内网穿透：如何借助Cloudflare连接没有公网的电脑的远程桌面(RDP)

在这里插入图片描述

内网穿透：如何借助Cloudflare连接没有公网的电脑的远程桌面(RDP)-含详细原理配置说明介绍

前言

远程桌面协议(RDP, Remote Desktop Protocol)可用于远程桌面连接，Windows系统（家庭版除外）也是支持这种协议的，无需安装额外客户端即可实现类似向日葵、toDesk等的远程桌面访问与控制。

但是前提是被控制的电脑有公网ip或者可以被局域网访问。没有公网ip又不在同一个局域网中的电脑如何使用这个协议进行远程连接呢？那就试试大名鼎鼎的cloudflare的内网穿透零信任tunnel技术吧！

准备

需要有两台电脑，一台配置好远程桌面用于被远程访问，一台电脑用于连接这台电脑。
需要注册Cloudflare账号并且绑定一个域名。

方法

进入Cloudflare零信任控制台（控制台主页 -> ZeroTrust -> Networks -> Tunnels）
新建Tunnel（Create Tunnel -> Select Cloudflared -> 起个名字 -> Save tunnel）
两台电脑都下载并安装cloudflared客户端，并且复制命令行代码
在被控制的电脑上运行刚才复制的命令（Win + S -> cmd -> 右键“命令提示符” -> 以管理员身份运行 -> 在弹出的小黑框中输入刚才复制的命令并回车）

配置成功后应该能在下方Connectors列表中看到一个“连接者”。
配置域名（外网访问与内网映射规则）（点击网页上的Next -> 选择一个域名 -> 协议选择RDP -> URL输入localhost://3389因为rdp默认端口是3389 -> Save Tunnel）
在控制者电脑上同样打开“命令提示符”，输入命令cloudflared.exe access rdp --hostname test.letmefly.xyz --url rdp://localhost:1234，就可以远程连接另一台电脑了（Win + R -> cmd -> 回车 -> 替换这个命令并回车 -> Win + R -> mstsc -> 回车 -> localhost:3089 -> 填写远程连接的用户名并回车 -> 输入密码并完成远程连接）

原理解释

关于我为什么要写这篇文章，是因为网上很多现有文章之说操作步骤不讲原理。有的跟着配置下来在自己电脑上还会踩上不少坑。因此我想简单介绍下它的原理，以及为什么这么操作。

整体原理

被控制电脑没有公网IP也没有处于控制者电脑所在局域网中，控制者电脑想要连接它但是访问不到它。

但是Cloudflare有公网IP，因此被控制电脑要安装cloudflared客户端并输入命令，其实是被控制电脑与cloudflare服务器建立了一个持久性连接（隧道）。

控制者电脑访问配置的域名，流量到达cloudflare服务器，借助cloudflare服务器实现与被控制者的通信。

准确来说，不知道这样能否被称为是内网穿透（因为所有流量大概都需要经过cloudflare服务器转发一下，并没有控制者与被控制者两台电脑的直接通信），应该是属于内网穿透的吧。

新建Tunnel是在干什么

新建Tunnel就是新建一个cloudflare与被控制者之间的“隧道”，二者通过“隧道”保持持久化连接。

被控制者电脑为何要安装cloudflared客户端并输入那一串命令

安装客户端是因为要借助客户端来建立与cloudflare服务器之间的隧道。

那串命令是为了让cloudflare服务器知道这台电脑要连接哪个隧道（起识别作用的是命令最后的那串“乱码”）。

配置域名（外网访问与内网映射规则）是在干什么，具体应该怎么配置

配置了访问规则，cloudflare才知道流量到来时才能如何转发、通过哪个隧道以及什么规则转发给哪个机器。

第一行是控制者(访问者)相关的配置。子域名（Subdomain）是自己定义的，域名（Domain）是你购买/拥有的绑定在Cloudflare的域名，路径（Path）是访问哪个路径时转发规则生效。

第二行是被控制者(被访问者)相关的配置。Type是协议类型（RDP是微软远程桌面连接的协议），URL是流量要被转发到哪里（被访问者的RDP服务的地址）。

例如我上述配置中，Subdomain是test，Domain是letmefly.xyz，Type是RDP，URL是localhost:3389。因此我在控制者电脑上使用RDP协议访问test.letmefly.xyz时，流量会被转发到被控制者的localhost:3389上。

访问者电脑上的配置是怎么回事

访问者电脑上输入的那串命令相当于是把对于localhost:1234的RDP访问转发到test.letmefly.xyz上，因此mstsc后输入localhost:1234流量就可以被转发到test.letmefly.xyz然后被通过隧道转发到被控制机器的localhost:3389上，从而实现了远程桌面连接。

注意，命令中的test.letmefly.xyz需要修改成你所配置的域名，1234可以修改，但注意不要和其他端口冲突（比如控制者主机上也开启了RDP能被其他设备控制的话3389端口很可能被占用了）。