为Horizon虚拟桌面配置动态公网IP地址远程访问

Posted 2021-08-24 王春海

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了为Horizon虚拟桌面配置动态公网IP地址远程访问相关的知识，希望对你有一定的参考价值。

近期一些单位可能需要在家远程办公。对于单位有Horizon虚拟桌面的用户，只需要配置一台Horizon安全服务器，将虚拟桌面发布到Internet即可。如果单位有固定的IP地址，要实现这一步很容易，详细内容可以参看我的博客：

https://blog.51cto.com/wangchunhai/2164784

如果单位没有固定的IP地址，只有动态的IP地址时，可以通过配置安全服务器+动态域名解析的方式实现，本文将介绍这些内容。本文以图1的拓扑为列进行介绍。

图1 网络拓扑

1 检查路由器获得的是否公网IP地址

请登录你的宽带路由器，看获得的IP地址是否是公网地址。登录路由器的配置界面，在“上网设置”或WAN端口中可看获得的IP地址，如图2所示。

图2 查看获得的IP地址

如果获得的是10.0.0.0/8、172.16.0.0/12、192.168.0.0/16的地址，是私网地址。

如果不确定是否公网IP地址，登录www.ip138.com，看出口的IP地址，与图1中的IP地址是否是同一个，如果不是，表示你的宽带是私网地址。现在大多数的宽带用户获得的都是私网IP地址。

如果是私网地址则不行，你可以找运营商申请换成公网IP地址。

2 安装动态域名解析软件

在有了公网IP地址之后，你需要申请一个动态域名，用动态域名来解析你的路由器的公网IP地址。有些路由器带动态域名解析软件，如果是这样，直接在路由器上启用这一个功能就可以了。如果你的路由器没有这个功能，可以申请一个动态域名，例如使用“花生KE”动态域名。

（1）使用花生KE注册一个免费的“壳域名”，如图3所示。当前我注册了两个免费的壳域名，分别是1p6716b131.iok.la和wangchunhai.51vip.biz，这两个域名都可以使用。

图3 注册壳域名

（2）在网络中创建一台能访问Internet的虚拟机（本示例IP地址为192.168.1.10），安装花生KE软件，使用你的帐户与密码登录，登录之后在左下角即显示你出口的公网IP地址，如图4所示。

图4 动态域名解析

只需要安装花生KE动态域名解析软件并登录就可以。其他的不用再做配置。

【说明】如果你在腾讯云或阿里云注册了域名，也可以使用DDNS－GO这个软件。DDNS－GO软件很好用，只要在所属网络中的一个虚拟机中安装DDNS-GO这个软件，可以将当前的出口公网IP地址绑定到所指定的域名并动态更新。DDNS－GO是免费和开源的。

3 为Horizon安全服务器映射端口

Horizon安全服务器需要TCP的443与8443端口，如果要使用PCoIP协议访问虚拟桌面，还需要开放TCP与UDP的4172端口。但是大多数的情况下，443端口是被关闭的，你可以修改成其他端口，本示例中使用1443端口。

在图1的示例中，网络中配置有防火墙。在这种情况下，你需要在路由器中，将Horizon安全服务器使用的端口映射给防火墙，再由防火墙映射给Horizon安全服务器。如果没有防火墙，那路由器直接映射给Horizon安全服务器就可以。

天翼智能网关映射如图5所示。

图5 网关映射到防火墙

防火墙再将1443、4172、8443映射给安全服务器虚拟机的IP地址。

4 配置安全服务器与连接服务器

因为修改了443端口，所以你需要一同修改Horizon连接服务器、安全服务器的端口从默认的443修改到1443，修改的办法在下面文章中有介绍。

https://blog.51cto.com/wangchunhai/2164784

【注意】如果你单位已经使用Horizon虚拟桌面，并且终端已经配置了Horizon连接服务器的IP地址。为了不影响员工在单位内部使用，你需要再安装一台连接服务器与安全服务器配套使用。简单来说：

（1）单位局域网中使用桌面，连接服务器的IP地址是192.168.1.3，服务端口是默认的443、4172、8443。

（2）为Internet新安装Horizon连接服务器， IP地址为192.168.1.9，默认安装，默认使用443、4172、8443。安装完成后，443端口修改为1443。如图6所示。本示例中VCS01、VCS02是原来安装的、用于局域网的连接服务器，VCS03是新安装的用于Internet的连接服务器。