在網(wǎng)絡規(guī)模日益擴大的今天，如果還沿用以前對單機分別管理的模式，肯定是不現(xiàn)實的!為了有效提高網(wǎng)絡的管理和維護效率，不少
網(wǎng)絡管理人員都選用了
遠程控制模式，來對
局域網(wǎng)或
服務器進行隨時隨地的管理!不過當你選用pcAnyWhere遠程控制軟件或者通過
遠程桌面連接功能，來對服務器進行
遠程管理時，往往會給非法攻擊者的遠程入侵帶來便利!那么我們能否做到，既可以對服務器或局域網(wǎng)進行遠程控制，又可以阻止黑客趁機而入呢?答案是肯定的!這不，本文下面為大家推薦的一些遠程控制方法，突破常規(guī)遠程控制模式，能夠幫助大家更高效、更安全地管理好服務器或局域網(wǎng)!
1、借助MMC控制臺實現(xiàn)遠程控制 盡管通過遠程桌面功能或pcAnyWhere之類的常規(guī)控制軟件，能夠對服務器進行遠程管理，但不可否認的是，這些控制方式存在著明顯的
安全漏洞，而且很容易被非法攻擊者利用。而借助MMC控制臺的
計算機管理功能，不但可以有效地管理好本地或遠程的服務器，而且這種方式有效避開了遠程桌面連接所帶來的明顯安全漏洞，因此借助MMC系統(tǒng)控制臺，不但很方便地對服務器進行遠程管理，而且還會阻止黑客對服務器進行惡意攻擊。
當然在使用MMC控制臺對服務器進行遠程管理時，必須先獲得服務器的超級管理權限，然后還需要安裝好相應的MMC插件和一定的
管理工具才可以;例如要想對
Windows Server 2003服務器進行遠程控制的話，必須先獲得管理Windows 2003服務器的服務權限，同時還需要在本地計算機中安裝好MMC插件和Windows 2003服務器的相關管理工具。一旦滿足了上述條件，你就可以按照如下步驟來對服務器進行遠程控制了:
依次單擊“開始”/“運行”命令，打開系統(tǒng)運行對話框，在其中輸入字符串命令“mmc”，單擊“確定”按鈕后，打開系統(tǒng)的MMC控制臺窗口，如圖1所示;
圖1 依次單擊MMC控制臺窗口菜單欄中的“文件”/“添加/刪除管理單元”命令，在其后出現(xiàn)的設置窗口中，單擊“獨立”標簽，并在對應的標簽頁面中，繼續(xù)單擊“添加”按鈕，打開如圖2所示的“添加獨立管理單元”設置窗口;
圖2 選中該設置窗口中的“計算機管理”選項，再單擊對應窗口中的“添加”按鈕，在隨后彈出的如圖3所示的對話框中，將“另一臺計算機”選項選中，同時輸入需要進行遠程控制的服務器
IP地址，再單擊“完成”按鈕退出“計算機管理”設置窗口;
圖3 返回到MMC控制臺窗口，用鼠標雙擊剛剛添加好的管理單元，以后你就能想管理本地工作站一樣，對服務器進行遠程控制和管理了。不過當你在對遠程服務器進行管理時，系統(tǒng)屏幕上出現(xiàn)“沒有訪問遠程計算機的權限”或者“
拒絕訪問”的錯誤提示時，就表明你還沒有獲得遠程管理服務器的權限。此時，你不妨在控制臺窗口中依次單擊“文件”/“保存”菜單命令，在隨后出現(xiàn)的文件保存對話框中，將當前控制臺另存為“遠程管理服務器”，并退出MMC控制臺界面。
接著依次單擊“開始”/“程序”/“管理工具”選項，在其后出現(xiàn)的下級菜單中右擊剛才保存好的“遠程管理服務器”項目(如圖4所示)，并執(zhí)行快捷菜單中的“運行方式”命令，在隨后彈出的“運行身份”設置框中，輸入有權管理遠程服務器的用戶名及密碼，如圖5所示。然后重新執(zhí)行MMC命令，打開MMC控制臺窗口，就能對目標服務器進行遠程管理了。值得注意的是，倘若本地計算機和目標服務器不屬于Active Directory成員的話，即使你在“運行身份”設置框中正確輸入了目標服務器的超級管理員賬號，本地計算機也需要創(chuàng)建一個相同的超級管理員賬號。
圖4
圖5 小提示:如果本地計算機和遠程服務器安裝的是兩種不同
操作系統(tǒng)時，那么你就必須先在本地計算機中安裝好與遠程服務器相對應的MMC管理插件。例如，要是本地計算機中使用的是
Windows 2000服務器系統(tǒng)，而遠程服務器使用的是Windows 2003服務器系統(tǒng)，那你就必須在本地計算機中先安裝好Windows 2003服務器的相關管理工具，具體安裝方法為:
首先將Windows 2003服務器系統(tǒng)的安裝光盤放入到光驅中，打開其中的“i386”文件夾窗口，雙擊該窗口中的“adminpak.msi”文件圖標，隨后屏幕上將彈出Windows 2003服務器的管理工具安裝向導窗口;
按照屏幕向導提示完成好安裝任務后，再打開MMC管理控制臺，將Windows 2003服務器有關的管理工具全部加入其中，再將此保存好，以后就能按照上面的方法對Windows 2003服務器進行遠程控制和管理了。
2、通過命令行實現(xiàn)遠程控制 無論是遠程桌面連接還是MMC控制臺，其實都是通過圖形用戶接口來實現(xiàn)遠程控制目的的，這些方式都有一個致命的缺憾，那就是在進行遠程控制操作時都需要耗用服務器的太多系統(tǒng)資源，而且對一些復雜的遠程控制操作還無法完成。為此，不少人都不約而同地想到了
Telnet命令控制方式，不過該方式的明碼傳輸特點，很容易給服務器的安全帶來致命的威脅!那么有沒有一種辦法，既可以通過命令行方式來對服務器進行遠程管理，又能確保遠程控制過程中服務器避免被惡意攻擊呢?其實，借助一款名為“F-Secure
SSH server”的工具，你可以輕松實現(xiàn)上述控制要求;下面就是使用“F-Secure SSH server”工具，安全地對服務器進行遠程控制的具體設置步驟:
首先在被控制的服務器中安裝好“F-Secure SSH server”
服務器端程序，安裝成功后服務器在缺省狀態(tài)下將會自動啟用SSH Server服務，客戶端借助該服務就能對服務器進行命令控制了;
為了保證對服務器的安全控制，你還需要對SSH Server服務的相關參數(shù)進行一下合適設置，以阻止黑客趁機入侵服務器。考慮到SSH Server服務在默認狀態(tài)下，會打開服務器中的“22”端口;為了避免黑客通過該端口對服務器實施非法攻擊，你可以將SSH Server服務所用的端口號碼修改成其他的陌生號碼。在修改端口號碼時，需要先依次單擊“開始”/“程序”/“F-Secure SSH Server”/“Configuration”命令，打開如圖6所示的“F-Secure SSH Server Configuration”窗口，再單擊“Server Setting”項目下面的“Network” 命令，在其后窗口的“Port”設置項處，輸入新的端口號碼，例如“4567”(如圖7所示)，再單擊一下“Apply”按鈕就可以了。
圖6
圖7 為了進一步保護服務器的安全，你還可以設置SSH Server服務，只允許通過特定的工作站來遠程管理服務器，而不允許其他工作站隨意訪問服務器。在進行該項
安全設置時，你同樣需要先打開“F-Secure SSH Server Configuration”窗口，再單擊“Server Setting”菜單下面的“Host Restrictions”命令，在圖8界面的“Deny login from hosts”設置項處，你可以輸入不允許訪問服務器的工作站IP地址，例如要是輸入“10.168.160.26”，再單擊“Apply”按鈕后，那么任何用戶在IP地址為“10.168.160.26”的工作站，都無法對服務器進行遠程控制。
圖8 此外在缺省狀態(tài)下，SSH Server服務允許用戶同時和遠程服務器建立多個連接，但多個遠程連接不但會耗用太多的系統(tǒng)資源，而且還容易給服務器帶來安全隱患，因此你有必要設置一下SSH Server服務，讓其遠程連接數(shù)目限制在一個合適的范圍之內(nèi)。在限制連接數(shù)目時，必須先打開“F-Secure SSH Server Configuration”
配置界面，再單擊“Server Setting”菜單項下面的“General”命令，在其后界面的“Maximum Number of Connections”處輸入合適的數(shù)值，例如輸入數(shù)字“10”(如圖9所示)，再單擊“Apply”按鈕的話，那么服務器可以同時接受10個遠程連接，要是輸入數(shù)字“0”的話，服務器對遠程連接數(shù)目將不作限制。
圖9
做好了上面的各項安全設置后，下面你只要在指定工作站中安裝好“F-Secure SSH Client”客戶端程序，并打開“F-Secure SSH Client”程序界面，單擊其中的“Connect”按鈕，在其后打開的“Connect to remote host”設置框中，將遠程服務器的IP地址填寫在“Host name or IP address”處，再在“User Name”處正確填寫好登錄服務器的賬號名，并且在“Port”處輸入SSH Server服務使開啟的服務器端口號碼，最后單擊“Connect”按鈕，要不了多長時間你就能登錄進入遠程服務器，以后你就能通過命令行方式，來對遠程服務器進行安全控制和管理了。
