可通过配置白名单限制向日葵客户端远程访问。一、企业版用户登录管理后台，在设备管理中获取目标设备MAC地址，启用设备白名单并添加该地址，实现硬件级控制。二、个人版用户在客户端设置中开启双重验证，绑定可信设备，结合单次验证码提升安全性。三、通过路由器设置静态IP与防火墙规则，允许特定IP访问向日葵服务端口（如8900、5938），拒绝其他IP请求，实现网络层防护。
如果您希望限制向日葵客户端的远程访问权限，仅允许特定设备或IP进行连接，则需要配置白名单功能。该功能能有效防止未经授权的设备接入，提升远程控制的安全性。以下是具体的设置方法：
一、通过企业后台绑定MAC地址
对于企业版用户，可以通过管理后台将常用设备的MAC地址添加至白名单，实现硬件级别的访问控制。此方法适用于需要严格管控访问来源的企业环境。
1、登录向日葵企业版管理后台，进入“设备管理”页面。
2、找到目标被控设备，在其详情信息中获取当前连接设备的MAC地址。
3、在安全策略设置中选择“启用设备白名单”，并将获取到的MAC地址填入指定区域。
4、保存设置后，系统将自动生效，只有列表内的设备才能发起远程连接请求。
二、在客户端开启双重验证并配合可信设备
虽然向日葵个人版未直接提供“IP白名单”选项，但可通过开启多重安全验证机制，间接实现类似效果。通过绑定可信设备和二次验证，确保只有授权设备可以登录账号。
1、打开向日葵客户端，点击右上角头像进入【设置】界面。
2、选择【安全设置】，开启双重验证功能，选择短信或邮箱接收验证码。
3、启用单次验证码，每次连接成功后验证码立即失效，防止重复使用。
4、在常用设备上完成登录验证后，系统会将其标记为可信设备，后续连接无需重复验证。
三、结合路由器设置静态IP与防火墙规则
通过网络层的访问控制，可以在路由器端为向日葵服务设置基于IP的访问限制，形成外部防护屏障。这种方法适合具备一定网络管理能力的用户。
1、在被控电脑上设置静态IP地址，避免因DHCP分配变动导致规则失效。
2、登录路由器管理界面，找到“防火墙”或“访问控制”功能模块。
3、创建新规则，允许特定IP地址访问本地设备的向日葵服务端口（如8900、5938）。
4、拒绝其他所有IP对这些端口的访问请求，从而实现网络层面的白名单控制。
