尚思堡垒机运维RDP协议连接Windows服务器失败

引言：

在使用堡垒机运维Windows服务器时,经常遇到连接失败的情况,这里就不详细描述错误的信息;整理了以下几个处理方法,依次执行可以确认问题是否解决

检查网络及端口

Windows默认的RDP端口为3389,确认端口是否改动,使用堡垒机或客户端里的Telnet工具检测端口是否可以检测到 

注: 检测不到的话检查防火墙还有网络是否可达 

检查远程项

确认是否允许远程连接,并尝试不通过堡垒机,使用mstsc工具横向连接是否可以远程

配置本地策略

Windows中使用快捷键 WIN + R 调起运行窗口 输入 gpedit.msc 进入本地策略

1. 依次打开 “计算机配置” -> “管理模板” -> “Windows 组件” -> “远程桌面服务” -> “远程桌面会话主机” -> “安全”
2. 打开 “设置客户端连接加密级别”，将状态设置为 “已启用”，并将 “加密级别”  设置为 “客户端兼容"  

3. 打开 “远程(RDP)连接要求使用指定的安全层”，将状态设置为 “已启用”，并将 “安全层” 设置为 “协商”
4. 打开 “要求使用网络级别的身份验证对远程连接的用户进行身份验证”，将状态设置为 “已禁用"

设置好后,重新使用堡垒机运维连接,查看是否可以成功运维

禁用 FIPS算法

上述如果还不能连接的话,尝试禁用FIPS算法

1. 使用快捷键 WIN + R 调起运行窗口 输入 gpedit.msc 进入本地策略配置

2. 依次打开 “计算机配置” -> “windows设置” -> “安全设置” -> “本地策略” -> “安全选项”

3. 找到  "系统加密: 将FIPS兼容算法用于加密、哈希和签名",并将状态设置为 “已禁用”

启用console

如果还是不行,并且提示 "拒绝请求的会话访问" 时,可以联系管理员在堡垒机综合授权添加console权限后,启用console运维连接

以上是就是在使用尚思堡垒机中,遇到RDP运维失败时的几种解决方法;希望能帮助到您