远程控制1-现外网（固定ip）控制内网(无固定ip)

网络遥控技术是指由一部计算机（主控端）去控制另一部计算机（被控端），而且当主控端在控制端时，就如同用户亲自坐在被控端前操作一样，可以执行被控端的应用程序，及使用被控端的系统资源。
VNC （Virtual Network Computing）最早是一套由AT&T实验室所开发的可操控远程的计算机的软件，其采用了GPL授权条款，任何人都可免费取得该软件。VNC 软件主要由两个部分组成：VNC server及VNC viewer。用户需先将VNC server安装在被控端的计算机上后，才能在主控端执行VNC viewer控制被控端。
（在windows中也由一套著名的网络遥控软件――Symantec公司推出的pcAnywhere。
VNC server与VNC viewer支持多种操作系统，如Unix系列（Unix，Linux，Solaris等），windows及MacOS，因此可将VNC server 及VNC viewer分别安装在不同的操作系统中进行控制。如果目前操作的主控端计算机没有安装VNC viewer，也可以通过一般的网页浏览器来控制被控端。
整个VNC一般运行的工作流程如下：
（1） VNC客户端通过浏览器或VNC Viewer连接至VNC Server。
（2） VNC Server传送一对话窗口至客户端，要求输入连接密码，以及存取的VNC Server显示装置。
（3） 在客户端输入联机密码后，VNC Server验证客户端是否具有存取权限。
（4） 若是客户端通过VNC Server的验证，客户端即要求VNC Server显示桌面环境。
（5） 被控端将画面显示控制权交由VNC Server负责。
（6） VNC Server将把被控端的桌面环境利用VNC通信协议送至客户端，并且允许客户端控制VNC Server的桌面环境及输入装置。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

这里我们使用VNC的升级版，Ultravnc 来说明问题：

软件名称： UltraVNC v1.0.10 简繁中文版
软件语言： 多国语言
软件类型： 精品软件 / 远程管理
授权方式： 免费软件
运行环境： Win2003, WinXP, Win2000, WinNT, WinME, Win9X
软件大小： 829 KB (849,240 字节)
UltraVNC 是客户端/服务器软件，允许你经由 TCP/IP 连线，控制远端的电脑。这个版本的开发以 RealVNC 为基础，加上了 TightVNC 的鼠标控制与编码，以及在 eSVNC 和 Vdacc-VNC 找到的特殊功能，以及更多。它是自由软件，可在 GNU General Public License 的条款下散布。
与 VNC 各版本不同的地方，还有:
1.自动组态/快速选项。
2.「工具列」显示，让你快速存取。无论是早期的 winvnc 或是后来的 RealVNC 都缺少这个东西。
3.内建「图形介面」的「文件传送」功能。允许在客户端和服务器之间，做简易的文件复制。
4.提供 Windows 2000 / XP 高速的「视讯挂钩驱动程序」 (核心模式) ，成功地改进效能，并降低网路连线时的 CPU 活动量。速度简直就是超快。只是「视讯挂钩驱动程序」并非 GPL 方式散布，但仍然是免费的就是了

下载

[url]http://www.sron.net/SoftView/SoftView_1266.html[/url] [转载的时候这个连接失效了.]
[url]http://www.ttdown.com/SoftView/SoftView_16713.html[/url] [我自己找的下载地址.可以正常下载.]

我采用两台机器来作示范，一台Win98(客户端　即控制端)　IP：192.168.0.5。一台WinXP SP1中文版(服务端　即被控端)，IP：192.168.0.8

一、安装

Win98(客户端　即控制端)，IP：192.168.0.5　和　WinXP SP1中文版(服务端　即被控端) ，IP：192.168.0.8　基本都如下安装（小有不同）

OK [chinses(simplified) ] － 下一步 － 我同意 － 下一步[中文(简体) 安装类型]－ 安装 － 完成



注：其实，作为控制端（WinXP SP1中文版(服务端　即被控端) ，IP：192.168.0.8）没有必要运行VNC server 的（安装了VNC viewer 查看器就可或者干脆用IE就好），上面的Run as service 可以不选

想要安装视频挂钩驱动程序(Video Hook Driver)吗？这将大大的增加VNC"服务器端"的屏幕速度。注意:安装时会弹出数字签章警告，但请直接安装即可。单击 [是 ]继续安装。
这个大家看着办，装了确实对CPU占用和显示速度有好处。

此时右下角出现 图标，安装结束，安装了VNC server的被控端系统服务里面多出个VNC的服务

二、服务端设置

WinXP SP1中文版(服务端　即被控端) ，IP：192.168.0.8双击出现VNC server标准控制界面

"接受套接字连接"一定选上，这是连接你的系统的进入密码，最重要的一道防线，在有的操作系统里面第一次修改密码VNC不会记住，起机之后告诉你没有密码，让你"确定"，再次设置密码，才生效，我建议大家都起机重新设置一次，保证密码生效。

我这里设置密码：88888888

设置完毕"确定"　

三、控制端连接

Win98(客户端　即控制端)，IP：192.168.0.5

控制就简单了，在Win98(客户端　即控制端)的UltraVNC程序组里面运行"VNC 查看器"，输入IP：192.168.0.8　（此时保证192.168.0.8上VNC server正在运行，系统VNC服务是开启的，右下有VNC图标）



点"连接"，会出现要求输入密码的提示，输入：8888888，立刻出现了192.168.0.8的屏幕



这样一个简单的控制就完成了。

图二中的"显示号码和端口"的解释是这样的，VNC可以采取5800端口http协议来控制，就是说客户端　（控制端）不采用"VNC 查看器"也可以用支持Java的浏览器来管理，在地址栏输入：[url]http://192.168.0.8:5800[/url]　回车，输入密码控制（http必须加），此时"VNC 查看器"只要连接192.168.0.8就可以(此时"显示　号码"里面实际为0)，这里如果在服务端（即被控端）不选"自动"，修改"显示　号码"为1，那么连接端口实际变成5801，IE要用[url]http://192.168.0.8:5801[/url] 来连接，"VNC 查看器"用"192.168.0.8:1"来连接我测试了下，"显示　号码"如果大于100，只能IE控制，。"VNC 查看器"反而不行。呵呵，不知什么原因？

DSM插件是为了连接加密用的，要用的话两端都要启用，保证数据安全，一般用BlankPlugin.dsm就可以

关于对控制内网机器的讨论（不通过网关） 由于我们条件有限，很难控制网关作端口映射，看下面 拓朴图: 　　　　　　　　　　　　　(Firewall) PC A -------------------外网IP服务器（网关）-------------PC B (内网) 分 析:因为Firewall不受控制,所以从外网IP服务器或想控制PC A的话, PC A连接外网IP服务器（网关）的请求因为没有端口映射，所以根本不会转到PC B，连接只会失败。所以. 我们必须转换思路，让PC B发请求，PC A接到PC B的请求后开放端口N，告诉PC B你可以连接我了，PC B是可以直接连接PC A的N端口的，数据连接建立。那句怎么说来着，堡垒最容易被从内部攻破….. 具体方法就是： １，在客户端（控制端) PC A， 运行"VNC 查看器侦听模式"，让VNC　守株待兔 ２，在服务端（被控端) PC B　运行　"VNC 服务器"，启动WinVNC.exe，下面要右键点击右下VNC　图标，选择第二项"填加新客户端" 然后输入客户端（控制端)的公网IP（动态 域名也可） 等一会儿，就连接上公网的控制机了。这种方法要求必须有一方有公网IP，不能两个都是内网，如果认真讨论其实是要求服务端（被控端)能够通过手段连接上控制机。 如果我们在单位控制自己家里在局域网的机器，不能本人在家里发请求怎么办？也好办，用计划任务或者一些工具软件来用命令行方式发起连接，客户端使用侦听方式，若客户端没有固定IP我们也可申请动态 域名。比如服务端设置成每三分钟发起一次连接 请单击"开始"，依次指向"所有程序"、"附件"、"系统工具"，然后单击"任务计划"加完vnc之后双击任务修改命令行为 C:\winsock\winvnc\WinVNC.exe -connect 202.98.0.56:display 日程设置为在每天，固定时间每三分钟发起一次连接，每次连３小时（这些都是看自己情况定了），注意加计划任务一定要输入密码 值得注意的是连接上如果不中断计划任务，会出现多个控制窗口，所以一般连上立刻去删除VNC的计划任务。 如果多个人想控制一台服务器，也需要反向连接，否则按照一般办法，谁最后发控制命令，VNC server 会断开之前的连接，始终只有最后一个与服务器进行成功连接的客户端！除非反向连接。 有的的人会问？两个都是内网没有办法吗？也不是那么绝对没办法的 软件名称：视高即时通 版 本 1.10 简体中文版 版权所有 软件发行商 软件平台 Win9X WinNT Win2000 WinME WinXP QQMessenger V1.10 For Win9x/Me [url]http://www.sron.net/SoftView/SoftView_582.html[/url] QQMessenger V1.10 For WinNT/2000/XP [url]http://www.sron.net/SoftView/SoftView_581.html[/url] QQMessenger是专门针对网上用户设计的即时多媒体通信系统，该系统在特有的 防火墙穿透技术基础上，集即时通信和多媒体视讯会议的优势为一体，实现了即时发送、接收消息，跨 防火墙传输文件，以及点对点和多点的语音、 视频通讯等功能。有了QQMessenger即时多媒体通讯系统，您可以和朋友进行实时多媒体交流，传送即时信息、文件更加迅捷，还有丰富的表情图标，如果嫌打字不过瘾，那就来免费语音、 视频聊天，马上就可以听到对方的声音，看到对方的影像！ 这个软件自己广告做的不错，在一些情况（但是绝对不是全部）确实实现了，内网控制内网的机器 在客户端（即控制端)和服务端　（即被控端) ，各装一个即时通 下载分别注册个用户号码： 工具／查照添加联系人，相互加为联系人 在服务端（即被控端) 双击客户端（即控制端)的号码，打开对话框 设置－自动接受此用户－计算机远程控制请求选上 这样家里机器就设置好了，以后要控制在单位运行即时通，找到自己家里的号码，双击打开对话框，运行－操作－启动计算机远程控制就可以联系上自己的机器，如果你符合下面的条件，呵呵。 注：QQMESSENGER只要优势是穿透网关，如果网关上另带了 防火墙，就需要把 防火墙的UDP通道打开，否则无法实现穿透；另外如果用的是HTTP或者SOCKS4代理，也无法实现穿透，SOCKS5以及NAT是支持的。我成功的次数不多…… FAQ： １，有没有其他远程控制内网机器其他的办法？ 肯定有，比如能控制网关的话，可以在网关作端口映射（我没条件）；VPN方案，必须有自己的外网服务器；还有利用支持内网的动态 域名＋远程控制软件肯定也可以，比如TrueHost＋radmin　但是记住支持内网的动态 域名这是收费的（所以我没有考虑这方法，类似还有WebMyPC　和Gotomypc收费解决方案）；还有就是利用支持端口反弹的 木马了（安全差，我也没考虑），比如网络神偷（需要一块主页 空间）灰鸽子、台湾peep ２，利用VNC控制有没有更好的办法？在我需要的时侯再打开VNC服务？（没有端口映射） 其实，问题就是一句话，怎么在公网激活内网的机器？解决思路我认为必须有即时通信才行（否则没办法公网激活内网机器），比如ICQ或者MSN，夜行人推荐过一个Miranda+RemoteXplugin远程运行程序的方法，我感觉应该是可行的，他打开了Softether的vcard服务，我们可以利用它打开VNC ３，VNC＋支持内网的动态 域名可不可以实现内网控制内网？ 就是在反向连接的时侯，"然后输入客户端（控制端)的公网IP（动态 域名也可）"，我输入一个内网动态 域名可否？虽然我认为理论应该可以，不过条件限制（我的机器都是公网IP），我没有试验。大家有兴趣可以来试验，告诉我结果，我好修正。     原帖地址： http://carywu.blog.51cto.com/13185/9556