您好,歡迎來到易龍商務網!
發布時間:2021-08-30 09:10  
【廣告】






遠程訪問——需求分類
針對普通用戶的遠程訪問需求,較為常見的方式有3種。
一類是直接開放內部應用系統的端口,允許外部IP直接訪問,通過應用系統自身的賬號驗證機制防范不合法的用戶。
第二類是利用Windows Server 2003及更新的版本所提供的terminal service功能,在外部PC上運行windows遠程桌面,先連接到內網的terminal server,再通過該server代理訪問內網應用系統。
第三類是采用VPN技術實現與企業內網的遠程連接,進而在VPN中訪問內網應用系統。
遠程訪問——VPN技術
VPN技術的應用同樣由來已久,其好處在于數據在公網傳輸都是在VPN加密通道中,相對應的安全性較高。
PPTP VPN
PPTP是一種遠程撥號技術,windows自帶的撥號程序就提供PPTP VPN撥號。用戶可以通過預先配置好的賬號,通過windows自帶的撥號程序,遠程撥入企業PPTP VPN網關,獲得內網IP地址,進而以內網PC的身份訪問內部應用系統。
PPTP VPN的優勢在于技術的普及,windows自帶撥號程序使得用戶無需另行購買安裝額外的軟件,降低了成本和維護。缺點在于,PPTP協議本身也提供較低等級的加密,為數據在公網上傳輸提供相應的安全性。但PPTP的加密安全性等級不高,存在風險。且用戶撥入內網后,沒有相應的權限管理,可以訪問到任意內網資源,不利于內部網絡信息安全管理。
遠程訪問——遠程服務器電源
只有在服務器電源實際處于開機狀態時,才可能對其進行遠程管理,因此必須首先確保遠端的電源和后備電源都運作正常。不間斷電源 (UPS) 系統是標準配備,在本地公共電力供應中斷時可以臨時延續供電。UPS電池一般僅能維持幾分鐘的緊急電力供應——時間只夠用來完成服務器關機過程。
有些服務器根本不能(或者不允許)關閉。對于這類要求零停機時間的應用程序可用性級別,請考慮在UPS電池耗盡前就能接管供電的替代電力來源: 柴油發電機、當地熱電聯產設施,諸如太陽能或風力農場或動力燃料電池組。可以選擇一個完全冗余的公共電力提供商和線路,雖然這對于大多數企業而言有些不切實際。
當電源失效時,遠程服務器管理工具并不能幫到你——尤其是電源故障原因是開關面板故障或斷路器跳閘的時候。既要安排技術人員遠程檢查,必要時也需要親臨現場解決問題。