remote desktop 突破公司限制的思路

[qanniu]

经常全国各公司出差支持， 有些公司 guest 网络不能用 rdp 。找网管申请很浪费时间。 目前有两种思路，抛砖引玉，请教大家：

1. 修改端口无效，任意端口 ssh 可用， 但 rdp 协议就连不上了。

不知什么原理？如何规避？

2. 采用网页版 rdp， 但没有找到好用的？

家里有群晖， 但没有找到群晖套件里面有什么 rdp 客户端 google 了一下什么网页版 rdp 客户端结合我的 vps 使用， 似乎也没有找到合适的？

请教大家有什么好用的建议？

[snowydec]

team viewer

[qanniu]

@snowydec 网管记得封 rdp，也就跑不了 tv 了

[sneezry]

我们是连公司的 VPN 可以 rdp 到公司内网的机器。如果私开控制端口到外网会被安全部门扫描到，然后发邮件给直属经理，并且屏蔽公司员工账号，要老板帮忙走一个流程才能解封。严重的工卡都刷不开门禁。

[qanniu]

@sneezry 嗯，不同公司管理风格有差异。
我的前任东家平时很宽松，但若涉嫌泄密， 比如开远程，直接离职。
但现在经常要出差客户家， 客户不限制我们的 it 行为，但去客户家要么用手机网络，要么用客户 guest 网络。客户 guest 网络有些不能 rdp 很坑。

[shansing]

呃，如果你觉得合规的话，考虑 TCP over WebSocket 之类的？

[silencefly]

anydesk 配合 vps 内网穿透

[qanniu]

@silencefly 不是内网问题，我远程的主机在外网独立 ipv4

[SilencerL]

FRP 出去 RDP 的端口，现在远程办公我公司电脑跑一个 SS 然后 FRP 出去 SS 的端口然后在家需要的流量都走这个 SS 。如果直接开端口出去大概率被网管扫到打屁股……
公司的 VPN 十次有八次连不上，剩下两次卡的要死

[qanniu]

@SilencerL 我是想任意位置连接到家里的外网开发机，但某些地方的 wifi 不能连接 rdp

[learningman]

不管怎么说，RDP 也就是 TCPUDP，用 v2 之类的东西包装一下不就送出去了

[qanniu]

@learningman 这个思路不错，我只会全局代理，有没有专门配置给 rdp 的方法？

[psirnull]

公事公办，建议合规办理，避免不必要的麻烦。

[SilencerL]

@qanniu
思路是一样的啊，用 FRP 的 STCP 把 RDP 的流量包一层试一下。

[Osk]

rdp over ssh，不瞒你说，我就是这么用的，延迟什么的还行，其实是 rdp over ssh over ngrok over 没啦😂

[qanniu]

@psirnull 要符合国情

[qanniu]

@Osk 今天也在 try over ssh，over ngrok

[camus]

jumpserver 堡垒机

[imdong]

既然可以 ssh，那就用 ssh 开隧道啊？
rdp 走隧道不就 OK 了。

[explore365]

v2***

[silencefly]

@qanniu #7 直接 anydesk 可解决