通过运行到windows远程服务器连接的SSH隧道，如下链接所述-
通过在客户端的远程连接程序中输入localhost:3390，并假设我拥有隧道--从local 3390到服务器1.1.1.1:3389 (1.1.1.1是服务器)，并且在服务器端的端口22上运行sshd进程(与隧道一起运行)(以及客户机ssh上的端口22 )，服务器的防火墙将检查哪些规则？
到达sshd进程的数据包的端口22规则？端口3389为数据到达服务器的远程连接进程？两者都有？
如果防火墙将根据端口22的规则检查数据，我可以禁用允许传入数据到服务器端口3389的角色，即不允许常规远程桌面连接，从而只允许SSH隧道连
浏览 1提问于2015-03-30得票数 0
回答已采纳
3回答
新开的机器端口全部关闭状态。。安全组已删。。并且新建了开放全部端口。。防火墙也关闭了。。后台WEB登陆可以连上服务器设置。。3389远程桌面无法连接。。80端口关闭。。不知道怎么解决 发了工单也人回复。。。真是坑了。。你们为了安全也不用默认关闭80端口啊。。真是操蛋啊。。。80端口都关闭了。你丫卖的服务器拿来干啥玩？
浏览 770提问于2017-06-26
之前装的 ubuntu，后来重装系统装了windows，用windows远程登陆云服务，不知道为什么登陆不上，
什么都没做，3389端口是开放的
[图片]
浏览 874提问于2017-12-19
1回答
我有几台ec2机器，需要查询到这些机器的任何RDP会话(连接)。我尝试过各种方法，但我被拒绝了访问，或者“RPC服务器不可用”消息。尽管端口3389已经打开。
这是关于我尝试过的方法的报告：
RPC服务器是unavailable'.Get-TSSession ( power shell中的终端服务模块)，表示'RPC服务器是unavailable'.。
我认为我在理解终端服务是否正确或ec2实例时遇到了问题。我会很感激你的帮助。
浏览 2提问于2012-04-11得票数 2
2回答
我的服务器平时只开放80端口，其它都是关着的。连我自己都远程不了。但是昨天晚上，开通3389远程进去 发现在，被装了两个黑客软件（盗取密码之类的），似乎还在上面建了 一个 “$” 为名的管理员账号。我就是很奇怪，为什么权限控制的这么严，别人还能装软件上去。提交了工单，客服也说不出个所以然来。好恐怖哦。
浏览 328提问于2017-03-16
3回答
我计划在Windows上运行一个web服务器。我想用防火墙保护机器，我想只打开端口80和3389 (与RDP连接)。这是个不错的选择吗？作为一个简单的防火墙软件，你有什么建议呢？
浏览 0提问于2012-01-21得票数 3
回答已采纳
我使用Azure创建Windows。我能够创建am，我能够看到端口3389是打开的，但是我无法使用rdesktop连接。
$ rdesktop 40.xx.xx.xx
ERROR: recv: Connection reset by peer
服务器是使用以下URN创建的：
MicrosoftWindowsServer:WindowsServer:2012-R2-Datacenter:4.0.20150916
在创建VM之后，您知道如何在蔚蓝中连接到windows服务器吗？
编辑：所有安装必须完全自动化执行，我目前正在使用xplat创建VM：
azure vm quick-create tes
浏览 2提问于2015-10-15得票数 0
我正在运行Windows 2012 R2。目前，我想提高我的服务器的安全性，所以我正在寻找不需要的服务(和开放端口)。
我几乎禁用了所有服务器角色，除了IIS (我需要IIS)。
windows防火墙被配置为每个没有规则的入站/出站连接都会被自动阻塞。
我只为80,443端口和远程桌面端口创建了一些规则。所有其他规则都被停用(或设置为私有配置文件)，因此在我的公共网络上没有其他端口/协议/服务的规则，因此不应该存在开放端口。
但是如果我用nmap (tcp连接扫描)扫描我的服务器，就会有一些开放的端口。例如：
25/tcp open smtp
80/tcp open http
1
浏览 0提问于2014-05-02得票数 1
我有一个公共IP，我想将它用于Fortigate防火墙后面的3个服务器，两个用于RDP，另一个用于邮件服务器。我可以NAT一个公共ip到一个私有本地ip，但我不能NAT到多个具有相同端口的私有ip。
如何将具有单个公共IP的端口映射到多个内部服务器？
浏览 0提问于2016-01-10得票数 0
1回答
窗口端口转发
、、
这是一种情况：
Windows客户端
Linux服务器
客户机是本地/防火墙/无法从外部缓存的，linux服务器是公共的。
我需要允许客户机在某些条件下公开Linux上的远程桌面端口(3389)，比如ssh -R 3389:localhost:3389。
我梦想它是一种服务，或者类似的东西，这样我就可以根据自己的需要开始和停止“转发会话”。
我必须从一些程序语言(大部分是python或ruby )中引导这一过程。
有什么暗示吗？
提前谢谢。
浏览 0提问于2010-04-21得票数 0
回答已采纳
1回答
我有一个Cisco 1921，我希望允许一个广域网IP号码(让我们称之为1.2.3.4)访问局域网上的服务器。我的WAN接口是GigabitEthernet0 0/0，我的LAN接口是GigabitEthernet0 0/1。我现在有一个应用于入站GigabitEthernet0 0/0和出站GigabitEthernet0 0/1的访问列表：
10 permit udp host 8.8.8.8 eq domain any
20 permit udp host NTPIP eq ntp host ciscoIP eq ntp
25 permit tcp host 1.2.3.4 eq 338
浏览 0提问于2015-10-28得票数 3
回答已采纳
1回答
我需要启动一个telnet连接到一个位于extern上的服务器。本地知识产权为192.168.2.1。我可以通过81.82.x.x:3389在网络之外访问它。ip监听telnet的端口9800。
我在cmd中使用以下命令：
putty.exe -telnet 81.82.x.x:3389 9800
一个新的窗口打开，标题为81.82.x.x - putty和一个空的黑色屏幕。我能打字，但它什么也做不了。几秒钟后，它自动关闭。
我是不是做错了什么?我应该问我的用户名和密码吗？
编辑：
我有一个远程网络81.82.x.x。网络在端口9800上运行SSH服务器。在网络中有一个邮件服务器，网络服务器，
浏览 5提问于2014-11-20得票数 0
我目前正在学习如何安装Kippo SSH。在本教程中，它说我应该将SSH端口从22重新配置到另一个端口(在本例中是3389)。因此，每当我尝试从客户端访问SSH时，它都会连接到端口3389。
从本教程中，背后的原因是“我们不希望Kippo有根访问”。
我的问题是，从端口22到端口3389运行SSH有什么区别？
浏览 0提问于2016-01-14得票数 32
回答已采纳
2回答
我在安全组设置了3389外网可以访问，同样的方式设置了其他端口，但是没有效果，不能telnet通过。而且我怎么现在外网自定IP地址才能使用3389登录服务器呢？
[附加信息]
浏览 871提问于2018-09-15
1回答
我想保护我的web服务器vm主要限制在443和3389端口严格。我拒绝了网络vm NSG中的所有其他东西，包括出站和入站。但这样做之后我就不能去rdp了。当我放松NSG允许所有出站时，rdp就开始工作了。我的问题是，在nsg中，除了3389之外，rdp服务需要打开哪些出站端口和协议？
浏览 1提问于2020-03-16得票数 0
回答已采纳
4回答
阻止远程桌面暴力破解
、、、、
我有一台运行Windows XP SP3的服务器，在远程桌面上打开port 3389。
每天在security日志文件中都有许多错误登录尝试的条目。我想写一个简单的程序来监视该端口上的传入连接，并在防火墙上添加一个条目来阻止这些暴力攻击。我发现了一个用C#编写的程序，它读取日志文件并过滤恶意登录尝试：ID 529。不幸的是，在Windows XP中，日志文件不包含尝试的源IP。有任何方法可以找到此IP
浏览 0提问于2014-03-21得票数 2
5回答
tcp 端口 无法开启？
、、、
自定义端口无法通过 安全策略组开启。
服务防火墙已关闭
安全策略组 已添加 127.0.0.1 TCP:5000 开启。
但是 外网显示 5000 这个端口没有开启。
而系统已有的 80 3389 端口等 ， 可以通过安全策略组 开启关闭。
浏览 3083提问于2018-04-02
我是新来的论坛，真的希望有人能帮助我。我要把头发拔出来！我已经张贴在思科论坛和Windows论坛，希望任何人都能提出一些建议，但没有人看过我的问题。我真的希望这个论坛更活跃些！
我试图允许第三方使用自定义端口(3390和3391)对我们的两个服务器进行RDP。我已经使用ASDM在ASA 5515-X上设置了两个访问规则(我不能做CLI)。
规则如下：
来源标准-许可证-任何目的地标准- internal.server.local -(服务) RDP
然后，我应用了NAT规则如下：
匹配源接口- Internet -源地址-任何目标接口- LAN -目的地地址- 1.2.3.4 (我们的公共IP
浏览 0提问于2015-12-22得票数 1
我知道如何使用ssh将本地端口(比如7000 )转发到端口50070上的远程ssh服务器。例如：
ssh -L 7000:127.0.01:50070 root@sshserver
“我的端口7000”-> "ssherver port 50070“
但是现在假设我的"sshserver“在办公室，我想通过"sshserver”将本地端口转发到在端口3389上运行终端服务的windows机器。为了澄清windows机器没有运行sshd。
"Me port 7000“-> "sshserver”-> "windows机器端口338
浏览 0提问于2014-04-17得票数 3
回答已采纳
2回答
我有一个服务器，在本地网络中，我希望通过默认的RDP端口3389远程访问它。
由于在工作中使用过滤服务，端口3389与许多其他端口一样不可用。因为我不使用SMTP端口25，所以我希望使用该端口来侦听RDP，但同时为了本地目的，将其保持在3389上。
这是否可能实现，如果有，如何实现？谢谢!
浏览 0提问于2013-08-05得票数 1
回答已采纳
1回答
我需要(在rdp中)连接到我的校园网(我有它的内部IP )中的一台机器(让我们称之为#1)，我还可以在ssh中访问同一网络中的Linux服务器机器，我可以用它来访问#1，我正在使用putty，有人能解释一下我如何连接到它吗？
我的笔记本电脑->Linux服务器-> rdp中的windows计算机
谢谢,
浏览 2提问于2013-01-22得票数 7
回答已采纳
有什么方法可以将127.0.0.1:3389映射到192.168.1.2:3389 (使用iptables )吗？也就是说，所有到localhost:3389的连接都将重定向到我的局域网机器上？
原因如下:我的iPhone RDP应用程序可以进行SSH隧道，但不提供调整SSH参数的选项。因此，它通过SSH连接到我的路由器，建立到127.0.0.1:3389的隧道，然后尝试连接到localhost:3389上的iPhone。失败。
我不想在我的局域网机器上运行SSH服务器，而是想使用路由器的SSH服务器(华硕RT-N16运行Tomato)。这可行吗？这不管用：
$ iptables -t nat
浏览 0提问于2010-09-23得票数 4
我有一个路由器配置为将所有传入的流量发送到一个单一的反向代理机器。
这台机器托管Nginx，它根据域名将流量转发给不同的服务器。例如，http://a.example.com/被转发到服务器A，而http://b.example.com/被重定向到服务器B。
如何对远程桌面连接执行相同的操作？换句话说，如果我有服务器C和D承载Windows，我如何在网络之外，通过c.example.com:3389连接到服务器C，通过d.example.com:3389连接到D？
浏览 0提问于2015-04-17得票数 2
回答已采纳
目前，我将路由器上的前向端口3389移植到我想要RDP的机器的内部IP地址。
我真的希望能够从外部到许多内部机器的RDP。
有人能建议我可以使用的端口列表/范围吗？
谢谢保罗
浏览 0提问于2011-02-10得票数 2
回答已采纳
除了PFSense之外，我想用大多数防火墙做的事情都很简单。
我想通过RDP远程连接到我的服务器，就像这样:9999被转发到:3389
我不想更改服务器上的RDP侦听端口。
谢谢；
浏览 4提问于2016-04-22得票数 0
服务器无法登录-安全组出现ALL拒绝的策略且无法删除
图像 1.png
win10本地telnet该服务器的3389，是不通的，是不是这个策略的影响？该怎么处理？
浏览 325提问于2019-11-04
我想使用SSH作为端口转发的替代方案，从外部使用我的RDP服务器，因为我的ISP路由器不允许端口转发。以下是我的想法：
A - client connecting to the RDP server
B - server
C - device running the RDP server
A想要连接C，直接连接C是不可能的，所以所有的流量都必须通过B。
示例：
A发送一个包含“你好世界！”的数据包。C的响应应该是“测试确定”，A的.The IP是255.255.255.255，B的IP是1.2.3.4。C的IP为4.5.6.7。
因此，255.255.255打开一个套接字到1.2.3.4。
浏览 0提问于2016-02-05得票数 1
我一直试图使用rsat中包含的服务器管理器来建立到azure服务器的远程桌面连接。但是我没有找到连接到服务器的方法，因为我的服务器没有使用端口3389。
是否有一种方法可以更改服务器管理器中的默认配置rdp端口？
浏览 0提问于2015-11-03得票数 1
1回答
我是win2008的新手。
我已经安装了一个Win2008 R2服务器，需要知道如何使用远程桌面、终端服务器或任何windows 2008提供的windows来连接到它(作为用户或管理员)，以获得客户端系统(Win7)。
客户端(Win7)和服务器(win2008)都在NAT防火墙内部，具有内部192.168.x.x地址和外部173.64.x.x Internet地址。客户端和服务器位于不同的城市。如何使用来自客户端(Win7)的internet连接到服务器(Win2008)。在这两种系统中，我都“允许其他系统连接”。
我熟悉tcp/ip，ports......etc。
浏览 0提问于2012-07-04得票数 -1
2回答
我有一个带有IP 10.10.10.5的Debian服务器和一个IP 10.10.7的Windows计算机。我的计划是让Debian服务器使用以下iptables规则将所有RDP流量转发到Windows计算机：
iptables -t nat -A PREROUTING -p tcp --dport 3389 -j DNAT --to-destination 10.10.10.7:3389
iptables -A FORWARD -p tcp --dport 3389 -j ACCEPT
但出于某种原因，它不起作用。我已将IPv4转发设置为"1“。
当我从局域网直接连接到Windows
浏览 0提问于2015-04-08得票数 1
请描述您的问题
标题：腾讯云云产品新购特惠，五折上云！
地址：https://cloud.tencent.com/act/first_purchase?utm_source=portal&utm_medium=rightbanner&utm_campaign=firstpurchase&utm_term=0115
浏览器信息
Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.221 Safari/537.36 SE 2.X MetaSr
浏览 189提问于2018-02-01
2回答
理解EC2安全组
、、
我正在阅读(在上)要求我执行以下操作的说明：
当您进入“security”选项卡时，创建一个安全组，其打开的端口如下: 22 (SSH)、80 (HTTP)、443 (HTTPS)、3389 (RDP，可选)和8787 (RStudio服务器)。
我不完全明白这意味着什么。特别是在打开RStudio服务器端口8787时。
下面是为Security添加入站规则的选项卡：
所以，如果我想“为RStudio打开端口8787”，我该怎么办？这是TCP规则吗？
如果我想向“每个人”打开这个端口，我应该指定什么作为源代码？
浏览 0提问于2013-11-08得票数 1
1回答
我试图在重启后获得Azure的状态，以便确认它是否已成功重新启动，以便在此之后运行几个命令。
下面是我用来获得状态的代码
(Get-AzureRmVM -ResourceGroupName $ResourceGroupName -Name $DBServerName -Status).Statuses
它每次都给我的输出低于预期，即使在重启的时候也是如此。
Code : ProvisioningState/succeeded
Level : Info
DisplayStatus : Provisioning succeeded
Message :
浏览 3提问于2016-12-26得票数 0
我已经将我的角色添加到一个虚拟子网中，并将网络安全组配置为允许63389入站到3389，我尝试过各种排列3389到3389，但我永远无法让RDP工作。如果我移除NSG，它可以正常工作。我基本上是照它说的做，这里
下面是我目前在web_sg子网10.1.0.0/16中使用的内容
# RDP inbound
Get-AzureNetworkSecurityGroup -Name "web_sg" | Set-AzureNetworkSecurityRule -Name RDP-web_dmz -Type Inbound -Priority 347 -Action Allow -So
浏览 0提问于2015-06-16得票数 1
1回答
我有一个安全服务器为我的连接从互联网。这很好，接受当我启用“直接连接到桌面”。关于这一点，我发现了以下声明：
如果您绕过安全连接，客户端必须通过RDP (端口3389)建立到桌面虚拟机的直接RDP通信。
这是否意味着我必须打开3389 (RDP)到互联网，如果我想使用直接连接？
如果我禁用直接连接以使我的安全服务器工作，我必须在我的连接服务器上禁用它。据我理解，这意味着如果我重新启动连接服务器，所有的View客户端都会断开连接。是否有一种方法可以禁用安全服务器的“直接连接”，同时允许它从LAN访问？
蒂娅。
浏览 0提问于2010-01-20得票数 1
我正在windows azure上运行SQL Server 2012评估版(64位)。我可以从我的笔记本电脑远程登录。但是当我尝试从我的桌面登录时，它显示:-
由于以下原因之一，远程桌面无法连接到远程计算机：
1)未开启服务器远程访问
2)远程计算机关闭
3)远程计算机在网络上不可用
确保远程计算机已打开并连接到网络，并且启用了远程访问。
我不知道问题出在哪里。
浏览 2提问于2013-02-27得票数 3
回答已采纳
在我的工作地点之一，我们有一组Linux服务器，其中一台充当主要路由器。在网络中的另一个Linux服务器上，我在VM中运行server 2012。VM的远程桌面是打开的，我可以从我的网络中RDP。我的目标是从网络之外使用RDP，通过路由器(Linux盒)，然后转到另一个Linux服务器上的端口3389。
所有服务器都使用IPTABLES作为防火墙，它们都运行Debian x64。
我的iptable列表中有以下规则：-A PREROUTING -p tcp --dport 9999 -j DNAT --to-destination 192.168.0.15:3389。VM托管在0.15地址上，
浏览 0提问于2014-04-11得票数 0
回答已采纳
首先，我必须说，我通过Microsoft创建了一个VM，然后在我的VM上安装了MySQL 5.5安装程序，然后遵循以下步骤：
创建一个数据库名为yourname_HospitalDB，然后在其中创建一个名为have的表，该表应该具有以下属性。patID，patName，和年龄。现在，继续在数据库中创建一个用户，将其命名为您的名称，并向他/她提供任何密码，还将插入权限授予该用户在病人表上的权限。现在，从您还应该安装MySQL服务器或客户端副本的主机OS中，与您在VM MySQL服务器中创建的用户登录。从这里开始，将一条记录插入到您在VM MySQL服务器中创建的病人表中。
我完成了上述所有步骤；
浏览 1提问于2020-08-08得票数 0
我需要通过远程LINUX服务器从我的Windows 10笔记本电脑建立到共享远程桌面的连接。我的同事们都在使用LINUX，不能提供Windows帮助。
我搜索了几个帮助站点，它们帮助我使用Putty建立到LINUX服务器的SSH连接。但我仍然无法弄清楚如何加入共享的远程桌面会话。
“我已经在我们的VPN系统上为您创建了一个帐户。它提供对我们网络的远程访问。您只需要它来创建一个通往开发系统的隧道。用户名: abc pw: xxxxxxxxx，在Linux中，您将执行以下操作来设置隧道: ssh www.xxx.com -p 1234 -l abc -N -f -L3389:99.999.999
浏览 0提问于2019-05-09得票数 2
1回答
我有个设想，希望有人能帮我
所以情况是，我有一个可以连接到因特网的服务器和一些连接到我的局域网(在专用网络中)的服务器，所以我想要的是当有人试图连接到我的网络中的一个域时，我希望它被重定向到专用网络中的另一个服务器。
因此，我想要的是，如果在rdp中，whn.domain.com被声明为应该首先在internet上公开的服务器。
-> 192.168.71.1
同样，
whm.domain.com ---> 192.168.71.2
whh.domain.com ----> 192.168.71.3
现在在我的nginx.conf里
stream {
# ...
浏览 0提问于2021-04-26得票数 1
我有一个带有RedHat 6.5的服务器，这个服务器的网卡eth2连接到了1.2.3.4地址的互联网上。在此服务器上，我安装了VirtualBox 4.3.2并使用Windows 2012 SR2创建了VM，win VM具有NAT连接和仅主机连接，IP地址为192.168.56.101。只有主机的连接在Linux级别上被定义为vboxnet0，在命令ip的部分输出下面显示：
4: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
link/ether 2c:76:8a:5a:b4
浏览 0提问于2015-01-16得票数 0
回答已采纳
我有一台Windows 2003计算机；启用了IPv6：
Ethernet adapter Local Area Connection:
Connection-specific DNS Suffix . : newland.local
IP Address. . . . . . . . . . . . : 192.168.1.244
Subnet Mask . . . . . . . . . . . : 255.255.0.0
IP Address. . . . . . . . . . . . : 2001:470:████:████:███:████:████:█
浏览 0提问于2012-03-29得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
