RDP远程桌面连接：无公网IP也能让外地访问进来本地windows计算机

RDP（远程桌面协议）是微软开发的用于远程控制计算机的多通道协议，支持跨平台连接，核心功能包括图形界面传输、设备重定向和加密通信。RDP（Remote Desktop Protocol）是微软开发的专有协议，基于ITU T.120标准扩展，通过TCP端口3389建立加密通道，实现远程计算机的图形化控制。简单点说就是windows自带的远程桌面连接功能，其核心功能包括：

多通道传输：支持键盘、鼠标、显示数据等独立虚拟通道。

设备重定向：可共享本地打印机、USB设备及剪贴板。

加密安全：默认使用128位RC4加密，支持TLS增强安全性。

远程桌面协议(RDP)是一个多通道(multi-channel)的协议，让使用者(所在计算机称为用户端或本地计算机)连上提供微软终端机服务的计算机(称为服务端或远程计算机)。大部分的Windows版本都有用户端所需软件，有些其他操作系统也有这些用户端软件，例如Linux,FreeBSD，MacOSX，服务端计算机方面，则听取送到TCPport3389的数据。

Windows RDP远程桌面也有着一定的局限性，他不支持直接异地跨网连接，因为它使用的默认是IP，而我们通常是在无公网IP的环境，我们只能在局域网内使用，这使得难以进行线下活动的我们，可以说是十分不便。无论是学习还是工作我们大都经常会采取远程、线上的形式，那么如何来解决这一问题呢？较为简单便捷的方案就是网络端口映射工具了，如nat123——一个无需固定公网IP或路由器设置，就能轻松实现让外地电脑远程访问。下面然我们一起来看一下在无公网IP下，借助nat123简单设置，实现本地RDP远程桌面连接服务在外地访问的操作步骤。

一、开启RDP远程桌面连接服务

1、开启远程：在目标需要被远程的主机上，首先右键“我的电脑”，选择“属性”进入系统界面，然后选择“远程设置”项勾选“远程协助”和“远程桌面”中允许远程协助和远程连接本机，点击确定。

专业版/企业版：设置 > 系统 > 远程桌面开启开关，或通过PowerShell执行：

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

家庭版需第三方工具（如RDP Wrapper）单独下载安装，或升级变更专业版本windows操作系统。

2、防火墙开放：完成这些之后，我们可以在“控制面板”中找到防火墙设置，打开“允许的运用”可以在里面的名单中确认远程桌面访问是否开启。

3、局域网内远程：在同内网其他电脑上，进行远程桌面连接测试，使用对应的目标内网IP端口。

二、借助软件映射RDP端口

1、运行nat123客户端软件，通过自行注册账号并登录软件。

2、在客户端主界面中，点击“添加映射“，并在出现的新界面中设置：

映射类型：选择非网站类型；

内网地址：本机直接用127.0.0.1，内网另台主机需要被远程的RDP服务时用对应固定内网IP；

内网端口：默认是远程桌面3389端口，如有修改则填写对应修改后实际的端口号；

外网端口：默认自动生成一个显示外网用的，一般不用改，也可修改其他未占用的；

外网地址：默认自动生成一个随机二级域名，为了方便使用记住一般建议修改对应二级域名字符；如有自主域名的，则修改使用自己注册的域名，来作为外地使用；

3、确认保存后，这样就可在客户端主界面上看到自动生成一个Windows远程桌面连接的映射记录图标，同时有显示对应的自定义好的内外网访问地址，鼠标停留映射图标上面会有对应状态检测提示参考。

三、外地远程跨网连接

1、在异地远程环境下，个人win电脑快捷键Win +R打开“运行”面板，输入命令“mstsc”；

2、点击确定后进入远程桌面连接，在对话框输入对应的外网域名端口访问地址并点击连接；

3、然后输入远程电脑的Win系统用户名和密码即可开启远程桌面。

这样就完成对远程桌面的链接啦，我们可以用这种方法像操作自己的电脑一样来通过远程桌面进行文件，资料，系统应用等等的查询与操作，十分的方便与实用。

四、主流系统客户端连接Windows系统RDP步骤

1、windows系统：使用内置“远程桌面连接”应用。

运行命令mstsc出来远程桌面界面，并输入目标IP或主机名，配置显示和本地资源选项。

2、macOS系统：从App Store下载Microsoft Remote Desktop客户端。

添加PC时填写IP、用户名及密码，支持分辨率自定义和文件夹重定向。

3、Android系统：安装Microsoft Remote Desktop或第三方应用（如《PC远程桌面-RDP》）。

小 结

利用nat123内网映射工具辅助，除了RDP远程，其他端口应用如ERP、OA、CRM等系统，无需公网ip、无需路由器端口映射、在任意网络环境下均可实现自定义域名端口远程访问，助力企业erp、oa、crm等办公系统随时随地访问。