本文作者：偶尔放纵
小李在一家贸易公司上班；下班后仍需跟进公司相关事务。问我有没有办法在家远程控制办公室电脑。
方案一：
由于小李的电脑在局域网内，只有利用反弹型远程控制软件（如：灰鸽子等）；但是，考虑到它属于后门程序，使用也比较复杂，便放弃这个方案。
方案二：
利用宽带路由器端口映射或者是DMZ主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。
实现步骤：
1、查看小李办公室电脑IP网关地址（一般情况下网关地址就是路由器LAN口地址），在浏览器里面输入
http://192.168.1.1。输入相应的用户以及密码进入路由器（默认情况下都是admin），如下图所示：
1.jpg (49.71 KB)
2008-9-8 16:21
2、依次点击
网络参数——WAN口设置。一般情况下WAN口连接类型是PPPoE，请注意选定“自动连接，在开机和断线后自动进行连接”，再点击保存，如下图所示：
2.jpg (80.93 KB)
2008-9-8 16:21
注：如果你使用的固定上网IP，则可参照下图设置：
ip.jpg (77.16 KB)
2008-9-10 00:27
3、依次点击
转发规则——虚拟服务器，依次填入相对应的端口与IP地址，如下图所示：
[img]http://www.chinadforce.com/attachments/day_080908/20080908_fbf92010574f8be8eb2dOn4iXYWEJnLp.jpg[/img] [img]http://www.chinadforce.com/images/attachicons/image.gif[/img]
nat.jpg (87.63 KB)
2008-9-8 16:21
3-1、同时，还可以通过DMZ主机实现；但是，这个方法有很大的风险，容易受到来自外部的攻击。打开DMZ主机的方法如下；依次点击
转发规则——DMZ主机，填写相应的IP地址，并勾选启用，如下图所示：
[img]http://www.chinadforce.com/images/d4sd/attachimg.gif[/img] [img]http://www.chinadforce.com/attachments/day_080908/20080908_034f3a786e440a5ee340eo6w0MrqxLys.jpg[/img] [img]http://www.chinadforce.com/images/attachicons/image.gif[/img]
dmz.jpg (74.97 KB)
2008-9-8 16:21
4、在上图中，我们看到了553端口对应的IP为：192.168.1.9；而3389端口对应的IP为：192.168.1.168。其原因在于，系统不可能为不同的IP转发相同的端口，我们可以通过修改一些电脑的服务端口，来实现分别为不同用户可以在家里远程控制办公室电脑。
修改终端服务端口号的方法如下，依次注册表：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
分别找到“
PortNumber”修改成相应的数值，注：两处的值一定要相同。
同时，在防火墙在打开相应的端口。
系统内置防火墙开放端口方法如下：
依次打开：
控制面板——Windows防火墙——更改设置——例外——添加端口；如下图所示：
[img]http://www.chinadforce.com/images/d4sd/attachimg.gif[/img] [img]http://www.chinadforce.com/attachments/day_080908/20080908_f949d71bd7cace86454feUlAntMpd5XH.jpg[/img] [img]http://www.chinadforce.com/images/attachicons/image.gif[/img]
fw.jpg (71.22 KB)
2008-9-8 16:21
附：Windows vista/server 2008开启终端的方法如下图：
[img]http://www.chinadforce.com/images/d4sd/attachimg.gif[/img] [img]http://www.chinadforce.com/attachments/day_080910/20080910_904e92c396c1ed4818023P7dcWyKRG1i.jpg[/img] [img]http://www.chinadforce.com/images/attachicons/image.gif[/img]
vista.jpg (35.39 KB)
2008-9-10 14:37
Windows XP/server 2003开启终端的方法如下图：
[img]http://www.chinadforce.com/images/d4sd/attachimg.gif[/img] [img]http://www.chinadforce.com/attachments/day_080910/20080910_7cd0b1865769867126128wYzqSP92Ln7.jpg[/img] [img]http://www.chinadforce.com/images/attachicons/image.gif[/img]
xp.JPG (38.31 KB)
2008-9-10 14:37
5、查看路由器的WAN口IP地址（固定上网IP不用考虑此项）
方法一：打开
http://www.ip138.com，即可看到外网IP地址。
方法二：查看路由器的运行状态，那里有显示路由器的WAN口IP地址，如下图所示：
[img]http://www.chinadforce.com/images/d4sd/attachimg.gif[/img] [img]http://www.chinadforce.com/attachments/day_080908/20080908_ac945de9422e4016a50dLVBPErdtdlXL.jpg[/img] [img]http://www.chinadforce.com/images/attachicons/image.gif[/img]
type.jpg (69.75 KB)
2008-9-8 16:21
6、为防止被非法入侵，请修改宽带路由器的用户以及密码，如下图所示：
[img]http://www.chinadforce.com/images/d4sd/attachimg.gif[/img] [img]http://www.chinadforce.com/attachments/day_080908/20080908_05b0506c3c6a7b33f55fpxbiWCiWagws.jpg[/img] [img]http://www.chinadforce.com/images/attachicons/image.gif[/img]
pwd.jpg (71.19 KB)
2008-9-8 16:21
7、所有的操作均已完成。在家里远程控制办公室电脑截图如下：
[img]http://www.chinadforce.com/images/d4sd/attachimg.gif[/img] [img]http://www.chinadforce.com/attachments/day_080908/20080908_7183128e4656c58ba975fijY69A9feY1.jpg[/img] [img]http://www.chinadforce.com/images/attachicons/image.gif[/img]
kf.JPG (65.36 KB)
2008-9-8 16:21
[img]http://www.chinadforce.com/images/d4sd/attachimg.gif[/img] [img]http://www.chinadforce.com/attachments/day_080908/20080908_e97448f16e7f4a1610a1CPt26m7NsQTU.jpg[/img] [img]http://www.chinadforce.com/images/attachicons/image.gif[/img]
kff.jpg (68.96 KB)
2008-9-8 16:21
注：
其他宽带路由器亦可通过相应的NAT设置，进行端口映射。
微博帐号登录