解决方案1：

Question

以下是我的设置：分配给家用 UVerse 路由器的静态 IP。我有一个基于 Windows 7 Professional 的 Web 服务器正在运行，可以从外部访问。还有一个远程桌面端口——可以从外部访问。我还可以通过 TeamViewer 从外部访问所有内容。

我需要弄清楚的是如何允许远程用户查看我服务器上托管的网站。虽然网站本身可以访问，但有些内部资源（在本地虚拟机上）除非我从家用电脑内启动浏览器，否则无法查看。

我研究过 VPN，但路由器不支持。因此，下一个选项是向计算机添加新用户，并授予该用户对远程桌面组的访问权限，但我只希望用户在 RDP 进入系统后启动浏览器窗口。因此，使用家长控制，我为用户禁用了所有程序，只允许访问 Firefox。但是，当我以该用户的身份进行 RPD 时，我仍然可以启动 Internet Explorer，更重要的是，能够看到家庭网络驱动器 - 其中一些受到保护。

更高的访问权限是否是因为我将用户添加到了 RPD 组？如果是这样，那么我该如何创建一个非常受限制的组，允许 RPD 但只允许浏览器启动。或者也许运行一些代理服务器来保护内部资源？

谢谢！

附注：请注意：仅允许其他远程访问计算机的浏览器意志对于我来说不起作用。

Answer 1

解决方案1：

您需要设置 VPN 网络，服务器将位于您的计算机上，而不是路由器上 相关链接1 相关链接2

解决方案2：

在您的计算机中托管的虚拟机上设置远程 RDP

解决方案3：

使用 sandboxie 限制 RDP 访问（不容易做到）

Answer 2

我时间紧迫，正如你从我对 @intika 的评论中看到的那样，我正在研究 URL 写入解决方案，但没有任何进展。所以我最终在路由器上使用端口转发来转发端口 6080（内部服务器所在的端口）。我试图避免使用这种解决方案，因为在“实时”应用程序中，我们将端口 80 用于内部服务器。

但时间太短了。我必须继续前进。但至少我学到了一些有关 URL 重写和反向代理的新知识。

谢谢。