连接远程访问公司服务为先「韵盛发」

远程访问——需求分类

针对普通用户的远程访问需求，较为常见的方式有3种。

一类是直接开放内部应用系统的端口，允许外部IP直接访问，通过应用系统自身的账号验证机制防范不合法的用户。

第二类是利用Windows Server 2003及更新的版本所提供的terminal service功能，在外部PC上运行windows远程桌面，先连接到内网的terminal server，再通过该server代理访问内网应用系统。

第三类是采用***技术实现与企业内网的远程连接，进而在***中访问内网应用系统。

远程访问的分类

远程桌面技术

windows XP、Vista的所有版本上均集成了远程桌面终端，只需开启应用系统服务器上的terminal service功能，并开放防火墙上的3389端口（即远程桌面技术端口），外出或远程办公人员就可以通过自己PC上的远程桌面终端，连接到应用系统服务器，进而运行相关的应用系统程序。

这一方案因为windows的普及而变得常见。方案的几个要点是：

1，要通过远程桌面访问应用系统，相当于运行应用系统服务器上的客户端程序，或以terminal server的内网PC的身份访问内部应用系统，所生成的文件默认是保存在服务器端。如需保存在远端PC上，或在远端PC所连接的打印机上进行打印，还需要进一步配置terminal service的磁盘映射功能，以及在服务器上安装远程打印机驱动程序等较为复杂的设定。

2，远程桌面技术本身需要进行身份验证，比一类方案多一重验证机制，安全性必然高于一类方案。

3，外部PC要通过远程桌面连接内网服务器，仍然需要向公网开放3389端口，因开放端口所导致的服务器受攻击的风险依然存在。

4，远程桌面技术本身不对所传输的数据进行加密，如果有人刻意在网络上使用抓包工具，是完全有可能恢复所传输的数据，进而造成本应属于企业内部信息，甚至商业的泄露。市面上已经有部分产品采用远程桌面技术为***，开发出方便管理维护的远程接入平台软件。其中有些品牌已经可以实现磁盘映射和远程打印，并提供简单的加密功能。安全性和可操作性较windows提供的方案有所提高，但安装步骤较为繁琐。且加密等级较低，存在风险。而服务器3389端口的开放所带来的风险依然难以回避。

远程访问——远程联网

必须使用网络才能管理一台远程服务器，这就需要可靠的互联网连接，网络流量历经本地服务提供商、区域骨干网和远程服务提供商。任何网络通信的中断都会妨碍对远程服务器的管理。

远程数据中心的冗余互联网连接是很常见和有用的。真正的冗余必须使用不同运营商的不同线路才能形成。任何冗余互联网提供商必须包括线路冗余 ；许多组织只是与不同的互联网提供商签订合同，却让多家提供商共用相同的物理线路，这种冗余是不够格的。

可以部署拨号互联网连接供紧急使用，但通过拨号线路进行远程服务器管理是一项挑战，甚至对有经验的管理员也一样。

考虑雇用技工，在远程站点当地维护内部网络。一名技术员可以找到导致连接问题的失效路由器，现场发现内部网络适配器或交换机端口问题。这些（物理上的）问题都不是远程管理工具能修复的。