Windows 2000 遠端管理三大安全方案：終端服務 + Zebedee 加密通道實戰

遠端控制安全四大原則

1. 權限安全：限制來源 IP、強制帳密驗證、可引入智慧卡、使用非標準埠、隱藏服務旗標。
2. 資料完整性：防止封包遺失、重放、竄改。
3. 機密性：強力加密演算法保護傳輸資料，遭攔截亦無法解讀。
4. 稽核追蹤：完整記錄存取人員、服務、時間，保留入侵證據。

方案一：終端服務 + Zebedee 加密通道（推薦）

終端服務缺點：無 IP 限制機制、難以變更預設埠 3389、缺乏稽核日誌。單獨使用風險極高。

Zebedee 原理：本地監聽指定應用 → TCP/UDP 資料加密壓縮 → 建立加密通道 → 多連線多工於單一 TCP 連線 → 遠端解密解壓傳給服務。

伺服器端設定

C:\zebedee -s -o server.log

啟動 Zebedee 服務端，預設監聽埠 11965，日誌輸出至 server.log。

客戶端設定

C:\>zebedee 3389 serverhost:3389

本地監聽 3389（終端服務預設埠），將流量導向伺服器 serverhost:3389（經 Zebedee 通道）。

運作流程

1. 使用者啟動終端服務客戶端（目標 TCP 3389）。
2. 本地 Zebedee 攔截封包，加密壓縮送往伺服器 Zebedee（埠 11965）。
3. 伺服器 Zebedee 解密解壓，轉交本地終端服務（TCP 3389）。
4. 雙向通訊皆經加密通道，彷彿本地直連。

進階配置（透過設定檔）

• 身分驗證（帳密/憑證）
• 加密演算法選擇
• IP 位址過濾白名單
• 詳細存取日誌

配置完善的 Zebedee + 終端服務，即構成符合四大安全原則的遠端管理系統。

方案二、三（略）

本文重點展示方案一，其餘方案（如 PCAnywhere + SSH、VNC + Stunnel 等）原理相似，核心皆為「原生遠端工具 + 加密通道 + 存取控制 + 稽核」。