一提到远程桌面,可能大家都会想到 teamviewer、向日葵等第三方软件。但是,它们大多是商业化软件,价格昂贵;即使有提供免费版本,也是各种限制,稳定性和安全性也没法得到保证。本篇文章将介绍如何使用「内网穿透」实现远程桌面管理。
常见实现内网穿透的方案有:frp、ngrok、natapp。其中,frp 是一款开源的、简洁易用、高性能的反向代理软件。它支持 tcp、udp、http、https等协议类型。反向代理软件frp官方地址:https://github.com/fatedier/frp
下面以frp内网穿透为例,实现远程桌面访问
部署frp服务端到云服务器
根据系统平台,从下面链接下载 frp 源码上传到云服务器
https://github.com/fatedier/frp/releases
当然,也可以通过 wget 命令直接下载
#使用wget命令下载0.37.1版本
wgethttps://github.com/fatedier/frp/releases/download/v0.37.1/frp_0.37.1_linux_amd64.tar.gz接着,解压文件压缩包
#解压文件
tar-zxvffrp_0.37.1_linux_amd64.tar.gz然后,使用 vi/vim 编辑 frp 服务端配置文件「frps.ini」
其中
bind_port 用于指定 frp 服务端的端口号dashboard_user、dashboard_pwd、dashboard_port 分别用于配置 frp 后台管理的账号信息及访问端口号#frps.ini
[common]
#配置frp后台管理账号
#配置日志配置文件夹
log_file=/var/log/frps.log
log_level=info
log_max_days=3最后,开放云服务器防火墙端口、配置安全组规则,运行 frp 服务
#开放防火墙端口号、配置安全组规则
#配置服务
#启动frps服务
systemctlenablefrps
systemctlstartfrps访问frp后台管理
打开浏览器,访问云服务器的 ip 地址 上面指定的端口号「 8888 」,输入上面的用户名和密码,即可以进入到 frp 后台管理界面
管理界面实时查看 frp 的运行状态及代理统计信息展示
部署frp客户端到目标计算机
ps:由于目标计算机是 windows,所有需要先下载 windows 版本的 frp源码
首先,修改客户端配置文件「frpc.ini」
#配置frp客户端信息
[common]
[ssh]
type=tcp#通信方式
local_ip=127.0.0.1
local_port=3389#远程访问服务默认端口是3389
remote_port=6000#定义远程端口通过6000指向本地3389端口然后,使用 cmd 中使用下面命令运行 frp 客户端
#运行frp客户端
frpc-cfrpc.ini最后,刷新 frp dashboard 管理页面,可以观察到 frp 客户端的连接信息
目标计算机开机自启 – winsw
为了保证目标计算机永久在线,可以利用「winsw」将客户端连接配置做成一个服务,并配置为开机自启
项目下载地址:https://github.com/winsw/winsw/releases
配置步骤如下:
根据系统版本下载对应源码,解压后放置到 frp 同一级目录下修改可执行文件名称为 winsw.exe新建一个配置文件winsw.xml,添加运行frp客户端的命令配置信息如下:
#winsw.xml<service>
<id>frp</id>
<name>frp</name>
<description>frp远程控制客户端服务</description>
<executable>frpc</executable>
<arguments>-cfrpc.ini</arguments>
<logmode>reset</logmode>
</service>最后,使用管理员身份打开 cmd 终端,运行下面命令,使得 frp 客户端能变成系统服务在后台运行了
#管理员身份运行
winswinstall
winswstart远程桌面访问
通过云服务器 ip 客户端指定的远程访问端口号,就可以对目标计算机进行远程桌面控制了
假设云服务器 ip 为「 *.*.*.*」,frp 客户端配置文件中指定的远程端口号为 6000
只需要使用命令「mstsc」进入到远程桌面窗口,计算机输入「 *.*.*.*:6000 」,输入目标计算机的用户名、密码即可以远程控制目标计算机了
当然,也可以通过手机 app,比如「rd client」来控制远程桌面
最后,上面通过 frp 内网穿透实现了远程桌面控制,实际使用下来体验真的不要太好。事实上内网穿透的用途远不止此,大家可以查阅资料去自行扩展。