當您使用遠端桌面用戶端連線至您的電腦時,會建立一個端對端連線。 這表示您需要直接存取電腦 (有時稱為「主機」)。 如果您需要從電腦執行所在的網路外部連線至電腦,則必須啟用該存取權。 您有幾個選項:使用連接埠轉送或設定 VPN。
在路由器上啟用連接埠轉送
連接埠轉送會直接將您的路由器 IP 位址 (您的公用 IP) 上的連接埠對應至您要存取之電腦的連接埠和 IP 位址。
啟用埠轉送的特定步驟取決於您所使用的路由器,因此您必須在線搜尋路由器的指示。 如需相關步驟的一般討論,請參閱 Wiki:如何在路由器上設定連接埠轉送 (英文)。
在設定埠之前,您需要下列資訊:
電腦的內部 IP 位址:請查看 [設定> > 網路和網際網路 > >狀態 > >檢視您的網路內容]。 Find the network configuration with an "Operational" status and then get the IPv4 address.
您的公用 IP 位址 (路由器的 IP)。 There are many ways to find your public IP, you can search (in Bing or Google) for "my IP" or view the network properties (for Windows 10 or later).
被映射的連接埠號碼。 一般而言,埠是 3389 - 這是遠端桌面連線所使用的預設埠。
系統管理員對您路由器的存取權。
Warning
您將電腦連接至網際網路,不建議這麼做。 如果您必須,請確定您的電腦已設定強式密碼。 最好 使用 VPN。
當您映射埠後,便能透過連線到路由器的公用IP位址,從局域網路外部連接到您的主機PC。
路由器的 IP 位址可能會變更 - 網際網路服務提供者 (ISP) 可能會隨時為您指派新的 IP。 若要避免發生此問題,請考慮使用動態 DNS。 動態 DNS (DDNS)可讓您使用容易記住的網域名稱連線到個人電腦,而不是 IP 位址。 一旦 IP 位址有所變更,路由器即會以新的 IP 位址自動更新 DDNS 服務。
大多數路由器允許您設定哪些來源 IP 或來源網路可以使用埠映射。 因此,如果您知道您只會從工作場所連線,您就可以為工作場所網路新增 IP 位址 - 這樣可讓您避免對整個公用網際網路開放連接埠。 如果您用來連線的主機使用動態 IP 位址,請對來源進行限制設定,以允許該 ISP 的整個 IP 範圍的存取。
您也可以考慮在您的電腦上設定靜態 IP 位址,而使內部 IP 位址不會變更。 如果您這樣做,路由器的埠轉送一律指向正確的IP位址。
使用 VPN
如果您使用虛擬私人網路 (VPN) 連線至區域網路,則無須對公用網際網路開放您的電腦。 在此情況下,當您連線至 VPN 時,RD 用戶端的運作方式會像是它位於相同網路中,且能夠存取您的電腦。 有許多可用的 VPN 服務 - 您可以找到並使用最適合您的服務。