家庭网络外部的 RDP

Question

我很快就要离开今年剩下的时间，我希望能够使用安装在两台 Linux 计算机上的 remmina 从我的 ubuntu 远程桌面到 popos 和 Windows 10 计算机。我通过内置的远程桌面连接到 Windows。我的家庭网络上一切正常，但我很难找到有关如何在屋外进行操作的具体信息。具体来说，一旦我离开家庭网络，我就看不到应该登录什么/什么地址，因为我的本地网络 IP 无法工作。我该怎么办？在我离开之前，有没有办法检查它在我的网络之外是否正常工作？

Answer 1

具体来说，一旦我离开家庭网络，我就看不到应该登录什么/什么地址，因为我的本地网络 IP 无法工作

有两种方法可以做到这一点：非常不安全的方式以及更安全的方式。

这非常不安全的方式就是使用路由器上的 NAT/端口转发向您的计算机提供一个公共地址。这意味着大家Internet 上的用户可以访问您的计算机并尝试通过 RDP 登录。如果您在想“谁知道我或我的 RDP？”三思而后行：有很多机器人在互联网上扫描各种东西，而暴露的 RDP 是他们寻找的最常见的东西之一。如果您还不相信，这里有一些链接，但无论如何，请不要将 RDP 暴露到 Internet除非您正在构建蜜罐（旨在吸引黑客的系统）：

• https://www.cloudflare.com/en-us/learning/access-management/rdp-security-risks/

• https://research.nccgroup.com/2021/10/21/detecting-and-protecting-when-remote-desktop-protocol-rdp-is-open-to-the-internet/

• https://www.csoonline.com/article/3542895/attacks-against-internet-exposed-rdp-servers-surging-during-covid-19-pandemic.html

更安全的方法是设置 VPN。通过这种方式，您可以像在家里一样从互联网访问您的整个专用网络，但前提是经过正确的身份验证。

哦，我是否提到过将 RDP 暴露在互联网上是非常不安全的？