1.检查被控端操作系统的防火墙策略，可尝试关闭被控端的防火墙；

2.可能被控端网络限制，限制陌生IP的访问；可尝试更换网络，如切换手机热点；

3.若局域网内有多台被控端无法远程，请联系企业网络管理员，检查企业网络配置，做如下放行策略

域名：*.todesk.com

端口：tcp 443,8081,10888 udp 10888,10999,21000-25000

部分用户还需开放DNS的53端口（域名解析）

4.若企业有上网行为管理设备，可参考如下文档进行配置
https://www.todesk.com/helpcenter/enterprise-96.html