為了提高遠(yuǎn)程連接云主機(jī)的安全性，建議您開啟并配置防火墻，我們?yōu)槟峁﹥煞N配置遠(yuǎn)程連接防火墻的方案：

一、添加端口規(guī)則

1.遠(yuǎn)程連接并登錄到 Windows 實(shí)例。

2.在菜單欄選擇開始>運(yùn)行。

3.在運(yùn)行窗口輸入wf.msc。單擊確定。

4.在彈出的高級(jí)安全 Winodws 防火墻窗口，單擊入站規(guī)則，然后單擊新建規(guī)則。

5.在彈出的新建入站規(guī)則向?qū)Т翱?，選擇端口，單擊下一步。

6.在彈出的窗口中，選擇TCP，然后添加特定本地端口。單擊下一步。

說明：該端口以實(shí)際遠(yuǎn)程端口為準(zhǔn)（一般默認(rèn)為3389端口）。

7.在彈出的窗口中，選擇允許連接。單擊下一步。

8.在彈出的窗口中，使用默認(rèn)配置即可。單擊下一步。

9.在彈出的窗口中，填寫規(guī)則名稱。單擊完成。

10.查看Windows防火墻屬性以確認(rèn)防火墻是否啟用。

11.如防火墻未啟用，選擇啟用（推薦）。

注意：建議將域配置文件，專用配置文件，公用配置文件選項(xiàng)卡下的防火墻全部啟用。

12.以上步驟完成后，遠(yuǎn)程訪問服務(wù)器，在遠(yuǎn)程地址后面添加新遠(yuǎn)程端口號(hào)即可連接實(shí)例。例如：192.168.1.2:3389。

二、添加預(yù)定義規(guī)則

通過為入站規(guī)則添加預(yù)定義的“遠(yuǎn)程桌面”相關(guān)規(guī)則，允許遠(yuǎn)程桌面的接入。

注意：該種方式適合未更改過遠(yuǎn)程桌面端口，默認(rèn)使用 TCP 3389 端口的情況。

1.遠(yuǎn)程連接并登錄到 Windows 服務(wù)器。

2.在菜單欄選擇開始>運(yùn)行。

3.在運(yùn)行窗口輸入wf.msc。單擊確定。

4.在彈出的高級(jí)安全 Winodws 防火墻窗口，單擊入站規(guī)則，然后單擊新建規(guī)則。

5.在彈出的新建入站規(guī)則向?qū)Т翱?，選擇預(yù)定義中的遠(yuǎn)程桌面，單擊下一步。

6.在彈出的窗口中，勾選遠(yuǎn)程桌面(TCP-In)，單擊下一步。

7.在彈出的窗口中，勾選允許連接，單擊完成。

8.查看Windows防火墻屬性以確認(rèn)防火墻是否啟用。

9.如防火墻未啟用，選擇啟用（推薦），單擊應(yīng)用。

注意：建議將域配置文件，專用配置文件，公用配置文件選項(xiàng)卡下的防火墻全部啟用。

10.以上步驟完成后，遠(yuǎn)程訪問服務(wù)器，在遠(yuǎn)程地址后面添加新遠(yuǎn)程端口號(hào)即可連接實(shí)例。例如：192.168.1.2:3389。