Please enable JavaScript.

Coggle requires JavaScript to display documents.

網管筆記 (遠端連線 (Windows內建遠端桌面連線 (資安備忘 (前端 (預設連接埠3389 （RDP，Remote Desktop…

- - - - 前端
        
        預設連接埠3389
        （RDP，Remote Desktop Protocol遠端桌面協議）
        
        利用「登錄編輯程式（或稱登錄檔編輯器）」，可修改預設埠號
        參考資料：修改「遠端桌面」連接埠教學
      - 後端
        
        防火牆最好把底下所有PC的RDP都關起來，避免有心人士一直try。
  - - - 前端
        
        沒有要使用TV且人不在電腦前時，隨手將它關掉，避免有心人士亂try。
      - 後端
        
        TeamViewer使用的連接埠會動態跑，所以沒辦法從防火牆的連接埠號去擋，一度成為管理難題。
        
        TeamViewer的工作原理會優先連接master.dyngate.com取得連線資料（ID及UDP埠號），所以只要在防火牆把master.dyngate.com --> 87.230.73.23（IP會動態跑，擋DN即可）擋掉，TeamViewer就不能用了。
        參考資料：TeamViewer資安控管
  - - - 目前還沒查到控管相關資訊。
  - - - 用Google帳號分別登入，就像各自從不同裝置登入Gmail服務，應該算各種遠端連線中安全性最高的。
  - - - 使用「網頁登入」：開啟網頁，輸入帳號密碼即可。可連上網頁各種校內才能開啟的網頁，如：公文系統、教學資源網、檔案下載…等。
      - 使用「連線程式」：需安裝軟體（如FortiClient），再輸入帳號密碼，來透過VPN主機的IP進行連線。連線較穩定，可跑各種程式，如：Windows認證程式、Office認證程式、Windows遠端桌面…等。
    - - 防火牆可監看各VPN帳號使用狀況。
  - - - 預設連接埠5900（VNC），管理方式同Windows遠端桌面，要用的才特別從防火牆幫它打開，不用時關閉。