如何設定遠端桌面連線？

如何設定遠端桌面連線？
到iT邦幫忙

leo226（iT邦初學者10級）發問：
要開啟遠端桌面連線給外面的工程師連進來，對方說他們的對外網路是用Proxy對外連線，所以只要設定Proxy的固定IP就可以連進來了嗎？

logo999（iT邦初學者9級）：
遠端登入做法有很多方法可做，要看你打算給他直接連線本地伺服器還是連到遠端伺服器控管，大部分都是走Port，例如微軟內建的，可走3389 Port，只要連入的伺服器對外開啟對應的Port即可。如不想做到那麼複雜，也可以使用別的軟體，像是Team Viewer這一類可以穿透防火牆的軟體，在使用上很方便。

s8710063（iT邦初學者10級）：
要先確認他們公司所有網路服務都從Proxy伺服器出來。若是，那開放Proxy伺服器IP即可，但若只有Web的服務是走Proxy，那3389就要開放實際要求連線的主機ip。

補充一點，若Proxy 伺服器是外部共用的伺服器，那你開放這臺伺服器IP連入會有點危險。

cafebug（iT邦高手8級）：
1. 先確定對方連出來的外部IP，如果對方不知道如何確認他們的外部IP，請他們到www.iptools.com這類網站，即可在網頁上列出他們的IP。

2. 只要確定對方出來的外部ip，那麼你的防火牆只要設定某個外部IP，綁TCP Port 3389 IP到你內部的某臺電腦的TCP Port 3389，而且限定對方的IP，只可以連線到你們外部IP的TCP 3389，這就完成了可以讓對方遠端桌面存取的目的。

3. 基本上，我不建議你用遠端桌面這種協定進入目的地的電腦，因為RDP一旦登入，畫面就鎖起來了，你根本不知道他們在裡頭做了什麼事，這太危險了。建議你選擇如pcAnywhere或VNC的這類軟體，然後有個人在電腦前面看著，至少你還可以跟他們搶滑鼠與鍵盤，以防對方亂搞。