企業遠程桌面 Web 連線安全強化四大關鍵設定

遠程網路連線是企業資訊化應用中不可或缺的技術，常見實作方式包括 VPN、遠端控制工具等。其中，遠程桌面 Web 連線憑藉免安裝外掛、瀏覽器即可存取內網系統的優勢，深受網管青睐。許多企業在入口網站預留通往內網的介面，讓外勤人員能即時掌握資訊、存取內部系統。然而，客戶端零設定的特性，也將安全防護重任全數轉嫁至企業 Web 伺服器。以下以 Windows Server 2003 內建 IIS 模組為例，說明四大核心安全設定。

一、嚴格控管匿名存取權限

首先必須決定是否允許匿名造訪。若啟用「匿名存取」，系統會預設建立公用帳號，訪客無需輸入帳密即可進入。但若此 Web 伺服器同時對外公開服務、又提供員工連回內網，則必須將內網連線頁面單獨設為「使用者必須經過驗證」，並依企業安全等級選擇適當驗證機制，避免公開與內部權限混淆。

二、依安全等級選擇驗證方式

IIS 提供三種驗證模式，各有取捨：

• Windows 網域摘要式驗證：需 Active Directory 支援，傳輸雜湊值而非明文，安全性最高，且能穿透 Proxy 與防火牆，適合已建立網域環境的企業首選。
• 基本驗證：相容性最佳，幾乎所有瀏覽器皆支援，但帳密以明文傳輸，安全性極低，不建議用於敏感系統。
• .NET Passport 驗證：跨平台、跨瀏覽器，支援「單一登入」體驗，員工一組帳密即可存取電子商務、OA 等多項整合服務，管理集中於中央伺服器，兼顧便利與安全，為綜合表現最優方案。

三、啟用 IP 位址與網域限制

遠程桌面 Web 連線主要分兩類使用者：一般員工透過 Web 伺服器跳板存取內部系統，以及網管遠端管理應用伺服器。建議依角色設定 IP 白名單：封鎖內網 IP 區段，僅開放網管專用 IP，防止員工在區域網路內繞道 Web 介面存取（屬多此一舉），同時阻擋外部非授權 IP 嘗試連線。

四、強制使用安全通道與加密傳輸

在 IIS「安全通訊」頁籤勾選「要求安全通道」與「要求 128 位元加密」，即可啟用 SSL 雙重防護：通道加密與資料 128-bit 加密。對整合電子商務、財務等高機密模組的企業入口網站，此設定為必要基礎防線。

落實上述四大設定，可大幅提升遠程桌面 Web 連線的安全性，平衡員工行動辦公需求與企業資產保護。