192.168.1.101，协议设置为TCP,若对端口协议类型不了解可以设置选择为ALL，代表所有（包括TCP和UDP），状态必须设置为生效。

常用服务端口号，是作为一种帮助提示的作用，不需要选择，然后单击保存，映射成功！

（如图）

D-LINKDI624+A

内网192.168.0.188是一台FTP服务器，FTP服务端口默认为21，需要在路由器上映射21端口到内网的服务器上，设置如下：

登陆路由器，默认的管理IP地址为192.168.0.1账号admin密码为空。

点路由器的进阶设定—虚拟服务器进行设置，首先需要在上方点激活，此项设置才生效。

网域名称：

此处可随意填写；个人IP地址：

此处填写为内网服务器的IP地址192.168.0.188；个人服务端口与公用服务端这2项均设置成21；排程设置成任何时间，最后点击执行，保存此设置。

磊科NR205+

内网192.168.1.100是管家婆财务软件的服务器，需要映射端口80、211、1433三个端口。

登陆路由器选择（默认管理地址为192.168.0.1账号密码均为admin），选择NAT设置中的虚拟服务设置。

虚拟服务名称可以自定义设置，内网主机IP设置为服务器的IP地址192.168.1.100，协议选择设置为TCP，外部端口和内部端口均设置为211，设置完点击添加。

按照此操作继续添加映射80端口和1433端口。

腾达402M

需要将TCP2006端口映射到192.168.0.58。

设置方法如下：

登陆路由器点击虚拟服务器，第一个选项设置为启用，常用端口不需要选择，常用端口之后设置为2006，IP地址设置为192.168.0.58，协议选择为TCP，设置完成后点击后面的添加按钮。

华为MT800

登陆路由器（默认管理IP为192.168.1.1账号密码均为admin），点击路由器左边菜单当中的其他设定，再选择NAT设置选项。

然后在NAT设置中点击允许，单击下面的添加按钮，进入设置界面。

在规则类型选择为REDIRECT，协议选择TCP，本地地址填写为本地服务器的IP地址，全局起始终止地址不需要填写，起始端口和终止端口填上你需要映射的端口号，然后点击提交。

LINKSYSWRT54G

登陆到路由器的管理界面，选择菜单中的Applications&Gaming选项，在左边的下拉菜单中选择PortRangeForward，进入端口映射设置界面。

Application此项设置为映射名称，自定义填写；

Star和End设置映射的起始端口，如果需要映射6000端口，在此2个选项当中均填写为6000；

Protocol设置成Both或者tcp；

IPAddress在后面添加设置成内网服务器的IP地址；

在Enable选项当中打钩；

最后点击下面的SaveSettings保存设置即可。

一款非常不错的远程控制软件：

向日葵，具体请您参考：

教你使用Win7远程桌面将工作随身携带

上班苦上班累上班简直活受罪，作为IT精英的笔者，深切的感受到来自公司发展与祖国腾飞的压力。

披星戴月？

那是几年前！

现在早就开始连轴转加车轮战了。

啥？

干不了就辞职吧？

吃啥喝啥啊。

满脑子想着富婆也不靠谱，还是自食其力的加倍努力工作吧。

工作？

我擦，坐车回家忘了带电脑了！

这下死翘翘了！

赶紧打电话给公司，看看公司还有没有人，让他们把电脑给我开一下，明天早上就得去客户那里提案，方案没改完客户又着急看，无异于屎到屁股门又一脚被人踢进去的感觉。

“喂，老张，没走呢？

赶紧把我电脑开一下！

我PPT还在里面，今儿得写完，明儿着急要！

”

“你这崽，电脑咋还加了密码？

文件我咋给你啊，E-mail还是QQ？

”

“不用了，你开了电脑就行了，其他的我自有办法！

”

老张把机器开了，有点丈二和尚摸不着头脑。

嘀嘀咕咕的穿上衣服收拾东西回家了。

第二天杯具哥在客户面前呼风唤雨撒豆成兵，把客户喷的是心服口服，连连签单。

公司老板喜出望外，杯具哥这是闹的哪出呢？

待寡人细细道来……

其实杯具哥利用的就是Win7自带远程桌面功能，所谓Win7远程桌面就是你可以在任何有网络的地方，来远程遥控另外一台线上电脑，有点像admin一样，远程通过命令来updown服务器。

当然Win7远程桌面操作起来比linux方便多了。

第一步：

打开受控机进入桌面，在开始菜单中单击计算机——属性选项。

第二步：

在属性面板的左上角找到远程设置选项。

第三步：

在弹出的系统属性选项卡中，将远程桌面选项的不允许链接到这台计算机更改为允许运行任意版本远程桌面的计算机链接。

并且把上面的远程协助打开。

点击确定。

第四步：

着手建立自己的账户，没有账户和密码是不可以远程操作的，所以想要使用这个功能就必须先在控制面板——用户选项中新建一个账户，这里我们提前做好了一个账户，但是没有设置密码，我们点进去给自己账户设置密码。

第五步：

给自己的账户设置密码。

一定要设置，否则是不能设置远程桌面功能的。

第六步：

在开始菜单中输入CMD，命令符提示后输入ipconfig/all命令，查找到自己的ipv4地址，也就是现在使用的地址，这里需要注意，如果没有对IP地址绑定，那么每一次重启电脑重新连接到网络后，IP地址会更换，所以建议大家将自己的IP地址固定，不知道自己IP地址可以用ipconfig查看，或者在网络连接属性中查看。

第七步：

记下自己的IP地址后，我们在主控机上使用mstsc命令进入到远程桌面链接选项卡中，对远程受控机进行配置，输入pc用户名名称和受控机所在的IP地址。

点击连接。

第八步：

点击连接后等待启动远程链接模块。

之后会弹出要求输入密码，这里注意大小写。

中途可能会弹出这个选项，点击是即可。

大功告成，受控机桌面出现在操控机桌面中。

（桌面比较乱，没太多时间收拾，见谅）

那么这个受控机能不能将文件拷贝到操控机内呢？

答案是肯定的，很简单，ctrl+C、ctrl+V两个操作即可。

只不过速度有点慢。

拷个PPT啥的还是没有问题的。

上面情节中杯具哥用的就是这手。

这里要嘱咐大家几点：

第一，  受控机电源管理要每个选项都选择从不，否则机器一待机就真的杯具了。

第二，  尽量不拖动大型文件，网络会比较慢。

第三，  尽量固定自己的IP地址，否则重启之后，还要重新查询。

备注：

（如果你在端口映射的时候端口设置为“3389”别人就无法使用）

设置远程桌面连接端口，Win7自带的远程桌面连接的端口为3389，如果你在端口映射的时候端口设置为“3389”别人就无法使