穿越防火墙

版权声明：本作品已刊登在《IT实验室周报》第08期，作者于凡人。版权属于《IT实验室周报》与中国IT实验室网站共同所有，禁止任何媒体、网站或个人在未经书面授权的情况下转载、摘编或利用其它方式使用上述作品。已经授权使用作品的，应在授权范围内使用，并注明“来源：IT实验室周报”。违反上述声明者将追究其相关法律责任。

有些时候，我们需要在公司、学校、网吧或者其他内网环境远程管理某台计算机或者服务器。拿我自己来说，我需要远程管理一台服务器。但是，我所处的环境是学校机房，也就是一个典型的内网环境，学校的网络出口处有一个非常强悍的防火墙，除了常用的端口统统封掉。所以，我无法用远程桌面连接我的服务器。我试过很多软件，比如RealVNC、PCAnywhere等，都是没有作用的，分析其原因就是，在防火墙处，除了管理员设置允许连接的端口外，其余一律阻止。

其实不仅是学校，现在人们越来越注重安全了，而最简单的方法就是禁用端口。像3389这种安全级别极高的自然在被封杀范围之内。难道我们就没有其他办法了吗？当然，答案是否定的，所谓上有政策下有对策，让我们来一起看看是如何穿越防火墙的，让它形同虚设，我们的远程桌面自由连接。

问题分析：无法连接远程桌面，即防火墙处封掉相应对口。

解决方案：不能硬碰硬，既然人家封掉了端口我们也不可能打开，那么还要传输数据，解决的思路就是利用开放的端口进行连接，如利用80端口。

具体如何实现呢，我们需要借助一款叫做LoginAny的软件，我们先看一下LoginAny的介绍

1、通过LoginAny您可以跨局域网和防火墙实现多层内网穿透的远程计算机连接，远程管理您的远端机器犹如使用本地计算机一样方便、快捷；2、动态文件同步技术，支持跨网跨地域跨防火墙的文件系统同步；3、基于P2P的数据自动采集及数据挖掘技术，让LoginAny迅速形成个人及商业数据资源的汇聚池；4、跨协议的p2p下载（包含http，bt，emule等）极大的提高了下载速度、稳定性和资源的有效性。

简单的说，LoginAny是利用其自己的服务器做一下中专，我们的客户端连接到他的服务器上，然后通过它的服务器再连接到我们要控制的计算机上，再把数据返回给我们的客户端。而我们客户端与LoginAny服务器连接的时候走的是常用端口，防火墙自然不会阻止。这样就实现了我们穿越防火墙而连接远程桌面的目的。

相信到此你一定非常想一睹LoginAny的芳容，不要着急，我们先做一下准备工作。首先去LoginAny官方网站www.loginany.com下载这个工具，其最新版本是马上下载 LoginAny 0.9.2.4，这个软件可以免费使用，免费版只能控制三台计算机。

具体操作步骤

1、需要注册一个账户，http://www.loginany.com/register.php，选择"个人版用户注册"

2、运行下载后的安装文件LoginAnySetup0924.exe，点击下一步

3、欢迎界面，我们继续点击下一步

4、接受许可协议，继续安装

5、选定安装的组件，如果是安装在被控端上只需勾选被控端，如果安装在主控端上只需勾选主控端。需要注意的是，如果要安装在被控端上，在运行方式下要勾选

[1] [2] 下一页

< Windows启动时自动运行，不然的话下次如果你的服务器重新启动，那么你可能就连不上了。我们这里要安装在被控服务器上，所以，选择被控端。点击下一步继续。

6、选择安装路径，推荐大家安装到非C盘

7、安装完成后会提示你注册账户，第一步我们已经在网站上注册过了，我们直接点击下一步。

8、完成安装

下面就开始体验LoginAny吧1、首次运行如果你的管理员帐号没有密码会提示，这是你只需要按照提示为管理员administrator创建一个密码即可。

2、这一步会引导你注册账户，我们已经注册过了，直接点击下一步

3、这一步提示安装镜像驱动，这个驱动可以增强我们桌面的响应速度，建议安装。

安装过程中会提示没有通过微软测试，我们无需理会，直接点仍然继续，过程中会有多次提示，全部点击仍然继续。

4、驱动安装完成后，转到登录窗口，输入我们第一步注册的帐号密码即可，同时你可以设置一下你的计算机名称，当然不设置也可以，我们可以在后面修改它。

5、成功登陆后我们会看到被控端设置界面，可以根据自己的实际情况设置，当然，无需设置按照默认值也是可以的。

至此，被控端我们就安装成功了。我们要管理这个被控端有两种方式，一种是通过Web方式，一种是通过主控端软件方式。推荐大家用主控端软件方式，相对来说功能更多另外远程桌面流畅一些。当然，如果你不想安装软件或者安装软件不方便的情况下，可以直接从www.loginany.com登录你的帐户，进入后台会看到你要管理的主机，然后管理即可。

下面我以主控端软件为例讲解一下如何连接远程桌面。

1、首先需要在本地安装主控端软件，安装步骤和安装被控端一样，只需要我们把被控端的选项换成主控端。

2、启动我们的主控端，输入用户名密码

3、登录后的主界面，在右侧会看到你当前在线的主机，也就是你可以控制的。

4、在你要控制的电脑上右键会弹出相应控制菜单，我们选择"连接此电脑桌面".

5、经过用户名验证后会弹出登录窗口，注意，你的administrator或者其他账户一定要有密码，不然无法登陆。

6、终于看到我们的远程计算机了，很激动吧，别着急，马上就能看到桌面了。

7、点击红色框按钮可以发送Ctrl Alt Del命令

8、再次输入密码即可看到桌面了

恭喜你成功了。

至此，所有的配置都已经完成，你可以在任何地方自由连接你的远程桌面了，而再不用担心防火墙的限制了。

上一页 [1] [2]

<