可以从网络接入端点的安全控制入手，结合认证服务器，安全策略服务器、补丁服务器和网络设备，以及第三方软件系统（防病毒）等，对用户接入行为的控制，完成对接入终端用户的强制认证和安全策略应用，从而保障网络安全。
让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：域名注册、网站空间、营销软件、网站建设、寒亭网站维护、网站推广。
路由器上需要设置端口映射，将你服务器上的3389端口映射到路由器上，这样，你老板就可以通过外网访问3389端口来对服务器进行远程桌面控制。
不过为了安全，你可以将路由器上的任意一个不常用端口号，比如8888等映射到服务器的3389端口，这样，外网扫描3389的软件就不会扫描到你的服务器。
具体是在路由器的 转发规则 里面设置 虚拟服务器 就是了
不过，你的外网有固定IP吗（192.168.1.8只是内网IP，外网是看不到的）? 如果没有的话，就需要每一次都提供IP给你老板以访问服务器，或者如果路由器支持动态DNS的话，申请一个花生壳账号也可以
至于远程桌面，是windows的一个远程操作软件，可以提取出来作为一个单独的软件来使用。
XP下可以直接运行里面输入MSTSC来运行，在弹出的窗口里面写上你外网的IP加端口号，例如202.96.69.38：8888
两种方法：架设专门的访问通道，就是VPN，可以让你在家里访问内部，很多公司、企业都是这样做的，这种方法比较安全，不过需要安装服务器、设备这些。
第二种，就是直接在你的电脑上安装一个远程的软件，如teamviewer，这样你也能在家里远程，这个软件分为两个模式，商业版就是要花钱的，家庭版就不用，当然风险肯定会比第一种方法高一点点。
你可以建议你们领导找人装一台VPN的服务器，就可以在家里远程过来了，安全也能有保证。
放在外网就很不安全了 ， 有漏洞就被利用 入侵
放在内网 仅限于内网安全 相当好点