ITPub博客

首页 > IT基础架构 > 网络安全 > (原创) 远程控制

(原创) 远程控制

原创 网络安全 作者:dcmada 时间:2007-04-05 15:59:00 0 删除 编辑

你是网络管理员吗?每天都要为着公司或网吧的几台服务器跑这跑那。一会儿,员工网络上的带宽限制有问题;一会儿,员工又希望你在路由器中修改他账户的权限......是不是每一个操作都要跑到服务器跟前去面对面地操作呢?NO,用远程控制吧,你足不出户,就可在自己的办公室内实现对整个局域网中的服务器的控制与管理。
怎么样,说了这么多,你是不是已经对远程控制开始心动了呢?那么到底什么是远程控制的完整定义?简单一点说,远程控制,指的是在本地计算机上通过远程控制软件发送指令给远程的计算机,使得远程的计算机无人值守也能够完成一系列工作,这是随着计算机网络的普及而产生的一种远程操纵计算机的方法。 要进行远程控制,首先本地主机与远程主机之间应该都在网络中,不论是局域网,还是广域网,只要双方能用TCP/IP协议互相通信,并且都知道对方确切的IP址,就可以进行远程控制。这是满足远程控制的基本条件。
但是,我们还应该看到,远程控制虽然为异地操纵计算机提供了简便的方法,却也不可避免地带来了计算机安全方面的隐患。其中一个重要的原因就是当远程计算机成为服务端以后,只要知道了这台机算计的 IP 地址,网络上任何一台计算机均可向其发送控制指令,恶意的远程操纵会毁损计算机的操作系统。因此,在远程控制中,安全审核机制十分重要,远程计算机必须通过密码验证等一系列的认证手段来判断那些计算机是合法的控制端,只有是合法的控制端发出的指令,服务端才会予以执行,否则就予以拒绝。
而微子路由器就能为每一位网管做到足不出户便能对网吧路由进行调控,下面就让我向各位介绍一下吧

一、远程管理配置
  远程管理的概念很简单,就是允许网管能通过互联网,使用IE进入路由器的管理界面,进行管理。由于MPS微子路由器具备防火墙的功能,因此对于一般从广域网来的服务要求,是会加以拒絶的,因此要能进行远程管理,必须要路由器开启该功能才可。
  首先MPS微子路由器出厂时已经默认可远程管理,网管可以在家中,直接在在网址栏中键入公司路由器的广域网IP,再键入用户名及密码,即可进行管理。
  值得一提的是,由于一般常见的网页应用都是使用服务端口80,如果遇到有心人士,只需键入用户名及密码就能进入的页面,这样增加了外界入侵的风险。为了让外部人土找不到远程配置的入口,可以任意设置从1-65535的端口,互联网上其它人就无法找到入口处了。例如,是设置为9981的。相对要从外面进行远程配置时,要在IP地址后加入 “:9981”,表示指定9981服务端口。也就是在网址栏必须键入https:// 218.20.57.122:9981。
进入到MPS路由器界面后,只要输入用户(一般为——“admin”)和密码(网管所设置的密码)即可以进行远程控制,这与平常的控制并无差别。
另外,会使用SecureCRT的网管,也可在SecureCRT上配置广域网IP,然后在服务端口处设置为9982,提示后输入帐号和密码便可使用(注意:请小心使用),这就等同与在路由器中接入COM口的功能。

二、动态域名
  有了远程配置,中小企业的网管还面临另一个问题,就是一般企业用的ADSL线路使用的为动态IP地址。也就是IP地址是会变动的,今天和明天的IP不一定相同,这个小时和下个小时的IP也不一定相同。这种情况下,网管从家中根本就找不到路由器了,要如何进行管理呢?还好,为了解决这个问题,市面上提供了动态域名的服务,用户的IP时时都可变动,也能通过固定的域名,对应到特定的路由器,可解决以上的问题。
  掌握以上远程配置功能及动态域名服务功能后,网管过年就再也不怕公司高管打电话来询问网络情况了。以上的配置,其它品牌的路由器也许也具备相关功能,可以参照使用手册了解一下。

三、MPS远程协助
有的时候在路由器上的一些比较复杂的设置要去调试,而在当时网管没空又不在现场,那可以直接拨通MPS微子网络的电话(+8620-37591808)请求帮助,只要你提供广域网IP和密码以及对路由器需要配置的要求,MPS微子网络工作人员将为你提供远程协助。

[@more@]

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/7622501/viewspace-908868/ ,如需转载,请注明出处,否则将追究法律责任。

上一篇: 没有了~
请登录后发表评论 登录
全部评论
  • 博文量
    5
  • 访问量
    5649