如何配置我的工作站以便让我从家里进行连接？

Question

我想设置我的工作笔记本电脑，以便能够使用远程桌面从家里连接到它，就像我使用网络服务器一样。使用 ZoneEdit，我让域mypc.company.com指向我们路由器的 IP 地址，假设 IP 是 66.45.192.180（这不是它的真实 IP）。服务器也指向这个路由器，因为它自己的 IP 地址显然是我们网络内部的。

在路由器本身（它是 Linksys）上，我配置了端口范围转发，以便 mypc.company.com 对端口 3399（远程桌面）的请求应转发到我的工作站的 IP 地址 192.168.1.201。我还对其进行了配置，以便dev.mycompany.com转发到服务器 192.168.1.200。

但是，当我尝试连接到时mypc.mycompany.com，它却连接到已设置的网络服务器，而不是我的计算机。我只能想象这与两台计算机的路由器 IP 相同有关，但端口转发不应该确保它被发送到正确的位置吗？

以前我不需要自己设置这样的系统；我习惯于已经配置好系统，所以我不太清楚我做错了什么以及如何修复它。我想设置工作站以进行远程访问。

Answer 1

登录是一个非常好的（并且更安全的）替代方案。

我一直在使用它，并且我对它非常满意...全屏使用它与全屏直接 RDP 连接没有太大区别。

Answer 2

通过 VPN 执行此操作会更方便、更安全。

OpenVPN 是一个免费选项，甚至可以作为许多带有 dd-wrt ​​的 LinkSys 路由器的固件升级使用。

Answer 3

这是不是这样做是个好办法。您正在向互联网公开知名服务 (RDP)。非常至少，您需要确保使用非标准端口进行 RDP，尽管这远远不够安全。一个好的端口扫描程序可以查看端口上的响应并推断出其背后的实际协议。

您需要 VPN。Linksys 可能会提供此功能，或者可能需要固件升级或开源固件替换让 Linksys 来做这件事，或者你可能需要一个小型防火墙。我喜欢阿斯塔罗。

这这个问题是详细讨论这一困境的众多问题之一。

Answer 4

您需要设置 RD 来监听每台机器的不同端口，否则将使用端口转发列表中的第一个条目。