如何实现外网 RDP 远控（frp）
使用 frp 在任意网络下实现远程桌面控制。
为什么使用 RDP
RDP 是 Windows 自带的协议。相比市面上的远程桌面软件，如 Todesk、Anydesk、向日葵等，有以下优势：
- 兼容性更佳，根据设备自适应分辨率，可连接键鼠使用
- 自由度高，不限制设备数量，也没有会员体系
- 连接速度取决于电脑网速和服务器配置
为什么使用 frp
RDP 仅支持同 IP 段使用，为了在外网下实现远控，我们需要用 frp 方法给内网做穿透。
frp 是一个反向代理软件，体积轻量但功能强大，可以使处于内网或防火墙后的设备对外界提供服务，它支持 HTTP、TCP、UDP 等众多协议。
用 frp 实现外网 RDP 远控的原理，就是让被控端与服务器相连，我们通过服务器来间接连接被控端，从而实现远控。
准备
- 服务端（可以是云服务器，也可以是有公网 IP 的实体机）
- 被控端（Windows 必须是专业版以上）
- 远控端（全平台都适用）
服务端配置
首先，查看服务器架构：
参考 frp 的 Releases 页面，选择符合自己架构的版本下载（比如我是 X86_64 架构，即选择 amd64）:
下载后，解压并改名：
我们看一下 frp 文件夹内的文件：
- frps
- frps.ini
- frpc
- frpc.ini
其中，frps 与 frps.ini 是服务端的程序与配置文件（s 结尾代表 server），而 frpc 与 frpc.ini 是客户端相关的（c 结尾代表 client），我们现在暂时不用，可以删除：
接下来，我们修改 frps.ini 文件：
[common]
bind_port = 7000
dashboard_port = 7500
token = 12345678
dashboard_user = admin
dashboard_pwd = admin
- bind_port：客户端和服务端连接的端口，在之后配置客户端时会用上，一般默认即可。
- dashboard_port：服务端仪表板的端口，一般默认即可。如果按默认设置为
7500，则可通过7500端口访问仪表盘（例如服务器 IP:7500），查看 frp 状态。 - token：客户端和服务端连接的口令，请自行设置。
- dashboard_user / dashboard_pwd：仪表盘用户名和密码，请自行设置。
编辑完成后，按 Esc 后输入 :wq 保存退出。
为了在后台运行 frp 服务，我们可以使用 nohup 命令：
如果看到以下输出：
即表示服务正常运行。我们也可以用 jobs 命令，查看正在运行的服务。
为了测试服务端是否配置成功，我们可以访问 x.x.x.x:7500，使用上面配置的用户名和密码，看看能否顺利进入仪表盘。如果访问不了仪表盘，也有可能在服务器的防火墙处放开相关端口。
被控端配置
还是参考 frp 的 Releases 页面，选择符合自己架构的版本下载。下载后解压重命名，可删除 frps 和 frps.ini 文件。打开 frpc.ini 文件：
[common]
server_addr = x.x.x.x
server_port = 7000
token = 12345678
[rdp]
type = tcp
local_ip = 127.0.0.1
local_port = 3389
remote_port = 7001
[smb]
type = tcp
local_ip = 127.0.0.1
local_port = 445
remote_port = 7002
- server_addr：服务器 IP 地址，请自行修改。
- server_port：保持与服务端
bind_port的值相同即可，默认是7000。 - token：连接口令，保持与服务端配置的
token相同。
接下来，我们配置自定义的规则：
- [rdp]：[xxx] 表示规则名称，可自定义。
- type：转发的协议类型，可选 TCP/UDP
- local_port：本地端口号，这里填写的是 RDP 协议的端口（3389）
- remote_port：在服务端开放的端口号，可自定义。
RDP（Remote Desktop 协议）在 Windows 上默认的端口号为 3389，协议 TCP。 SMB（Windows 文件共享协议）默认端口号为 445，协议 TCP。
为了在后台运行 frpc，我们创建脚本 frpc.vbs，将以下内容粘贴进去：
注意可能需要修改路径。
将 frpc.vbs 放入 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp 目录内，即可实现开机自启动。
如果想测试使用，可以直接运行脚本，或重启自动运行。
远控端配置
控制端是移动设备
如果需要在手机、iPad 上远控电脑，则需要先安装 Microsoft 远程桌面 App，然后执行以下步骤：
- 在 App 内右上角点击
+-添加电脑 电脑名称填入IP:remote_port，例如x.x.x.x:7001，点击返回账户名称填入被控端电脑的账户密码，点击返回
如果一切配置正常，这时候应该可以成功远程控制了。
控制端是 Windows
直接在开始菜单搜索打开 远程桌面连接，填入 IP:remote_port 例如 x.x.x.x:7001，按提示输入用户名密码，即可实现远程控制。
参考与致谢
原文地址：https://wiki-power.com/
本篇文章受 CC BY-NC-SA 4.0 协议保护，转载请注明出处。