[求教]安全的远程桌面方案？

[fox0001]

最近因为 yq 需要远程办公。

当前解决方案

1. 主要是使用 Windows 的远程桌面 + 端口映射。
2. 办公室的电脑，台式机，系统是 Win11 ，都开启了远程桌面，登录用户设置强密码。
3. 网络有外网 IP ，可以设置路由器的端口映射，把 win11 的远程桌面端口，映射到外网 IP 端口。

缺点

担心基于登录用户的密码验证不够安全。而且远程桌面的端口直接映射到外网，不是一个好的做法。

加强安全性的方案

1. 由于办公室有部署 Debian 的电脑，可以使用 SSH 建立 Socks 作为办公室内网的入口。远程桌面基于该 Socks 连接，不用映射端口到外网。Linux 上的 Remmina 可以使用，但微软官方的远程桌面客户端（包括 iOS 和 Android ），不支持任何方式的网络代理。
2. 微软的方案，应该是“远程桌面网关”。这个没玩过，需要再研究。

疑问

大家有无更好的解决方案？

[byte10]

搞一个 120 元 的 x86 或 50 元的 arm 盒子，docker 跑一个 vpn ，24 小时开机，链接回来就可以了，这样 安全。

[matzoh]

我是 rdp + tailscale

[troilus]

我是 rdp+v2ray

[fox0001]

@crab #11 最后选择了你的方案，谢谢！

[fox0001]

@swulling #3
@redbeanzzZ #20
@cnbatch #21
@newmlp #28
@goodryb #31
@thtznet #36
@naturegreen #38
@byte10 #41

谢谢各位回复。“虚拟专用网”确实是成熟简单的解决方案，但是这三个字母被用歪了。部署可能需要备案。后面怕被误解并出现非技术问题，还是先不采用。

[revalue]

@mayunqing1230 #30 家里主力机拯救者，还有一台家里闲置 macbook 。打算从家外面第 3 台电脑，用向日葵连 macbook ，然后 macbook 远程控制主力机。不知道有没有安全问题。

好像我电费就够覆盖充值花生壳会员了

[Thatscode99]

@crab 请问 iOS 上应该怎么操作？