如何在存在AP隔离的校园网内使用微软远程桌面

如何在存在AP隔离的校园网内使用微软远程桌面

写在前面

作者所处的南柱大wifi设备直接存在ap隔离，并且不知为何实验室的电脑的网也存在AP隔离，所以无法使用微软远程桌面（排除防火墙等问题）。
而市面上一众远程桌面软件如teamview、向日葵等，限制带宽，加上垃圾校园网，画质延迟都很差。

如何解决AP隔离问题

最简单的方法就是实现"内网穿透"。简单来说就是通过一台有公网IP的服务器SEVER，将外网的访问者的请求都发送到SEVER，然后SEVER将请求转发到被隔离的设备CLIENT，CLIENT响应，将结果返回到SEVER，然后SEVER将结果送给访问者。

如何设置

首先需要确定需要被远程桌面的电脑已开启相关设定，建议先使用手机开热点，在一个环境内用另一台电脑测试是否可以使用远程桌面。
然后需要一台没被AP隔离，能够Ping通的主机作为端口转发服务器。作者所在大学，校园网对于通过网线连接认证后的设备不隔离，基本所有端口都可用。
所以这里使用网线将宿舍的笔记本（主机）接入校园网，正常来说，这样得到的IP会比较固定，且不会被AP隔离，可以使用此终端作为转发服务器。
然后在笔记本配置frp服务：https://github.com/fatedier/frp/releases

下载对应系统的包，windows一般是frp_0.38.0_windows_amd64.zip

然后解压，打开frps.ini 粘贴覆盖以下配置

[common]
bind_port = 7000
bind_addr = 0.0.0.0
authentication_method = token
token = your_token
dashboard_port = 37500
dashboard_user = admin
dashboard_pwd = passwd

dashboard_port dashboard_user dashboard_pwd是控制台的端口和账户，建议适当修改
其中your_token是你的密钥，为了安全建议改一个合适的密钥。
然后开启终端定位到frp所在文件夹(在windows简单操作就是在文件夹空白处按住shift键并右键单击，选择在此处打开powershell窗口)，然后输入

.\frps.exe -c frps.ini

然后回车执行，此时转发服务已经在服务器（笔记本）上运行起来，然后转到需要被远程桌面的电脑。

同样，需要下载https://github.com/fatedier/frp/releases
修改frpc.ini

[common]
server_addr = 笔记本的ip
server_port = 7000
authentication_method = token
token = your_token
[RDP]
type = tcp
local_ip = 127.0.0.1
local_port = 3389
remote_port = 12345

其中remote_port映射到服务器的端口，可在随意修改（除了固定占用的端口）。
依然需要打开终端定位到当前文件夹，输入 .\frpc.exe 并运行。，至此，就可以实现转发。

使用

在设置好服务器端与被控主机端后，可以使用微软远程桌面，在ip后面加 :12345。比如在服务器端远程控制被控主机，那么为 127.0.0.1:12345

为了方便，可以使用计划任务将 frpc.exe开机启动，注意的是，frpc.exe和frps.exe都无法直接双击打开，必须要在终端打开，可以通过python来实现，在被控主机的frp目录保存以下python脚本frp_client.py

import os

if __name__ == "__main__":
    while True:
        os.system("frpc.exe")

在计划任务创建基本任务，选择当前用户登录时启动程序，程序或脚本定位到python安装目录下的pythonw.exe
添加参数填frp目录下的frp_client.py位置
起始于填frp目录

然后每次登录时都会弹出一个黑窗，且无法关闭，任务管理器停止python即可关闭。
服务器端无需常驻frps.exe，可按需打开，受控主机会自动重连。