频道直达 - 学院 - 下载 - 交易 - 特效 - 字库 - 手册 -排名-工具- 繁體
网页教学网站开发 设为首页
加入收藏
联系我们
建站搜索: 常用广告代码   用户注册 | 用户登陆
您当前的位置:中国建站之家 -> 网站服务器架设维护教程 -> 网站服务器架设应用 -> Win 2000远程控制的3种安全解决方法2

Win 2000远程控制的3种安全解决方法2

作者:jz123  来源:www.jz123.cn  发布时间:2006-2-22 6:22:40  发布人:jz123

减小字体 增大字体

通常使用Zebedee分以下两步:

第一步:配置Zebedee的监听端口

用到如下的命令:

C:\\zebedee -s -o server.log

第二步:在客户机上配置监听3389端口并且

使它重定向到你服务器上Zebedee的监听端口

用到如下命令:

C:\\>zededee 3389 serverhost:3389

这样,Zebedee就开始启动,它与终端服务的结合使用原理如图1所示。从图1中可以看到,当开启终端服务的客户端进程(目标TCP端口:3389)时,紧接着本地Zebedee客户端同时开始截取数据包;Zebedee将数据加密、压缩后发给Zebedee服务器(这里Zebedee服务缺省端口11965);Zebedee服务器接到后再解压缩、解密传递给服务器的服务(服务端口:TCP:3389)。在这里,服务器上的终端服务好像是与本地的终端服务客户端进行的连接,但实际上所有传递的数据包都经过了一个加密的隧道。此外,Zebedee还可以通过配置文件来实现身份认证、加密、IP地址过滤以及日志的功能。一个配置良好的Zebedee和Windows2000的终端服务相互结合,可以构建一个十分安全的远程管理系统。

鉴于一般终端服务不提供文件传输的功能,所以需要考虑其他的办法。我们可以使用FTP服务器。但是FTP服务器通常被认为是不安全的,它也可以通过Zebedee的加密隧道增强其安全性,方法是直接在终端服务上传输数据。这中做法比较麻烦,但Zebedee帮助文件已做了详细的说明。这里推荐两个第三方的解决方案,一个是Analogx的TSDropCopy(http://www.analogx.com/con-tents/download/system/tsdc.htm),另一个是WTS-FTP(http;//www.ibexsoftware.com/about.asp)

总的来说,Windows2000终端服务是一个最方便和最快捷的方法,但就其本身的安全性来说。我们通过Zebedee与终端服务的结合,可以说是实现了一个方便、快捷、安全的解决方案。

方法2.在SSH上的VNC

VNC是一个类似于终端服务的远程管理软件,和终端不同的地方有以下几点:

*VNC是和当前正在登录的用户共用同一个会话,你可以相当前登录的用户同时操作;

*VNC客户端适用于不同的平台,包括WindowsCE和Java;

*VNC能够限制IP访问;

在客户端和服务端没有经过加密。

对于VNC的这些差别,我们意识到使用VNC的好处,但如果单独使用的话仍然有一些安全隐患。最大的问题是VNC的数据传输没有经过加密。我们可以配合使用SSH加密来弥补这一缺陷。通常使用OpenSSH(http://www.networksimplicity.com/openssh).OpenSSH是一个理论上类似与Zebedee的软件。但是它更广泛的被应用于SMTP.HTTP.FTP.POP3和Telnet传输数据包加密。和Zebedee一样,它是通过端口通信隧道,不同的是SSH已经成为广大用户公认并且广泛使用的加密协议。

从概念上来说,OpenSSH转发数据包和Zebedee相似。我们通常可以配置服务器的监听端口(通常OpenSSH缺省端口是22),然后就可以连接到SSH使用的端口。一个SSH客户端实质上是一个加密的telnet远程访问控制提示符。但SSH也能用用样一个给其它的协议连接进行加密。我们也有下面两个步骤实现在SSH基础上的VNC'

第一步:C:>ssh ?L5901:serverhost:5900serverhost

这将创建一个SSH服务器端口对VNC在本地和服务器数据包之间的转发。

第二步.C:\\>vncviewer:1

图2实际上是一个VNC会话通过SSH加密通道进行传送(这种传送,通俗说来是在VNC服务器和客户段之间进行)。

假如你使用多客户平台,你能够使用在SSH基础上的VNC远程控制,因为VNC和SSH都支持大多数常用的操作系统。


将本文收藏到QQ书签与更多好友分享
[打 印]
[] [返回上一页] [收 藏]
∷相关文章评论∷    (评论内容只代表网友观点,与本站立场无关!) [更多评论...]
精彩推荐
热门文章
· 注册码大全二
· 注册码大全四
· 注册码大全一
· 要10G免费网络硬盘的请进..
· 通过google 赶快来赚美金..
· 注册码大全十
· 头像-qq头像(qq新头像)4..
· 让你轻松架设FTP服务器1..
· 注册码大全三
· 梦幻背景图片7
· 卡通动物图片6
· 网页制作素材-按钮素材2..
· 让你轻松架设FTP服务器5..
· 风景图片8
· 注册码大全九
· 让你轻松架设FTP服务器2..
关注此文读者还看过
· ASP 3.0高级编程(四十六..
· 用CSS设计高体验的表单显..
· TOM在线净利润首次超新浪..
· 保持网站流量 对网站改版..
· 基于文本的访客签到簿
· 如何提高网站的GooglePR..
· 腾讯续签中移动和联通希..
· 马云再次实施变脸手术 雅..
· Javascript调用XML制作连..
· ASP中五种连接数据库的方..
· asp程序错误详细说明例表..
· mysql4.1数据转换应该注..
· 迎国庆,送你一棵树
· 陈天桥解读盛大第二季财..
· 使用SQL Server 7.0建立..
· 域名查询系统--适合新手..
相关文章
· 确保Win 2003域上的DNS安全..
· Win 2000远程控制的3种安全..
· Win 2000远程控制的3种安全..
· 在Win 2000中使用MSN..
· 在Win 2000中使用MSN..
· 用Win 2003架设邮件服务器
· 用Win 2003 server打造安全..
· Win 2003 硬盘安全设置(针..
· win 2000 安装 mysql-share..
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 人才招聘
网站合作、内容监督、商务咨询:QQ: 9576619
Copyright ? 2005--2008 中国建站之家版权所有
粤ICP备05092265号