效劳器平安狗近程桌面维护运用教程

　　效劳器平安狗近程桌面守护功用为用户效劳器提供实时、自动的近程桌面登录维护，近程桌面守护针对多品种型的主流近程控制软件，包罗操作零碎自带的近程桌面登录工具、RealVnc、Redmin、Netman等都可以无效完成守护功用,确保效劳器近程桌面不被合法登录。
　　同时，近程桌面守护还可以协助用户防止由于平安战略端口维护规则设置不妥惹起的近程登录被制止成绩.
　　在开启近程桌面守护功用之后，假如遇到效劳器近程桌面登录失败，请联络机房，暂停效劳器平安狗近程桌面守护功用，即可处理成绩。
　　近程登录端口的设置：
　　关于效劳器近程登录端口的添加，零碎可自动获取，并添加到“近程登录端口”，用户不需求再手动添加。
　　

　　同时，端口对话框还允许用户直接在此更改用于停止近程桌面登录的端口，修正之后，用户下次登录近程桌面，应运用更改之后的端口停止登录。
　　

　　如：近程登录端口由本来默许的3389改为12345，手动修正近程登录端口之后，选择“保管”以使新的设置失效。此时，零碎会弹出提示框，建议用户到“平安战略”功用界面设置该端口的端口维护规则，修正需求守护的近程桌面登录端口（亦即修正用于停止近程桌面登录的端口），零碎要求重启效劳器以使设置失效。在零碎弹出的“确认提示”对话框中选择“确定”，之先手动重启效劳器，即可。如下图所示：
　　

　　终端认证方式的选择：
　　终端认证方式即零碎将以何种方式验证近程登录效劳器的计算机。效劳器平安狗“近程桌面维护”功用支持两种终端认证方式，即 “IP或域名认证”与“计算机名认证”。假如用户选择“IP或域名认证”方式，那么零碎将验证停止近程桌面登录的计算机的IP或许域名，能否为用户指定的允许登录近程桌面的IP或许域名；假如用户选择“计算机名认证”，那么零碎将验证停止近程桌面登录的计算机名，能否为用户指定的允许登录近程桌面的计算机名。如下图所示：
　　

　　上面我们来讲讲近程桌面白名单的设置。
　　一、ip类型白名单
　　我们以IP 为192.168.0.1的计算机为例，来详细理解下：
　　“近程桌面白名单”即用户允许近程登录效劳器的计算机IP、域名或许计算机名。选择“添加”在“添加近程白名单”对话框选择“白名单类型”，并且在“数据”栏目中添加相应的IP或许域名。
　　

　　关于ip白名单，零碎支持用户添加单个IP或许是IP段，诸如192.168.0.1或许192.168.0.1-192.168.0.12。
　　

　　二、域名类型白名单
　　这里，需求着重阐明的是，假如用于近程登录效劳器的计算机，是运用静态IP分配方式连网，则建议运用“花生壳”等IP固定工具将静态IP与域名绑定。（花生壳是一个静态解析软件，这类软件可以把一切的静态ip（当然一次也只能是一个）解析成一个固定的域名，这样不论计算机的IP怎样变，它所对应的域名都是一样的。）静态IP绑定流程如下：

软件称号：	花生壳静态域名V6.0.6.18876官方正式版
软件大小：	3.0M
下载地址：	http://www.pc6.com/softview/SoftView_46259.html

　　得域名之后，在“白名单类型”中选择“域名”，并将从“花生壳”取得的域名填入“数据”栏目。一切操作完成之后，选择“使用”以保管设置。
　　添加完近程桌面白名单，必需开启近程桌面守护功用，以使之前的设置失效。选择“开启”，零碎会提示停止“无效工夫设置”，该功用允许用户自行设置近程桌面守护的无效工夫，为局部用户停止测试提供便利。用户设置近程桌面守护无效工夫完毕之后，零碎将自动中止近程桌面守护功用。
　　

　　用户经过单击操作界面右上方的 “已开启/已封闭”按钮来封闭近程桌面守护功用。
　　

　　近程桌面守护功用开启之后，将依据用户设置的规则对近程桌面停止实时维护，制止一切不契合验证的终端登录效劳器，激烈建议用户在开启近程桌面守护功用之前，确认近程端口、终端认证方式以及近程桌面白名单填写正确。
　　在此，也提示各位用户冤家，“近程桌面白名单”与“超级白名单”功用相似，但是用处完全不同，“近程桌面白名单”用于指定允许停止近程登录效劳器的计算机IP、域名或许计算机名，而“超级白名单”则用于添加信任IP，使指定IP或许IP段不受DDOS防火墙、ARP防火墙及平安战略端口维护规则限制。