【求助】XP的遠端桌面連線怎麼使用

[b90220208]

例如我要藉由 INTERNET 由 A 連到 B 以操作 B 電腦.
此情形是要在哪一台電腦做如下動作的設定呢:
開始 -> 所有程式 -> 附屬應用程式 -> 通訊 -> 遠端桌面連線(此處要設定的又該是哪一台的資訊呢)

還有雙方電腦個別需要開放哪些 port number ?

我目前用的是 real vnc 這套,但其有個缺點就是連進對方電腦後無法切換使用者帳戶,一切換就斷線(跳出)!所以想試試 XP 內建的遠端桌面連線如何...

[b90220208]

不明是何原因,使用遠端桌面連線時總是出現錯誤訊息如下:

===================================
用戶端無法連接到遠端電腦.
遠端電腦可能未啟用,或電腦太忙而無法接受新連線.
也可能是網路問題阻止連線.請稍後再試著重新連線.
如果問題繼續發生,請聯絡系統管理員.
===================================

我的遠端電腦有設定接受遠端連線,網路也正常(ping 的到)...
我曾想過是防火牆造成,只是不知道關於遠端桌面該開放的 port ,除了TCP:3389 ,是否還有別的??...嗯,或是還有其他因素呢?

另外就是執行遠端桌面連線時,有個可以設定 "帳戶" 與 "密碼" 的地方,請教此處要指定的帳戶是否須要符合屬於群組如下所列者才能有遠端登入的能力呢?
=====================
Administrators
Remote Desktop Users
=====================



另外,
"遠端桌面" 與 "遠端協助" 哪種較好用(例如: 臨時狀況的協助處理 與 檔案傳遞上) and 為什麼?



還有關於 "遠端桌面","協助"的安全問題:
我有查過一些資訊提到了 --用到 RDP 的服務包括 Windows 2000 與 Windows Server 2003 的終端服務(Terminal Service)，以及 Windows XP 中的遠端桌面共享及遠端協助(Remote Sharing and Remote Assistance),都可能有遭遇阻斷服務(DoS, denial of service)攻擊的危險.

請教如此應對之道為何....微軟出修正程式了嗎?
除此外,還有其他安全上的問題嗎?

[b90220208]

是防火牆造成的,已解決了!

另外,
不知一般公司有在用遠端桌面協助臨時狀況的芝麻瑣事嗎? (還是有更好的方案呢?)
如此,有什麼安全上的問題須作好防護的?...尤其是有些時後可能須處於 WAN 領域作處理時!
(之前提的阻斷服務攻擊還算不會對電腦造成危險,但帳號密碼的傳送感覺上就有些不放心,不像 SSH 還有加密措施!
而這也是之前我會使用 real vnc 的原因.)

[showchou]

你可以用softether+XP遠端桌面試試看(目前我是這樣家裡-公司相連)，覺得比VNC好用多了，
附上教學

by yugo & rgm79gm
(歡迎轉載，但請註明出處與作者)
參考網站：
http://se.jptm.net/ac/
http://acnx.zive.net/arena/

在安裝之前請先準備好以下的東西：
PC方面：
1.一台OS為XP的電腦
2.2張網路卡各連接到網路與PS2
3.一條跳接過的網路線
------------------------------
PS2方面：
1.PS2
2.PS2用網卡network adaptor（1200-1400元）
http://www.jp.playstation.com/jacket/l/scph10190.jpg
http://www.jp.playstation.com/jacket/l/scph10350.jpg
3.遊戲ARMORED CORE NEXUS

一、SoftEther的安裝
先到官網去下載
http://www.softether.com/jp/
解壓縮後安裝，建議不要更改安裝的設定，
安裝的語言可以選擇是日文或是英文，
語言在安裝後仍可更改，以下以英文為例

二、SoftEther Virtual HUB Administration的設定
1、從開始→所有程式→SoftEther→SoftEther Virtual HUB Administration
來啟動SoftEther Virtual HUB Administration
啟動後會跳出一個視窗要你輸入電腦名稱，
這時直接勾選左下角的This Computer，然後繼續下去會跳出DOS的視窗

DOS視窗出現後會要你設定密碼，這個密碼是以後啟動Virtual
HUB Administration時要用的，要記起來，輸入後會要你再確認一次(Confirmation

2、USER作成
在DOS的選單下選擇 1 - User Administration
接著會出現[USER ADMINISTRATION]的選單，
在這邊我們要作的是建立能連進來這個Virtual HUB的使用者帳號，
先來作一個給自己連接到自己HUB的帳號：
選擇2 - Create User
Username : 設名稱 （這邊的帳號跟密碼在連線時會用到，
Password : 設密碼 這裡用※1來代表它）
Confirmation : 密碼再確認
Virtual HUB ID : 空白
接下來會問你安全性設定，就照著下面設吧
You can set user's Security Option.
Enter Y or 1 to enable option.
Enter N or 0 to disable option.
Press only Enter key to no change.
Deny Connect (Off) : （←空白表示直接按ENTER）
Disable Session Reconnect (Off) :
Force to use IP Addess allocated by DHCP Server (Off) :
Limit to 1 IP Address to use. (Off) :
Limit to 1 MAC Address to use. (Off) :
Do not use existing IP Address (Off) :1
Do not use existing MAC Address (Off) :1
Do not send Broadcast Packet (Off) :
Do not send DHCP ACK Packet (Off) :1
Filter ALL DHCP Packets (Off) :1
設完後會回到[USER ADMINISTRATION]的選單，

接著再作幾個要給別人使用，連過來你電腦的帳號，
方法跟上面的一樣，要特別注意一些地方：
Username （這邊的帳號跟密碼在連線時會用到，
Password 這裡用※2來代表它）
這2個是給其他人使用的，所以越簡單越好
Virtual HUB ID
這個一定要相同（空白），不然會連到不同的Virtual HUB，等不到人
ACN最多可以5人連線，所以最多設5個帳號就夠了

設完後會回到[USER ADMINISTRATION]的選單，
此時選 9 - Back回到[MAIN MENU]

3、TCP/IP接續PORT的變更
選擇[MAIN MENU]→ 3 - Protocol Administration
然後[PROTOCOL ADMINISTRATION]→ 0 - TCP/IP Direct Connection
Port Number (7777) : 這邊輸入 13231 （Port Number(7777) :13231）
然後選[PROTOCOL ADMINISTRATION]→ 9-Back

4、關掉SoftEther Virtual HUB Administration
選[MAIN MENU]→ 9 - Logout (Disconnect)

5、SoftEther Virtual HUB Services的再啟動
選擇 開始→所有程式→SoftEther→SoftEther Control
跳出視窗後選擇在SoftEther Virtual HUB Services欄下面的[restart]
然後Exit SoftEther Setup

到這邊第一個步驟SoftEther Virtual HUB設定完成


三、SoftEther Connection Manager的設定
開啟開始→所有程式→SoftEther→SoftEther Connection Manager
開啟上面的Account→New Account

先來做一個連接到自己虛擬Hub，
名稱自己取，勾選右邊Use authentication to connect to the Virtual HUB，
這邊輸入步驟二 - 2自己設的名稱和密碼（※1）
然後點選左下角的Configure，IP設127.0.0.1，
這樣可以省去每次都檢查自己IP的麻煩，
PORT是前面二 - 3設的13231然後選右下角的OK來完成設定

這樣完成的這一個Account就是連到自己HUB的連線，
當你要別人連到你HUB時就需要用它先連進去你架的HUB
跟別人說IP前要注意IP位置有可能會變動，最好每次用之前都去確認，
看IP的方法是 開始→執行 輸入cmd，然後在DOS視窗輸入ipconfig就可以看到
如果有更動的話當然Account內的設定就要跟著改

總結要建立一個連接到HUB的Account需要：
1:IP
2:PORT
3:user name
4assword
你要連到別人的HUB或是要別人連到你的HUB都是要有這些

四、橋接器的設定
開始→控制台→網路連線
（→連線到→顯示所有連線）
這邊應該會有3個連線，1個是電腦連接到ADSL的，
一個是SoftEther Virtual LAN Connection，另一個則是要用來跟PS2連接的，
先啟用SoftEther Virtual LAN Connection跟要用來跟PS2連接的這2個連線，
接著選擇這2個連線按滑鼠右鍵建立「橋接器連線」，會做出一個網路橋接器，
在網路橋接器上點2下進入他的內容，將這個「連線使用下列項目中」的：
CLient for Microsoft Network
File and Printer Sharing for Microsoft Network
Internet Protocol(TCP/IP)
這3個選項勾掉別選以保安全


到此為止電腦上的準備可以說是完成了

[b90220208]

先向您表達一下感謝!
我慢慢消化先.....