服務器安全狗v40 遠程桌面保護操作教程

服務器安全狗v4?0遠程桌面保護操作教程 服務器安全狗遠程桌面守護功能為用戶服務器提供實時、主動的遠程桌面登錄保護，遠 程桌面守護針對多種類型的主流遠程控制軟件，包括操作系統(tǒng)自帶的遠程桌面登錄工具、 RealVnc、Redmin、Net man等都可以有效實現(xiàn)守護功能，確保服務器遠程桌面不被非法登錄。 同時，遠程桌面守護還可以幫助用戶避免因為安全策略端口保護規(guī)則設置不當引起的遠 程登錄被禁止問題. 在開啟遠程桌面守護功能之后，如果遇到服務器遠程桌面登錄失敗，請聯(lián)系機房，暫停 服務器安全狗遠程桌面守護功能，即可解決問題。 遠程登錄端口的設置： 對于服務器遠程登錄端口的添加，系統(tǒng)可自動獲取，并添加到“遠程登錄端口”用戶 不需要再手動添加。 已關閉 程登錄端口 ： 3389 (1-65535)保存 :鴛端認證方式：TF或域各認證 計算機名認證 白若阜類型 白容單內(nèi)容項 遠程桌面守護沒有開啟 遠程桌面守護通過陰止未授祝的用戶遠程登錄來保護主機 忝加 刪除 修改 涪空 已成功連接至安全狗云中獨 主程序版本：4. 0. 04907 檢查更新 圖1.遠程登錄端口設置 同時，端口對話框還允許用戶直接在此更改用于進行遠程桌面登錄的端口，修改之后, 用戶下次登錄遠程桌面，應使用更改之后的端口進行登錄。 ⑥S安全舸（V4- o正式版） -a.[Ill * if 服務器憂化網(wǎng)貉防火墻 眼務器安全狗 定時任務 郵件告警 防護日志 軟件管家 文件克目錄保護 帳號保護 遠程稟面保護 遠程桌面守護沒有開啟 遠程桌面守護通過陰止未授權的用戶遠程登錄來保護主機 已關閉 遠程登錄端口 ： 33&S （ 1-65535） 保存 錚端認證方式：TF或域容試證 計算機名認證 白名單蕖型 白名單內(nèi)容項 忝加 刪除 修改■ 清空 主程序版本：4. 0. 04907 檢查更新 A已成功連接至安全狗云中心 圖2.遠程登錄端口更改 女口：遠程登錄端口由原來默認的3389改為12345,手動修改遠程登錄端口之后，選擇 “保存”以使新的設置生效。此時，系統(tǒng)會彈出提示框，建議用戶到“安全策略”功能界面 設置該端口的端口保護規(guī)則，修改需要守護的遠程桌面登錄端口（亦即修改用于進行遠程桌 面登錄的端口），系統(tǒng)要求重啟服務器以使設置生效。在系統(tǒng)彈出的“確認提示”對話框中 選擇“確定”，之后手動重啟服務器，即可。如下圖所示： ⑧巌務器安全豹（¥4- 0正式版） 服務器憂化 二 O：i 0 網(wǎng)絡防夾墻’主動魁御 定時任務 郵件告警 曆§ 防護日志 軟件管家 文件及目錄保護 惓號保護 遠程桌面保護 己開啟 遠程桌面守護處于運行中 遠程桌面守護通過阻止未授祝的用戶遠程登錄來保護主機 遠程登錄端口： 12345 （ 1-655S5） f呆存 ；終端認證方式：1F或域名認證 計算機名認證 白名單類型 名單內(nèi)容頂 □ IP 1^2. 166.0. 1-1^2. 16S. 0. 1? 際的遠程端口已經(jīng)修改成功*需要重啟機器才備生效* 重啟之前諳注意夙下提示； 」、如果您開啟了Windows自帶貢火墻，諳確保新端口力眺到開放規(guī)則中 2、如果您使用了Windows目帶安全策略"諳確1■呆新端口加人至1開放規(guī)則中 確定 添加 刪除 修改 清空 主程序版本：4「0』毎口 檢查更新 0已成功連接至安全狗云中右 圖3.遠程登錄端口更改確認提示 終端認證方式的選擇： 終端認證方式即系統(tǒng)將以何種方式驗證遠程登錄服務器的計算機。服務器安全狗“遠程 桌面保護”功能支持兩種終端認證方式，即“IP或域名認證”與“計算機名認證”。如果 用戶選擇TP或域名認證”方式，那么系統(tǒng)將驗證進行遠程桌面登錄的計算機的IP或者域 名，是否為用戶指定的允許登錄遠程桌面的IP或者域名；如果用戶選擇“計算機名認證”， 那么系統(tǒng)將驗證進行遠程桌面登錄的計算機名，是否為用戶指定的允許登錄遠程桌面的計算 機名。如下圖所示： 札!從! -HH 送呂?■ ■ 服務器憂化網(wǎng)絡防火墻 主動肪御 定時枉務 郵件告警 防護日志 軟件勞家 文件及目錄保護 帳號保護 遠程桌面保護 遠程登錄端口 ： 33&S ( 1-65535) 保存 終端認證方式：TF或域容試證 計算機名認證 已關閉 白名單類型 白名單內(nèi)容項 添加 刪除 修改 涪空 主程序版本：4. H 04907 檢查更新 A已成功連接至安全狗云中業(yè) 圖4.終端認證方式選擇 下面我們來講講遠程桌面白名單的設置。 一、ip類型白名單 我們以IP為192.168.0.1的計算機為例，來詳細了解下： “遠程桌面白名單”即用戶允許遠程登錄服務器的計算機IP、域名或者計算機名。選 擇“添加”在“增加遠程白名單”對話框選擇“白名單類型”，并且在“數(shù)據(jù)”欄目中添加 相應的IP或者域名。 遠程桌面守護沒有開啟 遠程桌面守護通過陰止未授權的用戶遠程登錄來保護主機 遠程桌面守護沒有開啟 遠程桌面守護通過阻止未授權的用戶遠程登錄來保護主機 已:關閉 遠程登錄端口 ： 3389 ( 1-65535) 俁存 終端認證方式：-1F或域名認證 計算機名認證 白名單類型 白名單內(nèi)容項 刪除 主程序版本：4. 0. 04907 檢查更新 已成功連接至安全狗云中程 圖5.增加遠程桌面白名單 對于ip白名單，系統(tǒng)支持用戶添加單個IP或者是IP段，諸如192.168. 0.1或者 192.168.0.1-192.168.0.12。 遠程桌面守護沒有開啟 遠程桌面守護通過阻止未授權的用戶遠程登錄來保護主機 已關閉 遠程登錄端口： 3389 ( 1-69535) 保存 終端認證方式；遼或域容認證 計算機名認證 白名單裝型 白名單內(nèi)容項 添加 刪除 修改 清空 已成功連接至安全狗云中心 主程序版本：4.0. 04907 檢查更新 圖6.IP類型白名單 二、域名類型白名單 這里，需要著重說明的是，如果用于遠程登錄服務器的計算機，是使用動態(tài)IP分配方 式連網(wǎng)，則建議使用“花生殼”等IP固定工具將動態(tài)IP與域名綁定。(花生殼是一個動態(tài) 解析軟件，這類軟件可以把所有的動態(tài)ip (當然一次也只能是一個)解析成一個固定的域 名，這樣不管計算機的IP怎么變，它所對應的域名都是一樣的。)動態(tài)IP綁定流程如下： 1) 訪問花生殼官方網(wǎng)站，下載花生殼安裝程序； 2) 安裝花生殼安裝程序； 3) 使用花生殼申請域名； 注：此處申請的域名，解析之后的地址，是用來進行遠程桌面連接的電腦的IP地址， 而不是服務器地址，也不是網(wǎng)站域名。 F面我們以test . gicp . net為例來看看域名的添加: 已芳閉 遠程登錄端口 ： 3389 ( 1-659S5:) 保存 :終端認證方式：1F或域名認證 計算機名認證 區(qū)務遐安全狗(¥4一，正式版) 郵件告誓 防護日志軟件管家 畳二I D 3 服務器憂化網(wǎng)絡既火墻主動防御定時任務 文件應目錄保護 帳號保護 遠程桌面保護 遠程桌面守護沒有開啟 遠程桌面守護通過阻止未授權的用尸遠程登錄來保護主機 白名單類型 白名單內(nèi)客項 添抑 刪除 修改 涪空 主程序版$ : 4..a..0490T 檢查更新 俎已成功連接至安全狗云中血 圖7.域名類型白名單 得域名之后，在“白名單類型”中選擇“域名”，并將從“花生殼”獲得的域名填入“數(shù) 據(jù)”欄目。所有操作完成之后，選擇“應用”以保存設置。 添加完遠程桌面白名單，必須開啟遠程桌面守護功能，以使之前的設置生效。選擇“開 啟”，系統(tǒng)會提示進行“有效時間設置”，該功能允許用戶自行設置遠程桌面守護的有效時間， 為部分用戶進行測試提供方便。用戶設置遠程桌面守護有效時間結束之后，系統(tǒng)將自動停止 遠程桌面守護功能。 已關閉 遠程桌面守護沒有開啟 遠程桌面守護通過陰止未授權的用戶遠程登錄來保護主機 遠程登錄端口： 3389 ( 1-65335 ) 保存 終端認證方式：：〔F或域容認證 計算機名認證 白名單類型 |白名單內(nèi)客項 □ IF 192. 160..0. 1-192. 160. 0..12 添加 刪除 修改 清空 已成功連接至安全狗云中心 圖&有效時間設置 用戶通過單擊操作界面右上方的“已開啟/已關閉”按鈕來關閉遠程桌面守護功能。 巌務器安全宛(V4. 0正式版) 服務器憂化網(wǎng)絡防火墻 主動防御 文件及目錄保護 帳筍呆護 走時任務 郵件告警 防護日志 軟件管家 (s) ”墮狗 遠程呈面保護 己開啟 遠程桌面守護處于運行中 剩余時間：0天0時4分.抽秒. 遠程黨面守護通過阻止未授權的用戶遠程登錄來保護主機 遠程登錄端口 ： 3389 ( 1-65&35')保存 艘端認證方式：TF或域名認證 計算機名認證 白名單類型 白名單內(nèi)容項 IF 192. 163. U. 1-192. 168.0. 12 添加 刪除 修改 清空 主程序版本：4山衛(wèi)49叩檢查更新 Q已成功連接至安全狗云中証 圖9.功能開啟 遠程桌面守護功能開啟之后，將根據(jù)用戶設置的規(guī)則對遠程桌面進行實時保護，禁止所 有不符合驗證的終端登錄服務器，強烈建議用戶在開啟遠程桌面守護功能之前，確認遠程端 口、終端認證方式以及遠程桌面白名單填寫正確。 在此，也提醒各位用戶朋友，“遠程桌面白名單”與“超級白名單”功能類似，但是用 途完全不同，“遠程桌面白名單”用于指定允許進行遠程登錄服務器的計算機IP、域名或者 計算機名，而“超級白名單”則用于添加信任IP,使指定IP或者IP段不受DDOS防火墻、 ARP防火墻及安全策略端口保護規(guī)則限制。