遠(yuǎn)程桌面-FTP-WEB服務(wù)

相信你看了我寫(xiě)的這編文章你應(yīng)該可以（我用的是XP系統(tǒng)）：

1、讓（家里）宿舍自己的電腦跟公司（外地）的電腦互相遠(yuǎn)程桌面連接（免得每次COPY東西都要搞個(gè)U盤等移動(dòng)存儲(chǔ)設(shè)備帶來(lái)帶去的）。讓你會(huì)修改遠(yuǎn)程連接桌面端口及連接。

2、實(shí)現(xiàn)免費(fèi)空間和免費(fèi)域名。把自己的機(jī)子當(dāng)做服務(wù)器可以讓別人訪問(wèn)你的WEB站點(diǎn)（省得做完一個(gè)網(wǎng)站要讓別人或客戶看都要傳到給別人買的空間上才可以）。

3、自己架設(shè)一個(gè)FTP服務(wù)器。

我想應(yīng)該有很多人想實(shí)現(xiàn)以上3點(diǎn)。我自己在網(wǎng)絡(luò)上搜索了下相關(guān)的資料很多的，但沒(méi)講得清楚，好象都是互相COPY的，千篇一律。今天我給大家說(shuō)下，希望對(duì)想實(shí)現(xiàn)的朋友有點(diǎn)幫助。

在說(shuō)之前這里有個(gè)關(guān)于“端口映射軟件或工具”和“遠(yuǎn)程連接”的事要說(shuō)下，網(wǎng)絡(luò)上有提供很多的這種軟件，中英文都有。個(gè)人覺(jué)得WINDOW系統(tǒng)自帶的最好用，又是中文的。文中說(shuō)到的“遠(yuǎn)程桌面連接”和“花生殼”沒(méi)有聯(lián)系。所以只實(shí)現(xiàn)“遠(yuǎn)程桌面連接”不必下載花生殼。好了現(xiàn)在說(shuō)如何實(shí)現(xiàn)以上3點(diǎn)，他們?cè)趺丛O(shè)置：

1、內(nèi)網(wǎng)互相連接、Web訪問(wèn)。

這個(gè)你把它理解為就是：同一個(gè)公司或宿舍的幾臺(tái)（甚至更多臺(tái)）通過(guò)路由器上網(wǎng)的，它們之間進(jìn)行連接訪問(wèn)。如何設(shè)置呢？

比如你A機(jī)子，想訪問(wèn)B機(jī)子，這時(shí)你只要先看下B機(jī)子的IP（內(nèi)網(wǎng)的IP，比如：2。雙擊屏幕右下角的本地連接--支持---即可以看到?；蚓W(wǎng)上鄰居---屬性--雙擊本地連接--支持同樣可以看到）。

①、直接在地址欄或開(kāi)始運(yùn)行中輸入：\\2可以訪問(wèn)到B機(jī)子的共享資料。當(dāng)然有時(shí)候在網(wǎng)上鄰居中也可以看得到。

②、在你的機(jī)子A和B機(jī)子點(diǎn)我的電腦--屬性--遠(yuǎn)程---勾選遠(yuǎn)程連接--確定（其實(shí)是開(kāi)啟3389端口）。在開(kāi)始--運(yùn)行--mstsc--確定--輸入對(duì)方IP，如：2，可以實(shí)現(xiàn)遠(yuǎn)程連接A、B機(jī)子互連。

③、要想你A機(jī)子做的WEB站點(diǎn)也就是網(wǎng)站給其他的同事的機(jī)子（同個(gè)內(nèi)網(wǎng)）瀏覽，只要在他們的地址欄輸入你的IP加你的網(wǎng)站名（其實(shí)是文件夾名）就可以了。如：我的機(jī)子是，我的網(wǎng)站頁(yè)面是放在某硬盤的test的文件夾里。那么輸入：/test/就可以了（相信你已經(jīng)裝了IIS，且test文件夾你在IIS里已經(jīng)是虛擬目錄了）。

2、外網(wǎng)互相連接、訪問(wèn)。

這里我們分3種情況：

1）A，B都是固定的IP。

2）家里A機(jī)子IP是固定的IP，B機(jī)子是在公司或宿舍等通過(guò)路由器上網(wǎng)的機(jī)子。

3）A，B兩邊都是通過(guò)路由器上網(wǎng)的。

遠(yuǎn)程桌面連接

不管那種情況，要實(shí)現(xiàn)互相遠(yuǎn)程桌面連接都需要設(shè)置：我的電腦--屬性--遠(yuǎn)程---勾選遠(yuǎn)程連接--確定（其實(shí)就是開(kāi)啟3389端口）。

●我們假設(shè)：你在公司上班A機(jī)子要連接到家里（或宿舍）B機(jī)子。

我就上面3種情況分別介紹，其中第3種為最多。

1）這種為最簡(jiǎn)單，在2臺(tái)機(jī)子都開(kāi)著的情況下，直接在A機(jī)子上：開(kāi)始--運(yùn)行--mstsc--確定--輸入B機(jī)子的IP，反之一樣。

2）這種情況B連接A也是跟1）情況一樣。但要是A連接B就不一樣了，它應(yīng)該是跟下面3）一樣。

3）現(xiàn)在我們介紹最常見(jiàn)的一種，也只有這種要做端口映射：

●查看家里的IP（你家是固定IP的請(qǐng)記下你的IP，不知道就到看看），通過(guò)路由器上網(wǎng)的要先查看你的內(nèi)網(wǎng)IP（查看方法同上面第1點(diǎn)說(shuō)的查看B機(jī)子的IP一樣）。

●進(jìn)入路由器設(shè)置端口映射（固定IP的不用操作）。對(duì)于非固定IP的也就是通過(guò)路由器上網(wǎng)的請(qǐng)進(jìn)入路由器進(jìn)行設(shè)置。進(jìn)入路由器的地址（也是你的網(wǎng)關(guān)，常見(jiàn)的是:192.168.0.1/.1.1/.2.1）比如我的是：，那么在地址欄輸入后，它一般會(huì)叫你輸入“用戶名”和“密碼”，由于各種路由器的設(shè)置不一樣但大概都叫“虛擬服務(wù)器”，有的叫“NAT設(shè)置口映射”或“轉(zhuǎn)發(fā)（換）規(guī)則”。找到“NAT”或“虛擬服務(wù)器”或“轉(zhuǎn)發(fā)（換）規(guī)則”點(diǎn)進(jìn)去后應(yīng)該有個(gè)增加（添加）設(shè)置的，我拿TP-LINKTD-8810來(lái)說(shuō)，點(diǎn)添加，選擇一個(gè)服務(wù)叫webserver，服務(wù)器IP地址寫(xiě)你的內(nèi)網(wǎng)IP如：。再在底下的TCP端口輸入80（一般你選擇了webserver后它就自動(dòng)幫你默認(rèn)了80）。點(diǎn)保存應(yīng)用。重起路由。這樣就為你的機(jī)子做好端口映射了。這時(shí)你到看看你的外網(wǎng)IP是多少，記下來(lái)，你的電腦主機(jī)不要關(guān)。到公司的任意電腦上在開(kāi)始--運(yùn)行--mstsc--確定--輸入記下來(lái)的IP，點(diǎn)連接，（這時(shí)候你應(yīng)該很激動(dòng)的時(shí)刻快要到來(lái)了）突然屏幕黑了變了個(gè)輸入用戶名和密碼對(duì)話框。呵呵~~大功告成，輸入你自己的用戶名和密碼就可以象在家里一樣操作你的電腦了（當(dāng)然為了節(jié)省電，你就直接叫QQ好友幫你連接最方便了）。

（可以到：/Help/Samples/Help_Samples_2_05.htm看看有沒(méi)有你的路由器類型）

注：有的在路由單設(shè)置80還不能連接，那么請(qǐng)你再把3389的端口也加上，應(yīng)該就可以了（至少我碰到過(guò)這樣設(shè)置可以）。

默認(rèn)的情況下都是80的端口連接遠(yuǎn)程桌面直接輸入IP就可以了，要是為了安全起見(jiàn)你可以設(shè)置其他的端口如：8080，那么你遠(yuǎn)程桌面連接的時(shí)候就應(yīng)該：IP:8080來(lái)連接。不知道怎么弄?那我說(shuō)下:

遠(yuǎn)程桌面連接端口修改及連接：

比如：A機(jī)子連接B機(jī)子:

開(kāi)始--運(yùn)行---regedit進(jìn)入B機(jī)子修改注冊(cè)表：

在B機(jī)子做如下修改：KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp

和

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp

下都有一個(gè)PortNumber值，通常默認(rèn)為3389，將其修改為自己的值，右鍵PortNumber，修改，這時(shí)注意點(diǎn)“十進(jìn)制”的選鈕再輸入你的端口，如8080(可自己指定端口，但最好不要設(shè)為一些你已經(jīng)設(shè)置好的端口，以免沖突)然后確定。

2.重新啟動(dòng)B機(jī)子。在客戶端即A機(jī)子做如下改動(dòng)1.開(kāi)始---運(yùn)行---mstsc--確定；

2.輸入主機(jī)IP地址:，后面跟端口號(hào)，例如:IP地址:8080

遠(yuǎn)程訪問(wèn)你的個(gè)人服務(wù)器或WEB站點(diǎn)

1)FTP服務(wù)器

說(shuō)到訪問(wèn)個(gè)人服務(wù)器如（FTP服務(wù)器），主要就是給外網(wǎng)的人訪問(wèn)，我們一般都用Serv-UFTP。這樣你只要告訴你的IP和用戶名和密碼給別人，別人就可以在你的服務(wù)器上傳東西或下載東西了。

●要用Serv-U架設(shè)個(gè)人的FTP服務(wù)器首先先下載Serv-U。到網(wǎng)上下載很多（下載了后要是看不懂E文的可以下載個(gè)漢化版的，直接運(yùn)行漢化并放在同個(gè)文件夾下）。安裝后就打開(kāi)Serv-U，第一次它會(huì)有個(gè)向?qū)?，關(guān)于域IP（不清楚寫(xiě)什么IP就先放著，沒(méi)事），域名稱，匿名用戶，用戶，文件夾等要讓你寫(xiě)，這些都可以改的放心）。完成向?qū)Ш缶瓦M(jìn)入主界面。（這里注意下，可能Window防火墻可能會(huì)提示，我們要讓讓它通過(guò)，成為防火墻的例外，或在例外里添加及打勾）最先看到的就是“<<本地服務(wù)器>>”，展開(kāi)它，底下有許可，設(shè)置，活動(dòng)和域。我門主要說(shuō)域，其他的自己看就知道什么意思?？吹搅藛幔遣皇怯蛳掠袀€(gè)剛才你輸入的域名稱呢（沒(méi)有？右鍵再建。）？關(guān)鍵的地方就在這里：

===設(shè)置===

名稱：johnnyFTP(這里根據(jù)個(gè)人喜好寫(xiě)個(gè))

域IP地址：121.54.125.**（這里可以不寫(xiě)或?qū)憙?nèi)網(wǎng)或外網(wǎng)的IP，給外網(wǎng)訪問(wèn)的就寫(xiě)下你的外網(wǎng)IP，其實(shí)就是花生殼上的IP。）

域類型：INI文件（可選，默認(rèn)就選這個(gè)，方便以后備份。）

安全性：僅規(guī)則FTP/無(wú)SSL/TLS會(huì)話（可選）

FTP端口：21（默認(rèn)的。這里要注意一點(diǎn)，你當(dāng)時(shí)在裝IIS的時(shí)候要是選擇了FTP站點(diǎn)的話，這個(gè)端口就被占用了。這時(shí)你還是默認(rèn)的話，你會(huì)發(fā)現(xiàn)左邊的電腦小圖被圍了個(gè)紅圈。你一改了端口如為2121，應(yīng)用下，刷新下馬上小圖被圍了個(gè)紅圈就沒(méi)了。那怎么辦？把IIS的FTP站點(diǎn)服務(wù)給停止掉就可以了。底下有個(gè)綠燈，寫(xiě)：域正在線）。

按上面的設(shè)置完點(diǎn)應(yīng)用后應(yīng)該看到：底下有個(gè)綠燈，寫(xiě)：域正在線。

===用戶===

用戶這個(gè)我想大家都比我還了解，建什么名字自己建，密碼是看不到的，但也可以隨時(shí)寫(xiě)上去就可以改的。下來(lái)肯定是他設(shè)置他的權(quán)限了。能做什么，不能做什么咯。但不管建什么用戶執(zhí)行的權(quán)限都不要勾上（在目錄訪問(wèn)的右邊有一列下來(lái)的權(quán)限）。

===組===

組，干什么用的?。窟@個(gè)你這樣理解它的隸屬關(guān)系就可以了：總經(jīng)理---經(jīng)理---員工；它的權(quán)限是不是也不一樣呢，是不是只有1個(gè)可以歸總經(jīng)理（超級(jí)管理員）呢？是不是只有多個(gè)可以歸經(jīng)理（管理員）呢？是不是有更多的可以歸到員工（用戶）的呢。就是這樣的分的組。

===最后還是要做下端口映射===

進(jìn)入路由，（按上面說(shuō)的差不多）找到NAT或虛擬服務(wù)器,一樣道理，相關(guān)的找到下FTPServer，也默認(rèn)是21的端口，服務(wù)器IP地址：也就是你本機(jī)內(nèi)網(wǎng)的IP，如我的是：。應(yīng)用下就OK了。

到這里其實(shí)我總的映射端口已經(jīng)有2個(gè)了。分別是80，21，都映射到我的機(jī)子。要是別人要再映射一樣的服務(wù)的話就要設(shè)置不一樣的端口了。

好了。總算也把個(gè)人的FTP服務(wù)器架設(shè)好了。把你的IP（外網(wǎng)）告訴你外網(wǎng)的朋友，同時(shí)給TA個(gè)帳號(hào)密碼?？纯丛趺礃?，是不是有點(diǎn)激動(dòng)了。呵呵。這時(shí)候你可以點(diǎn)左邊的“活動(dòng)”看到有什么用戶在干什么事情，都可以跟蹤的。其他的功能相信看了就應(yīng)該知道什么意思了。我就不說(shuō)了，下面看看WEB站點(diǎn)。

2)WEB站點(diǎn)

●訪問(wèn)你機(jī)子的WEB站點(diǎn)我們一般用花生殼，訪問(wèn)站點(diǎn)我們需要個(gè)域名，花生殼那里可以免費(fèi)注冊(cè)到，有了花生殼（域名一般是綁定在一起的）軟件再做端口映射就可以實(shí)現(xiàn)在任何地方輸入域名就可以訪問(wèn)到你家里的機(jī)子上的WEB站點(diǎn)了。

這2個(gè)都可以到網(wǎng)上下載。

這里我主要說(shuō)訪問(wèn)WEB站點(diǎn)。

我們假設(shè)：在公司或任意地方要訪問(wèn)家里（或宿舍）機(jī)子上自己的做的網(wǎng)站。

●去/花生殼網(wǎng)站申請(qǐng)免費(fèi)域名并下在花生殼2008，做下設(shè)定。

●做端口映射（有了前面的知識(shí)相信現(xiàn)在做端口映射應(yīng)該不是問(wèn)題了）。

●設(shè)置下IIS?？刂泼姘?--管理工具---Internet信息服務(wù)---找到默認(rèn)網(wǎng)站---屬性--這里有3個(gè)地方注意下：網(wǎng)站下的一般不要改動(dòng)，TCP端口一般默認(rèn)都是80，這個(gè)正好與端口映射時(shí)設(shè)置的一樣。主目錄，這個(gè)就是你要讓人訪問(wèn)到的目錄（其實(shí)就是文件夾），在本地路徑那里選擇哪個(gè)文件夾被訪問(wèn)。文檔，這里主要是設(shè)置默認(rèn)的首頁(yè)，我們常默認(rèn)為：index.*或default.*。*就是文件的后綴名可以是htm，html，asp，aspx，php，jsp......

好了到此就基本設(shè)置完成了。（固定IP的都不需要端口映射設(shè)置，直接配合花生殼綁定IP就就可以了。）這時(shí)候你把在公司或任意地方的電腦上輸入你的域名就可以訪問(wèn)了你的網(wǎng)站了。是不是很激動(dòng)啊。。呵呵。。：）（有個(gè)小問(wèn)題就是自己內(nèi)網(wǎng)輸入域名訪問(wèn)好象都會(huì)跳出跟進(jìn)入路由器界面一樣的窗口。）

=============================

最后給大家個(gè)小知識(shí)：

端口映射（PortMapping）：

如果你是ADSL、MODEM或光纖等寬帶接入用戶，想在公司或單位內(nèi)部建一個(gè)服務(wù)器或WEB站點(diǎn)，并且想讓互聯(lián)網(wǎng)上的用戶訪問(wèn)你的服務(wù)器，那么你就會(huì)遇到端口映射問(wèn)題。

通常情況下，路由器都有防火墻功能，互聯(lián)網(wǎng)用戶只能訪問(wèn)到你的路由器WAN口(接ADSL的電話線口或路由寬帶外網(wǎng)口)，而訪問(wèn)不到內(nèi)部服務(wù)器。要想讓互聯(lián)網(wǎng)用戶訪問(wèn)到你建的服務(wù)器，就要在路由器上做一個(gè)轉(zhuǎn)發(fā)設(shè)置，也就是端口映射設(shè)置，讓互聯(lián)網(wǎng)用戶發(fā)送的請(qǐng)求到達(dá)路由器后,再轉(zhuǎn)發(fā)到你建立的服務(wù)器或WEB站點(diǎn)。這就是端口映射。由于各個(gè)路由器廠商所取功能名稱不一樣，有的叫虛擬服務(wù)器，有的叫NAT設(shè)置端口映射。

其實(shí)做端口映射設(shè)置很簡(jiǎn)單，例如要映射一臺(tái)內(nèi)網(wǎng)IP地址為的WEB服務(wù)器，只需把WEB服務(wù)器的IP地址和TCP端口80填入到路由器的端口映射表中就OK了。

關(guān)于打開(kāi)端口映射后的安全問(wèn)題：

設(shè)置了端口映射后，互聯(lián)網(wǎng)用戶能夠通過(guò)設(shè)置好映射的端口，跳過(guò)路由器防火墻訪問(wèn)到你的服務(wù)器，在通過(guò)攻擊你服務(wù)器上的漏洞控制你的主機(jī)，所以打開(kāi)端口映射后有必要在你的服務(wù)器上再掛一個(gè)防火墻也確保安全性。

3389端口

3389端口是Windows2000(2003)Server遠(yuǎn)程桌面的服務(wù)端口,可以通過(guò)這個(gè)端口,用"遠(yuǎn)程桌面"等連接工具來(lái)連接到遠(yuǎn)程的服務(wù)器,如果連接上了,輸入系統(tǒng)管理員的用戶名和密碼后,將變得可以像操作本機(jī)一樣操作遠(yuǎn)程的電腦,因此遠(yuǎn)程服務(wù)器一般都將這個(gè)端口修改數(shù)值者者關(guān)閉.

3389端口的關(guān)閉：

首先說(shuō)明3389端口是windows的遠(yuǎn)程管理終端所開(kāi)的端口，它并不是一個(gè)木馬程序，請(qǐng)先確定該服務(wù)是否是你自己開(kāi)放的。如果不是必須的，