：点晴MIS信息通后台程序直接更改服务器远程桌面端口，并设置非WebVPN白名单IP的外部电脑禁止连接远程桌面

一、更改远程桌面端口，启用远程桌面访问IP地址WebVPN白名单控制

以管理员身份登录点晴MIS服务器，打开点晴MIS信息通后台服务程序，点击“设置”：

​ 

​

在上面的项目中，找到“网站安全设置”，建议更改“远程桌面端口”为非3389的其他端口，勾选“远程桌面访问IP为公网IP时，必须在点晴MIS系统WebVPN白名单中”，然后点击“保存”。

设置后，之后任何非局域网电脑访问点晴MIS服务器远程桌面的IP地址都必须在点晴MIS系统WebVPN白名单IP列表中，如果不在白名单列表中，此电脑就会被自动加入到Windows系统防火墙黑名单中，禁止再连接服务器远程桌面。

另外，为了确保以上项目生效，必须勾选启用“高级设置”-》“保持Windows系统防火墙开启服务并且在运行中状态”：

在高级设置中，勾选“保持Windows系统防火墙在开启服务并且在运行中状态”、“IIS拦截的黑名单IP自动加入Windows系统防火墙拦截”，然后点击“保存”。

特别强调：如果服务器上同时安装了多套点晴MIS系统，那么只需要在其中一个后台程序中勾选这两个选项“保持Windows系统防火墙在开启服务并且在运行中状态”、“IIS拦截的黑名单IP自动加入Windows系统防火墙拦截”即可，其他后台程序切勿勾选这两个选项，否则会导致本功能陷入混乱中。

附加说明：

1. 来访者IP地址为 127.0.0.1、192.168.*.*、10.*.*.*、172.16.*.*-172.31.*.* 时，会被视为局域网内电脑安全访问本服务器远程桌面，予以强制放行，不会拦截。

2. 以上设置也支持在点晴MIS系统WEB网站中直接更改，以管理员身份登录点晴MIS系统，进入设置->系统安全设置-》系统维护管理，找到菜单“远程桌面维护”，在如下位置可以直接更改以上参数并立即生效：

在此页面上面直接更改远程桌面服务端口、设置保持Windows系统防火墙开启服务状态、启用点晴MIS信息通后台服务程序是否启用以上防范功能，效果和点晴MIS信息通后台服务程序中的相应设置是完全一样的。

二、外部电脑无法访问点晴MIS系统服务器远程桌面时，如何解除IP地址封锁？

加入到Window系统防火墙黑名单的IP地址，虽然无法访问服务器的远程桌面，但不影响正常访问服务器网站，管理员可以登录点晴MIS系统（必须以管理员身份登录），在如下位置解除封锁：

进入设置->系统安全设置-》系统维护管理，找到菜单“远程桌面维护”，点击进入：

 在以上位置，可以对来访者IP地址进行如下操作：

1. 仅删除，删除此IP后，如果此IP还是再连接到点晴MIS系统服务器远程桌面，由于访问者IP不在WebVPN白名单中，所以还是会再次被加入以上黑名单和Windows系统防火墙黑名单中；

2. 加入白名单，点击后，此IP会被加入WebVPN白名单IP列表，此后此IP地址就可以顺利连接点晴MIS系统服务器远程桌面了；

3. 解析，点击解析按钮，会自动调用 ip138.com 网站来解析来访者IP所在的地区；

4. 点击“连接IP=>端口”列，可以弹出来访者IP详细位置信息，如果看到的IP所在位置错误或者是空白，也可以直接修改为正确的位置后立即自动保存生效。