[Windows] 网站安全:服务器安全狗守护中心---远程桌面守护功能教程与设置 [复制链接]
查看:1334 | 回复:8

itolqtbl · 发表于 2012-9-20 11:27:04

远程桌面守护功能可以为服务器提供实时、主动的远程桌面登录保护，确保服务器远程桌面不被非法登录。远程桌面守护针对多种类型的主流远程控制软件，包括操作系统自带的远程桌面登录工具、RealVnc、Redmin、Netman等都可以有效实现守护功能。同时，远程桌面守护还可以帮助用户避免因为安全策略端口保护规则设置不当引起的远程登录被禁止问题。
　　用户可能因为远程桌面守护功能设置不当，导致服务器远程桌面登录失败。在开启远程桌面守护功能之后，如果遇到服务器远程桌面登录失败，请联系机房，暂停服务器安全狗远程桌面守护功能，即可解决问题。

　　2012-7-9 17:14:49 上传
　　下载附件 (62.61 KB) 图1.远程登录端口设置
　　系统自动获取服务器远程登录端口，添加到“远程登录端口”，用户可以不需要再手动添加。

　　2012-7-9 17:14:50 上传
　　下载附件 (62.06 KB) 图2.终端认证方式选择
　　终端认证方式即系统将以何种方式验证远程登录服务器的计算机。系统提供两种终端认证方式“IP或域名认证”与“计算机名认证”。用户选择“IP或域名认证”方式，系统将验证进行远程桌面登录的计算机的IP或者域名，是否为用户指定的允许登录远程桌面的IP或者域名。用户选择“计算机名认证”，系统将验证进行远程桌面登录的计算机名，是否为用户指定的允许登录远程桌面的计算机名。
　　我们以IP 为192.168.0.1的计算机为例：

　　2012-7-9 17:14:50 上传
　　下载附件 (75.43 KB) 图3.增加远程桌面白名单
　　“远程桌面白名单”即用户允许远程登录服务器的计算机IP、域名或者计算机名。选择“添加”在“增加程序”对话框选择“白名单类型”，并且在“数据”栏目中添加相应的IP或者域名。

　　2012-7-9 17:14:50 上传
　　下载附件 (76.13 KB) 图4.白名单类型选择
　　如果用于远程登录服务器的计算机，使用动态IP分配方式连网，则建议使用“花生壳”等IP固定工具将动态IP与域名绑定。(花生壳是一个动态解析软件，这类软件可以把所有的动态ip(当然一次也只能是一个)解析成一个固定的域名，这样不管计算机的IP怎么变，它所对应的域名都是一样的。)动态IP绑定流程如下：
　　1) 访问花生壳官方网站：http://www.oray.com/peanuthull/页面下载花生壳安装程序;
　　2) 安装花生壳安装程序;
　　3) 使用花生壳申请域名;
　　注：此处申请的域名，解析之后的地址，是用来进行远程桌面连接的电脑的IP地址，而不是服务器地址，也不是网站域名。
　　本例我们以 test.gicp.net 为例

　　2012-7-9 17:14:50 上传
　　下载附件 (74.49 KB) 图5.域名类型白名单
　　获得域名之后，在“白名单类型”中选择“域名”，并将从“花生壳”获得的域名填入“数据”栏目。所有操作完成之后，选择“应用”以保存设置。

　　2012-7-9 17:14:51 上传
　　下载附件 (77.96 KB) 图6.IP类型白名单
　　系统支持用户添加单个IP或者是IP段，诸如192.168.0.1或者192.168.0.1-192.168.0.11。
　　“远程桌面白名单”与“超级白名单”功能类似，但是用途完全不同，“远程桌面白名单”用于指定允许进行远程登录服务器的计算机IP、域名或者计算机名，而“超级白名单”则用于添加信任IP，使指定IP或者IP段不受DDOS防火墙、ARP防火墙及安全策略端口保护规则限制。

　　2012-7-9 17:14:51 上传
　　下载附件 (76.87 KB) 图7.有效时间设置
　　添加完远程桌面白名单，必须开启远程桌面守护功能，以使之前的设置生效。选择“开启”，系统会提示进行“有效时间设置”，该功能允许用户自行设置远程桌面守护的有效时间，为部分用户进行测试提供方便。用户设置远程桌面守护有效时间结束之后，系统将自动停止远程桌面守护功能。
　　“守护中心”操作界面左上角的“开启/停止”按钮控制着守护中心操作界面下所有的子功能，包括“帐号安全守护”、“远程桌面守护”、“应用程序守护”、“系统资源守护”以及“定时操作”。开启任意一项子功能，都需要先单独开启该项子功能，之后选择守护中心操作界面左上角的“开启”按钮。如果用户需要停止某项子功能，则只需要单独选择停止该项子功能即可。

　　2012-7-9 17:14:52 上传
　　下载附件 (62.96 KB) 图8.功能开启
　　用户可以通过单击操作界面右上方的 “停止”按钮来停止远程桌面守护功能，也可以通过单击操作界面左上方的“停止”按钮即“守护中心”总开关来实现。
　　特别注意：

　　2012-7-9 17:14:52 上传
　　下载附件 (62.68 KB) 图9.远程登录端口更改
　　此处的“更改”允许用户直接在此更改用于进行远程桌面登录的端口，修改之后，用户下次登录远程桌面，应使用更改之后的端口进行登录。

　　2012-7-9 17:14:49 上传
　　下载附件 (73.93 KB) 图10.远程登录端口更改确认提示
　　此处，远程登录端口由原来默认的3389改为1456，手动修改远程登录端口之后，选择“更改”以使新的设置生效。系统会提示是否将此远程登录端口添加到安全策略中，建议选择“是”，之后到“安全策略”功能界面设置该端口的端口保护规则。
　　修改需要守护的远程桌面登录端口(亦即修改用于进行远程桌面登录的端口)，系统要求重启服务器以使设置生效。在系统弹出的“确认提示”对话框中选择“确定”，之后手动重启服务器，即可。
　　远程桌面守护功能开启之后，将根据用户设置的规则对远程桌面进行实时保护，禁止所有不符合验证的终端登录服务器，强烈建议用户在开启远程桌面守护功能之前，确认远程端口、终端认证方式以及远程桌面白名单填写正确。

itolqtbl · 发表于 2012-9-20 11:27:29

绝对的好东西。不要钱

itolqtbl · 发表于 2012-10-16 00:25:32

又升级了.3.3

若水怡然 · 发表于 2012-10-24 15:07:35

(*^__^*) 嘻嘻……

elooker · 发表于 2012-10-24 23:43:10

第一次听说这个软件

快线排名网 · 发表于 2012-10-26 17:23:23

谢谢您，顶　回帖是一种美德～～

快线排名网 · 发表于 2012-10-27 01:50:36

我见过的最好的帖子了，谢谢楼主

东莞专业SEO · 发表于 2012-10-28 18:18:44

提示: 作者被禁止或删除内容自动屏蔽

yjdfg · 发表于 2012-11-1 01:31:29

不错，初来乍到，请多多关照～～～～～。

百独托管7500 紫田网络	超高转化播放器收cps[推荐]	速盾CDN 免实名免备防屏蔽	阿里云爆款特卖9.9元封顶	提升alexa、IP流量7Q5团队
【腾讯云】中小企福利专场	【腾讯云】多款产品1折起	高防随时退换好耶数据	小飞国外网赚带你月入万元	炎黄网络4H4G10M 99每月
香港带宽CN2/美国站群优惠	中客数据中心服务器租用	联盟系统移动广告平台中易	企业专场腾讯云服务器2.5折	九九数据工信部正规资质
腾讯云新用户大礼包代金券	高价收cpa注册量高价展示	【腾讯云】2核2G/9.93起	租服务器找45互联随时退换	阿里云短信服务验证秒达

[Windows] 网站安全:服务器安全狗守护中心---远程桌面守护功能教程与设置 [复制链接]
查看:1334 | 回复:8

QQ绑定

落伍手机绑定

[Windows] 网站安全:服务器安全狗守护中心---远程桌面守护功能教程与设置 [复制链接] 查看:1334 | 回复:8

QQ绑定

落伍手机绑定

[Windows] 网站安全:服务器安全狗守护中心---远程桌面守护功能教程与设置 [复制链接]
查看:1334 | 回复:8