開放端口方式
直接在防火墻上開放內部應用系統的端口。例如某公司erp系統的應用端口是7001~7006,安全遠程控制電腦系統,可以在防火墻上配置將7001~7006端口轉發到內網的erp服務器-。外出或遠程辦公人員可以經由訪問企業公網ip的7001~7006端口,直接進入erp系統。在通過了erp系統自身的身份驗證之后,就可以進入erp系統進行操作。
此種方式的實現非常簡單,設備遠程控制電腦系統,對于技術能力有限,尤其是預算有限的企業,是一種常見的解決方案。但它的威脅也是顯而易見的。直接向公網開放erp服務器端口,會帶來---等安全風險。尤其在---和攻擊日益洶涌的今天,這無疑會對內部應用系統以及應用系統服務器的安全構成---威脅。
針對普通用戶的遠程訪問需求,較為常見的方式有3種。
一類是直接開放內部應用系統的端口,允許外部ip直接訪問,通過應用系統自身的---驗證機制防范不---的用戶。
第二類是利用windows server 2003及更新的版本所提供的terminal service功能,在外部pc上運行windows遠程桌面,先連接到內網的terminal server,遠程控制電腦系統,再通過該server代理訪問內網應用系統。
第三類是采用---技術實現與企業內網的遠程連接,進而在---中訪問內網應用系統。
只有在服務器電源實際處于開機狀態時,才可能對其進行遠程管理,因此必須首先---遠端的電源和后備電源都運作正常。不間斷電源 (ups) 系統是標準配備,安全遠程控制電腦系統,在本地公共電力供應中斷時可以臨時延續供電。ups電池一般僅能維持幾分鐘的緊急電力供應——時間只夠用來完成服務器關機過程。
有些服務器---不能或者不允許關閉。對于這類要求零停機時間的應用程序可用性級別,請考慮在ups電池耗盡前就能接管供電的替代電力來源: 柴油發電機、當地熱電聯產設施,諸如太陽能或風力農場或動力燃料電池組。可以選擇一個完全冗余的公共電力提供商和線路,雖然這對于大多數企業而言有些不切實際。
當電源失效時,遠程服務器管理工具并不能幫到你——尤其是電源故障原因是開關面板故障或斷路器跳閘的時候。既要安排---遠程檢查,---時也需要親臨現場解決問題。