控制vista遠(yuǎn)程桌面詳細(xì)圖解-資料下載頁
2025-08-23 15:56本頁面
【正文】 可以查看這個(gè)證書，它會(huì)告訴你是為“jimPC”而設(shè)的，且是可以信任的。你看到這個(gè)警示僅僅是因?yàn)镽DP客戶端會(huì)將你所連接的計(jì)算機(jī)與證書上的計(jì)算機(jī)的名字進(jìn)行比照。如果我選用ip地址來進(jìn)行連接，那么它就會(huì)提示我與jimPC是不匹配的。由于我是通過IP地址或是互聯(lián)網(wǎng)上公共解析的DNS名來進(jìn)行連接，而證書目前還是有效的，因此我知道我并沒有受到欺騙。此時(shí)我可以放心地選擇“確定”使它在任何時(shí)候都能夠進(jìn)行連接。為了避免將來再出現(xiàn)這樣的錯(cuò)誤，我需要編輯我的本地主機(jī)文件，將IP或DNS名稱描繪為“jimPC”?！ 〉?，如果有黑客傳遞給你偽造的證書那應(yīng)該怎么辦呢？如果是這樣的話，你不僅會(huì)被盡是名稱不匹配，證書也會(huì)被告知不是來自可信任的地方。這樣的話，你就應(yīng)該檢查你的證書安裝過程，警惕有些攻擊者可能在試圖欺騙你。此時(shí)你應(yīng)該選擇不去連接到服務(wù)器。如果你仍然選擇總是連接，你就像黑客暴露了你的證書，他們很快就會(huì)對(duì)你進(jìn)行詞典式攻擊而竊取你的密碼?！ ∵@一切看起來似乎是個(gè)有些復(fù)雜的過程，只是為了在進(jìn)行一次RDP連接時(shí)不出現(xiàn)任何警示，但這是一個(gè)有效的方法能夠進(jìn)行安全并且可信任的遠(yuǎn)程連接。幸運(yùn)的是，你只需要做這些事情一次，之后的連接就能保證安全且沒任何麻煩。無論你是否相信，你實(shí)際上是將你自己的PKI證書創(chuàng)建到了RDP主機(jī)上，并在客戶端計(jì)算機(jī)上安裝了一個(gè)證書權(quán)限。這種安全方法使用的是公共密鑰授權(quán)機(jī)制，它是被用于電子商務(wù)交易中的技術(shù)。在企業(yè)級(jí)的系統(tǒng)上，整個(gè)過程的GPO設(shè)置以及數(shù)字證書實(shí)際上都能夠通過使用活動(dòng)目錄組策略自動(dòng)用于服務(wù)器和客戶端，而現(xiàn)在你就明白它的一切是如何工作的
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1