我无法从 Amazon WorkSpaces 客户端连接到我的 WorkSpace Personal。我想使用远程桌面协议 (RDP) 客户端来对此问题进行故障排除。
简短描述
通常,您可以使用 Amazon WorkSpaces 客户端连接到您的 WorkSpace。但是,您可能需要连接到 WorkSpace,然后使用 RDP 客户端进行故障排除。要允许此连接,请更新 WorkSpaces 安全组设置,以允许从 RDP 客户端计算机的 IP 地址进行 RDP 连接。
**注意:**最佳实践是仅使用 RDP 客户端连接到 WorkSpace 来进行故障排除。完成故障排除后,删除您添加的 RDP 入站规则。
解决方法
要使用 RDP 连接到 WorkSpace,请完成以下步骤:
**重要事项:**当输入用于连接到 WorkSpace 的 IP 地址时,不要输入 0.0.0.0/0 或允许不需要访问的 IP 地址。如果您使用 0.0.0.0/0,则所有 IPv4 地址都可以使用 RDP 访问您的实例。如果您使用 ::/0,则所有 IPv6 地址都可以访问您的实例。您应仅授权特定 IP 地址或地址范围访问您的实例。
- 打开 Amazon WorkSpaces 控制台,然后在导航窗格中选择 WorkSpaces。然后,选择 Personal(个人)。
- 选择 WorkSpace。记下 WorkSpace IP 下的 IP 地址。
- 打开 Amazon Elastic Compute Cloud (Amazon EC2) 控制台。
- 在导航窗格中的 Network & Security(网络与安全)下,选择 Network Interfaces(网络接口)。
- 在搜索框中,输入 IP 地址。选择与 IP 地址关联的网络接口。记下 Public IPv4 address(公有 IPv4 地址)列中的 IP 地址(如果有)。
- 选择 Security groups(安全组)列中的超链接。
- 选择 Inbound rules(入站规则)选项卡,然后选择 Edit inbound rules(编辑入站规则)。
- 选择 Add Rule(添加规则),然后创建具有以下属性的规则:
类型: RDP
协议: TCP
端口范围: 3389
**源:**输入您用于连接到 WorkSpace 的 IP 地址。要使用来自 AWS 外部的公有 IP 地址连接到 WorkSpace,请检查公有 IP 地址,然后输入。如果您想从 EC2 实例进行连接,请提供其私有 IP 地址。对于在公有子网上启动的 WorkSpace,且在目录中未开启互联网接入,请使用 WorkSpace 私有 IP 地址进行连接。有关更多信息,请参阅如何将 Elastic IP 地址与 WorkSpace 关联起来?
**重要事项:**对于 IP 地址,请尽可能精确。不要输入 0.0.0.0/0 或允许不需要访问的 IP 地址。
- 选择 Save rules(保存规则)。
使用您指定的 IP 地址中的 RDP 来连接到 WorkSpace。完成以下步骤:
- 打开“远程桌面连接”。
- 对于计算机,输入 WorkSpace IP 地址。如果 WorkSpace 有公有或 Elastic IP 地址且您的计算机不在 AWS 内,则输入公有或 Elastic IP 地址。如果您想从 EC2 实例进行连接,请输入 WorkSpace 私有 IP 地址。然后,选择 Connect(连接)。
- 对于 Enter your credentials(输入您的凭证),使用作为 Active Directory 中远程桌面用户组成员的任何 Active Directory 用户凭证。然后,选择 OK(确定)。
**注意:**用户凭证的格式必须为:domain_name\username。
相关信息
我有一个 WorkSpace 的状态为“不正常”