我们有总部，有一个静态 IP 和两台 Windows 服务器、一个域服务器和一个文件服务器。
我们还有另一间办公室，里面只有一台路由器和一台 PC（具有静态 IP 地址），现在我的目标是使用 VPN 进行连接，这很容易，但是要连接到远程位置的打印机，我是否需要打开端口 445 才能正常工作？另外，我读到端口 445 是一个危险端口，不能向所有人开放，因此您是否建议将端口 445 限制为 2 个静态 IP 地址，或者是否有人有更好的建议来做到这一点？
答案1
啊，现实情况是这样的：VPN 是用来创建虚拟网络的。因此，“开放端口 445”并不意味着“向全世界开放”，而是“向你的网络开放”，在这种情况下，它也通过 VPN 到达远程位置。
一本关于网络基础知识的好书可能是有必要的——从根本上来说，你似乎误解了 VPN 是什么。
答案2
在两个位置之间创建 VPN（通过两个路由器进行局域网到局域网，或者从远程 PC 到主办公室的客户端 VPN）。
如果打印机物理连接到远程 PC，请将其安装在远程 PC 上，并从远程 PC 共享（在打印机安装结束时）。
通过将总部安装为 \remotecomputer\sharedprinter，使其具有打印到远程打印机的功能。
此时，在 lan-2-lan VPN 上，您始终可以通过远程计算机（必须处于打开状态）从总部打印到远程打印机。在远程计算机通过 VPN 连接到总部的 VPN 上，远程打印仅在远程计算机建立 VPN 后才有效。
如果打印机是基于 IP 的，那么您要么需要使用 lan-2-lan VPN 并通过其 IP 连接到打印机，要么您仍然可以采用上述路由并在远程计算机上共享它（如果远程计算机是返回总部的 VPN 客户端）。
如果您只想打印到远程办公室（这似乎不太可能，因为远程办公室应该需要访问 dc 和文件服务器），那么最后一个替代方案是在远程办公室路由器上设置到打印机的端口转发，并将源 IP 限制为总部的 WAN IP。然后在总部的计算机上设置本地 TCP/IP 打印机，使用远程办公室路由器的 WAN IP 作为打印机的“IP”。
希望有所帮助。