远程访问Windows远程桌面

Windows系统的3389远程桌面服务，用户只需简单配置即可像操作本机一样远程操作计算机，画质清晰度跟本机相差无二。但3389远程桌面仅限在局域网内使用，适用范围较为局限。

小编在这里给大家分享一款工具：花生壳内网穿透软件，利用它实现内网穿透。花生壳不依赖公网IP网络环境，设置步骤简单，员工在本机配置花生壳就能轻松穿透内网，实现外网连接公司的办公电脑。

下面就用花生壳软件教大家如何实现远程访问3389远程桌面。

1. 开启远程桌面(windows 10专业版系统)

（1）员工电脑要开启“远程桌面”功能，即允许其他设备通过远程桌面的方式登录本机。鼠标在桌面右键点击【此电脑】图标->【属性】（家庭版系统不支持开启远程桌面功能）。

（2）在设置主页的右侧功能中，选择【远程桌面】->【启用远程桌面】的开关。

（4）远程桌面开启成功，接着我们需在局域网内找一台电脑，测试远程桌面是不是已经开启成功了。

步骤：
①在电脑任务栏的搜索工具中，输入命令“mstsc”并回车，调出远程桌面连接窗口
②在“计算机”地址栏中，输入已经开启远程桌面功能电脑的内网IP
③出现要求输入目标电脑的Windows用户名和密码的登录窗口表远程桌面功能开启成功

「注意」：Win远程桌面默认端口号是3389，如需修改，可以到系统注册表中修改为其他；若端口号不是默认的3389，在连接远程桌面时，IP地址后面需要加上端口号。

（5）若远程桌面功能已确认开启了，但局域网内其他设备无法连接进来，可以检查电脑的防火墙是否允许远程桌面的访问。
①进入路径：【Windows设置】->【更新和安全】->【Windows安全中心】->【防火墙和网络保护】->【允许应用通过防火墙】
②点击右上角的“更改设置”，在允许的应用和功能窗口中，确认已经勾选了“远程协助”和“远程桌面”两项

Windows远程桌面开启成功，接下来就是花生壳的配置步骤。

2. 配置花生壳

（1）在公司的办公电脑下载并且安装花生壳软件。
（2）运行花生壳客户端，在登录窗口，输入花生壳账号密码登录。

（3）花生壳支持在客户端或Web管理平台设置映射，客户端设置如下图，点击界面上的【+】，跳转至花生壳管理平台新增映射。

（4）在花生壳管理平台，点击<添加映射>，添加映射。
。

（5）接着需要填写远程桌面的映射信息，这里针对图上标记的地方做详细的解释说明：

内容		说明
基础设置	内网主机	网站对应的内网IP地址
	内网端口	网站对应的内网端口号
	映射协议	根据实际情况选择TCP
	外网域名	选择账号下的加密壳域名
	外网端口	动态端口
	应用名称	自定义映射名称

若有带宽或安全需求，可点击【更多设置】进行相关设置。

内容		说明
带宽设置	带宽	默认根据账号等级分配相应的带宽，也可根据实际需求额外付费购买
	夜间带宽加速	8:00-次日8:00带宽速度提升100%，速度不低于5Mbps；带宽基数越大，夜间越快
安全设置	访问规则	支持映射设置访问密码进行二次校验访问；支持设置指定时间、区域、IP、浏览器、系统等方式进行应用访问限制【**点击查看访问控制帮助教程**】

 以上配置项确认无误后，点击**“确定”**即可。 （6）映射完成，生成外网访问地址，查看诊断信息显示此映射处于可正常访问的状态。   **注意：** **①花生壳程序是映射本地内网服务实现外网访问** **②若异地登录花生壳，将会导致已设置的本地内网服务映射失效** **③若有多个地点的服务需要发布，建议通过多个账号进行映射操作** ### 3. 测试访问 （1）此时我们找一台外网电脑测试访问，在任务栏搜索框中，输入命令**“mstsc”**并回车，调出远程桌面连接窗口。 （2）在计算机地址栏中输入花生壳映射生成的外网访问地址（域名+端口），点击**“连接”**（注意：切记不要漏了域名后面的冒号与端口号，否则会连不上远程桌面）。然后输入远程计算机的用户名和密码，点**“确定”**。  （3）远程桌面连接成功，可以像操作本机一样操作公司的办公电脑，还可以远程编辑、拷贝文件等等。  **「注意」** 使用花生壳映射远程桌面或SQL应用服务时，为了避免被攻击，建议不要使用Administrator、sa等常见名称作为用户名，并且设置强密码。 作为国内内网穿透兼动态域名解析NAT-DDNS资深品牌服务商，花生壳致力于为各大行业和应用场景提供解决方案。如果您所发布的应用服务对访问速度、带宽、并发数有更高的需求，可以搭配花生壳相关企业服务。 目前花生壳免费开放了企业Pro“豪华版”的使用通道，拥有7x24小时专家服务，并配备了高速服务器、高并发支持，适用于企业内网办公系统、物联网及智能化设备远程访问，有需要的企业可前往花生壳官网申请试用。