一、环境准备与基础配置
需准备以下资源：云主机（推荐 Ubuntu 或 CentOS 系统）、本地被控端 Windows 设备、主控端设备（任意操作系统）。云主机需开启 7000（FRP 通信）和 3389（Windows 远程桌面）端口，并在控制台安全组中放行对应协议。
| 用途 | 端口 | 协议 |
|---|---|---|
| FRP 通信 | 7000 | TCP |
| 远程桌面 | 3389 | TCP/UDP |
二、云主机安装向日葵服务端
通过 SSH 登录云主机后，执行以下操作：
- 下载向日葵 Linux 版安装包：
wget https://sunlogin.com/download/linux - 解压并安装：
tar -zxvf sunloginclient.tar.gz && ./install.sh - 运行
sunloginclient --status验证服务状态
安装完成后，在云主机防火墙中开放 3389 端口：sudo ufw allow 3389/tcp。
三、端口映射与安全组设置
若使用 FRP 穿透内网，需在云主机配置 frps.ini 文件：
[common] bind_port = 7000 vhost_http_port = 7003
本地被控端配置 frpc.ini 文件，将本地 3389 端口映射到云主机公网 IP。同时需在云服务商控制台配置入站规则，允许 7000 和 3389 端口流量。
四、远程连接验证与优化
在主控端设备执行以下操作：
- 访问云主机公网 IP:3389 测试远程桌面连接
- 通过向日葵控制台绑定设备识别码与访问密码
- 启用二次验证（Windows 账户密码+向日葵独立密码）提升安全性
若出现延迟过高，可在向日葵设置中调整图像质量与传输协议，或启用 TCP 加速模式。
通过云主机部署向日葵服务，结合 FRP 穿透与端口映射方案，可实现高可用远程控制。建议定期更新软件版本并监控云主机资源使用情况。
