设备远程控制-价信息「韵盛发」

远程访问的分类

开放端口方式

直接在防火墙上开放内部应用系统的端口。例如某公司erp系统的应用端口是7001~7006，可以在防火墙上配置将7001~7006端口转发到内网的erp服务器-。外出或远程办公人员可以经由访问企业公网ip的7001~7006端口，直接进入erp系统。在通过了erp系统自身的身份验证之后，就可以进入erp系统进行操作。

此种方式的实现非常简单，对于技术能力有限，尤其是预算有限的企业，是一种常见的解决方案。但它的威胁也是显而易见的。直接向公网开放erp服务器端口，会带来---等安全风险。尤其在---和攻击日益汹涌的今天，这无疑会对内部应用系统以及应用系统服务器的安全构成---威胁。

远程访问——---技术

ipsec ---

ipsec ---以其---168位的加密安全性，以及---的普及所带来的成本下降，已经成为企业构建跨地域---网络的---方案。任意两个网络之间，只要建立了ipsec ---，就如同在同一个局域网内，可以任意传-和访问对方的应用系统。

市面上主流品牌的---路由器通常都支持ipsec ---功能，该功能也多用于企业总部与分支之间建立跨地域的---，连接多个不同地域的局域网。 ipsec ---如果用来解决远程访问的需要，必须在远程pc上安装ipsec ------程序。通常这样的---程序都不是免费的，价格从几百块到上千块不等。且---的配置通常较为复杂，对于企业一般员工，尤其是企业高管人员，存在一定的技术难度。同样的，ipsec ---也很难做到权限管理，只要连通---，就可以不受---的访问任意系统，不利于内部信息安全管理。

远程访问——远程联网

必须使用网络才能管理一台远程服务器，这就需要---的互联网连接，网络流量历经本地服务提供商、区域骨干网和远程服务提供商。任何网络通信的中断都会妨碍对远程服务器的管理。

远程数据中心的冗余互联网连接是很常见和有用的。真正的冗余必须使用不同运营商的不同线路才能形成。任何冗余互联网提供商必须包括线路冗余 ；许多组织只是与不同的互联网提供商签订合同，却让多家提供商共用相同的物理线路，这种冗余是不够格的。

可以部署拨号互联网连接供紧急使用，但通过拨号线路进行远程服务器管理是一项挑战，甚至对有经验的管理员也一样。

考虑雇用技工，在远程站点当地维护内部网络。一名技术员可以找到导致连接问题的失效路由器，现场发现内部网络适配器或交换机端口问题。这些物理上的问题都不是远程管理工具能修复的。