用WHS实现家庭网络远程接入

远程访问

Windows Home Server (WHS) 这个以往只出现在企业网络的功能在不久后将被应用到家庭网络用户。它可以让用户远程访问自己的家庭网络。而这种远程接入方式绝不是以往的远程桌面，而是一种网络共享(在Home Server中设置)。

搭建和配置

要远程访问家庭网络，首先要做的就是搭建一个Windows Home Server。搭建好后，要在这个家庭服务器上建立一个用来远程访问的账号。微软建议用户的这个账号应该和本地PC机账号一致，这可以方便用户从本地PC访问到Windows Home Server上的共享文件。

建立好账号后，用户需要决定是否给予这个账户远程访问系统的权力。要为账户添加远程访问权限，可以选择“Enable Remote Access for this user”，如图A所示。

图A

如果日后用户不希望该账户具有远程访问的权限，则可以通过在Windows Home Server控制台中右键点击用户，选择属性的方式修改该用户的权限。每建立一个账户，在Windows Home Server控制台上就会出现该账户的项目，如图B所示。窗口中会显示该用户的当前权限状态。（允许或拒绝）

图B
 
接下来要做的事情就是配置用户的电脑，以便能够接受远程接入请求。这个步骤在Windows XP SP2, Vista Business, Vista Enterprise, 或 Vista Ultimate版本中都非常类似，也只有这些操作系统可以支持这个功能。

首先要允许用户的电脑支持Remote Access。在Vista系统中可以通过右键点击Computer然后选择Remote Settings（如图C所示）。接下来选择“Allow connections from computers running any version of Remote Desktop (less secure)”

图C

在Windows XP环境中则是要通过系统属性菜单中的“远程”选项卡来设置，在该窗口中选择“Allow users to connect remotely to this computer”。另外还要选择接入用户的账户。这个工作可以在“Select Remote Users”选项卡中通过选择合适的账户来实现。

另外我们还要让远程桌面客户可以绕过Windows的防火墙（或者其它厂商的防火墙软件）。要在Windows Firewall中修改设置，用户可以进入控制面板，选择Windows Firewall，如图D所示。进入“exceptions”选项卡，然后选择允许“Remote Desktop”。如果用户使用的是第三方的防火墙软件，那么应该开放3389端口。具体的操作方法请参考防火墙软件的使用帮助。

图D
 
接下来要做的是配置硬件防火墙，以便可以访问Home Server。这方面的工作步骤根据用户所使用的防火墙和路由器类型来决定，但是一定要将443和4125端口的TCP数据放行。另外，用户还要开启80端口，因为服务器会将用户重定向到安全站点。这个工作基本上是路由器的NAT。

最后要做的就是解决动态IP地址的问题。解决这个问题主要是通过动态域名解析的方式，可以让家庭网络的电脑拥有一个固定的域名以便访问。要获取动态域名解析服务，可以通过dynamic DNS。