Windows-Android SSH 远程控制

本技能提供了一套安全的工作流程，用于通过 SSH 隧道从 Android 设备对 Windows PC 实现完整的远程控制。相比直接将 RDP 暴露在互联网上，该方法安全性更高。

前提条件

• Windows PC：Windows 10/11 Pro 或 Enterprise 版本（Home 版本不支持 RDP 服务端）。
• Android 设备：需具备互联网连接能力。
• 应用：Android 端需安装 ConnectBot（或 Termux）以及 Microsoft Remote Desktop。

工作流程概览

1. Windows 端配置：启用 RDP 和 OpenSSH Server。
2. 网络配置：对 SSH（端口 22）进行端口转发，或使用 VPN/Tailscale。
3. Android 端配置：在 ConnectBot 中配置 SSH 隧道。
4. 远程连接：通过 Microsoft Remote Desktop 连接到 localhost。

详细操作说明

1. Windows PC 配置

请参阅详细的 Windows 配置指南，了解如何启用 RDP 和 OpenSSH：

• /home/ubuntu/skills/windows-android-ssh-remote/references/windows_setup.md

2. Android 设备配置

请参阅详细的 Android 配置指南，了解如何配置 SSH 隧道及 RDP 客户端：

• /home/ubuntu/skills/windows-android-ssh-remote/references/android_setup.md

安全最佳实践

• 使用 SSH 密钥：在 sshd_config 中禁用密码认证，改用公钥/私钥对以实现最高安全性。
• 修改默认端口：建议将 SSH 默认端口（22）更改为非标准端口（例如 2222），以降低自动化机器人攻击的风险。
• 使用 VPN：为获得最高安全性，推荐使用 Tailscale 或 ZeroTier 等网状 VPN，替代端口转发方案。此举可完全避免将任何端口暴露于公共互联网。

故障排查

• 连接被拒绝：请确认 Windows 上的 sshd 服务正在运行，且防火墙已允许端口 22 的通信。
• RDP 连接失败：请确认 ConnectBot 中的 SSH 隧道已激活，并确保 RDP 应用中连接的目标地址为 127.0.0.1。
• NLA 错误：若出现网络级别身份验证（Network Level Authentication）错误，请确认 Windows 用户账户已设置密码，且该用户属于“Remote Desktop Users”组。