我们有我们的总部，有一个静态IP和两个Windows服务器域服务器和文件服务器。
我们有另一个办公室，只有一个路由器和一个电脑（与一个静态IP地址）现在我的目的是连接使用VPN，这是很容易，但连接到远程位置的打印机，我需要打开端口445这个工作？ 我也读过端口445是一个危险的端口打开给大家，所以你会build议将端口445限制在2个静态IP地址，还是有没有人有更好的方法来做到这一点？
啊，现实检查：一个vpn是有创build一个虚拟networking。 所以，“开放端口445”并不意味着“对于世界”，而是“对你的networking”，在这种情况下，VPN也会到达远程位置。
关于networking基础知识的一本好书可能是有用的 – 从根本上来说，您似乎误解了VPN。
在两个位置之间创buildVPN（通过2个路由器进行LAN到LAN，从远程PC到主办公室的客户端VPN）。
如果打印机已连接到远程PC上，请将其安装在远程PC上，并从远程PC共享（在打印机安装结束时）。
通过将远程打印机安装为\ remotecomputer \ sharedprinter，可以设置总部办公室的打印能力。
在LAN-2局域网VPN上的这个点上，你总是可以从总部打印到远程打印机，通过远程计算机（必须打开）。 在远程计算机VPN进入总部的VPN上，远程打印只有在远程计算机build立VPN后才能工作。
如果打印机是基于IP的，那么您需要使用lan-2-lan VPN并通过IP连接到打印机，否则您仍然可以使用上述path并在远程计算机上共享远程计算机将VPN客户端回到总部。
最后的select是，如果你所有的打印到远程办公室后（这似乎不太可能，因为远程办公室应该需要到达dc和文件服务器）将设置在远程办公室路由器上的端口转发到打印机，并限制源IP到总部的WAN IP。 然后使用远程办公室路由器的WAN IP作为打印机的“IP”，在总部的计算机上安装本地TCP / IP打印机。
希望有所帮助。