用分配的端口号配置每台电脑的防火墙
启用远程桌面功能应当自动生成TCP端口3389上通信的例外情况，这对于用默认端口设置的计算机来说是很不错的。然而，在用定制端口号配置的计算机上必须手动创建一条规则。此外，为了防止开放不必要的端口，我们最好移除原始规则。
下面我们说明怎样在使用非默认端口的计算机上增加防火墙例外：
1、打开防火墙对话框。
2、单击“例外”选项卡。
3、单击“添加端口”按钮。
4、输入名称、端口号，选中TCP，单击确定，关闭对话框。如下图4所示：
图4
在路由器中设置端口转发，将端口映射到IP地址
现在需要通过所有端口转发来设置路由器，将分配的端口分别映射到其计算机。这是为了让路由器知道如何处理来自互联网的远程桌面通信。所有的计算机，不管是使用默认端口还是使用定制端口，都必须在路由器中拥有一个配置好的登录项。
为访问路由器设置，将路由器的IP地址键入到浏览器的地址栏中，并登录进入。然后找到虚拟服务器或端口转发设置。为创建一个新的登录项，使用组合框选择需要的计算机，或手动输入计算机的IP地址、键入端口号(公用和私用的相同)，单击保存。如下图5所示：
图5
小技巧：计算机应当使用静态IP地址，因为DHCP或自动获得IP地址会定期改变。许多路由器都包括一个DHCP保留特性，用以对一个特定的计算机强制分配一个IP地址。另外，应当在计算机上手动分配IP地址。
实现远程连接
我们已经在计算机上启用了远程桌面特性，配置了定制端口，设置了路由器，现在可以实现远程连接了。启动微软的远程桌面连接程序，像往常一样输入相关的信息。在连接到同一个网络上计算机上时，输入计算机的IP地址或计算机名称。在通过互联网连接时，输入互联网连接的IP地址或主机名。然后，如果要连接到配置了非默认端口的计算机，键入冒号和数字，如下图6所示：
图6
最后需要注意一点，有些DNS供应商提供的是动态IP服务。这种服务会提供一个主机名，如www.myweb.com，此主机名将永远指向互联网的IP地址，即使IP地址发生了变化。