穿過任意防火牆NAT的遠端控制軟體TeamViewer

技術小阿哥發表於2017-11-27

這兩天有個想法，就是把自己收集的大量視訊教程文件和各位網友分享一下。因為很多資源在網上很難找到，或者是即便找到了要麼是收費下載要麼是下載速度慢到難以忍受的程度，好不容易找到一個rayfile或者奈米盤的又發現資源早已刪除了。但是我所處的環境是校園內網的一個普通實驗室中，學校的出口是防火牆，限制極為嚴格，所有網路都是NAT跑出去的，NAT這東西很厲害，不僅僅是節約IP地址，更重要的是安全，他是不允許外部網路向內部網路發起連線的。這也就是為啥灰鴿子那種反彈木馬能流行的原因。

我收集的教程都放在實驗室的一個儲存伺服器上，由於是內網，所以我做不了ftp伺服器，試過花生殼等動態域名解析程式，可惜那些只對家庭使用者的簡單網路比較有效，對於學校或者企業這種內部網路相對複雜的是沒有一點作用的。

但是遇到問題就要想解決的辦法，這是一個IT技術人員最基本的素質。於是我開始搜尋大量的共享方法。首先就是BT和電驢這種軟體，這種軟體設計的目的就是共享資源，但是由於學校的出口做了限制，只允許正常的埠如80，21等訪問，所以，BT那些埠到了防火牆也全被被咔嚓，毫無意義。

第二種方式就是zapr，zapr是這樣介紹的“Zapr是一款操作簡單的免費共享軟體，讓您的個人電腦成為一臺操作簡單而安全的網路伺服器。它能將您個人電腦裡任何需要共享的檔案或資料夾建立成一個普通的網路連結地址。當訪問者點選該連結，Zapr會將您共享的內容呈現在他們面前，而他們無需註冊、無需安裝客戶端，便可以瀏覽或下載相關的內容了。整個過程無需上傳，也沒有檔案大小或型別的限制，並且非常安全可靠”。看上去很美，其實面對我這種網路環境依然沒有一丁點用。

第三種就是vpn，vpn雖然好用，但是免費的幾乎沒有，好的都是要收費的，於是也放棄了這種選擇。

最後發現了一款非常牛X的軟體，號稱可以穿過任意防火牆NAT的軟體，其實，作為一個搞網路的，明白這個穿過二字是啥意思，說白了就是繞過去了，沒走你那條被封的道。這個牛X軟體就叫TeamViewer，字面解釋就是團隊檢視，主要用於遠端協助幫忙，無論你處在一個網路多麼複雜的環境中，只要你能上網，對方也能上網，哦了，那你們倆就能相互連來連去，彼此訪問遠端控制。你還別不信，現在就給你演示一下，這還真應了51cto那句話，技術成就夢想，哈哈。

我在網上找了個綠色版，這個軟體是免費的，大家可以到他的官方網站下載www.teamviewer.com，綠色的版本可以下載我這篇文章屁股後面的附件。

軟體介面非常簡潔漂亮，讓人看著很舒服。啟動以後會自動連線他的伺服器，然後為你這臺電腦生成一個ID，ID是啥，就是身份證了，表示你身份的，還有一個隨機密碼，當然，這個密碼能改，我們稍後提到。把這個ID和密碼傳送給你想讓連線你的電腦的人，讓他也執行一下這個軟體，然後在右側建立連線處輸入你的ID，就可以連線到你了。

單擊連線後會提示輸入密碼，輸入正確的密碼即可看到桌面並進行控制了

看，登入成功了，並提示了一下你所具有的許可權，這個控制視窗是不是很帥，和REALVNC有點像。現在你就可以為所欲為啦。同樣，你如果知道對方的ID和密碼，一樣可以連線到他。而且無論你是在內網還是家庭寬頻等。

我們來設定一下許可權，這樣避免別人連上來就把我們的電腦關掉或者刪了很多檔案，有時我們可能只是臨時給對方用一下。設定許可權當然要在服務端了。

單擊上圖中的配置可以進行詳細的許可權配置，當然，這裡指的詳細並非像系統中的那樣詳細，而是指標對每個功能的設定。許可權一共是三個等級，確認後、已拒絕、已允許。確認後表示當有相應的請求接入時，會提示給服務端，有10秒的等待時間，10秒內如果服務端確認，那麼操作方可繼續進行，如果服務端不確認或者拒絕，那麼客戶端將無法對服務端進行相應的操作。已拒絕表示直接拒絕，已允許表示直接允許。