如何在Internet远程操控内网的服务器.pdfVIP

如何在 Internet 远程操控内网的服务器 【案例分析】用户使用HiPER 宽带安全网关使用 PPPoE 拨号方式接入 Internet ，有一个 动态的公网 IP 地址。内网中有一台服务器（00），用户希望可以在 Internet 上远 程操控这台服务器。 本文介绍如何在 HiPER 设备上配置端口映射，使用户可以在 Internet 通过 pcanywher 软 件（类似功能的软件还有 Windows 终端服务、Radmin 等）远程操控这台服务器。 【配置方法】 第一步，由于用户使用动态 PPPoE 接入，为了每次可以固定的访问路由器当时的公网 IP 地址，需要配置路由器的 DDNS 功能（固定 IP 接入用户可以略过此步）。 1) 登陆到 ，填写基本资料为 HiPER 宽带安全网关申请一个动态域 名，如下图： 上海艾泰科技有限公司 Page 1 of 17 2) 申请完毕后用户会得到一个密码（enkey ），将此密码记录下来，填写到路由器的DDNS 配置当中。 上海艾泰科技有限公司 Page 2 of 17 3) 在 HiPER 宽带安全网关中，WebUI基本配置DDNS 配置中，填写 DDNS 注册的相 关信息，如下图： 注意：这里的密码填写上一步注册得到的 enkey 。 4) 如果配置成功，会在 WebUI基本配置DDNS 配置DDNS 信息中出现如下信息，表 示动态域名配置、更新成功。 第二步，配置端口映射，将pcanywhere被控端映射到公网。注意：Pcanywhere是一个商 业软件，其合法版本请从/region/cn/获得）。 1) 在路由器WebUI高级配置NAT和DMZ配置NAT静态映射，配置映射PCanywhere的默认 端口TCP 5631和TCP 5632，注意此端口可以在Pcanywhere的被控端属性中自定义，本范 例采用为默认端口（Windows 终端服务默认端口为TCP3389 、Radmin 默认端口为 TCP4899 ）。 上海艾泰科技有限公司 Page 3 of 17 第三步，验证 Pcanywhere 远程控制功能，在 Internet 上通过 来完成对内网服务器的控制，如图： 【注意事项】 1）如果是固定 IP 地址上网的话，可以省略申请动态域名步骤，只需配置好 pcanywhere 以及在 HiPER 上做好相应的端口映射即可，在用户的 pcanywhere 客户端中填写用户的固定 公网 IP 地址即可实现连接。 2）如果用户内网中存在防火墙等软、硬件网络设备，需要做好相应的端口映射或者开 放相应的端口。 上海艾泰科技有限公司 Page 4 of 17 附件：pcanywhere的安装与配置 【软件介绍】pcAnywhere 是一款非常著名的远程控制工具，使用它可以轻松实现在本 地计算机上控制远程计算机，使两地的计算机协同工作。你可以使用被控端电脑上的程序或 在主控端与被控端之间互传文件。你也可以使用其闸道功能让多台电脑共享一台 MODEM 或是 向网路使用者提供打进或打出的功能。 【工作原理】在实施远程控制之前，必须在两台计算机上都安装PCAnywhere ，其中一 台必须配置为被控端，另一台配置为主控端。被控端计算机等候与主控端计算机的连接，并 且被控端由主控端进行控制。控制的实施过程为首先由主控端向被控端发出共享控制请求， 控制端接收到共享控制请求以后会给出一个响应信号，并对主控端的合法身份进行验证，此 时，主控端必须向被控端提供远程控制所需的合法用户账号及密码，如果服务端验证密码及 账号无误，则控制端可以开始操纵服务端进行远程控制，否则，服务端拒绝控制端的控制请 求。被控端除了用身份验证手段来保证安全外，还可控制有谁能够连接该计算机以及远程用 户所具有的权限。 【范例说明】本范例