Windows Server 遠端登入連接埠修改方法

Windows Server 是TWCC平台目前提供Windows系列的虛擬運算個體，主要是透過RDP進行連線。基於資訊安全的關係，TWCC對於虛擬運算個體都有進行連接埠控管，如果用戶想要更改預設的控管，可以參考本篇文章進行連接埠修改。

前言

為了提升資訊安全的控管，有別於大部分的Windows作業系統虛擬機的連接埠為3389，TWCC的Windows server虛擬運算個體連接埠是9833。有些使用者基於習慣或是特殊需求，需要將連接埠修改成指定的埠號進行連線，本將會提出如何修該連接埠的方式，滿足連接埠修改的需求。

前置環境

TWCC Windows server 2019

注意事項

1. 確認可以成功連線後，建議將原先預設安全性群組的9833連線規則刪除。
2. 進行安全性群組設定時，請開啟您要使用到的連接埠與規則即可，避免造成資安疑慮。
3. 請妥善管理安全性規則的設定。

操作步驟

本文將情境設定成透過連接埠9834進行連線，透過此情境來操作更換連接埠的方法。

1. 開啟安全性群組

至安全性群組頁面進行連接埠的設定(位置: TWCC使用者介面->虛擬運算個體->聯網與資安->安全性群組)，選擇要進行設定的虛擬運算個體

 

設定方請參考文件安全性群組 

建議可以參照以下安全性群組規則進行設定

• 方向 : Ingress
• 連接埠範圍(最小): 9834
• 連接埠範圍(最大): 9834
• 協定: TCP
• CIDR: 0.0.0.0/0

 

2. 修改Regedit

進入目標虛擬運算個體的詳細資料頁面，透過Console連線的方式登入虛擬運算個體進行操作

 

可以透過參考Console連線虛擬運算個體文件進行連線

登入後於左下角搜尋欄位的空白處輸入regedit，啟動登入編輯程式

 

登入編輯程式後，依序點選路徑: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP–Tcp\PortNumber

點選PortNumber，選擇底數為十進位並且修改數值資料為9834(設定要登入的port號)後按下確認

 

3. 修改Windows Server 2019防火牆

於Windows Server 2019搜尋處輸入WF.msc，開啟進階安全性的windows Defender防火牆進行設定

• 設定規則類型，選擇連接埠

 

• 設定通訊協定及連接埠

 

• 權限設定

 

• 規則設定

 

• 規則名稱設定，此部分可依照各任需求進行設定

 

4. 重新啟動Windows Server 2019

請在搜尋的空白欄位輸入shutdown -r -t 00，重新啟動虛擬運算個體，並且按下Enter鍵

 

5. 進行連接埠連線測試

• 透過遠端桌面進行連線，連接埠號為9834

 

• 成功連線