2022年远程控制与VPN .pdf

远 程 控 制 简 介一、远程桌面：利用 XP 中的“远程桌面” 功能， 可以对计算机进行远程连接，并访问和使用该计算机所有应用程序、文件和网络资源。1、 实施条件：连接的网络和适当的用户帐户和权限，被连接计算机不可密码为空。2、 使用：确认被连接机器已经设置好密码，启用远程桌面功能。二、 radmin 被控端安装Remote Administrator Server ，控制端安装Remote Administrator V iewer 安装完毕后， 在被控端下会生成 raddrv.dll 和 r_server.exe 两个文件， 系统服务中会出现Remote Administrator Service 这个服务。Radmin 的优点：文件传输速度和效率非常高；在被控主机只要执行服务端就可以；可安装成服务，可以隐藏托盘图标；可以自定义服务端口（但不能使用系统服务端口，如21、80 等） ；设置 IP 过滤可以控制连接的合法性；不被杀毒软件查杀。其他如 PCAnywhere 等。V P N 简 介一、 VPN简介VPN （Virtual Private Network）即虚拟专用网络，它通过一个公用网络（如Internet）建立一个临时的、安全的、模拟的点对点连接。这是一条穿越公用网络的信息隧道，数据可以通过这条隧道在公用网络中安全地传输。因此，我们也可形象地称之为“网络中的网络”。而保证数据安全传输的关键就在于VPN使用了隧道协议 （目前常用的隧道协议有PPTP 、 L2TP和 IPSec）。二、 VPN 的组建 :LAN-LAN PC-LAN 附图使用 VPN的益处：在分支点和总部之间建立一条“虚拟隧道”，数据在发送到公网前被加密，实现了和专线一样的安全性能。不需要专门的通讯线路，只要借助普通的Internet接入线路就能实现连接，价格低廉。鉴于现在公司一般都接入了Internet，用 VPN实现网络互连安全无需任何额外的费用。通过部署 VPN ，不仅可以让各个分支机构企业可以连接起来，共享资源和数据，还可以让出差在外的员工， SOHO 办公的员工，都可以接入公司网络进行数据传输。可以把 FTP/文件服务器只开放在内网，远程用户通过VPN访问，而Internet的普通用户无从访问，加强了安全性。VPN采用高度的加密，使得信息安全达到了最大程度，即使通讯被人截获，也无法被破解。VPN接入只需要利用上网线路就可以，并不像专线或是传真或是电话通讯需要支付高额的费用。三、 VPN 的实现支持 VPN passthrough的路由器和VPN路由器VPN Passthrough是一个用来解决隧道加密数据通过NAT设备的方法。它的典型应用环境有如下两种 : VPN客户端 - NAT路由器 - Internet - VPN服务器名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 3 页 - - - - - - - - - VPN服务器 - NAT路由器 - Internet - VPN 服务器 / 客户端第一种情况是你的笔记本或PC通过一台NAT路由器上网， 在笔记本或 PC上运行相应的VPN客户端软件，建立VPN连接到公司的VPN服务器。第二种情况是你的VPN服务器通过一台NAT路由器上网，其它分支点的VPN服务器或VPN用户需要建立VPN连接到你的VPN服务器。VPN Passthrough 用来处理加密的IPsec 或 PPTP数据包不包含明文源端口和目标端口的情况。它们不像标准的TCP或 UDP那样有明确的端口。所以 NAT设备不知道如何处理进入的数据包，或不知道如何为外出的数据包进行端口转换。打开 VPN Passthrough将指导 NAT “pass through ”这些数据包。对于外出的数据包，只进行地址转换及其它一些必要的NAT转换，但不尝试转换端口；对于进入的数据包，将它们关联到所属的VPN客户端， 而不使用端口信息。什么是 VPN路由器一台 VPN路由器通常是指路由器本身有能力支持不同的VPN协议，譬如 IPsec ， PPTP或 SSL。它意味着这台路由器实际上有一个工具来运行这些VPN协议。由于路由器本身装备了这些协议，它不需要依靠一台网络服务器或工作站来建立VPN连接。也正是由于路由器的这个VPN能力，你整个工作组都能够通过一条单一的隧道访问远端网络，而不需要在每台PC上安装VPN客户端软件。四、架设实例：1、在单位有个地址为192.168.0.0的网络，各电脑是通过路由器接入Internet，在家中有台电脑（ IP 地址是 192.168.1.2）通过 ADSL访问 Internet，现在想在家中随时安全地访问单位 192.168.0.2这台机器， 可以在单位192.168.0.2这台机器上设置好VPN服务，在家中通过 VPN客户端访问单位这台机器，建立连接后，这两台机器通信时就像在局域网中一样，比如：要在192.168.1.2这台电脑中下载192.168.0.2这台机器的文件（假设该机已设好FTP服务） ， 可以直接在浏览器中键入：ftp:/192.168.0.2下载文件了。 虽然是通过Internet进行通信，但整个过程都是加密的，就像是在Internet中穿了一条只有两台机器才能通过的隧道2、需要知道VPN服务器接入Internet的公共 IP 地址，如果是静态IP ，就比较简单。如果是动态 IP，推荐去注册个花生壳，下载花生壳客户端软件，注册个免费的域名（可以做动态域名指向）3、要做端口映射，从如图的拓扑可以看出，因为是通过路由器做NAT转换接入Internet的，需要在路由器上作端口映射， windows 2003的 VNP服务用的是1723 端口，所以在路由器中将1723 端口映射到192.168.0.2这台设有VPN服务的机器。 （如果用的是ADSL直接拨号上网，在防火墙中将1723 端口开放就可以）。4、设置 VPN服务：在windows 2003 中可以用单网卡来实现VPN服务（还可以采用带VPN功能的路由器或用双网卡windows2003 系统）首先是在192.168.0.2这台机器上配置VPN服务。 开始 所有程序 管理工具 路由和远程访问 。用单网卡一定要在选择服务时选择 自定义配置 ，否则就进行不下去。5、要登录到VPN服务器，必须在VPN服务器上建立有拨入权限的用户，给这个用户赋予远程登录的权限，一定要在 拨入远程访问权建限 处选择 允许访问 ，不然就无法登录。6、立完 VPN连接后，在192.168.1.2这台电脑中ping 192.168.0.2是通的，也就是说要访问这台机器的资源，只要用192.168.0.2这个地址就行了。就像在局域网中一样。做为VPN服务器的这台机器的安全设置，如果没有特殊需要很多服务完全可以限制在局域网内，例如FTP服务只允许192.168.0.0网内的电脑访问。这样即使本机开了很多的服务，开放了很多名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 3 页 - - - - - - - - - 端口，但这些都是对局域网开放的，要想从Internet访问这台机器，只有先建立了VPN才能访问其它的资源（因为之有1723 端口作了映射）。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 3 页 - - - - - - - - -