电脑的远程控制 静态与动态IP Web与客户端模式 安全设置

发布时间:2012-02-13 09:59:00   来源:文档文库   
字号:

利用web远程控制家用电脑的简单方法

方法和步骤:

1.系统支持。远程桌面功能windows系统,如windowsXP的专业版或windows2000的服务器以上的版本。当然如果你装个windows2003当然更好。相信微软以后出的windows版本都是支持远程桌面功能的。这部分的操作相信懂得电脑基本的操作的都可以实现的,windows的安装已经设计得很傻瓜了。

2.系统装好了,跟着就是装ADSL,只要可以上网就可以。这部分我这里就不多说了,这个不会我真的就没话可说。

3.接着就是要在你的电脑里装个可以实现动态域名解析功能的软件。这个步骤比较重要。也比较麻烦,为什么要装这个呢,说的简单一点就是让你的电脑拥有一个固定的IP,才能让你在其他任何地方都可以直接连到你的电脑,因为ADSL在每次连通所产生的IP都是不一样的。因为ADSL都是动态分配IP的。所以缺少这个就实现不了远程桌面了。动态域名解析的原理其实不需要我们理解,我们只要能利用它达到连接电脑就可以了,这里就不详说了。那要选择那个动态域名解析软件呢,我尝试几个类似的软件,试用以后我推荐大家使用名叫花生壳的动态域名解析软件,因为它是免费的,而且在中国来说它是最大和最稳定的动态域名解析提供商,选择它没有错。免费第一阿!安装和使用花生壳还需要一下的几小步骤:

3.1先要去花生壳所在的服务网站申请一个免费的护照,其实就是申请会员。成为会员后你的的账号和密码等会就有用了。花生壳服务网站是www.oray.net

3.2有了护照以后就需要再申请一个免费的域名,这个域名是用来连接你的电脑的。等于给你的电脑申请一个电话号码,当你到任何地方打这个号码就可以连到你的电脑。

3.3最后就只要将你申请的花生壳服务激活。然后在这个服务网站下载一个花生壳的客户端软件在你的电脑里。

3.4将花生壳客户软件在你家里的电脑里安装后,它会提示你提供护照的账号和密码的,就需要你先前申请护照的账号和密码了。填入运行它就可以了。就这样你刚才申请的免费域名就和你的电脑捆绑在一起了。就算ADSLIP怎么变化你的电脑都逃不出你的手心。

3.5最好提醒你一下,以上所有的操作都是免费的,就是有点烦琐,但是设置一次就可以了,以后都不用了。

4.解决了这个难题,后面的就简单多了,你只需要在你新装的系统的我的电脑-属性-远程-远程桌面在这个远程桌面项打上勾,什么都不用管就可以了。那个远程协助不用勾也可以的。这样在你的电脑里的设置就基本完成了。

5.接下来轮到在另一台电脑装一个远程桌面的客户端软件了,你可以在GEOGLE或其他的搜索引擎上随便找到,也可以找到你XP安装光盘安装一个。自己搞吧。以后你需要在哪台电脑上控制你家里的电脑就在那台电脑装,才几百K,存软盘或优盘里就可以随身带,去到那里都可以连回你家的电脑了。

6.windows远程桌面客户端软件是不用安装的,当你在另外一台电脑一打开就是下面这样,你只要在计算机栏填入你在花生壳申请的免费域名,然后在用户名和密码就和你的家里电脑登陆时的用户名和密码是一样的,如果你自己都不知道账号和密码,那就去计算机管理那里设置一个。其他都不用填的,其他方面的设置只是功能上的变化。接着你就按下连接,如果你的前面的操作都成功,当然最最重要的就是在你家的电脑要是开着的,这样一瞬间你家里电脑里的亲切桌面将浮现在你眼前。恭喜你,你现在控制了你家里的电脑了。操作上没有任何分别,上网、QQ、工作、音乐、一样都没有少!哈哈!

 完成以上的几个步骤,远程桌面连接我们达到了,但是这只是一般的情况,还有很多实际的问题都影响着远程桌面连接功能的实现,例如你的ADSL拨号器是带有路由功能的,那你的电脑等于通过了一个路由器来分配IP,这就需要在路由器上作一个端口映射,让先前所说的免费域名可以通过这个端口来找到你电脑,这样你的远程桌面才可以发挥功效。另外一个很重要的就是安全的问题,既然你的电脑可以被任何电脑连接,所以你就需要个强密码了,这个密码就是你在家里登陆你的电脑的账号和密码。密码最好是多位的,而且要是数字和字母混合的,如果你的记性好搞个10位以上的混合密码那就更好了。

当你用过了远程桌面连接,你会感受到它的小而强大,和你的ADSL的配合是那么的恰当。在你办公室里用着办公室的电脑时,你依然可以使用着你家里的ADSL和电脑做你喜欢的东西,做到真正一个人控制两台,当然如果你有多几台电脑的话,你也同样可以同时控制它们。这样让你真正合理的利用ADSL资源,炸干你的ADSL.你还不回家试一试!



通过Web远程管理设置服务器和用户组

通过Web远程管理可以对服务器进行很多设置,其中,修改管理员密码、管理Web服务器、管理用户和组、连接到远程桌面等设置比较常用。

1.修改管理员密码

登录Web远程管理后,在欢迎使用界面中单击设置管理员密码按钮。在打开的管理员账户界面中输入当前密码和新密码,并单击右下方的确定按钮使设置生效,如图2008122407所示。

2008122407 设置管理员密码

2.管理Web服务器

以修改网站主目录为例,单击服务管理窗口顶部的“Web服务器选项,然后单击“Web主设置按钮。在打开的“Web主设置界面中更改网站根目录的路径并单击确定按钮,如图2008122408所示。

2008122408 设置Web站点属性



3.管理用户和组

用户还可以通过Web远程管理对服务器中的用户和组进行管理。以添加用户为例,单击服务管理窗口顶部的用户选项,然后单击本地用户按钮。在打开的服务器上的本地用户界面中单击右侧的新建按钮,在创建新用户界面中填入用户信息和密码并单击确定按钮即可成功添加用户。如果要删除用户,则在服务器上的本地用户界面中选中要删除的用户,单击右侧的删除按钮即可。对组的管理跟管理用户方法类似,如图2008122409所示。

2008122409 管理用户和组

4.连接到远程桌面

远程桌面Windows Server 2003Windows 2000 Server比较明显的改进,用户可以通过Web远程管理远程连接到服务器的桌面(这对于Windows 9X比较有意义,而由于Windows XP本身具有连接远程桌面的客户端工具,所以该项功能对于Windows XP意义不大)。当然这需要服务器事先启用了远程桌面功能。单击服务管理窗口顶部的维护选项,然后单击远程桌面按钮。在打开的登陆窗口中输入用户名和密码即可登录服务器的桌面,如果是系统管理员用户,就可以拥有管理服务器的全部权限了。使用远程桌面管理服务器就像操作本地机一样,非常方便,如图2008122410所示。

2008122410 远程Web桌面连接

小提示:要想使用远程桌面功能,必须允许用户远程连接到Windows Server 2003SP1)系统,该设置可以在系统属性对话框的远程选项卡中进行。

客户端登录Web远程管理界面



Web远程管理客户端计算机必须使用Windows 98及以上版本的操作系统,才能通过Internet Explorer浏览器登录Web远程管理界面。在IE浏览器中输入Web远程管理服务器的地址https://10.115.223.8:8098,其中的8098是该服务使用的端口号。打开安全警报对话框,单击按钮继续,如图2008122404所示。

2008122404 安全警报

在打开的身份验证对话框中输入系统管理员的用户名和密码并单击确定按钮,如图2008122405所示。

2008122405 身份验证



通过身份验证后即可登录Web远程管理界面,如图2008122406所示。

2008122406 Web远程管理界面

小提示:当在浏览器地址栏输入https://而不是http://时,浏览器创建 SSL 连接,而不是简单的到Web服务器的TCP连接。当用户使用http://形式的地址访问基于httpsWeb站点时,将会得到提示该网页必须通过安全频道查看,用户要查看的网页要求在地址中使用HTTPS”,从而拒绝非授权用户的访问。

IIS 6.0中安装Web远程管理组件



Web UI远程管理组件集成在IIS 6.0中,默认情况下并不会被安装,需要用户手动安装,操作步骤如下所述:

1步,在控制面板中双击添加或删除程序图标,打开添加或删除程序窗口。单击添加/删除Windows组件按钮。

2步,打开“Windows组件向导对话框,在组件列表中选中应用程序服务器选项,并单击详细信息按钮。

3步,在打开的应用程序服务器对话框中,双击应用程序服务器 的子组件列表中的“Internet信息服务(IIS选项,打开“Internet信息服务(IIS对话框。在“Internet信息服务(IIS)的子组件列表中双击万维网服务选项。

4步,打开万维网服务对话框,在万维网服务 的子组件列表中选中远程管理(HTML复选框,并连续单击确定”→“下一步”→“完成按钮完成安装,如图2008122401所示。

2008122401 选中远程管理(HTML复选框

Web远程管理服务器端设置IP地址



为保证使用正常,用户还需要在IIS 6.0管理器里面对Web远程管理进行简单的设置。其中最典型就是设置Web远程管理服务器端的IP地址,操作步骤如下所述:

1步,在开始菜单中依次单击管理工具”→“Internet信息服务(IIS)管理器菜单项,在打开的“Internet信息服务(IIS)管理器窗口中依次展开主机名(本地计算机)”→“网站目录。

2步,用户可以发现这一项中增加了一个Administration选项,这就是Web远程管理的名称。右键单击Administration选项,选择属性命令,如图2008122402所示。

2008122402 选择属性命令

3步,在打开的“Administration属性对话框中的网站选项卡中单击“IP地址编辑框右侧的下拉三角按钮,选择本地计算机IP地址。其他选项保持默认设置,单击确定按钮使设置生效。最后关闭管理器窗口,如图2008122403所示。

2008122403 选择本地计算机IP地址



什么是Web远程管理

作为网络管理员,通过网络对服务器进行远程管理和维护应该是比较方便的。如果用户所管理的网络是基于Windows 2000/2003系统,使用其自带的Web UI可以轻松实现远程维护。Web UIWeb User InterfaceWeb用户界面)是从Windows 2000就开始集成的Web远程管理服务。通过该服务,网络管理员在客户端通过IE浏览器就可以对服务器的常用服务(如FTPWeb服务等)和常用功能(如管理用户和组)进行管理。



网管眼中的5款远程控制软件

随着网络的普及人们已经可以足不出户的工作和学习,SOHO越来越受到人们的青睐。 有了网络我们可以在城市的一边使用计算机控制另外一边的计算机,从而不用我们花费大量精力亲自到机房操作服务器。如何操作远程的计算机呢?这就要使用远程控制软件了。

市面上的远程控制工具比较多,可以说是每隔一段时间都会有新产品推出。软件制作起来也不难,稍微懂点JAVA或其他语言的朋友都可以自行制作。俗话说不选贵的只选好的,所以我们在选择远程控制软件时也要选择一款最适合我们自身实际情况的。

笔者从事网络管理多年,积累了丰富的实践经验,也经常通过这些远程控制软件在家中操作单位的服务器,尝试的软件种类比较多,今天我们就对最常见的几款远程控制软件进行横向评测,看看这些流行软件是否适合你,是否能够满足你的需要以及他们各自的优缺点。

一、测试软件:

1.系统自带远程桌面访问功能

windows2000server及其以上版本的操作系统中内置了一个远程桌面访问的功能,通过他可以在不安装任何第三方软件的情况下操作远程的计算机。

2.pcanywhere

非常优秀的远程控制软件,至今仍然受到众多网络管理员的青睐。

3.damewhere

老牌远程控制软件,早期他和pcanywhere齐名。

4.VNC

一款优秀的远程监控与维护工具,体积非常小,安装方便。

5.remote admin

笔者使用的第一个类黑客软件,不过就本质来说他还是一个远程控制软件,不过在功能上可以和最强大的木马程序披靡。

测试平台:

CPUP4 2.4G

内存:KingMax 512MB×2

硬盘:迈拓金钻9 80G

操作系统:windows 2000 server中文版+Service Pack 4

测试环境:

笔者在单位使用两台计算机搭建测试环境,计算机A作为控制端,计算机B作为被控制端,两台计算机通过交换机相连,然后依次对远程控制软件进行测试。

二、被控端安装方面:

1.系统自带远程桌面访问功能

windows2000server中我们可以通过控制面板中的添加/删除WINDOWS组件来完成远程桌面访问的安装工作,而在XPWINDOWS 2003中在我的电脑中选择属性里的远程标签,将容许其他用户访问我的计算机前打上对勾就可以更加轻松的启用远程桌面访问功能。

2.pcanywhere

pcanywhere是由SYMANTEC公司制作的远程控制工具,所以在功能上很有王者风范,直接运行setup.exe接着一路下一步就可以了,安装过程很人性化。



安装结束后重新启动计算机再通过pcanywhere管理器中的添加被控端就可以完成被控端的配置了。



3.DameWare

DameWare早期和pcanywhere齐名,他的安装也很简单,运行安装程序一路下一步即可。



接着我们还需要对控制端和被控制端安装程序进行个性话打包,使用程序中的Service Install & Remove Wizard进行配置即可。直接双击配置完的安装包就可以完成被控端的安装了。



4.VNC

VNC是无控制端的远程控制软件,我们可以使用浏览器结合JAVA插件对远程计算机进行控制,所以直接在被控机上安装VNC即可完成被控端的操作。



5.remote admin

在被控端上运行remote admin的安装程序将在任务栏上出现两个小电脑的图标,这就意味着安装成功。

三、控制端安装方面:

1.系统自带远程桌面访问功能



一般情况win2000 server及其以上版本都内置了远程桌面连接程序于附件中,我们直接启用该程序即可。 而对于WIN98和其他操作系统来说可以使用第三方远程桌面连接程序来实现控制的目的,例如冷烟控制程序;当然也可是使用2003XP系统光盘中的远程桌面安装程序单独安装来解决远程控制的问题。

对于有的朋友不希望在控制端安装任何程序和软件的情况,微软公司也提供了解决方案,在WIN2003中有一个叫做WEB控制的功能,通过配置远程桌面访问为WEB控制可以让我们在控制端不安装任何程序,只需要启动IE浏览器输入被控端的IP地址就可以轻松的控制了,从而实现了真正的无客户端遥控。

2.pcanywhere

pcanywhere的控制端安装与上面提到的被控端安装步骤一样,重新启动计算机后选择主控端的添加主控端。(如图6)接着选择设置标签,添加被控计算机的IP地址即可。



3.DameWare

DameWare控制端安装也是需要先用程序中的Service Install & Remove Wizard进行配置的,然后双击配置完的安装包就可以完成控制端的安装。

4.VNC

打开浏览器输入被控端的IP地址加配置的端口号就可以访问了,当然前提需要在控制端安装JAVA程序。当然控制端也提供了使用VNC VIEWER的方式浏览,两者都可以让我们选择的余地更大。



5.remote admin

remote admin使用4899进行远程管理,在新版本中可以通过Remote Administrator viewer来操纵远程计算机。

四、控制方面:

远程控制软件的实质就是控制,所以要对连接速度,控制速度等方面进行对比。

1.系统自带远程桌面访问功能

微软公司的产品功能上都应该没得说,远程桌面访问也是如此,连接速度很快,操作控制起来也很少有延迟。在家中使用ADSL操纵教育网中的服务器只要端口没有被封都可以成功连接。所有的操作都是在后台进行的,被控端当前操作者不会有任何察觉。



2.pcanywhere

pcanywhere控制起来非常流畅,鼠标键盘输入没有延迟。画面也可以选择精确度。

3.DameWare

使用DameWare Mini Remote Control就可以控制被控端计算机了。在界面上方还有很多个小图标,通过这些小图标我们可以更好的浏览与操作远程计算机。



4.VNCremote admin

在远程控制方面这两个软件和前面的控制方法和使用感觉上基本类似,这里就不详细介绍了。

五、传输文件方面:

远程控制最经常用到的就是将本地计算机的某些文件和程序传送到被控端的硬盘上,所以这点也是本次横评的重点。

1.系统自带远程桌面访问功能

在控制端远程桌面连接程序中我们可以使用选项中的本地资源标签来解决这个问题,将本地设备中的磁盘驱动器,打印机等参数选中就可以在被控端使用控制端计算机硬盘上的任何数据了,有需要的话还可以使用打印机。



2.pcanywhere

pcanywhere中有专门的文件传输命令,所以可以方便的在控制端和被控端之间传输必须的文件。

3.DameWare

DameWare主界面中有一个打开共享文件夹按钮,通过这个按钮我们可以实现文件在控制端和被控端的传输。

4.VNCremote admin

这两个软件同样提供了文件传输的功能,使用起来很简单。

六、安全方面:

如果远程控制没有安全性可言的话,任何人都可以控制被控端那么还不如不使用控制软件呢!所以安全方面也是本次横评的重点之一。

1.系统自带远程桌面访问功能

虽然众所周知远程桌面访问程序使用的是端口3389,很多黑客都会对这个默认端口进行扫描,所以安全性受到了很大的威胁。不过我们可以通过修改注册表键值的方法来很好的解决这个问题,将3389默认端口修改为任何一个端口,保护的被控端计算机。

当然通过简单的修改端口还是不能保证被控端的安全,以往远程桌面访问没有其他保护措施,不过在最新的WIN2003 SP1中加入了一个称作SSL安全连接远程桌面的功能,我们可以通过认证证书使用SSL连接被控端,这样对于没有证书的黑客就无法攻击被控端计算机了,使得系统默认的远程管理工具安全性大大提高。不过SSL配置起来相对复杂,特别是证书的申请步骤烦琐。

2.pcanywhere

为了提高传输的安全性在pcanywhere正式版中提供了多种安全协议保证远程管理不受入侵,当然这些措施在试用版中被取消了。而且连接的时候还可以设置连接密码,简单方便的保证连接的有效性。



3.DameWare

DameWare支持多种加密协议和IP过滤功能,有效的提高了我们远程控制的安全。

4.Remote Admin

该款软件不支持加密协议传输数据,所以安全级别最低。而且密码设置和端口修改等方面设置起来也不方便。

七、特色方面:

软件的特色是他的点睛之笔,所以我们也要为这些远程控制软件的独到之处进行对比。

1.系统自带远程桌面访问功能

由于是系统自带的程序,所以在功能上没有什么特色。功能比较全,但都需要深入的配置,对于一般初学者来说操作起来有一定难度。

2.pcanywhere

可以将控制端和被控端程序及配置进行打包处理,这样以后再使用时直接运行打包程序就可以快速实施控制与被控制工作了。

3.DameWare

支持强大的IP过滤,我们可以设置不希望某些IP控制服务器或者设置某些IP地址只能在上班时间控制服务器。强大的类似于访问控制列表规则的制定是DameWare最大的特点。

4.VNC

VNC的特点就是可以使用浏览器直接控制,省去了安装控制端的操作。

5.remote admin

remote admin曾经被很多黑客爱好者衷爱,他的特点是小巧,安装隐蔽,很多特点类似于木马。不过由于在任务栏上显示出了控制软件的图标,所以他仍然是一款远程控制软件。

总结:

笔者对这五款软件都使用了很长一段时间,最终还是选择了WINDOWS系统自带的远程桌面访问功能,因为他的兼容性和稳定性最好,而且控制起来也相对隐蔽,结合一些高级技巧的话可以实现几乎所有的远程控制功能。pcanywhereDameWare有些华而无实,安装的容量比较大占用资源也高,不过安全和加密性很好,如果对这些方面要求比较高的话还是建议使用这两个软件的。VNC对于临时控制比较频繁的场所比较合适,remote admin用于黑客攻击。



WEB远程服务器控制软件RemotelyAnywhere RemotelyAnywhere是一个小巧的,利用浏览器进行远程控制的小程序。把它安装在NT计算机上。然后你就可以通过任何浏览器对远程计算机进行控制了。通过它,你可以管理远程计算机上的各种服务、进程、用户和文件,甚至远程重启。这一软件的可贵之处是,你不需要安装任何客户端软件,只要具备兼容javascript的浏览器就可以。

本文来源:https://www.2haoxitong.net/k/doc/29c392c208a1284ac850431c.html

《电脑的远程控制 静态与动态IP Web与客户端模式 安全设置.doc》
将本文的Word文档下载到电脑,方便收藏和打印
推荐度:
点击下载文档

文档为doc格式