一、应用场景
你是一个学院生，在寝室有一台电脑笔记本，平常上课你认为带笔记本去寝室太不便捷了，所以常常只带iPad去寝室，但你想要是iPad能连到寝室的笔记本就好了。或则，你是一个社畜，有时想在工位的笔记本上联接到家里的台式机。或则，你只带了手机在外，临时有事要操作家里的笔记本。
假如你有类似于上述的需求，本文可以帮助你在任何有互联网联接的地方，用几乎任何设备（手机、平板、电脑），使用远程桌面联接到一台处于局域网内的笔记本。
二、需要打算哪些
我撰写本文时linux操作系统，假想面对的是计算机专业的大一新生。为了能看懂本教程，你可能须要一点最基本的Linux操作系统和计算机网路的基础。除此之外，你还须要：
假如你的Windows10不是专业版，或则不准备买一个服务器，可以考虑直接使用第三方的远程桌面软件。而且假如你正好有专业版Windows10和服务器，本文的方案无疑是更优的选择。
三、操作步骤Step1：启用远程桌面联接
在须要被远程联接的Windows10笔记本上：在“开始菜单>设置>系统>远程桌面”中启用远程桌面。这个远程桌面使用了谷歌的RDP合同，大部份渲染在联接设备上完成，因而流畅度比其他基于视频传输的远程桌面软件有很大提高。
之后打开命令行，输入ipconfig找到当前局域网下的IPv4地址，记录出来，用于后续局域网内联接。
Step2：在联接设备上安装远程桌面顾客端：
在须要联接到笔记本的设备上，安装一个支持RDP合同的远程桌面顾客端，但是和笔记本联接到同一个局域网下。对于不同系统的设备，我推荐以下的顾客端App，你须要使用之前记录出来的IP地址和你登入Windows10的Microsoft帐户和密码来添加联接：
至此，倘若一切顺利红旗linux6.0教程，你应当才能在同一个局域网下联接到你的笔记本了，接出来让你还能在互联网下都可以联接到你的笔记本。
Step3：打开服务器的防火墙
打开云服务器的控制台，在防火墙面板里添加一条规则，放通TCP合同的3389号端口，由于RDP合同默认使用3389号端口。你也可以在设置中自定义这个端口。
Step4：配置服务器上的sshd服务
ssh登陆服务器，编辑/etc/ssh/sshd_config文件（须要root权限），将其中的#GatewayPortsno改为yes并去除注释。假如你不晓得如何使用vim编辑文件，执行下边这行命令也能达到同样的疗效：
sudo sed -i 's/#GatewayPorts no/GatewayPorts yes/' /etc/ssh/sshd_config
之后重启sshd服务（假如没有用可以考虑重启服务器）：
sudo systemctl restart sshd
将GatewayPorts设为yes可以远程端口转发绑定到一个非环回地址，从而容许其他主机联接，详见sshd_config(5)。
Step5：使用ssh进行远程端口转发
ssh命令的-R选项可以提供远程端口转发功能windows连接linux做ip转发，具体命令格式如下：
ssh -NfR ::: @
其中：
因为NAT的存在，我们难以直接从网段直接访问到局域网内的主机。远程端口转发须要由局域网内的主机主动发起，也就是在NAT上打洞，可以促使任何访问:的恳求，就会被转发到:。这样，我们只须要访问:3389，就可以联接到本地的RDP服务了。
在须要被远程联接的笔记本上执行上述命令，以后不要关掉命令行，在联接设备上，把之前的局域网IP替换为服务器的网段IP，再度尝试联接。倘若一切顺利，至此，你应当能在任何有互联网联接的地方远程桌面联接到你的笔记本了。并且，如今每次笔记本启动后都须要自动执行ssh命令来进行远程端口转发，比较不便捷，接出来，我们致使每次开机后手动执行这个命令。
Step6：使用秘钥认证免密登陆SSH
手动执行远程端口转发命令的必要前提是ssh联接时无需输入密码，ssh提供了使用公公钥验证的方式来免密登入。首先在笔记本上执行以下命令来世成公公钥：
ssh-keygen
执行过程中须要确认一些参数，一路回车使用默认值即可。成功执行后该命令会在~/.ssh文件夹下生成id_rsa文件和id_rsa.pub文件，后者是公钥，须要妥善保管避免泄密，前者是私钥，须要保存到服务器上。可以通过执行以下命令来手动将私钥上传至服务器：
ssh-copy-id @
假如你的笔记本上没有ssh-copy-id命令，可以自动将本地的~/.ssh/id_rsa.pub文件中的内容全部追加到到服务器中的~/.ssh/authorized_keys文件前面。假如你既没有ssh-copy-id命令，又不会使用vim，可以在本地执行以下命令：
scp ~/.ssh/id_rsa.pub @:~/
之后在服务器上执行以下命令：
cat ~/id_rsa.pub >> ~/.ssh/authorized_keys rm ~/id_rsa.pub
ssh尝试联接服务器时，会手动匹配~/.ssh/authorized_keys中的私钥和你的公钥，假如成功配对，则不须要输入密码就可以联接到服务器了。
Step7：创建计划任务来开机手动执行（可选）
Windows提供了“任务计划程序”来实现“当某个条件满足时手动执行一个操作”的功能。打开系统自带的“任务计划程序”，在右上角点击“创建任务”，为任务添加开机启动的触发器：
在中级设置中，延后任务时间1分钟是为了等待系统进行网路联接，重复任务间隔5分钟是为了避免网路不稳定，或则超时造成死机。死机后可以手动重新联接。或则你也可以使用autossh等工具实现手动死机重连等功能。
接出来为任务添加须要执行的操作，将之前构建远程端口转发的命令填写到“程序或脚本”和“添加参数”中：
之后，你可以在“条件”面板中设置只有当联接交流电源时且有网路联接时启用该任务，在“设置”面板中设置假如任务正在运行，则不要启动新任务，来防止每隔5分钟就重复执行造成的资源消耗。
至此，倘若一切顺利，你应当可以做到在启动笔记本后，不做任何操作，在任何有互联网的地方联接到你的笔记本了。
四、结尾
高性能主机+iPad+蓝牙键鼠+远程桌面联接=随时随地可用的高性能笔记本
每晚睡醒后，按下笔记本的开机键windows连接linux做ip转发，带上iPad出门吧！
PS.上课不要玩《文明VI》！
