如何配置Windows实例远程连接的防火墙-阿里云帮助中心

免责声明： 本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。

概述

本文主要介绍如何配置Windows实例远程连接防火墙。

阿里云提醒您：

如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。

如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。

如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。

为了提高远程连接实例的安全性，建议您开启并配置防火墙，我们为您提供以下两种配置远程连接防火墙的方案。

通过放行本地远程桌面端口允许远程连接。远程服务器的默认端口为TCP协议的3389端口。

提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。

登录Windows实例，关于如何登录请参见在本地客户端上连接Windows实例。
在菜单栏选择开始 > 运行。
在运行窗口，输入wf.msc。单击确定。
在弹出的 高级安全 Winodws 防火墙 窗口，单击 入站规则，然后单击 新建规则。
在弹出的新建入站规则向导窗口，选择端口，单击 下一步。
在弹出的窗口中，选择 TCP，然后添加 特定本地端口。单击 下一步。

提示：该端口请以实际远程端口为准，一般默认为 3389 端口。
在弹出的窗口中，选择 允许连接。单击 下一步。
在弹出的窗口中，使用默认配置即可。单击 下一步。
在弹出的窗口中，填写规则名称。单击完成。
查看 Windows 防火墙属性，以确认防火墙是否启用。
如防火墙未启用，选择 启用（推荐）。

提示：建议将 域配置文件、专用配置文件、公用配置文件 选项卡下的防火墙全部启用。
以上步骤完成后，远程访问服务器，在远程地址后面添加新远程端口号，即可连接实例。例如：192.168.1.2:3389。

通过为入站规则添加预定义的“远程桌面”相关规则，允许远程桌面的接入。

提示：该种方式适合未更改过远程桌面端口，默认使用TCP 3389端口的情况。

登录Windows实例，关于如何登录请参见在本地客户端上连接Windows实例。
在菜单栏选择开始 > 运行。
在运行窗口，输入wf.msc。单击确定。
在弹出的 高级安全 Winodws 防火墙 窗口，单击 入站规则，然后单击 新建规则。
在弹出的新建入站规则向导窗口，选择 预定义 中的 远程桌面，单击下一步。
在弹出的窗口中，勾选 远程桌面（TCP-In），单击 下一步。
在弹出的窗口中，勾选 允许连接，单击完成。
查看 Windows 防火墙属性，以确认防火墙是否启用。
如防火墙未启用，选择启用（推荐），单击应用。

提示：建议将 域配置文件、专用配置文件、公用配置文件 选项卡下的防火墙全部启用。
以上步骤完成后，远程访问服务器，在远程地址后面添加新远程端口号，即可连接实例。例如：192.168.1.2:3389。