服務器安全狗遠程桌面防護功能完整配置教程

功能概覽

服務器安全狗「遠程桌面守護」提供實時、主動的遠程登錄保護，支援 Windows 內建遠程桌面、RealVNC、Radmin、Netman 等主流遠控工具。核心優勢在於：防止非法登錄、避免因端口保護規則誤配導致自身被鎖定、支援靈活的白名單機制與多種終端認證方式。

遠程登錄端口管理

自動獲取與手動修改

系統啟動時自動讀取當前遠程桌面端口（預設 3389）並加入「遠程登錄端口」列表。管理員可直接在介面修改端口號，修改後需重啟服務器生效，同時建議同步更新「安全策略」中的端口保護規則。

端口變更操作流程

1. 在端口輸入框輸入新端口（如 12345）
2. 點擊「保存」，系統彈出確認對話框
3. 前往「安全策略」添加新端口的保護規則
4. 系統提示重啟服務器，選擇「確定」後手動重啟

終端認證方式選擇

提供兩種互斥的認證模式：

遠程桌面白名單詳細配置

IP 類型白名單

支援單 IP（如 192.168.0.1）與 IP 段（如 192.168.0.1-192.168.0.12）兩種格式。添加步驟：

1. 點擊「添加」→ 選擇「IP 類型」
2. 在「數據」欄填入 IP 或 IP 段
3. 確認保存

域名與計算機名白名單

同樣支援精確匹配，適合動態 IP 用戶配合 DDNS 使用，或域環境下按電腦名授權。

守護功能啟用與有效期控制

完成白名單配置後，必須點擊「開啟」啟用守護。系統提供「有效時間設置」功能，允許設定自動停止時間，方便測試驗證。啟用後界面右上角顯示「已開啟」，可隨時點擊關閉。

關鍵注意事項

最佳實踐建議

• 雙重保險：關鍵服務器同時配置安全組/防火牆限制 3389/自定義端口來源 IP
• 定期審計：每月檢查白名單列表，移除離職人員、廢棄跳板機授權
• 應急預案：文檔化「守護導致鎖定」的解鎖流程，確保 5 分鐘內恢復訪問