CloudStack如何进行RDP远程桌面访问

核心提示： CloudStack建立好Windows XP的虚拟机后，同网段的不能够进行远程桌面访问（XP里已经设置好允许远程访问，CloudStack如何进行RDP远程桌面访问，端口号3389也已经监听），telnet vmip 3389也不同，原因是使用了known_hosts里的密钥，环境：CloudMan

  CloudStack建立好Windows XP的虚拟机后，同网段的不能够进行远程桌面访问（XP里已经设置好允许远程访问，端口号3389也已经监听），telnet vmip 3389也不同。虚拟机之间也不能够互相访问。后查询资料发现，CS默认配置会导致CS外的机器连接虚拟机有问题，比如网络没有问题的机器使用远程桌面连接winxp的虚拟机会失败。是因为security groups and the ingress rules是白名单制度，如果不进行任何设置的话，网络访问虚拟机都会有问题。
解决办法：在infrastructure/zone/physicalNetwork/Network Service Providers/security groups/roles/ingress rules下增加一个3389的端口，就可以进行远程桌面连接了。
另外，可以设置ICMP方式的rule，使用0.0.0.0/0的CIDR，就完全不限制了，不过，可能会有些安全性的问题。

如何登陆系统虚拟机：
有时候需要登陆到系统虚拟机上进行工作。CloudStack的网络不允许从外部登陆系统虚拟机，只能从系统虚拟机所在的主机上登陆，并且，ssh的端口号不是22，而是3922。
登陆方法：首先在界面查询系统虚拟机所在的host和link local IP（本例中为169.254.0.249），然后登陆到该host上，使用如下命令进行系统虚拟机登陆：
ssh -i /root/.ssh/id_rsa.cloud -p 3922 root@169.254.0.249
注意：ssh -p 3922 root@169.254.0.249可能会发生Permission denied (publickey)的错误，原因是使用了known_hosts里的密钥。

环境：CloudManagement安装在Windows2008下的VMware里的red
hat虚拟机，host为两台安装XenServer的机器。网络使用基础网络