控制vista遠程桌面詳細圖解-資料下載頁
2025-08-23 15:56本頁面
【正文】 可以查看這個證書，它會告訴你是為“jimPC”而設的，且是可以信任的。你看到這個警示僅僅是因為RDP客戶端會將你所連接的計算機與證書上的計算機的名字進行比照。如果我選用ip地址來進行連接，那么它就會提示我與jimPC是不匹配的。由于我是通過IP地址或是互聯(lián)網(wǎng)上公共解析的DNS名來進行連接，而證書目前還是有效的，因此我知道我并沒有受到欺騙。此時我可以放心地選擇“確定”使它在任何時候都能夠進行連接。為了避免將來再出現(xiàn)這樣的錯誤，我需要編輯我的本地主機文件，將IP或DNS名稱描繪為“jimPC”?！ 〉?，如果有黑客傳遞給你偽造的證書那應該怎么辦呢？如果是這樣的話，你不僅會被盡是名稱不匹配，證書也會被告知不是來自可信任的地方。這樣的話，你就應該檢查你的證書安裝過程，警惕有些攻擊者可能在試圖欺騙你。此時你應該選擇不去連接到服務器。如果你仍然選擇總是連接，你就像黑客暴露了你的證書，他們很快就會對你進行詞典式攻擊而竊取你的密碼?！ ∵@一切看起來似乎是個有些復雜的過程，只是為了在進行一次RDP連接時不出現(xiàn)任何警示，但這是一個有效的方法能夠進行安全并且可信任的遠程連接。幸運的是，你只需要做這些事情一次，之后的連接就能保證安全且沒任何麻煩。無論你是否相信，你實際上是將你自己的PKI證書創(chuàng)建到了RDP主機上，并在客戶端計算機上安裝了一個證書權限。這種安全方法使用的是公共密鑰授權機制，它是被用于電子商務交易中的技術。在企業(yè)級的系統(tǒng)上，整個過程的GPO設置以及數(shù)字證書實際上都能夠通過使用活動目錄組策略自動用于服務器和客戶端，而現(xiàn)在你就明白它的一切是如何工作的
范文總結相關推薦
鄂ICP備17016276號-1