遠程訪問——用戶分類

通常需要進行遠程訪問的人有兩類，一類是系統(tǒng)管理員，另一類是普通的用戶。

系統(tǒng)管理員通常需要遠程訪問企業(yè)內(nèi)網(wǎng)的網(wǎng)絡(luò)設(shè)備或服務(wù)器，進行遠程配置管理操作。以當(dāng)前的產(chǎn)品發(fā)展來看，大部分企業(yè)級的網(wǎng)絡(luò)設(shè)備或服務(wù)器，通常都提供遠程配置管理的接口或功能，管理員可以通過telnet、SSH、web GUI乃至遠程管理軟件終端等方式，從企業(yè)網(wǎng)絡(luò)的WAN側(cè)進入內(nèi)網(wǎng)進行管理維護。

普通用戶的遠程訪問需求，通常是遠程辦公人員、外出人員，猶其是企業(yè)高管等需要經(jīng)常出差又經(jīng)常需要操作ERP、CRM、HR等信息化系統(tǒng)，進行查看、審批、提單等操作。在企業(yè)信息化不斷發(fā)展進步的今天，越來越多的此類遠程訪問需求逐漸成為企業(yè)IT管理員關(guān)注的焦點。

遠程訪問的分類

開放端口方式

直接在防火墻上開放內(nèi)部應(yīng)用系統(tǒng)的端口。例如某公司ERP系統(tǒng)的應(yīng)用端口是7001~7006，可以在防火墻上配置將7001~7006端口轉(zhuǎn)發(fā)到內(nèi)網(wǎng)的ERP服務(wù)器IP地址。外出或遠程辦公人員可以經(jīng)由訪問企業(yè)公網(wǎng)IP的7001~7006端口，直接進入ERP系統(tǒng)。在通過了ERP系統(tǒng)自身的身份驗證之后，就可以進入ERP系統(tǒng)進行操作。

此種方式的實現(xiàn)非常簡單，對于技術(shù)能力有限，尤其是預(yù)算有限的企業(yè)，是一種常見的解決方案。但它的威脅也是顯而易見的。直接向公網(wǎng)開放ERP服務(wù)器端口，會帶來網(wǎng)絡(luò)攻擊等安全風(fēng)險。尤其在病毒和攻擊日益洶涌的今天，這無疑會對內(nèi)部應(yīng)用系統(tǒng)以及應(yīng)用系統(tǒng)服務(wù)器的安全構(gòu)成嚴重威脅。

遠程訪問——遠程服務(wù)器電源

只有在服務(wù)器電源實際處于開機狀態(tài)時，才可能對其進行遠程管理，因此必須首先確保遠端的電源和后備電源都運作正常。不間斷電源 (UPS) 系統(tǒng)是標(biāo)準(zhǔn)配備，在本地公共電力供應(yīng)中斷時可以臨時延續(xù)供電。UPS電池一般僅能維持幾分鐘的緊急電力供應(yīng)——時間只夠用來完成服務(wù)器關(guān)機過程。

有些服務(wù)器根本不能（或者不允許）關(guān)閉。對于這類要求零停機時間的應(yīng)用程序可用性級別，請考慮在UPS電池耗盡前就能接管供電的替代電力來源： 柴油發(fā)電機、當(dāng)?shù)責(zé)犭娐?lián)產(chǎn)設(shè)施，諸如太陽能或風(fēng)力農(nóng)場或動力燃料電池組。可以選擇一個完全冗余的公共電力提供商和線路，雖然這對于大多數(shù)企業(yè)而言有些不切實際。

當(dāng)電源失效時，遠程服務(wù)器管理工具并不能幫到你——尤其是電源故障原因是開關(guān)面板故障或斷路器跳閘的時候。既要安排技術(shù)人員遠程檢查，必要時也需要親臨現(xiàn)場解決問題。

遠程訪問——遠程管理

遠程管理對企業(yè)內(nèi)部IT管理人員來說，真是懶人利器，節(jié)省了很多跑腿時間。局域網(wǎng)可以用系統(tǒng)有自帶的遠程桌面連接，但不是很方便，本人常用RealVNC，和遠程桌面連接比，優(yōu)點是跨平臺、可同時遠程 傳文件 聊天，有地址簿功能。外網(wǎng)遠程用QQ和TeamViewer，TeamViewer也有上述優(yōu)點。

遠程工作為雇主和員工提供了許多優(yōu)勢，包括減少員工通勤時間，節(jié)省辦公空間費用，以及在員工可以在任何地方完成工作。