公司内网的服务器如何用远程桌面连接？

Windows有自带的远程桌面。一般失败的原因是没有公网IP或是没有开放远程控制权限。本例教程目的：(如下图）

开始安装：

1、注册花生壳账号，下载新版花生壳客户端，登入激活，保持在线(注意：花生壳需要装在被控端，即你要远程的公司电脑win10系统上)；(如下图)

设置本地远程桌面服务端口映射，内网IP填写本机IP,远程桌面端口号为3389

2、然后在被控的win10系统 *** 作如下：右键单击我的电脑-->属性 ,(如下图)

单击 远程设置 选项(如下图)

点击远程，允许远程连接到计算机

再单击 选择远程用户(如下图)

再单击 用户账户 (如下图)
注意：小编这里出现的管理账户已经有访问权。这是因为我这台主机是示范教程服务器，所以没有干掉它。（注意：如果共享给多人，建议单独创建并授权分配一个window账号，创建新用户在控制面板-管理账号-在电脑中添加新用户。此步骤不详细讲了）

回到远程桌面用户对话框 ，单击添加(如下图)

接着单击 高级--立即查找 (如下图)

选择授权访问管理用户，再单击 确定(如下图)

设置完成，现在在家里的这台电脑Win7上，打开远程桌面登录窗口，测试访问这台win10机器。
*** 作步骤：“win+R” 输入命令“mstsc”回车。（如下图）

输入花生壳端口映射生成的外网访问地址>

提示输入windows凭据，也就是上面设置的windows管理账户与密码，输入后点击确定（如下图）

好了，至此，远程设置，全部完成！

网络端口安全防护技巧 远程桌面端口设置2009-03-24 21:02众所周知，计算机之间通信是通过端口进行的，例如你访问一个网站时，Windows就会在本机开一个端口(例如1025端口)，然后去连接远方网站服务器的一个端口，别人访问你时也是如此。默认状态下，Windows会在你的电脑上打开许多服务端口，黑客常常利用这些端口来实施入侵，因此掌握端口方面的知识，是安全上网必备的技能。一、常用端口及其分类电脑在Internet上相互通信需要使用TCP/IP协议，根据TCP/IP协议规定，电脑有256×256(65536)个端口，这些端口可分为TCP端口和UDP端口两种。如果按照端口号划分，它们又可以分为以下两大类:1系统保留端口(从0到1023)这些端口不允许你使用，它们都有确切的定义，对应着因特网上常见的一些服务，每一个打开的此类端口，都代表一个系统服务，例如80端口就代表Web服务。21对应着FTP，25对应着SMTP、110对应着POP3等。2动态端口(从1024到65535)当你需要与别人通信时，Windows会从1024起，在本机上分配一个动态端口，如果1024端口未关闭，再需要端口时就会分配1025端口供你使用，依此类推。但是有个别的系统服务会绑定在1024到49151的端口上，例如3389端口(远程终端服务)。从49152到65535这一段端口，通常没有捆绑系统服务，允许Windows动态分配给你使用。二、如何查看本机开放了哪些端口在默认状态下，Windows会打开很多“服务端口”，如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，可以使用以下两种方法。1利用netstat命令Windows提供了netstat命令，能够显示当前的TCP/IP网络连接情况，注意:只有安装了TCP/IP协议，才能使用netstat命令。 *** 作方法:单击“开始→程序→附件→命令提示符”，进入DOS窗口，输入命令netstat-na回车，于是就会显示本机连接情况及打开的端口。其中LocalAddress代表本机IP地址和打开的端口号，ForeignAddress是远程计算机IP地址和端口号，State表明当前TCP的连接状态，LISTENING是监听状态，表明本机正在打开135端口监听，等待远程电脑的连接。如果你在DOS窗口中输入了netstat-nab命令，还将显示每个连接都是由哪些程序创建的。本机在135端口监听，就是由svchostexe程序创建的，该程序一共调用了5个组件(WS2_32dll、RPCRT4dll、rpcssdll、svchostexe、ADVAPI32dll)来完成创建工作。如果你发现本机打开了可疑的端口，就可以用该命令察看它调用了哪些组件，然后再检查各组件的创建时间和修改时间，如果发现异常，就可能是中了木马。2使用端口监视类软件与netstat命令类似，端口监视类软件也能查看本机打开了哪些端口，这类软件非常多，著名的有Tcpview、PortReporter、绿鹰PC万能精灵、网络端口查看器等，推荐你上网时启动Tcpview，密切监视本机端口连接情况，这样就能严防非法连接，确保自己的网络安全。三、关闭本机不用的端口默认情况下Windows有很多端口是开放的，一旦你上网，黑客可以通过这些端口连上你的电脑，因此你应该封闭这些端口。主要有:TCP139、445、593、1025端口和UDP123、137、138、445、1900端口、一些流行病毒的后门端口(如TCP2513、2745、3127、6129端口)，以及远程服务访问端口3389。关闭的方法是:①137、138、139、445端口:它们都是为共享而开放的，你应该禁止别人共享你的机器，所以要把这些端口全部关闭，方法是:单击“开始→控制面板→系统→硬件→设备管理器”，单击“查看”菜单下的“显示隐藏的设备”，双击“非即插即用驱动程序”，找到并双击NetBiosoverTcpip，在打开的“NetBiosoverTcpip属性”窗口中，单击选中“常规”标签下的“不要使用这个设备(停用)”，单击“确定”按钮后重新启动后即可。②关闭UDP123端口:单击“开始→设置→控制面板”，双击“管理工具→服务”，停止WindowsTime服务即可。关闭UDP123端口，可以防范某些蠕虫病毒。③关闭UDP1900端口:在控制面板中双击“管理工具→服务”，停止SSDPDiscoveryService服务即可。关闭这个端口，可以防范DDoS攻击。④其他端口:你可以用网络防火墙来关闭，或者在“控制面板”中，双击“管理工具→本地安全策略”，选中“IP安全策略，在本地计算机”，创建IP安全策略来关闭。四、重定向本机默认端口，保护系统安全如果本机的默认端口不能关闭，你应该将它“重定向”。把该端口重定向到另一个地址，这样即可隐藏公认的默认端口，降低受破坏机率，保护系统安全。例如你的电脑上开放了远程终端服务(TerminalServer)端口(默认是3389)，可以将它重定向到另一个端口(例如1234)，方法是:1在本机上(服务器端)修改定位到下列两个注册表项，将其中的PortNumber，全部改成自定义的端口(例如1234)即可:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp]2在客户端上修改依次单击“开始→程序→附件→通讯→远程桌面连接”，打开“远程桌面连接”窗口，单击“选项”按钮扩展窗口，填写完相关参数后，单击“常规”下的“另存为”按钮，将该连接参数导出为rdp文件。用记事本打开该文件，在文件最后添加一行:serverport:i:1234(这里填写你服务器自定义的端口)。以后，直接双击这个rdp文件即可连接到服务器的这个自定义端口了。

问题一：怎么查看服务器的端口号啊？ 开始运行→输入CMD→然后输入netstat 即可显示活动的TCP连接，计算机侦听的端口，以太网统计信息，IP路由表等信息。注：如果检查共享服务端口137，138，139的开放情况，使用netstat-ao

问题二：如何查看自己服务器端口 对应的服务会起相应的端口。譬如FTP是20和21的默认端口，网页是默认监听80端口，DNS默认是53端口等等。
windows中，可以通过netstat -ano命令来查看相关软件使用的端口。
linux中，可以通过netstat -ant命令来看相关软件使用的端口。

问题三：怎么看自己服务器的IP和端口 服务器进入到cmd下 使用如下命令
ipconfig/all 查看ip地址
netstat -a 查看端口

问题四：计算机的服务器端口怎么查？ 一、单击“开始”――“运行”，输入“cmd”，单击“确定”按钮，打开命令提示符。
二、在命令提示符界面下，输入CMD命令“netstat-an”，回车。
三、可以看到本机开放的所有TCP及UDP端口。

问题五：如何查询自己服务器的端口号和ip 服务器进入到cmd下 使用如下命令
ipconfig/all 查看ip地址
netstat -a 查看端口

问题六：如何查看服务器所开放的端口 不论是windows机器或者是Linux机器，你都可以是用netstat命令来进行查看。参数我一般使用的是：
netstat -tunlp

问题七：[网络配置] 怎么查看自己的端口号 设置代理服务器的时候需要填写端口，这个端口号在服务器端是自由填写的，一般大于1024，小于65535就可以了。客户端在使用这个代理服务器上网的时候，端口号必须和代理服务器上自己设置的端口号一样。
tomcat 在默认情况下用 8080 端口，可以自己更改。
服务器端软件的端口号，一般可以自定义，只要处于1024 -- 65535 之间，不重复就行。每个软件设置端口号的方法都不一样。一般都在“设置”界面。
客户端的软件如果要设置端口号的话，就必须要和服务器端的一样。

问题八：如何查看服务器远程端口号 window服务器下用Telnet IP Address Port Number 命令，你试试吧。希望对你有帮助。

问题九：服务器端口怎么看 对应的服务会起相应的端口。譬如FTP是20和21的默认端口，网页是默认监听80端口，DNS默认是53端口等等。
windows中，可以通过netstat -ano命令来查看相关软件使用的端口。
linux中，可以通过netstat -ant命令来看相关软件使用的端口。

问题十：[网络配置] 怎么查看自己的端口号 开始/程序/附件/命令提示符/NETSTAT -NA /回车，查看你机器现在开放使用的端口，然后根据下面端口介绍：
有些是系统服务必须开放的端口，不是你说关就可以关的，你有可能是中止了进程，但它会重新建立。你对照一下以下的端口知识，如果不是危险的端口被开放，可以不用理会它。
常用计算机端口解释
我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”，可是这些端口究竟有什么用呢？它会不会给我们的计算机带来潜在的威胁呢？究竟有多少端口是有用的？想要了解的话，就跟我来吧
端口：0
服务：Reserved
说明：通常用于分析 *** 作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0000，设置ACK位并在以太网层广播。
端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到XXX0和XXX255的信息。
端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的 *** 作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：31
服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。
端口：42
>>

web服务器的安全问题一直困扰着很多网管，特别是端口安全尤其重要。修改一些默认的端口，对web服务器的安全大有裨益。如何修改默认的windows server2003远程登录端口呢？以下方法让您轻松实现，需要注意的是，在修改端口之前请确认您的防火墙及其它针对端口的策略已经对新欲开的端口放行。

运行cmd，修改以下两个注册表项的10进制值为想要的端口，注意尽量在1000以上，60000以下。修改以下位置的默认值为您想要更改为的最终端口号值，要注意转换为16进制。

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcpPortNumber

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-TcpPortNumber

---