安全远程访问系统在线咨询 韵盛发ABLOOMY

远程访问——用户分类

通常需要进行远程访问的人有两类，一类是系统管理员，另一类是普通的用户。

系统管理员通常需要远程访问企业内网的网络设备或服务器，进行远程配置管理操作。以当前的产品发展来看，大部分企业级的网络设备或服务器，通常都提供远程配置管理的接口或功能，管理员可以通过telnet、ssh、web gui乃至远程管理软件终端等方式，从企业网络的wan侧进入内网进行管理维护。

普通用户的远程访问需求，通常是远程办公人员、外出人员，犹其是企业高管等需要经常出差又经常需要操作erp、crm、hr等信息化系统，进行查看、审批、提单等操作。在企业信息化不断发展进步的今天，越来越多的此类远程访问需求逐渐成为企业it管理员关注的焦点。

远程访问的分类

远程桌面技术

windows xp、vista的所有版本上均集成了远程桌面终端，只需开启应用系统服务器上的terminal service功能，并开放防火墙上的3389端口即远程桌面技术端口，外出或远程办公人员就可以通过自己pc上的远程桌面终端，连接到应用系统服务器，进而运行相关的应用系统程序。

这一方案因为windows的普及而变得常见。方案的几个要点是：

1，要通过远程桌面访问应用系统，相当于运行应用系统服务器上的---程序，或以terminal server的内网pc的身份访问内部应用系统，所生成的文件默认是保存在服务器端。如需保存在远端pc上，或在远端pc所连接的打印机上进行打印，还需要进一步配置terminal service的磁盘映射功能，以及在服务器上安装远程打印机驱动程序等较为复杂的设定。

2，远程桌面技术本身需要进行身份验证，比一类方案多一重验证机制，安全性必然高于一类方案。

3，外部pc要通过远程桌面连接内网服务器，仍然需要向公网开放3389端口，因开放端口所导致的服务器受攻击的风险依然存在。

4，远程桌面技术本身不对所传输的数据进行加密，如果有人刻意在网络上使用抓包工具，是完全有可能恢复所传输的数据，进而造成本应属于企业内部信息，甚至商业的泄露。市面上已经有部分产品采用远程桌面技术为---，开发出方便管理维护的远程接入平台软件。其中有些品牌已经可以实现磁盘映射和远程打印，并提供简单的加密功能。安全性和可操作性较windows提供的方案有所提高，但安装步骤较为繁琐。且加密等级较低，存在风险。而服务器3389端口的开放所带来的风险依然难以回避。

远程访问——远程管理

远程管理对企业内部it管理人员来说，真是懒人---，节省了很多跑腿时间。局域网可以用系统有自带的远程桌面连接，但不是很方便，本人常用realvnc，和远程桌面连接比，优点是跨平台、可同时远程+传文件+聊天，有地址簿功能。外网远程用qq和teamviewer，teamviewer也有上述优点。

远程工作为雇主和员工提供了许多优势，包括减少员工通勤时间，节省办公空间费用，以及在员工可以在任何地方完成工作。

远程访问——配置介绍

在路由器的内部，采用银行级加密传输，流畅的运输速度结合极低的资源损耗，---了数据传输的安全性。通过手机端---蒲公英---，即可实时查看网速状态，wifi信号强度，同时还支持云端管理，即便是人身处家中，也可以进行快速部署，从而带来更为省心便捷的网络管理体验。作为一款工业级路由器，它拥有着及其---的适用性，可通过连接iot物联网应用，从而保住---头、快递柜、无人售货机等提供数据收集远程管理，从而进一步节省人力物力。