การตั้งค่าความปลอดภัย

วิธีการตรวจสอบสิทธิ์

เพื่อเข้าถึง Host ระยะไกล คุณต้อง ตรวจสอบสิทธิ์ ที่ Host นั้น กล่าวคือ ให้ป้อนข้อมูลการเข้าถึงของคุณในหน้าต่างแจ้งเตือนความปลอดภัยเมื่อคุณเริ่มเซสชันระยะไกล.

Remote Utilities เสนอวิธีการตรวจสอบสิทธิ์สี่วิธี:

  • ความปลอดภัยของรหัสผ่านเดียว
  • ความปลอดภัยของ Remote Utilities
  • ความปลอดภัยของ Windows
  • ความปลอดภัยของเซิร์ฟเวอร์ที่กำหนดเอง

สามารถเปิดใช้งานวิธีการตรวจสอบสิทธิ์หลายวิธีบน Host เดียวกัน.

สำคัญ!

ausานเหตุผลด้านความปลอดภัย ไม่มีรหัสผ่านเทคนิค, ว่างเปล่า หรือเริ่มต้น หากไม่มีวิธีการตรวจสอบสิทธิ์ใด ๆ ที่เปิดใช้งานบน Host คุณจะไม่สามารถเชื่อมต่อกับ Host ได้ ตรวจสอบให้แน่ใจว่าคุณเปิดใช้วิธีการตรวจสอบสิทธิ์อย่างน้อยหนึ่งวิธี.


ความปลอดภัยของรหัสผ่านเดียว

เพื่อเปิดใช้งานการตรวจสอบสิทธิ์ด้วยรหัสผ่านเดียว:

  1. ในการตั้งค่าสำหรับ Host ให้ไปที่ การตรวจสอบสิทธิ์. Single password - Authentication tab
  2. เลือกช่องทำเครื่องหมาย รหัสผ่านเดียว.
  3. ป้อนและยืนยันรหัสผ่านใหม่แล้วคลิก ตกลง. Single password - Set single password

เพื่อเปลี่ยนรหัสผ่านที่มีอยู่:

  1. ในการตั้งค่าสำหรับ Host ให้ไปที่ การตรวจสอบสิทธิ์ และคลิก เปลี่ยนรหัสผ่าน. Single password - Authentication tab
  2. คลิก ใช่ ในข้อความเตือน: Confirm changing single password
  3. ป้อนและยืนยันรหัสผ่านใหม่แล้วคลิก ตกลง: Set and confirm single password

เพื่อปิดการตรวจสอบสิทธิ์ด้วยรหัสผ่านเดียว:

  1. ในการตั้งค่าสำหรับ Host ให้ไปที่ การตรวจสอบสิทธิ์.
  2. ไม่เลือกตัวเลือก รหัสผ่านเดียว และคลิก ตกลง.

ความปลอดภัยของ Remote Utilities

ใช้วิธีการตรวจสอบสิทธิ์นี้หากคุณต้องการสร้างบัญชีผู้ใช้หลายบัญชีที่มีสิทธิ์แตกต่างกันสำหรับแต่ละบัญชี.

เพื่อเปิดใช้งานความปลอดภัยของ RU และตั้งค่าสิทธิ์:

  1. ในการตั้งค่าสำหรับ Host ให้ไปที่ การตรวจสอบสิทธิ์. Authentication tab
  2. เลือก ความปลอดภัยของ Remote Utilities และคลิก ผู้ใช้และการควบคุมการเข้าถึง: Turn on RU Security
  3. คลิก เพิ่ม: Add user
  4. สร้างชื่อผู้ใช้และรหัสผ่าน คุณสามารถเปิดใช้งานตัวเลือก ขออนุญาตผู้ใช้ สำหรับผู้ใช้นี้ได้ ตามต้องการ คลิก ตกลง: Enter user details
  5. ในกล่อง สิทธิ์ ตั้งค่าสิทธิ์ โหมดการเชื่อมต่อ สำหรับผู้ใช้นี้และคลิก ตกลง: Set permissions
  6. เพื่อใช้การตั้งค่าให้คลิก ตกลง และปิดหน้าต่างการตั้งค่า Host.

ความปลอดภัยของ Windows

ด้วยวิธีการรับรองความถูกต้องนี้ คุณสามารถใช้บัญชี Windows เพื่อรับรองความถูกต้องบน Host ระยะไกล.

ในการเปิดใช้งานการรับรองความปลอดภัยของ Windows และตั้งค่าการอนุญาต:

  1. ในการตั้งค่าของ Host ไปที่ การรับรองความถูกต้อง. Authentication tab
  2. เลือก ความปลอดภัยของ Windows และคลิก การอนุญาต: Windows Security
  3. คลิก เพิ่ม.. Add user
  4. เลือกบัญชี Windows ที่คุณต้องการให้เข้าถึงหรือปฏิเสธการเข้าถึงไปยัง Host นี้และคลิก ตกลง. Select account
  5. ตั้งค่า โหมดการเชื่อมต่อ สิทธิ์สำหรับบัญชีนี้และคลิก ตกลง: Windows Security - set permissions
  6. เพื่อใช้การตั้งค่าให้คลิก ตกลง และปิดหน้าต่างการตั้งค่า Host.

ความปลอดภัยของเซิร์ฟเวอร์ที่กำหนดเอง

ความปลอดภัยของเซิร์ฟเวอร์ที่กำหนดเองช่วยให้คุณใช้ RU Server เป็นเซิร์ฟเวอร์การรับรองความถูกต้องของคุณ โปรดดูที่ คู่มือการตั้งค่าเซิร์ฟเวอร์การรับรองความถูกต้อง.


การยืนยันตัวตน 2 ขั้นตอน

การยืนยันตัวตน 2 ขั้นตอน (หรือเรียกว่า "การรับรองความถูกต้อง 2 ปัจจัย" หรือ 2FA) จะเพิ่มอีกชั้นหนึ่งของความปลอดภัยเพื่อให้แน่ใจว่า Hosts ของคุณมีการป้องกันอย่างดีจากการเข้าถึงที่ไม่ได้รับอนุญาตแม้ว่าจะมีคนคาดเดาข้อมูลประจำตัวในการเข้าถึงของคุณ.

ในการเปิดใช้งานการยืนยันตัวตน 2 ขั้นตอนบน Host:

  1. ในการตั้งค่าของ Host ไปที่ การยืนยันตัวตน 2 ขั้นตอน และเลือก เปิดใช้งานการยืนยันตัวตน 2 ขั้นตอน. 2-factor authentication
  2. ใช้แอปตรวจสอบตัวตนบนมือถือเพื่อสแกน QR โค้ดที่แสดงในหน้าต่าง เราแนะนำให้ใช้ Google Authenticator app หรือ Microsoft Authenticator app สำหรับสมาร์ทโฟน: Scan QR code
  3. กรุณากรอกโค้ดที่แสดงในแอปตรวจสอบตัวตนของคุณและคลิก ตกลง: Enter code
  4. การรับรองความถูกต้อง 2 ปัจจัยได้ถูกตั้งค่าแล้ว คลิก ตกลง เพื่อปิดการตั้งค่า ในครั้งถัดไปที่คุณเชื่อมต่อไปยัง Host จาก Viewer คุณจะถูกร้องขอให้กรอก OTP (รหัสผ่านใช้ครั้งเดียว) ที่แสดงในแอปตรวจสอบตัวตนของคุณ.

การยืนยัน

ในแท็บ การยืนยัน คุณสามารถเปิดใช้งาน การขออนุญาตผู้ใช้:

Confirmation tab - Ask user permission

IP-filter

ใช้การกรอง IP เพื่อจำกัดการเข้าถึงไปยัง Host นี้จากที่อยู่ IP เฉพาะหรือช่วงที่อยู่ IP:

IP filter
  • อนุญาตให้ทุกคน ยกเว้น—เพิ่มที่อยู่ IP หรือช่วงลงในรายการดำ.
  • ปฏิเสธทุกคน ยกเว้น—เพิ่มที่อยู่ IP หรือช่วงลงในรายการขาว.
  • แก้ไข—คลิกเพื่อระบุที่อยู่ IP หรือช่วง.

โหมด

ใช้แท็บ โหมด เพื่ออนุญาตหรือปฏิเสธ โหมดการเชื่อมต่อ บน Host นี้สำหรับผู้ใช้ ทั้งหมด และวิธีการรับรองความถูกต้อง ทั้งหมด. หากต้องการปรับแต่งสิทธิ์การเข้าถึงสำหรับผู้ใช้เฉพาะ ให้ใช้การตั้งค่าที่เกี่ยวข้องกับวิธีการรับรองความถูกต้อง.

Modes tab

อัตลักษณ์ของ Host

Remote Utilities มีระบบตรวจสอบอัตลักษณ์ของ Host ที่ใช้ใบรับรอง ระบบนี้ทำงานอัตโนมัติและไม่ต้องการการกำหนดค่าใดๆ จากผู้ใช้.

คุณสามารถดูและส่งออกใบรับรอง Host ปัจจุบันในแท็บ อัตลักษณ์ของ Host:

Host identity

คุณสามารถออกใบรับรองใหม่ด้วยตนเองหากจำเป็นโดยคลิกที่ สร้างใหม่.

หากใบรับรอง Host แตกต่างจากใบรับรองที่เก็บไว้โดย Viewer ข้อความเตือนจะแสดงขึ้นด้าน Viewer:

Host identity warning in Viewer

หากคุณเชื่อว่านี่คือการติดตั้ง Host เดิมที่คุณเชื่อมต่อมาก่อน (เช่น คุณติดตั้ง Host ใหม่และใบรับรองได้รับการต่ออายุ) ให้คลิก ใช่. นี้จะอัปเดตแคชใบรับรองด้าน Viewer. มิฉะนั้นให้เลือก ไม่.


บทความที่เกี่ยวข้อง