windows服务器指定IP地址才能进行远程访问桌面设置方法
這篇文章主要介紹了windows服務(wù)器指定IP地址才能進行遠程訪問桌面設(shè)置方法,需要的朋友可以參考下
一般情況下分兩種方法:
第一種是通過 防火墻來實現(xiàn)
等保測評要求:對服務(wù)器限制遠程終端登錄地址
于是有了:對于某一個服務(wù)器,要限定特定IP對其進行訪問的需求。
因為存在:Windows server 2003、2008、2012及Linux這幾種主流服務(wù)器。
我們分不同服務(wù)器來描述。
Windows server 2003
1.Win鍵+R鍵,輸入 Control 打開控制面板
2.找到 windows防火墻
3.常規(guī)選項卡中,選擇 啟用
4. 例外選項卡中,勾選 遠程桌面-選中,點編輯-勾選TCP 3389,點 更改范圍-選中 自定義列表,然后把允許訪問的IP地址寫進去。
這樣就實現(xiàn)了 通過服務(wù)器自身防火墻,限定特定IP來訪問本服務(wù)器的目的。
windows 2003 防火墻設(shè)置 只允許 指定IP 訪問指定端口
當(dāng)然,需要注意的是,因為開啟了防火墻,會對服務(wù)器的其他應(yīng)用產(chǎn)生影響,比如,FTP功能沒法使用了,比如,瑞星殺毒軟件服務(wù)器聯(lián)系不到當(dāng)前服務(wù)器,我們參照剛才步驟4中的步驟,按需添加 允許的程序、允許的端口(點 添加程序、添加端口 按鈕)。
Windows server 2008
1.找到控制面板
2.找到Window防火墻
3.高級設(shè)置-入站規(guī)則-找到 遠程桌面(TCP-In)-雙擊
常規(guī)選項卡中 選中 允許連接
作用域選項卡中,遠程IP地址 -選中 下列IP地址-右擊添加,將允許訪問該服務(wù)器的IP地址一個個添加進去。
4.點 應(yīng)用,OK。
為了安全起見,我們把 入站規(guī)則-找到 遠程桌面-RemoteFX(TCP-In)也做同樣的操作。
RemoteFX是微軟在Windows 7/2008 R2 SP1中增加的一項桌面虛擬化技術(shù),使得用戶在使用遠程桌面或虛擬桌面進行游戲應(yīng)用或者圖形創(chuàng)作時,可以獲得和本地桌面一致的效果。
因為Windows server 2008防火墻默認打開的,在添加應(yīng)用程序的過程中順便把需要開放的程序、端口都打開了。所以,不存在windows server 2003 的這種情況。
當(dāng)然,如果防火墻原先是關(guān)閉的,要打開的話,涉及到的應(yīng)用受到影響,也還是要開啟相應(yīng)的應(yīng)用和端口。
Windows server 2012
Windows server 2012 與 windows server 2008 大致一致。
我們修改入站規(guī)則中的:
遠程桌面-用戶模式(TCP-In)
遠程桌面-用戶模式(UDP-In)
第二種:通過ip安全策略
一、新建IP安全策略WIN+R打開運行對話框,輸入gpedit.msc進入組策略編輯器。
依次打開“本地計算機”策略–計算機配置–Windows設(shè)置–安全設(shè)置–IP安全策略,在 本地計算機上。如何起名
或是控制面板–管理工具–本地安全策略–IP安全策略,在 本地計算機上。
在右面的空白處右擊,選擇第一個菜單:創(chuàng)建IP安全策略,彈出的IP安全策略向?qū)υ捒颉?/p>
組策略編輯器-創(chuàng)建IP安全策略
點擊下一步。
在名稱里輸入3389過慮,下一步。(3389端口為windows遠程端口)
取消激活默認響應(yīng)規(guī)則,下一步。
選中編輯屬性(默認選中的貌似),完成后會彈出3389過濾 屬性框。
二、新建IP篩選器在彈出的新IP安全策略屬性對話框里取消使用“添加向?qū)А?#xff0c;點擊左側(cè)的添加。
總結(jié)
以上是生活随笔為你收集整理的windows服务器指定IP地址才能进行远程访问桌面设置方法的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: Win2008 r2 iis7/iis7
- 下一篇: windows2003 服务器安全配置的