中山外贸网站开发,建设厅网站上的信息采集表,青岛手机网站建设,连锁加盟内网穿透#xff1a;如何借助Cloudflare连接没有公网的电脑的远程桌面(RDP)-含详细原理配置说明介绍
前言
远程桌面协议(RDP, Remote Desktop Protocol)可用于远程桌面连接#xff0c;Windows系统#xff08;家庭版除外#xff09;也是支持这种协议的#xff0c;无需安装…
内网穿透如何借助Cloudflare连接没有公网的电脑的远程桌面(RDP)-含详细原理配置说明介绍
前言
远程桌面协议(RDP, Remote Desktop Protocol)可用于远程桌面连接Windows系统家庭版除外也是支持这种协议的无需安装额外客户端即可实现类似向日葵、toDesk等的远程桌面访问与控制。
但是前提是被控制的电脑有公网ip或者可以被局域网访问。没有公网ip又不在同一个局域网中的电脑如何使用这个协议进行远程连接呢那就试试大名鼎鼎的cloudflare的内网穿透零信任tunnel技术吧
准备
需要有两台电脑一台配置好远程桌面用于被远程访问一台电脑用于连接这台电脑。需要注册Cloudflare账号并且绑定一个域名。
方法 进入Cloudflare零信任控制台控制台主页 - ZeroTrust - Networks - Tunnels 新建TunnelCreate Tunnel - Select Cloudflared - 起个名字 - Save tunnel 两台电脑都下载并安装cloudflared客户端并且复制命令行代码 在被控制的电脑上运行刚才复制的命令Win S - cmd - 右键“命令提示符” - 以管理员身份运行 - 在弹出的小黑框中输入刚才复制的命令并回车 配置成功后应该能在下方Connectors列表中看到一个“连接者”。 配置域名外网访问与内网映射规则点击网页上的Next - 选择一个域名 - 协议选择RDP - URL输入localhost://3389因为rdp默认端口是3389 - Save Tunnel 在控制者电脑上同样打开“命令提示符”输入命令cloudflared.exe access rdp --hostname test.letmefly.xyz --url rdp://localhost:1234就可以远程连接另一台电脑了Win R - cmd - 回车 - 替换这个命令并回车 - Win R - mstsc - 回车 - localhost:3089 - 填写远程连接的用户名并回车 - 输入密码并完成远程连接
原理解释 关于我为什么要写这篇文章是因为网上很多现有文章之说操作步骤不讲原理。有的跟着配置下来在自己电脑上还会踩上不少坑。因此我想简单介绍下它的原理以及为什么这么操作。 整体原理
被控制电脑没有公网IP也没有处于控制者电脑所在局域网中控制者电脑想要连接它但是访问不到它。
但是Cloudflare有公网IP因此被控制电脑要安装cloudflared客户端并输入命令其实是被控制电脑与cloudflare服务器建立了一个持久性连接隧道。
控制者电脑访问配置的域名流量到达cloudflare服务器借助cloudflare服务器实现与被控制者的通信。
准确来说不知道这样能否被称为是内网穿透因为所有流量大概都需要经过cloudflare服务器转发一下并没有控制者与被控制者两台电脑的直接通信应该是属于内网穿透的吧。
新建Tunnel是在干什么
新建Tunnel就是新建一个cloudflare与被控制者之间的“隧道”二者通过“隧道”保持持久化连接。
被控制者电脑为何要安装cloudflared客户端并输入那一串命令
安装客户端是因为要借助客户端来建立与cloudflare服务器之间的隧道。
那串命令是为了让cloudflare服务器知道这台电脑要连接哪个隧道起识别作用的是命令最后的那串“乱码”。
配置域名外网访问与内网映射规则是在干什么具体应该怎么配置
配置了访问规则cloudflare才知道流量到来时才能如何转发、通过哪个隧道以及什么规则转发给哪个机器。
第一行是控制者(访问者)相关的配置。子域名Subdomain是自己定义的域名Domain是你购买/拥有的绑定在Cloudflare的域名路径Path是访问哪个路径时转发规则生效。
第二行是被控制者(被访问者)相关的配置。Type是协议类型RDP是微软远程桌面连接的协议URL是流量要被转发到哪里被访问者的RDP服务的地址。
例如我上述配置中Subdomain是testDomain是letmefly.xyzType是RDPURL是localhost:3389。因此我在控制者电脑上使用RDP协议访问test.letmefly.xyz时流量会被转发到被控制者的localhost:3389上。
访问者电脑上的配置是怎么回事
访问者电脑上输入的那串命令相当于是把对于localhost:1234的RDP访问转发到test.letmefly.xyz上因此mstsc后输入localhost:1234流量就可以被转发到test.letmefly.xyz然后被通过隧道转发到被控制机器的localhost:3389上从而实现了远程桌面连接。
注意命令中的test.letmefly.xyz需要修改成你所配置的域名1234可以修改但注意不要和其他端口冲突比如控制者主机上也开启了RDP能被其他设备控制的话3389端口很可能被占用了。
后记 同步发文于CSDN原创不易转载经作者同意后请附上原文链接哦~ Tisfyhttps://letmefly.blog.csdn.net/article/details/143114828
