在外部（主力 iOS/Windows ，偶尔 Android ）连上 Windows 主机。
域名+大端口 访问 |
101
nullpoint007 Jan 6
方案 3 + 小米智能插座， 远程加电 BIOS 设置加电自启动
|
 |
102
duyl328 Jan 6
目前我使用的是阿里的服务器搭建 FRP ，然后搭配 NoMachine 使用
|
 |
103
jamesbond Jan 6
Rustdesk 还是不如 RDP 好用，tailscale 这种 UDP 包太容易被 Qos ，就正常搞个网页之类的还是 TCP 转发的 RDP 好用，至于安全问题，可以开个两步验证，弱密码加动态验证就很稳了
|
 |
106
miyuki Jan 6
|
 |
107
ollama Jan 6
@nullpoint007 小米智能插座有断电 BUG ，别用在电脑上……
|
 |
108
fiskgge1992 OP @QS0x01 我靠 我就是这个打算，ipv4 的公网开个端口映射，这也不行啊
|
|
109
fiskgge1992 OP @565656 下面有老哥说改了端口映射被封了，好像有漏洞
|
|
110
fiskgge1992 OP @aileaile 我说了就是方案 2 ，但是有评论说端口映射了 20000+端口还是被勒索了
|
|
111
fiskgge1992 OP @prosgtsr 我目前的体验真的就是这样，没必要故意黑，可能针对不同用户不一样吧
|
 |
113
565656 Jan 6
@fiskgge1992 #109 ？？我一直用的阿里云腾讯云 rdp ，封个鬼这是正常用途
|
|
114
fiskgge1992 OP @565656 不是被封，口误了，就是说被黑了，勒索攻击，说是有漏洞，可以参考下原贴的评论~
|
 |
115
apkapb Jan 6
借楼问一下，mac 连接 windows 有没有特别好的方案。
现在局域网使用 Rdp 都觉得延迟有点难受。 |
|
117
fiskgge1992 OP @twofox 我公司没固定 ip 啊。。还有手机啥的
|
 |
118
twofox Jan 6
@fiskgge1992 那就只能多更新安全补丁咯。但是 RDP 真的很好用。我现在就是在远程摸鱼
|
 |
119
prosgtsr Jan 6
@fiskgge1992 todesk 最近几个月更新政策了，以前是免费随便用，后来是每个月连接次数有限制，连接总时长有限制。按理说每个月的限制应该都刷新了才对，你这应该是触发别的什么机制了吧
|
 |
120
dosbat Jan 6
VPN+RDP+无人值守
|
 |
121
locochem Jan 6 via Android
我没有公网 ip ，用的 zerotier 组虚拟局域网+rdp 方式使用，安卓手机异地跨运营商，4g 不好打通。5G 可以打通，效果还行。本地使用的话，跨运营商效果也很好。
|
 |
122
aybear Jan 6
我有个东京的腾讯云，rustdesk 服务器放在了腾讯云，电脑有向日葵电源远程启动，我自从 todesk 收费后就开始自建 rustdesk 服务器了，用了好久了一点问题没有。有公网 ip 的话也可以在家弄个服务器，但是我服务器电费一天好几块就换租用 vps 了
|
 |
123
n43635 Jan 6 via Android
现在基本不推荐直连 rdp 了，即使强密码也会被爆破很不爽，走代理方式的话我自己用的是 ssh 隧道代理配置密钥登陆的方式，安全性比较高，性能影响很小，而且现在很多 rdp 客户端都支持 ssh 隧道，配置好后可以像直连一样使用很方便，可以不用像其他 vpn 一样先连 vpn 再连 rdp
|
 |
124
MZRME Jan 6
windows rdp 有什么漏洞吗，大部分都是弱密码+没策略被扫了吧
|
 |
125
namekkozZ Jan 6
有个问题借楼问下，怎么每次知道远程连接机器的密码？
|
 |
126
eBMm8zIi0Zq3 Jan 6
uu 可以。
rustdesk 是一个失败的远控软件，因为他不能保持登录状态，大概是一两周后，就无法连接上了。而且还需要填各种配置。 |
 |
127
demahom822 Jan 6
uu 远程加上局域网可以 wol 唤醒的设备 uu 配置开机自启，我是路由器有 wol 唤醒功能，电脑 bios 配置一下就行
|
 |
128
luoshengdu Jan 6
@fiskgge1992 是的就是在路由做端口映射。1.路由有公网 IP ； 2.路由器映射你的电脑 3389---wan 的 23451 ； 3.从公网 mstsc 访问 wanIP:23451 即可连接你的电脑桌面
|
 |
129
doraemonki Jan 6 via Android
@QS0x01 老哥是设的强密码吗
|
 |
130
Comodo Jan 7
UU 远程+1
|
 |
131
datou Jan 7
目前不用 windows 服务器，所以没有远程连接 windows 电脑的需求
如果未来有了需求肯定是 zt 组网 RDP |
 |
132
ota Jan 7
我是直接 fold6 接显示器，实在需要多屏的，就带 s11 出去+hub 来多屏。
家里已经没电脑了，也没笔记本了。轻量化。 需要就远程开台机器，比如河马云之类的，跑一下需要压力的任务。不然大部分都是 remote server 。甚至连和马云这类桌面都不用。文件共享则直接 nfsv4+kerberos 。 |
 |
133
Tanix2 Jan 7
之前折腾了一段时间, 最后懒得折腾了, 买了 sakura frp 的服务, 最高级的 VIP 也就 20 块钱一个月, 我现在就在用这个服务连家里电脑刷 v 站, 离家 1800km, round-trip time 43ms, 依旧很丝滑
|
 |
135
mystrylw Jan 7 via Android
我曾经开 RDP 在公网 ip 3389 然后看 log 疯狂被人扫描尝试登录 不知道在尝试什么。后来换 frp 随机端口好一些 速度堪忧😮💨 现在是 tailsacle 加自建节点 rdp 很流畅
|
 |
136
deepbytes Jan 7 via iPhone
我主力 mac ，用了三年的方案，也算是个思路，分享一下：
公网---SSH 隧道（最佳实践的高强度+性能平衡的 FIDO2 实体密钥认证，私钥存在硬件密钥中，2 个硬件密钥相互备份）---NPS 高位随机端口禁用，只在 FIDO2 硬件密钥认证通过时才开放端口被连接，实际公网看不到该高位端口，原因是 ssh 隧道连接可以绕过防火墙策略---家里无公网的 ubuntu 安装 npc 客户端---认证完毕---macOS 中的 RDP 建立连接到家里的 Win11 、win10 等机器。调教好，非常丝滑！已稳定使用 3 年多，稳如狗。 我的目前方案适用于无公网 ip 的情况。op 有公网 op ，那直接可以免去 NPS 搭建，更快了，我的方案优点就是：按需开启，安全丝滑～ |
 |
137
yanxiansheng Jan 7
wireguard + rustDesk 组局域网访问
|
 |
138
meeliao Jan 7
问题：被控设备显示器关闭后，控制端无法显示画面操作
是不是 Windows 开启灭屏即休眠了呀，我的关闭休眠灭屏后仍可连 |
 |
139
QS0x01 Jan 7  1
@doraemonki 中等强度吧，14 位字母数字混合。
我觉得还是 v4 容易被扫 + rdp 0day 漏洞多的原因。（机子常年无人值守所以是 windows ltsc 没更新） 中勒索病毒的机子是个回家的文件中转机，好在不是开发机问题不大。 1. 之前一直都是 v6 + ddns 的方案，没开 v4 的端口，用了 5 年没出过问题。 2. 去年暑期 ddns 服务到期加偷懒，就在 v4 上新开了个 2w+ 的端口，结果一个多月后就被爆破了。 现在换了个新方案，用 ssh + frp ，然后配置禁止密码登录，必须提供私钥。ssh 连上后再自动隧道中转 rdp 的端口。 |
 |
140
yagamil Jan 7
如果 windows 的 rdp 有漏洞，那 uu 那些漏洞还不是很多？
|
 |
143
jpyl0423 Jan 7
WD+Rustdesk ，Rustdesk 也支持 RDP
|
 |
144
4NF Jan 7
我自己是非固定公网 v4+ddns+easytire+rdp
|
 |
145
qxq94 Jan 7
wireguard 比较简单，手机也有对应的 APP ，组好内网之后直接 3389 远程
|
 |
146
wangybsyuct Jan 7
说 rdp 有漏洞，这个我不太相信，（遇到过一台 windows2008 被攻破过）。我使用阿里云的 windows 2003,几乎用了十年，也没被攻破过，日志里有大量的攻击记录，就是没被攻破过，阿里云的防火墙都没加规则。windows 2003 改了管理员名，端口，密码不复杂。
|
|
147
fiskgge1992 OP @wangybsyuct 这个只能看运气了，阿里云的无所谓，家里电脑就怕万一了能加安全策略还是加吧
|
 |
148
cccer Jan 8
一直用的 IPV6 + DDNS + RDP + 强密码, 端口 3389 都没改，每天晚上自动重启一次路由器获取新 IP 。
没有 DDNS 的域名想扫到 IPV6 地址应该不太可能。 |
Select Language