Windows Server 遠端登入連接埠修改方法

Windows Server 是TWCC平台目前提供Windows系列的虛擬運算個體,主要是透過RDP進行連線。基於資訊安全的關係,TWCC對於虛擬運算個體都有進行連接埠控管,如果用戶想要更改預設的控管,可以參考本篇文章進行連接埠修改。

前言

為了提升資訊安全的控管,有別於大部分的Windows作業系統虛擬機的連接埠為3389,TWCC的Windows server虛擬運算個體連接埠是9833。有些使用者基於習慣或是特殊需求,需要將連接埠修改成指定的埠號進行連線,本將會提出如何修該連接埠的方式,滿足連接埠修改的需求。

前置環境

TWCC Windows server 2019

注意事項

  1. 確認可以成功連線後,建議將原先預設安全性群組的9833連線規則刪除。
  2. 進行安全性群組設定時,請開啟您要使用到的連接埠與規則即可,避免造成資安疑慮。
  3. 請妥善管理安全性規則的設定。

操作步驟

本文將情境設定成透過連接埠9834進行連線,透過此情境來操作更換連接埠的方法。

1. 開啟安全性群組

至安全性群組頁面進行連接埠的設定(位置: TWCC使用者介面->虛擬運算個體->聯網與資安->安全性群組),選擇要進行設定的虛擬運算個體

 

設定方請參考文件安全性群組 

建議可以參照以下安全性群組規則進行設定

  • 方向 : Ingress
  • 連接埠範圍(最小): 9834
  • 連接埠範圍(最大): 9834
  • 協定: TCP
  • CIDR: 0.0.0.0/0

 

2. 修改Regedit

進入目標虛擬運算個體的詳細資料頁面,透過Console連線的方式登入虛擬運算個體進行操作

 

可以透過參考Console連線虛擬運算個體文件進行連線

登入後於左下角搜尋欄位的空白處輸入regedit,啟動登入編輯程式

 

登入編輯程式後,依序點選路徑: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP–Tcp\PortNumber

點選PortNumber,選擇底數為十進位並且修改數值資料為9834(設定要登入的port號)後按下確認

 

3. 修改Windows Server 2019防火牆

於Windows Server 2019搜尋處輸入WF.msc,開啟進階安全性的windows Defender防火牆進行設定

  • 設定規則類型,選擇連接埠

 

  • 設定通訊協定及連接埠

 

  • 權限設定

 

  • 規則設定

 

  • 規則名稱設定,此部分可依照各任需求進行設定

 

4. 重新啟動Windows Server 2019

請在搜尋的空白欄位輸入shutdown -r -t 00,重新啟動虛擬運算個體,並且按下Enter鍵

 

5. 進行連接埠連線測試

  • 透過遠端桌面進行連線,連接埠號為9834

 

  • 成功連線

 

訂閱活動及行銷 EDM