windows server2008 防火墙设置只能符合规则的计算机才能通过3389端口进行远程连接

发布网友发布时间：2022-04-23 06:36

共2个回答

热心网友时间：2023-10-05 14:19

首先你要他能上*吗？如果不要他上*，在防火墙的ACL里添加一条拒绝的就好了。

然后远程桌面的话，你最好修改一下端口号，比如3389改成12345之类的。

具体方法如下：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\
Terminal Server\Wds\Wds\Tds\Tcp
以及HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer \WinStations
下PortNumber键的键值：0xd3d，是16进制，也就是10进制的3389，也就是RDP协议的端口，改成你欲设的端口。

然后你访问的话，用IP：12345的方式访问。

自带防火墙添加入站规则，指定一下允许连接远程桌面的源IP地址，也就是你电脑的IP。
记得在防火墙里允许你新更改的远程桌面端口号。追问您好，多谢您的解答。
现在已经修改了。下面问题还没搞清楚，期待您的解答。

IP的话，我在‘远程连接端口* 属性’中的作用域选项卡中设置了：
本地IP地址栏中：
‘’以下IP地址‘’添加了我自己的电脑的IP
远程IP地址栏中：
‘’以下IP地址‘’添加了我自己电脑的IP
在以上操作之后还是没办法远程过去。不知道是什么原因。

追答给你修改一下，可能Server08的几个版本不一样，你试试
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer \WinStations\RDP-TCP下面的PortNumber键值。这两个你要设置一样的。然后重启。
（如果还是找不到的话，再HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer里面查找这个PortNumber，然后只要是3389，就修改一下）

然后你先关了防火墙，看看通过新端口能远程登陆吗。

先确保端口号修改成功，然后再调试防火墙。

而且防火墙，不能用原来的远程端口*了，要新建一条端口号，然后再这个里面加IP。
远程IP写你的工作电脑IP，本地IP写服务器IP。

热心网友时间：2023-10-05 14:19

防火墙，入站规则，远程桌面，属性，作用域追问可以详细些吗？比如？

追答楼上说的很详细