Windows 10/11 üzerindeki yerleşik MSTSC istemcisini veya macOS üzerindeki Windows App uygulamasını kullanarak RDP üzerinden bağlanın.
Alibaba Cloud örneklerinize şifre gerektirmeyen tarayıcı tabanlı oturum açma işlemi için MSTSC ve Windows App yerine Workbench kullanmanızı öneririz.
Ön koşullar
Örnek bir Windows işletim sistemi çalıştırıyor olmalıdır.
Örneğe bir statik genel IP adresi veya bir Elastic IP Address (EIP) atanmış olmalıdır.
Remote Desktop ile bağlanma (Windows)
Başlamadan önce
Örnek genel IP adresi: ECS konsolu - Örnekler içinde hedef örneği tıklayın ve Configuration Information bölümünde Public IP Address değerini bulun.
Örnek oturum açma kimlik bilgileri: Parola ayarlama.
Güvenlik grubu yapılandırması: Yerel IP adresinizin Uzak Masaüstü Protokolü (RDP) üzerinden örneğe erişmesine izin veren ve 3389 numaralı bağlantı noktasını kullanan bir gelen kuralı ekleyin.
Yordam
-
Uzak Masaüstü Bağlantısını başlatın.
Win+Rtuşlarına basın,mstscyazın veEntertuşuna basın. -
Bağlantıyı yapılandırın.
Computer alanına örneğin genel IP adresini girin.
-
Kimlik bilgilerini girin ve bağlanın.
Connect seçeneğini tıklayın. User Name (varsayılan: Administrator) ve Password bilgilerini girin, ardından OK düğmesini tıklayın.
Bir sertifika uyarısı görünebilir. Sertifikaya güvenmek ve devam etmek için Yes seçeneğini tıklayın.
-
Bağlantıyı doğrulayın.
Bağlantı başarılı olduktan sonra Windows örnek masaüstü görüntülenir.
Windows App ile bağlanma (macOS)
Başlamadan önce
App Store üzerinden Windows App uygulamasını aratıp yükleyin.
Örnek genel IP adresi: ECS konsolu - Örnekler içinde hedef örneği tıklayın ve Public IP Address bölümünde Configuration Information değerini bulun.
Örnek oturum açma kimlik bilgileri: Parola ayarlama.
Güvenlik grubu yapılandırması: Yerel IP adresinizin RDP (3389 numaralı bağlantı noktası) üzerinden örneğe erişmesine izin veren bir gelen kuralı ekleyin.
Yordam
-
Windows App uygulamasını başlatın.
Sol bölmede Devices seçeneğini tıklayın, ardından yolunu izleyin. Add PC iletişim kutusu görüntülenir.
-
Bağlantıyı yapılandırın.
PC name alanına örneğin genel IP adresini girin ve Add düğmesini tıklayın.
-
Bağlantıyı başlatın.
Sol bölmede Devices seçeneğini tıklayın. Yeni oluşturulan PC kartına çift tıklayın.
-
Kimlik bilgilerinizi girin.
Enter Your Credentials iletişim kutusunda User Name (varsayılan: Administrator) ve Password bilgilerini girin, ardından Continue düğmesini tıklayın.
Bir sertifika uyarısı görünürse devam etmek için Continue seçeneğini tıklayın.
-
Bağlantıyı doğrulayın.
Bağlantı başarılı olduktan sonra Windows örnek masaüstü görüntülenir.
Üretim ortamında uygulama
-
Varsayılan RDP bağlantı noktasını değiştirme
Kaba kuvvet saldırısı riskini azaltmak için varsayılan RDP bağlantı noktası 3389'u 33890 gibi yüksek numaralı, standart olmayan bir bağlantı noktasıyla değiştirin.
Yeni bağlantı noktasındaki trafiğe izin verme: Yeni bağlantı noktasındaki gelen trafiğe izin vermek için bir gelen kuralı ekleyin.
-
Hizmet bağlantı noktasını değiştirme: Örnekte oturum açın ve kayıt defterindeki bağlantı noktasını değiştirin.
Win+Rtuşlarına basın,regedityazın veEntertuşuna basın.HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcpkonumuna gidin.PortNumberdeğerine sağ tıklayın ve Modify seçeneğini belirleyin. Tabanı Decimal olarak ayarlayın ve yeni bağlantı noktası numarasını girin.Win+Rtuşlarına basın,services.mscyazın veEntertuşuna basın.Remote Desktop Serviceshizmetine sağ tıklayın ve Restart seçeneğini belirleyin.
Yeni bağlantı noktasını kullanarak bağlanma: Bağlantı noktasını örneğin genel IP adresinin sonuna ekleyin:
<Public IP>:<Port number>.
-
Örneğe erişim için yalnızca güvenilir IP adreslerine yetki verme
RDP erişimine (varsayılan bağlantı noktası: 3389) yalnızca güvenilir IP adreslerinden izin verecek şekilde güvenlik grubu kurallarını değiştirin.
SSS
-
3389 numaralı bağlantı noktasındaki trafiğe izin vermek için güvenlik grubu kuralını nasıl yapılandırırım?
Aşağıdaki ayarlarla bir gelen kuralı ekleyin:
Eylem
Protokol
Kaynak
Hedef (Bu Örnek)
İzin Ver
Özel TCP
Yerel istemcinizin genel IP adresi.
ÖnemliKaynağı
0.0.0.0/0olarak ayarlamak herhangi bir IP adresinden erişime izin verir ve bu durum bir güvenlik riski oluşturur.RDP(3389)
RDP bağlantı noktasını değiştirdiyseniz gerçek bağlantı noktası numarasını girin.
-
Bir bağlantı başlattıktan sonra zaman aşımı oluşuyor ve bağlanamıyorum. Ne yapmalıyım?
İstemci sunucuya ulaşamıyor. Aşağıdakileri kontrol edin:
Genel IP adresinin doğru olduğunu doğrulayın.
Güvenlik grubunun gerekli bağlantı noktasındaki trafiğe izin verdiğini kontrol edin.
Örneğin çalıştığını teyit edin.
Sorunu teşhis etmek için ECS konsolu - Tanılama hizmetini kullanın.
-
MSTSC veya Windows App kullanarak dosyaları nasıl aktarırım?