Windows 7 配置遠端桌面服務器完整教程：路由器端口映射與防火牆設定

服務端（被控制電腦 A）設定

1. 啟用遠端桌面：
   Win+Pause → Advanced system settings → Remote 標籤 → 勾選 Allow remote connections。
   點擊 Select Users 添加允許登入的用戶（需設密碼）。
2. 防火牆例外：
   Control Panel → Windows Firewall → Allow an app → 勾選 Remote Desktop 的 Private 與 Public。
3. 固定內網 IP：在路由器 DHCP 綁定 MAC 地址，或在 Windows 設定靜態 IP（如 192.168.1.100）。
4. 路由器端口映射：
   登入路由器管理頁 → Port Forwarding / Virtual Server：
   External Port: 3389 → Internal IP: 192.168.1.100 → Internal Port: 3389 → Protocol: TCP。
5. 獲取公網 IP：在服務端瀏覽器搜尋「my ip」記錄公網 IP（或配置 DDNS）。

客戶端連線

• Windows：Win+R → mstsc → 輸入公網 IP（或 DDNS 域名） → 連線 → 輸入服務端用戶名/密碼。
• Mac：安裝 Microsoft Remote Desktop (App Store) → 添加 PC → 輸入公網 IP。
• 手機：安裝 RD Client (iOS/Android) 同理。

安全建議

1. 修改預設端口 3389（註冊表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber）。
2. 啟用網路層級驗證 (NLA)，僅允許特定用戶組。
3. 配置 VPN（如 OpenVPN、WireGuard）僅允許 VPN 內連線，不直接暴露 3389 於公網。