在網(wǎng)絡(luò)規(guī)模日益擴大的今天，如果還沿用以前對單機分別管 理的模式，肯定是不現(xiàn)實的!為了有效提高網(wǎng)絡(luò)的管理和維護效 率，不少網(wǎng)絡(luò)管理人員都選用了遠(yuǎn)程控制模式，來對局域網(wǎng)或服 務(wù)器進行隨時隨地的管理!不過當(dāng)你選用pcAnyWhere遠(yuǎn)程控制軟 件或者通過遠(yuǎn)程桌面連接功能，來對服務(wù)器進行遠(yuǎn)程管理時，往 往會給非法攻擊者的遠(yuǎn)程入侵帶來便利!那么我們能否做到，既 可以對服務(wù)器或局域網(wǎng)進行遠(yuǎn)程控制，又可以阻止黑客趁機而入 呢?答案是肯定的!這不，本文下面為大家推薦的一些遠(yuǎn)程控制方 法，突破常規(guī)遠(yuǎn)程控制模式，能夠幫助大家更高效、更安全地管 理好服務(wù)器或局域網(wǎng)!

1、借助MMC控制臺實現(xiàn)遠(yuǎn)程控制

盡管通過遠(yuǎn)程桌面功能或pcAnyWhere之類的常規(guī)控 制軟件，能夠?qū)Ψ?wù)器進行遠(yuǎn)程管理，但不可否認(rèn)的是，這些控 制方式存在著明顯的安全漏洞，而且很容易被非法攻擊者利用。 而借助MMC控制臺的計算機管理功能，不但可以有效地管理好本 地或遠(yuǎn)程的服務(wù)器，而且這種方式有效避開了遠(yuǎn)程桌面連接所帶 來的明顯安全漏洞，因此借助MMC系統(tǒng)控制臺，不但很方便地對 服務(wù)器進行遠(yuǎn)程管理，而且還會阻止黑客對服務(wù)器進行惡意攻擊 。

當(dāng)然在使用MMC控制臺對服務(wù)器進行遠(yuǎn)程管理時， 必須先獲得服務(wù)器的超級管理權(quán)限，然后還需要安裝好相應(yīng)的 MMC插件和一定的管理工具才可以;例如要想對Windows Server 2003服務(wù)器進行遠(yuǎn)程控制的話，必須先獲得管理Windows 2003服務(wù)器的服務(wù)權(quán)限，同時還需要在本地計算機中安裝好MMC 插件和Windows 2003服務(wù)器的相關(guān)管理工具。一旦滿足了上述條件，你就可以按 照如下步驟來對服務(wù)器進行遠(yuǎn)程控制了:

依次單擊“開始”/“運行”命令，打開系統(tǒng)運行 對話框，在其中輸入字符串命令“mmc”，單擊“確定”按鈕后 ，打開系統(tǒng)的MMC控制臺窗口，如圖1所示;

圖1

依次單擊MMC控制臺窗口菜單欄中的 “文件”/“添加/刪除管理單元”命令，在其后出現(xiàn)的設(shè)置窗口 中，單擊“獨立”標(biāo)簽，并在對應(yīng)的標(biāo)簽頁面中，繼續(xù)單擊“添 加”按鈕，打開如圖2所示的“添加獨立管理單元”設(shè)置窗口;

圖2

選中該設(shè)置窗口中的“計算機管理”選項，再單擊 對應(yīng)窗口中的“添加”按鈕，在隨后彈出的如圖3所示的對話框 中，將“另一臺計算機”選項選中，同時輸入需要進行遠(yuǎn)程控制 的服務(wù)器IP地址，再單擊“完成”按鈕退出“計算機管理”設(shè)置 窗口;

圖3

返回到MMC控制臺窗口，用鼠標(biāo)雙擊剛 剛添加好的管理單元，以后你就能想管理本地工作站一樣，對服 務(wù)器進行遠(yuǎn)程控制和管理了。不過當(dāng)你在對遠(yuǎn)程服務(wù)器進行管理 時，系統(tǒng)屏幕上出現(xiàn)“沒有訪問遠(yuǎn)程計算機的權(quán)限”或者“拒絕 訪問”的錯誤提示時，就表明你還沒有獲得遠(yuǎn)程管理服務(wù)器的權(quán) 限。此時，你不妨在控制臺窗口中依次單擊“文件”/“保存” 菜單命令，在隨后出現(xiàn)的文件保存對話框中，將當(dāng)前控制臺另存 為“遠(yuǎn)程管理服務(wù)器”，并退出MMC控制臺界面。

接著依次單擊“開始”/“程序”/“管理工具”選 項，在其后出現(xiàn)的下級菜單中右擊剛才保存好的“遠(yuǎn)程管理服務(wù) 器”項目(如圖4所示)，并執(zhí)行快捷菜單中的“運行方式”命令 ，在隨后彈出的“運行身份”設(shè)置框中，輸入有權(quán)管理遠(yuǎn)程服務(wù) 器的用戶名及密碼，如圖5所示。然后重新執(zhí)行MMC命令，打開 MMC控制臺窗口，就能對目標(biāo)服務(wù)器進行遠(yuǎn)程管理了。值得注意 的是，倘若本地計算機和目標(biāo)服務(wù)器不屬于Active Directory成員的話，即使你在“運行身份”設(shè)置框中正確輸入 了目標(biāo)服務(wù)器的超級管理員帳號，本地計算機也需要創(chuàng)建一個相 同的超級管理員帳號。

圖4

圖5

小提示:如果本地計算機和遠(yuǎn)程服務(wù)器安裝的是兩種 不同操作系統(tǒng)時，那么你就必須先在本地計算機中安裝好與遠(yuǎn)程 服務(wù)器相對應(yīng)的MMC管理插件。例如，要是本地計算機中使用的 是Windows 2000服務(wù)器系統(tǒng)，而遠(yuǎn)程服務(wù)器使用的是Windows 2003服務(wù)器系 統(tǒng)，那你就必須在本地計算機中先安裝好Windows 2003服務(wù)器的相關(guān)管理工具，具體安裝方法為:

首 先將Windows 2003服務(wù)器系統(tǒng)的安裝光盤放入到光驅(qū)中，打開其中的“i386” 文件夾窗口，雙擊該窗口中的“adminpak.msi”文件圖標(biāo)，隨后 屏幕上將彈出Windows 2003服務(wù)器的管理工具安裝向?qū)Т翱?

按照屏幕向 導(dǎo)提示完成好安裝任務(wù)后，再打開MMC管理控制臺，將Windows 2003服務(wù)器有關(guān)的管理工具全部加入其中，再將此保存好，以后 就能按照上面的方法對Windows 2003服務(wù)器進行遠(yuǎn)程控制和管理 了。

2、通過命令行實現(xiàn)遠(yuǎn)程控制

無論是遠(yuǎn)程桌面連接還是MMC控制臺，其實都是通 過圖形用戶接口來實現(xiàn)遠(yuǎn)程控制目的的，這些方式都有一個致命 的缺憾，那就是在進行遠(yuǎn)程控制操作時都需要耗用服務(wù)器的太多 系統(tǒng)資源，而且對一些復(fù)雜的遠(yuǎn)程控制操作還無法完成。為此， 不少人都不約而同地想到了Telnet命令控制方式，不過該方式的 明碼傳輸特點，很容易給服務(wù)器的安全帶來致命的威脅!那么有 沒有一種辦法，既可以通過命令行方式來對服務(wù)器進行遠(yuǎn)程管理 ，又能確保遠(yuǎn)程控制過程中服務(wù)器避免被惡意攻擊呢?其實，借 助一款名為“F-Secure SSH server”的工具，你可以輕松實現(xiàn)上述控制要求;下面就是 使用“F-Secure SSH server”工具，安全地對服務(wù)器進行遠(yuǎn)程 控制的具體設(shè)置步驟:

首先在被控制的服務(wù)器中安裝好“F-Secure SSH server”服務(wù)器端程序，安裝成功后服務(wù)器在缺省狀態(tài)下將會自 動啟用SSH Server服務(wù)，客戶端借助該服務(wù)就能對服務(wù)器進行命令控制了;

為了保證對服務(wù)器的安全控制，你還需要對SSH Server服務(wù)的相關(guān)參數(shù)進行一下合適設(shè)置，以阻止黑客趁機入侵 服務(wù)器。考慮到SSH Server服務(wù)在默認(rèn)狀態(tài)下，會打開服務(wù)器中的“22”端口;為了 避免黑客通過該端口對服務(wù)器實施非法攻擊，你可以將SSH Server服務(wù)所用的端口號碼修改成其他的陌生號碼。在修改端口 號碼時，需要先依次單擊“開始”/“程序”/“F-Secure SSH Server”/“Configuration”命令，打開如圖6所示的“F- Secure SSH Server Configuration”窗口，再單擊“Server Setting”項目下面的 “Network” 命令，在其后窗口的“Port”設(shè)置項處，輸入新的端口號碼，例 如“4567”(如圖7所示)，再單擊一下“Apply”按鈕就可以了。

圖6

圖7

為了進一步保護服務(wù)器的安全，你還可以設(shè)置SSH Server服務(wù)，只允許通過特定的工作站來遠(yuǎn)程管理服務(wù)器，而不 允許其他工作站隨意訪問服務(wù)器。在進行該項安全設(shè)置時，你同 樣需要先打開“F-Secure SSH Server Configuration”窗口，再單擊“Server Setting”菜單 下面的“Host Restrictions”命令，在圖8界面的“Deny login from hosts”設(shè)置項處，你可以輸入不允許訪問服務(wù)器的工作站IP地 址，例如要是輸入“10.168.160.26”，再單擊“Apply”按鈕后 ，那么任何用戶在IP地址為“10.168.160.26”的工作站，都無 法對服務(wù)器進行遠(yuǎn)程控制。

圖8

此外在缺省狀態(tài)下，SSH Server服務(wù)允許用戶同時和遠(yuǎn)程服務(wù)器建立多個連接，但多個遠(yuǎn) 程連接不但會耗用太多的系統(tǒng)資源，而且還容易給服務(wù)器帶來安 全隱患，因此你有必要設(shè)置一下SSH Server服務(wù)，讓其遠(yuǎn)程連接數(shù)目限制在一個合適的范圍之內(nèi)。在 限制連接數(shù)目時，必須先打開“F-Secure SSH Server Configuration”配置界面，再單擊“Server Setting”菜單項 下面的“General”命令，在其后界面的“Maximum Number of Connections”處輸入合適的數(shù)值，例如輸入數(shù)字“10”(如圖9 所示)，再單擊“Apply”按鈕的話，那么服務(wù)器可以同時接受10 個遠(yuǎn)程連接，要是輸入數(shù)字“0”的話，服務(wù)器對遠(yuǎn)程連接數(shù)目 將不作限制。

圖9

做好了上面的各項安全設(shè)置后，下面你只要在指定工作 站中安裝好“F-Secure SSH Client”客戶端程序，并打開“F- Secure SSH Client”程序界面，單擊其中的“Connect”按鈕，在其后打開 的“Connect to remote host”設(shè)置框中，將遠(yuǎn)程服務(wù)器的IP地址填寫在“Host name or IP address”處，再在“User Name”處正確填寫好登錄服務(wù)器的帳號名，并且在“Port”處輸 入SSH Server服務(wù)使開啟的服務(wù)器端口號碼，最后單擊“Connect”按 鈕，要不了多長時間你就能登錄進入遠(yuǎn)程服務(wù)器，以后你就能通 過命令行方式，來對遠(yuǎn)程服務(wù)器進行安全控制和管理了。