使用服务器安全狗远程桌面保护教程

服务器安全狗的远程桌面守护功能，为用户服务器提供实时主动的远程桌面登录保护。远程桌面守护可以有效实现对各种主流远程控制软件的守护功能，包括远程桌面登录工具、RealVnc、Redmin、Netman等。以确保服务器远程桌面没有非法登录。同时，远程桌面守护程序还可以帮助用户避免因安全策略中端口保护规则设置不当而导致远程登录被禁止的问题。如果远程桌面守护程序功能开启后服务器远程桌面登录失败，请联系机房，暂停服务器安全狗远程桌面守护程序功能解决问题。远程登录端口的设置：系统可以自动获取服务器远程登录端口的添加，并将其添加到“远程登录端口”中，因此用户无需手动添加。

同时，端口对话框还允许用户直接更改用于远程桌面登录的端口。修改后，用户应该在下次登录远程桌面时使用更改后的端口登录。

例如，远程登录端口从原来的默认3389更改为12345。手动修改远程登录端口后，选择“保存”以使新设置生效。此时系统会弹出提示框，建议用户在“安全策略”功能界面设置该端口的端口保护规则，修改需要守护的远程桌面登录端口(即修改用于远程桌面登录的端口)，系统需要重启服务器才能使设置生效。在系统弹出的“确认提示”对话框中选择“确定”，然后手动重启服务器。如下图所示：

终端认证方式的选择：终端认证意味着系统将如何认证远程登录服务器的计算机。服务器安全狗的“远程桌面保护”功能支持“IP或域名认证”和“计算机名认证”两种终端认证方式。如果用户选择“IP或域名认证”模式，系统将验证登录远程桌面的计算机的IP或域名是否为用户指定的允许登录远程桌面的IP或域名；如果用户选择“计算机名认证”，系统将验证远程桌面登录的计算机名是否是用户指定的允许远程桌面登录的计算机名。如下图所示：

下面我们来讲讲远程桌面白名单的设置。　　一、ip类型白名单:我们以IP为192.168.0.1的计算机为例详细了解一下：“远程桌面白名单”是指用户允许远程登录服务器的计算机IP、域名或计算机名。在“添加远程白名单”对话框中选择“添加”并选择“白名单类型”，在“数据”栏中添加相应的IP或域名。

对于ip白名单，系统支持用户添加单个IP或IP段，如192.168.0.1或192.168.0.1-192.168.0.12。

在二、域名类型白名单,这里需要注意的是，如果用于远程登录服务器的计算机是通过使用动态IP分配连接到网络的，建议使用“花生壳”等IP固定工具将动态IP连接到addon域。花生壳是一款动态解析软件，可以将所有动态ip(当然一次只能解析一个IP)解析成一个固定域名，这样无论一台电脑的IP如何变化，其对应的域名都是一样的。动态IP绑定过程如下：软件名称：花生壳动态域名V6.0.6.18876官方正式版软件大小：

3.0M

http://www.pc6.com/softview/SoftView_46259.html,