amazon-ec2 - 如何检查/查询与 ec2 机器的活动 rdp 连接？

Question

我有几台 ec2 机器，需要查询到这些机器的任何 RDP 会话（连接）。我尝试了各种方法，但我收到拒绝访问或“RPC 服务器不可用”消息。虽然 3389 端口是开放的。

这是我尝试过的方法的报告：

1. RDP - 有效。
2. Ping - 无法 ping。
3. 终端服务 - 说“找不到服务器”。
4. 查询会话 - 说“RPC 服务器不可用”。
5. Get-TSSession（power shell 中的终端服务模块） - 说“RPC 服务器不可用”。

我相信我在正确理解终端服务或 ec2 实例时遇到了问题。帮助将不胜感激。

Answer 1

您在 EC2 上，因此您需要应对安全组以及实例上的本地防火墙。

对于这些 Windows 机器的远程管理，您需要确保您的安全组设置允许对 TCP 139、TCP 445、UDP 137、UDP 138 的入站访问，并且这些机器上的本地防火墙也允许入站访问。

不要向世界开放这些端口——只允许从众所周知的静态 IP 地址访问，或使用 VPC。