詳解路由器端口

2009-03-2110:53:14來源：安全中國小李在一家貿(mào)易公司上班；下班后仍需跟進公司相關(guān)事務(wù)。問我有沒有辦法在家遠程控制辦公室電腦。方案一：由于小李的電腦在局域網(wǎng)內(nèi)，只有利用反彈型遠程控制軟件（如：灰鴿子等）；但是，考慮到它屬于后門程序...小李在一家貿(mào)易公司上班；下班后仍需跟進公司相關(guān)事務(wù)。問我有沒有辦法在家遠程控制辦公室電腦。方案一：由于小李的電腦在局域網(wǎng)內(nèi)，只有利用反彈型遠程控制軟件（如：灰鴿子等）；但是，考慮到它屬于后門程序，使用也比較復(fù)雜，便放棄這個方案。方案一：利用寬帶路由器端口映射或者是DMZ主機，再配合微軟自帶的終端服務(wù)實現(xiàn)在家里遠程操作辦公室電腦。實現(xiàn)步驟：1、查看小李辦公室電腦IP網(wǎng)關(guān)地址（一般情況下網(wǎng)關(guān)地址就是路由器LAN口地址），在瀏覽器里面輸入hXXXp://。輸入相應(yīng)的用戶以及密碼進入路由器（默認情況下都是admin），如下圖所示：2、依次點擊網(wǎng)絡(luò)參數(shù)——WAN口設(shè)置。一般情況下WAN口連接類型是PPPoE，請注意選定“自動連接，在開機和斷線后自動進行連接”，再點擊保存，如下圖所示：3、依次點擊轉(zhuǎn)發(fā)規(guī)則一一虛擬服務(wù)器，依次填入相對應(yīng)的端口與IP地址，如下圖所示:3-1、同時，還可以通過DMZ主機實現(xiàn)；但是，這個方法有很大的風(fēng)險，容易受到來自外部的攻擊。打開DMZ主機的方法如下；依次點擊轉(zhuǎn)發(fā)規(guī)則——DMZ主機，填寫相應(yīng)的IP地址，并勾選啟用，如下圖所示：

4、在上圖中，我們看到了553端口對應(yīng)的IP為：；而3389端口對應(yīng)的IP為：68。其原因在于，系統(tǒng)不可能為不同的IP轉(zhuǎn)發(fā)相同的端口，我們可以通過修改一些電腦的服務(wù)端口，來實現(xiàn)分別為不同用戶可以在家里遠程控制辦公室電腦。修改終端服務(wù)端口號的方法如下，依次注冊表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcpHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp分別找到“PortNumber”修改成相應(yīng)的數(shù)值，注：兩處的值一定要相同。同時，在防火墻在打開相應(yīng)的端口。系統(tǒng)內(nèi)置防火墻開放端口方法如下：依次打開:控制面板一一Windows防火墻——更改設(shè)置——例外一一添加端口；如下圖所示:的Windov^s防火埴目用或關(guān)閉Windows防火岌通過Windows昉火Windows防火墻Mndws廚如g后助于昉iI■蓋吾或惡意軟像道寸網(wǎng)洛或Fnternet訪問思的計算機.癡Windows防火信沒置H匿麗7煎商娜衲矗"墻進行通信的方式頂加程序或端￡「!*-*~6r職轍I堿瀛"使用"端口號名稱(N)::終端端口號化)：553|j協(xié)議：QTCPUDF桿開垢口有何如跆？更改范圍?...|L礁一.1[取消添加程序壓)...][添加端口CD)...][屬性co]刪除0)5、查看路由器的WAN口IP地址。方法一：隨便找一個可查IP地址的網(wǎng)站，即可看到外網(wǎng)IP地址。皂改沒誼公用網(wǎng)第方法二：查看路由器的運行狀態(tài)，那里有顯示路由器的WAN口IP