公司之前一直在用teamview做远程桌面,好用简单功能强大.但是最近不能用了，一直提示要购买，后来去官网看了下价格，这价格确实也不实惠。所以就想着自己弄一下。
这里需要搞清楚本文说的主机和客户机。
公司的电脑就是主机，我的笔记本就是客户机。我现在要在家里访问公司电脑。一般有几种方法:
1.windows远程桌面到公司电脑
2.笔记本链接至vpn服务器，公司电脑也链接到vpn服务器，然后公司电脑把3389端口映射出来，然后家里电脑直接通过远程桌面工具访问公司电脑
3.可以通过第三方工具比如teamview远程，但是现在不能用了。
我这里主要说的是windows的远程桌面
大致步骤如下:
1.先保证主机和客户机都可以上网
2.我这里主机和客户机都是windows,客户机除了windows,android其实也可以，但是体验不好
3.先登录路由器，进入虚拟路由界面，把3389端口映射出来，3389端口是远程桌面的端口
4.如果是小米路由器在进入DNS，把本机地址链接到第三方的外网映射的服务器上，比如花生壳之类的。
你可以理解为这个花生壳就是一个vpn
5.链接成功以后可以开个测试工具测试下端口是否映射成功(我这里是开了个微服务项目测试的)
6.需要到主机的计算机管理-本地用户组当中的用户设置密码(如果需要的话）
7.如果是希望开机后就直接远程过去，密码也不需要，那就要进入secpol.msc在安全选项当中把远程桌面的安全设置选为已禁用
8.以上操作全部OK，就可以在客户机上远程桌面到主机，输入主机的映射地址+映射出来的端口号就可以远程桌面了
9.如果是家里的电脑，还需要确认自家电脑是否是公网的IP，我的理解就是百度查IP，上面的ip就是你现在的公网ip，
然后你可以在非局域网下ping这个ip，如果ping不通，就得和中国电信10000号联系，让他帮你开通公网地址，
这样你才能把本地端口映射到公网上。单位的话，因为都已经绑定域名了，肯定可以挂在公网上，所以不存在这问题。
第一步:路由器虚拟路由(小米路由器是端口转发），DMZ是将所有的端口全部映射不安全，不推荐
image.png
第二步:DDNS设置
image.png
第三步:不设置用户名密码远程登录方法(可选)
右击“我的电脑”>>“属性”>>“高级系统设置”
image.png
选择“高级系统设置”
image.png
点击“远程”选中“允许远程链接到此计算机”
image.png
开始菜单中，选择“运行”，输入“secpol.msc”启用“本地安全设置”
image.png
选择“安全设置”>>“本地策略”>>"安全选项“
image.png
在“安全选项”的右窗口中，找到“账户：使用空白密码的本地账户只允许进行控制台登录”
双击选择“已禁用”确定即可。
image.png
第四步:通过笔记本远程访问主机
image.png
image.png
image.png
image.png
image.png
总结:本文主要是讲如何内外网进行远程登录，在公司里，因为内网地址可能被域名绑定，因此不需要考虑地址是否在公网上。家里的电脑需要确认，如果不在公网，还需要和电信10000号联系。以上是本人实践操作中的主要过程，如果有需要完善可以留言或者加我微信,已在首页留了。
以下是实践操作中查阅的相关资料文档:
外网远程桌面连接内网服务器
win7 不设置用户名密码远程登录方法
登陆192.168.1.1进入电信天翼宽带怎么解决
