一、设置用外网远程访问内网服务器

　　1：工具：深信服AD

　　2：主要内容：端口映射

　　首先进入深信服AD的网络端口选项中，查看一下公网的端口是哪一个

　　上面可以看出NET1没有用，所以只有NET2的联通在用

　　选择端口映射并新建

　　输入名称，状态选择启用，根据类型选择相应IPv4或者IPv6，一般都是IPv4

　　如接口选择刚刚查看的要使用的接口(注意选择完入接口后会出现一个发布服务器的选项一定要勾选)

　　源IP符合条件选择或有IPv4地址即可。

　　目的IP符合条件输入服务器的实际IP地址。

　　指定协议选择TCP，源端口输入0即可，目的端口范围输入要映射的远程IP端口一般通用的远程端口为3389，不过并不安全，后续可以更改。

　　映射目的IP地址输入服务器目前映射承德IP地址，映射目的端口范围可不选。

　　上图是我之前已经做了的一个OA的服务器远程端口映射。

　　二、更改3389端口号

　　以下用我自己电脑做测试，实际要去要更改的服务器上进行：

　　步骤:打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径

　　:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp，

　　找到PortNamber双击打开后选择十进制数字可以看出其默认是指是3389

　　将3389 改成自己想要的数字即可最多5位

　　然后再打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP\Tcp，将PortNumber的值修改成端口想要的数字，同样是最多5位。