图 Win 2000远程控制的3种安全解决方法( 三 )



VPN技术在Windows2000远程控制的应用有如下优点:

*VPN致力于为网络提供整体的安全性,是性能价格比比较高的安全方式;

*VPN的管理性能提高得很快,就单一厂商的环境,管理工作站可以直接提供多单元的支持;

*VPN使用L2TP加密通道是虚拟专用拨号网络协议;

*VPN能够限制IP访问;

*VPN可以网络连接中透明地配置,而不需要修改网络或客户端的配置 。

下面我们要做的工作就是配置一个远程客户端与一个VPNServer之间的连接 。

VPN服务器的配置

首先打开 路由和远程访问,右击要配置的服务器->配置并启用路由和远程访问,根据说明我们能够创建一个 虚拟专用网络(VPN)服务器 。

注意:VPNServer监听的是l723端口,如果不期望别人看到这个开放的端口,我们可以对客户的连接IP地址进行限制 。

客户端的配置

右键点击网上邻居,选择属性 。从弹出的窗口中点击 新建连接 。根据提示,我们完成相关的设置并且连接到服务器上 。

完成服务器和客户端的配置之后,我们能看见一个VPN连接图标 。双击该图标,根据提示填入用户名和密码,就能连接到服务器 。这时就有一个新的网络连接,这种网络连接跟我们使用网络适配器和光缆直接连接到服务效果是一样的,不同的地方就是它是通过加密通道进行传输交换数据的 。

对于任何网络连接,我们要考虑到这样一个因素:你所用的网络协议是否带有包过滤技术 。注意你的连接有可能被安全利用,入侵到你的电脑,从而威胁到你的服务器,进而人侵你的内部网络 。这些风险我们不得不考虑到 。

通过VPN,我们能够远程管理服务器,就像在局域网里面一样简单 。由于不正确的配置,可能导致一些安全因素 。但是VPN技术应用在Windows2000远程控制 。是迄今为止最便捷的远程控制方案 。只要我们正确配置服务端和客户端,安全隐患是可以避免的 。

三、其他方法

本文中,我们提到3种行之有效相有安全保障远程控制解决方案 。当然方法不止这些 。我们只想借此来帮助大家了解远程管理安全方面值得考虑的因素和解决的方法思路 。如果你现在使用一个远程管理工具,你可以检查一下你的软件是否满足了上面所说的远程管理的安全性需要 。如果没有,你就需要考虑去找些其他软件增强它的安全性 。使用加密隧道及对防火墙进行合理配置是实现--个安全的远程管理解决方案的关键 。

推荐阅读