如何在Internet遠(yuǎn)程操控內(nèi)網(wǎng)的服務(wù)器

1、如何在In ternet遠(yuǎn)程操控內(nèi)網(wǎng)的服務(wù)器【案例分析】用戶使用HiPER寬帶安全網(wǎng)關(guān)使用 PPPoE撥號(hào)方式接入In ternet,有一個(gè) 動(dòng)態(tài)的公網(wǎng)IP地址。內(nèi)網(wǎng)中有一臺(tái)服務(wù)器（00），用戶希望可以在In ternet上遠(yuǎn) 程操控這臺(tái)服務(wù)器。本文介紹如何在 HiPER設(shè)備上配置端口映射， 使用戶可以在In ternet通過(guò)pcany wher軟 件（類似功能的軟件還有 Windows終端服務(wù)、Radmin等）遠(yuǎn)程操控這臺(tái)服務(wù)器。3嚀 一-F'fiwtr 口 0TrtfficP °Fault 內(nèi)網(wǎng)用戶|被控服務(wù)器右 6 占占(J UJJK/ACT000

2、 00 io 麗TERMINALLAHYAM上海艾泰科技有限公司Page 1 of 17上海艾泰科技有限公司Page # of 17hq)?F. linkc ontc n通過(guò)匹mn列也re生控端 逬行顧黃器的遠(yuǎn)程控制，Internet互聯(lián)網(wǎng)用戶上海艾泰科技有限公司Page # of 17上海艾泰科技有限公司Page # of 17【配置方法】第一步，由于用戶使用動(dòng)態(tài)PPPoE接入，為了每次可以固定的訪問(wèn)路由器當(dāng)時(shí)的公網(wǎng)IP地址，需要配置路由器的DDNS功能（固定IP接入用戶可以略過(guò)此步）。1）登陸到 ，填寫基本資料為 HiPER寬帶安全網(wǎng)關(guān)申請(qǐng)一個(gè)動(dòng)態(tài)域 名，如下圖：動(dòng)態(tài)域名注冊(cè)表（IPLJN

3、K. COM. CF ）公司名稱：上海艾泰科技地址:上海市世紀(jì)大道153號(hào)東方犬原1屹9郵編：200212電話：0215335290102153352901聯(lián)系人:張寶利電子郵件：bollyQhiper. ipl ink. com. cn管理員用戶名：holly管理員巒碼：確認(rèn)密碼：主機(jī)名：hi"1". ipLink. com. cn動(dòng)態(tài)域名用途：廠網(wǎng)站廠vrir廠VoiF P其它注冊(cè)類型:介購(gòu)買產(chǎn)品產(chǎn)品名稱：HiFEK由器嚴(yán)|序列號(hào) 4420191a:為更好的罠洪 我們不會(huì)把注冊(cè)信虐 提示:搖鼠釬停留石巌務(wù)請(qǐng)?zhí)顚懰袡谀糠駝t注冊(cè)無(wú)效. 1在未經(jīng)您授權(quán)的情呪下用于其它任何場(chǎng)

4、合.7毎亍項(xiàng)目上可以查看相應(yīng)的埴寫說(shuō)明-1提交重埴2）申請(qǐng)完畢后用戶會(huì)得到一個(gè)密碼（enkey）,將此密碼記錄下來(lái)，填寫到路由器的DDNS配置當(dāng)中。注冊(cè)新域名首理員用戶名：b&lly主機(jī)名：hiper., i pl ink. com. -cn動(dòng)態(tài)域名用謹(jǐn)：nail注冊(cè)類型：購(gòu)買產(chǎn)品產(chǎn)品名稱：HiFE臨由黠序列號(hào):4420191e n k e ： deSSV qCK3F«rBhZ dr dT fILS£7 ZKQZDDO t A+EJTVk成功増加主機(jī)¥上海艾泰科技有限公司Page 3 of 173) 在HiPER寬帶安全網(wǎng)關(guān)中， WebUI?基本配置？ D

5、DNS配置中，填寫 DDNS注冊(cè)的相 關(guān)信息，如下圖：?jiǎn)⒂肈DNS服務(wù) 注冊(cè)域名enkey。0httpJV cn注意：這里的密碼填寫上一步注冊(cè)得到的上海艾泰科技有限公司Page # of 17上海艾泰科技有限公司Page # of 174) 如果配置成功，會(huì)在 WebUI?基本配置？ DDNS配置？ DDNS信息中出現(xiàn)如下信息， 表 示動(dòng)態(tài)域名配置、更新成功。4Tot Succ:5fFail:0jLast update: Sun Aug 28 09:46;46 2005Ip: 218. L 154.224 Hostname： hi衛(wèi)er.iplink* coa. cn ddns updat b

6、 result : Success .第二步，配置端口映射，將pcanywhere被控端映射到公網(wǎng)。注意：Pcanywhere是一個(gè)商業(yè)軟件，其合法版本請(qǐng)從 獲得)。1) 在路由器WebUI?高級(jí)配置？ NAT和DM配置？ NA靜態(tài)映射，配置映射PCanywher啲默認(rèn) 端口TCP 5631和TCP 5632，注意此端口可以在Pcanywhere的被控端屬性中自定義，本范 例采用為默認(rèn)端口(Windows終端服務(wù)默認(rèn)端口為TCP3389、Radmin默認(rèn)端口為TCP4899）。®弼加 O修改NAT靜態(tài)映射名*pea nywherelTCP v外部起始端口*5S31內(nèi)部 IPifcbt

7、*內(nèi)部起始誦口*5531端口數(shù)量1N腦定主線路v保再重埴幫助內(nèi)部IP地址*192J6S.0 100內(nèi)部起始端口 *5632喘口數(shù)量1主線路vTCP v外部起端端口 *56321重埴I I幫助NAT靜態(tài)映射名*添加 o修改pcanywhere2第三步，驗(yàn)證Pea ny where遠(yuǎn)程控制功能，在In ternet上通過(guò) hiper.ipli 來(lái)完成對(duì)內(nèi)網(wǎng)服務(wù)器的控制，如圖：【注意事項(xiàng)】1） 如果是固定IP地址上網(wǎng)的話，可以省略申請(qǐng)動(dòng)態(tài)域名步驟，只需配置好pcanywhere以及在HiPER上做好相應(yīng)的端口映射即可，在用戶的pcanywhere客戶端中填寫用戶的固定公網(wǎng)IP地址即可實(shí)現(xiàn)連接。2）如

8、果用戶內(nèi)網(wǎng)中存在防火墻等軟、硬件網(wǎng)絡(luò)設(shè)備，需要做好相應(yīng)的端口映射或者開 放相應(yīng)的端口。附件：peanywhere的安裝與配置【軟件介紹】peAnywhere是一款非常著名的遠(yuǎn)程控制工具，使用它可以輕松實(shí)現(xiàn)在本 地計(jì)算機(jī)上控制遠(yuǎn)程計(jì)算機(jī)，使兩地的計(jì)算機(jī)協(xié)同工作。你可以使用被控端電腦上的程序或在主控端與被控端之間互傳文件。你也可以使用其閘道功能讓多臺(tái)電腦共享一臺(tái)MODE或是向網(wǎng)路使用者提供打進(jìn)或打出的功能。【工作原理】在實(shí)施遠(yuǎn)程控制之前，必須在兩臺(tái)計(jì)算機(jī)上都安裝PCAnywhere，其中一臺(tái)必須配置為被控端，另一臺(tái)配置為主控端。被控端計(jì)算機(jī)等候與主控端計(jì)算機(jī)的連接，并且被控端由主控端進(jìn)行控制?？刂?/p>

9、的實(shí)施過(guò)程為首先由主控端向被控端發(fā)出共享控制請(qǐng)求， 控制端接收到共享控制請(qǐng)求以后會(huì)給出一個(gè)響應(yīng)信號(hào)，并對(duì)主控端的合法身份進(jìn)行驗(yàn)證，此時(shí)，主控端必須向被控端提供遠(yuǎn)程控制所需的合法用戶賬號(hào)及密碼，如果服務(wù)端驗(yàn)證密碼及賬號(hào)無(wú)誤，則控制端可以開始操縱服務(wù)端進(jìn)行遠(yuǎn)程控制，否則，服務(wù)端拒絕控制端的控制請(qǐng)求。被控端除了用身份驗(yàn)證手段來(lái)保證安全外，還可控制有誰(shuí)能夠連接該計(jì)算機(jī)以及遠(yuǎn)程用戶所具有的權(quán)限?！痉独f(shuō)明】本范例將描述如何配置Pcanywhere的被控端和主控端以及如何使用主控端進(jìn)行遠(yuǎn)程控制。本范例網(wǎng)絡(luò)環(huán)境如下：位于公網(wǎng)上的用戶（主控端）要遠(yuǎn)程控制位于 Hiper 路由器之后內(nèi)網(wǎng)的某一臺(tái)主機(jī)（被控端）1

10、00 ?！鞠到y(tǒng)安裝】在安裝過(guò)程中和一般的軟件類似，下面只給一些要注意的步驟，如安裝組件、安裝目錄、運(yùn)行方式等。1、開始安裝圖1安裝程序歡迎畫面上海艾泰科技有限公司Page 5 of 17圖2閱讀Symantic相關(guān)協(xié)議2、 填寫用戶的相關(guān)資料圖3輸入客戶相關(guān)信息上海艾泰科技有限公司Page 7 of 1733、選擇軟件的安裝類型浦 SyMant ec pcAnyvhere 安裝程序?qū)氀b類型選擇垠符合需要的安裝類型.詰選擇安裝類型.逹溟用于犬多或計(jì)算機(jī).O自定義選揮要安裝的程序功能罠安裝位置"建議高級(jí)用尸使用翅選 項(xiàng).I V上一步同|下一步（阻職消圖4選擇軟件安裝類

11、型4、開始安裝軟件圖5安裝軟件上海艾泰科技有限公司Page # of 17pcAnywhere 會(huì)自動(dòng)安裝到 C:Program Files'Symantec'pcAnywhere 目錄下，安裝過(guò)程 中會(huì)出現(xiàn)Symantic的系列產(chǎn)品展示信息及 Symantic的Live update升級(jí)信息，請(qǐng)直接點(diǎn)擊 下一步完成安裝。5、完成安裝圖6完成安裝6、安裝完畢后，系統(tǒng)會(huì)提示重啟，請(qǐng)按照提示重啟系統(tǒng)，否則軟件可能無(wú)法正常工作圖7軟件安裝完畢后提示【被控端設(shè)置】1、啟動(dòng)PCAnywhere，打開PCAnywhere管理器窗口圖8被控端管理界面單擊"被控端”按鈕，系統(tǒng)將顯示被

12、控制端可以使用的連接項(xiàng)目，包括Direct、Modem、Network，Cable, DSL等選項(xiàng)，其中，Direct是指通過(guò)串口直接電纜相連，一般很少采用； Modem是指撥號(hào)訪問(wèn)，即通過(guò)調(diào)制解調(diào)器與In ternet建立連接；Network是指通過(guò)網(wǎng)卡訪問(wèn)， 一般用在局域網(wǎng)中進(jìn)行遠(yuǎn)程控制，Cable即Cable Modem（電纜調(diào)制解調(diào)器），DSL則包括了 我們常用的ADSL。我們可以根據(jù)網(wǎng)絡(luò)連接的實(shí)際情況進(jìn)行選擇，雙擊相應(yīng)的選項(xiàng)就可以啟動(dòng)被控端。如果想修改已有項(xiàng)目的屬性，可在選定的項(xiàng)目上單擊鼠標(biāo)右鍵，選擇屬性”命令進(jìn)行配置。2、添加被控端雙擊圖8中的 添加被控端”圖標(biāo)，在出現(xiàn)的被控端屬性

13、對(duì)話框中，在連接信息”選項(xiàng)卡中的設(shè)備列表”中選擇遠(yuǎn)程連接設(shè)備，通常選擇 TCP/IP協(xié)議選項(xiàng)，如果是在 局域網(wǎng)進(jìn)行遠(yuǎn)程控 制，可以選擇SPX、NetBIOS協(xié)議選項(xiàng)。圖9添加被控端界面3、設(shè)置遠(yuǎn)程控制用戶單擊“呼叫者”選項(xiàng)卡，單擊“新建項(xiàng)”按鈕，出現(xiàn)設(shè)置新用戶的“新呼叫者”對(duì) 話框，首先在“身份驗(yàn)證”選項(xiàng)卡中設(shè)置好用戶名和登錄密碼，然后單擊“權(quán)限”選項(xiàng) 卡，設(shè)置給與該用戶權(quán)限，單擊“確定”按鈕返回“呼叫者”選項(xiàng)卡，即可在呼叫者名單列表中看到新添加的新用戶。達(dá)|設(shè)置 呼叫耆安全選項(xiàng)|舎富|保護(hù)項(xiàng);驗(yàn)證類型:IpcAnTwhere 呼嚴(yán)者列表pcAnyvhere呼叫者屬性=If呼叫者IX身份驗(yàn)證，

14、回呼|權(quán)限 保護(hù)項(xiàng)確認(rèn)瓷碼(£):*!確定 I 取消應(yīng)用I 助 j圖10添加遠(yuǎn)程控制用戶4、元成設(shè)置單擊確定”按鈕完成一個(gè)新的被控端設(shè)置，雙擊此被控端圖標(biāo)，即可將 標(biāo)口 I縮小到系統(tǒng)托盤區(qū)里，并等待主控端電腦連接控制?！局骺囟嗽O(shè)置】1、 單擊pcAnywhere界面上的"主控端"圖標(biāo)影pcAnyrhere骨理器PCAnywhere 圖 .IX披控端集 項(xiàng) 選TT" -安裝定制包退出SymantecQ C： Mccuintiits and Settingskll.FileTransferMODEM帝加主控諦MRECTlimORKCABLE，DSL文件編揖查

15、lot）工員幫助QD|遠(yuǎn)程控制和文件傳輸配置和啟動(dòng)禍控端疼接項(xiàng)圖11主控端管理界面2、添加主控端在PCAnywhere管理器窗口雙擊 添加主控端”圖標(biāo)，在出現(xiàn)的 新主控端屬性”對(duì)話 框中選擇連接信息”選項(xiàng)卡，選中“ TCP/IP選項(xiàng)，這里的設(shè)置和被控端相似，如果是局 域網(wǎng)也可以選用SPX、NetBIOS協(xié)議。圖12添加主控端界面3、設(shè)置控制遠(yuǎn)程主機(jī)的遠(yuǎn)程控制用戶IP單擊“設(shè)置”選項(xiàng)卡，在 控制的網(wǎng)絡(luò)被控端 PC或IP地址”框中填入被控端的 地址，此處填入為對(duì)方的動(dòng)態(tài)域名，如果是在局域網(wǎng)中也可以不加設(shè)置，因?yàn)橹骺囟藭?huì)從網(wǎng)絡(luò)中搜索所有開啟的被控端計(jì)算機(jī)。如果想讓主控端自動(dòng)進(jìn)行登錄可選中 連接后自動(dòng)

16、登錄到被控端”選項(xiàng)，然后填入登錄名和密碼。圖13添加被控端IP地址上海艾泰科技有限公司Page 13 of 17上海艾泰科技有限公司Page # of 174、完成配置上海艾泰科技有限公司Page # of 17在“屬性”對(duì)話框中單擊 確定”按鈕回到管理器窗口，雙擊新建的主控端圖標(biāo)，即 可開始進(jìn)行遠(yuǎn)程連接。上海艾泰科技有限公司Page # of 17上海艾泰科技有限公司Page # of 17圖14主控端建立完畢【控制遠(yuǎn)程計(jì)算機(jī)】在主控端與被控端連接成功以后，會(huì)提示輸入授權(quán)的用戶名和密碼出現(xiàn)如圖16所示的窗口，輸入正確的用戶名和密碼后被控端的桌面就會(huì)出現(xiàn)在窗口中如圖17,用鼠標(biāo)點(diǎn)擊窗口中的桌面

17、，此時(shí)就可以像使用本地計(jì)算機(jī)一樣操縱遠(yuǎn)程計(jì)算機(jī)了。連接 KEFER 工PLIHK CUM fN等侍連接一圖15正在連接到被控端主控塔- X眼消pcAnyvher被控端登最X用尸名:|boll_密碼：+"+:*圖16輸入授權(quán)的用戶名和密碼上海艾泰科技有限公司Page 15 of 17上海艾泰科技有限公司Page # of 17圖17被控端的桌面上海艾泰科技有限公司Page # of 17【文件傳輸】1）進(jìn)入被控端以后，點(diǎn)擊相傳輸文件，如圖：pcanywhere工具欄的文件傳輸，可以在主控端和被控端之間互2）完畢后出現(xiàn)pcanywhere文件管理器，在文件管理器的上端下拉列表中選擇文件所 在的文件夾以及文件要