1.前言
一提到远程桌面，可能大家都会想到TeamViewer、向日葵等第三方软件
但是，它们大多是商业化软件，价格昂贵；即使有提供免费版本，也是各种限制，稳定性和安全性也没法得到保证
本篇文章将介绍如何使用「内网穿透」实现远程桌面管理
2.内网穿透Frp
常见实现内网穿透的方案有：Frp、Ngrok、natapp
其中，Frp是一款开源的、简洁易用、高性能的反向代理软件
它支持TCP、UDP、HTTP、HTTPS等协议类型
官方地址：
https://github.com/fatedier/frp
3.操作步骤
下面以Frp内网穿透为例，实现远程桌面访问
3-1部署Frp服务端到云服务器
根据系统平台，从下面链接下载Frp源码上传到云服务器
https://github.com/fatedier/frp/releases
当然，也可以通过wget命令直接下载
#使用wget命令下载0.37.1版本
wgethttps:
//github.com/fatedier/frp/releases/download/v0.37.1/frp_0.37.1_linux_amd64.tar.gz
接着，解压文件压缩包
#解压文件
tar-zxvffrp_0.37.1_linux_amd64.tar.gz
然后，使用vi/vim编辑Frp服务端配置文件「frps.ini」
其中
- bind_port用于指定Frp服务端的端口号
- dashboard_user、dashboard_pwd、dashboard_port分别用于配置Frp后台管理的账号信息及访问端口号
#frps.ini
[common]
bind_addr=0.0.0.0
bind_port=7777
token=12345678#授权码
#配置frp后台管理账号
dashboard_user=admin
dashboard_pwd=admin
dashboard_port=8888
enable_prometheus=true
#配置日志配置文件夹
log_file=/var/log/frps.log
log_level=info
log_max_days=3
最后，开放云服务器防火墙端口、配置安全组规则，运行Frp服务
#开放防火墙端口号、配置安全组规则
#这里配置7777、8888端口号
#配置服务
mkdir-p/etc/frp
cpfrps.ini/etc/frp
cpfrps/usr/bin
cpsystemd/frps.service/usr/lib/a
#启动frps服务
systemctlenablefrps
systemctlstartfrps
3-2访问Frp后台管理
打开浏览器，访问云服务器的ip地址上面指定的端口号「8888」，输入上面的用户名和密码，即可以进入到Frp后台管理界面
管理界面实时查看Frp的运行状态及代理统计信息展示
3-3部署Frp客户端到目标计算机
PS：由于目标计算机是Windows，所有需要先下载Windows版本的Frp源码
首先，修改客户端配置文件「frpc.ini」
#配置Frp客户端信息
#frpc.ini
[common]
server_addr=frp公网ip地址#frp服务公网ip地址
server_port=7777#frps.ini中指定的端口号
token=12345678#和frps.ini中的token保持一致
[ssh]
type=tcp#通信方式
local_ip=127.0.0.1
local_port=3389#远程访问服务默认端口是3389
remote_port=6000#定义远程端口通过6000指向本地3389端口
然后，使用CMD中使用下面命令运行Frp客户端
#运行frp客户端
frpc-cfrpc.ini
最后，刷新FrpDashboard管理页面，可以观察到Frp客户端的连接信息
3-4目标计算机开机自启-winsw
为了保证目标计算机永久在线，可以利用「winsw」将客户端连接配置做成一个服务，并配置为开机自启
项目下载地址：
https://github.com/winsw/winsw/releases
配置步骤如下：
- 根据系统版本下载对应源码，解压后放置到Frp同一级目录下
- 修改可执行文件名称为winsw.exe
- 新建一个配置文件winsw.xml，添加运行Frp客户端的命令
配置信息如下：
#winsw.xml
<service>
<id>frp</id>
<name>frp</name>
<description>frp远程控制客户端服务</description>
<executable>frpc</executable>
<arguments>-cfrpc.ini</arguments>
<logmode>reset</logmode>
</service>
最后，使用管理员身份打开CMD终端，运行下面命令，使得Frp客户端能变成系统服务在后台运行了
#管理员身份运行
winswinstall
winswstart
3-5远程桌面访问
通过云服务器ip客户端指定的远程访问端口号，就可以对目标计算机进行远程桌面控制了
假设云服务器ip为「*.*.*.*」，Frp客户端配置文件中指定的远程端口号为6000
只需要使用命令「mstsc」进入到远程桌面窗口，计算机输入「*.*.*.*:6000」,输入目标计算机的用户名、密码即可以远程控制目标计算机了
当然，也可以通过手机App，比如「RDClient」来控制远程桌面
4.最后
上面通过Frp内网穿透实现了远程桌面控制，实际使用下来体验真的不要太好
事实上内网穿透的用途远不止此，大家可以查阅资料去自行扩展