求一个使用网页远程控制 windows 的方法

[seatifa]

所在企业严禁使用远程控制软件，不论是一般的远程控制（如向日葵、todesk 、rustdesk 一类）或者虚拟组网（如 tailscale 、wireguard 一类）都明令禁止使用，也确实通过深信服一类的软件禁用了这些。

家中有小主机和公网 IP ，小主机上跑了 PVE ，装了 openwrt 和 win10 。

现在退而求其次，只希望从企业可以直接访问家中 win10 即可。（这也符合企业管控的核心思想，别往企业内网里打洞）

因此想询问各位有没有什么方式（软件或者服务？）可以直接通过网页方式远程控制家中 win10 ？

目前发现可以通过 pve 的管理面板中的控制台来达到类似目标，但是一方面在外频繁访问 pve 管理面板不安全也不优雅，另一方面 pve 的控制台中 novnc 不传递声音，使用的时候比较难受。

[paopjian]

企业都这么努力封堵了, 为什么还想找漏洞, 能连外机也就意味着信息可以传出去, 等公司要求内网开发就开心了?

[vopsoft]

还看到一个 RDPGW

[1024potato]

公司禁用你还想钻漏洞，小心哪天信息泄露了的责任扣你头上

[YsHaNg]

肯花钱还有军工级方案

[seatifa]

@jianzhao123 @aaronlam 感谢大佬指路，先部署了一个 guacamole 看了下，似乎它不能防暴力破解？简单看了下 fail2ban 似乎对这个支持也不太好的样子。。。

[Donaldo]

不要这样做，随随便便开你

[seatifa]

@paopjian @1024potato 纯网页访问已经算很乖的按照企业要求了，毕竟企业要求是禁止电脑上安装远程控制类软件，说白了就是不要有人能偷偷进到企业内网。
纯网页访问显然是满足这种要求的，毕竟网页没法远程开机，更不能远程控制到企业的电脑。如果这都算钻漏洞的话，那真只能断外网了。

[linstrong]

目前 todesk 专业版是可以在网页上链接 Windows 电脑的

[wnpllrzodiac]

vnc via http

[yeqizhang]

网页远程不也是进到内网里了？

[ar16]

我正好实现了和 op 一样的需求，可以在网页访问家里的 win 系统，关键字：
guacamole/guacd
guacamole/guacamole
nginx

[wxg4net]

我有一个自定义解决方案 通过 VNC 转 ws 实现 浏览器控制远程方案 ，搜索 chaos

[flyz]

堡垒机也有弊端，用 H5 模式，鼠标移动的时候，感觉延迟特别明显。
todesk 网页版的没试过，因为需要专业版，不知道有没有人反馈下。

[qping]

@wxg4net https://github.com/tiagorlampert/CHAOS 是这个吗？只要安装一个 chaos ，不需要手动在被控端安装东西？

[seatifa]

@ar16 大佬，请问下你用 guacamole 是怎么防止暴力破解的？我看 fail2ban 对它支持似乎不是很好

[wxg4net]

@qping 其实我说的是我 fork 的项目，这个项目功能太多 似乎你用不上其它功能。远程只需要受控短安装个 VNC ，服务端做个 VNC 转发，访问 novnc 就行了。

[MoeDisk]

开发者选项里的设备门户可以么（

[1024potato]

毕竟企业要求是禁止电脑上安装远程控制类软件，说白了就是不要有人能偷偷进到企业内网

[asdhfoaisdhfno]

https://www.cloudplayplus.com/ 可以试试这个项目啊，被控端装客户端，然后就用 web 连接就行，操作挺流畅的画质也很好，强烈推荐试试

[ar16]

@seatifa 没防，反正就是个摸鱼用的虚拟机，丢到一个 vlan 网段隔离开就行。已经稳定运行 2 个月，win 的登录日志没有一次失败的记录