遠端管理需兼顧權限控制、資料完整性、機密性與稽核日誌。單一工具難全滿足，需組合方案。本文介紹三種 Windows 2000 遠端管理安全架構。
方案一：終端服務 + Zebedee 加密隧道
- 優點： 內建、支援 Windows 驗證、方便快捷。
- 缺點： 無法限制客戶端 IP、無法改預設埠 3389、缺乏稽核日誌。
- Zebedee 補強： 本地監聽應用 → 加密壓縮 TCP/UDP → 建立隧道 → 多連接複用單一 TCP 連線。支援身分驗證、加密、IP 過濾、日誌。
- 部署： 伺服器端
zebedee -s -o server.log；客戶端 zebedee 3389 serverhost:3389。終端服務流量經加密隧道傳輸。
- 檔案傳輸補充： AnalogX TSDropCopy 或 WTS-FTP，或透過 Zebedee 隧道跑 FTP。
方案二：VNC + SSH (OpenSSH) 加密
- VNC 特性： 共用目前登入工作階段、跨平台客戶端 (含 WinCE/Java)、可限制 IP、預設無加密。
- OpenSSH 補強： 廣泛用於 SMTP/HTTP/FTP/POP3/Telnet 加密，透過埠轉送建立隧道，成熟可靠。
- 部署：客戶端 SSH 連線伺服器並轉送本地埠至遠端 VNC 埠 (5900)，VNC 客戶端連線本地轉送埠，流量經 SSH 加密。
方案三：終端服務 / VNC + IPSec 原則 (文中未詳述但屬第三類)
利用 Windows 2000 內建 IPSec 原則對特定 IP/埠進行 ESP 加密，適用於站點對站點或固定 IP 遠端管理。
結語
終端服務 + Zebedee 兼具方便、快速、安全；VNC + SSH 跨平台彈性大；視環境選擇組合，核心原則均為「加密隧道 + 存取控制 + 稽核」。
