买方(和non-buyer)指南安全的远程访问

  • 在Facebook上分享
  • 在Twitter上分享
  • 分享在LinkedIn
  • 在Reddit分享
  • 通过电子邮件分享
  • 印刷资源

从对个人用户免费工具可伸缩网络服务和解决方案,大型企业和小型企业有无数选择保持移动和远程员工联系

它似乎总是发生。你终于休息几天,去海滩阳光和沙滩。不可避免的是,有人需要一个信息只有你能提供你的办公室电脑锁。是时候收拾冷却器和返回的车吗?

如果你的办公室电脑设置进行远程访问。远程访问解决方案,您可以轻松地访问你的电脑(Mac)和回答的迫切问题,同时用脚趾在沙子上喝着饮料。

听起来好得令人难以置信?它不是。有许多不同的解决方案可以帮助使这成为现实。在本指南中,我将讨论不同类型的远程访问解决方案,他们的优点和缺点,他们的技术要求,你可以期待的可用性。

(最好的免费的远程访问工具结合防火墙友好和容易的远程访问和惊人的数组的特性。看到“信息世界”点评:Windows和Mac的免费远程访问工具”。)

让我们明白一件事情马上——从物理大楼外访问你的电脑不是只有财富500强公司有能力做的事情。有许多可用的选项,从免费和低成本比较昂贵,将允许您访问你的电脑从远程位置。他们为您提供一种连接到你的办公室的电脑,运行程序,和处理你的文件和数据,没有更多的文件复制到一个USB驱动器工作在家里,不再感觉时切断从办公室度假。安全的远程访问是每一个企业,大或小,都是应该做的更有效率。

这里描述的所有技术——除了托管服务需要改变你的路由器或防火墙。每个远程访问方法需要一个TCP端口是打开你的路由器,针对你的桌面电脑或服务器以允许远程控制程序的功能。添加一个端口转发规则你的路由器或防火墙是很容易的,和网上有许多技巧来帮助你完成你的远程访问梦想(就在互联网上查找“端口转发”)。放心,一个不正确的端口转发规则不会打乱路由器,但它可以导致远程访问失败和生产超过一个小挫折。如果你不舒适的更改你的路由器,一个快速调用本地IT专业人员是最好的做法。

远程访问选项:

免费和低成本的远程访问工具谚语“你得到你支付”时并不一定适用免费和低成本的远程访问解决方案。有相当多的公用事业提供了比足够的性能和功能很少或没有成本。微软提供了远程桌面连接工具多年,和许多其他实用程序,尤其是基于vnc的程序,可用于下载和安装在你的PC或Mac。

远程桌面连接的远程组件是通过Windows 7版本的Windows从Windows XP,和用户的Windows早在Windows 95可以直接从微软下载客户端,功能添加到旧系统。不幸的是,只有专业版的Windows XP, Vista和Windows 7能被远程控制;可用的服务并不是任何其他版本。

基于vnc的实用程序,如UltraVNC TightVNC,包括服务器和客户端组件,这些组件可以安装在一个广泛的Windows操作系统。Mac OS X 10.5或10.6的用户(即。、豹和雪豹),VNC是构建到操作系统。

正如前面提到的,这些类型的远程访问工具的设置需要改变防火墙/路由器转发特定的TCP / IP端口电脑你想控制。因此,这种类型的远程访问解决方案超越单个用户规模并不很好。可以使用额外的端口来控制其他电脑,但在多个端口转发设置可以迅速成为行政的噩梦。

安全与这些实用程序不是太大的问题,只要好密码策略,但任何时候你打开防火墙端口,你让一个设备到互联网。除了使用强密码,确保每个电脑设置为远程访问最新的杀毒软件,安装。

商业远程访问工具在同一类别远程桌面和VNC商业远程访问计划。也喜欢免费工具,这些结合服务器/主机组件和一个客户端必须安装在远程系统上。在商业中远程访问包,赛门铁克的pcAnywhere是最古老、最受欢迎的之一。它超越了简单的远程访问提供额外的特性,例如multimonitor支持,更好的日志来满足合规要求,并能连接到各种各样的操作系统,包括Windows、Mac和Linux。

另一个程序已经存在多年的黄金是一种通信软件。它提供了许多相同的功能作为pcAnywhere,甚至可以连接两个文件同步和传输电脑通过USB电缆。

而商业软件包很棒你不会找到免费工具,它们共享相同的防火墙上面提到的问题。你仍然需要特定端口开放防火墙允许连接和端口转发的需求意味着他们并不能很好地进行扩展。然而,这些包的成本是一个温和的权衡附加功能和调用技术支持应该出现的需要。

你也会发现,这些项目是非常容易使用。每一个都有内置的技术,提高了屏幕转移和降低了固有的延迟和延迟一个互联网连接。这使得远程控制经验似乎更喜欢你坐在电脑前,有助于减少刺激,当你不得不等待其他系统迎头赶上。

基于云计算的远程访问服务一个远程访问选项,越来越受欢迎的托管解决方案。托管远程访问解决方案是一个在线服务,充当网关之间你和你的办公室的电脑。它需要一个小程序是安装在主机和远程计算机。办公室电脑上的程序建立连接通过防火墙的网络服务。当你想连接到你的电脑,只需登录到web服务,网站代理连接。

受欢迎的服务,属于这一类GoToMyPC, LogMeIn Pro, TeamViewer。以上每个程序都有一个Windows和Mac版本,和所有但TeamViewer允许连接从一个Web浏览器。

基于云计算的远程访问服务的一大好处是,他们不需要任何更改防火墙——没有开放端口转发到您的计算机。这也意味着他们很好地伸缩,没有这样的VNC的管理开销,远程桌面,pcAnywhere要求。即使他们使用一个小程序来“呼叫”托管网站,安装部分通常有一个非常小的足迹,空闲时不消耗任何资源。

最大的托管远程访问解决方案的缺点是你经常为他们支付。对于非商业用户来说,TeamViewer朋友和你提供免费帐户(我回顾了信息世界”),但作为商业用途,如在一个小业务,你可以期望每月或每年支付一小笔费用。对许多人来说,费用是一个很小的代价(没有双关)不用担心防火墙规则和管理。

在VPN远程访问这种类型的远程访问,我们开始超越典型的小型企业能够部署或有技术经验的支持。在我进入在远程访问VPN的优点和缺点,让我简单解释什么是虚拟专用网(VPN)。

所有联网的计算机和网络设备都有一个互联网协议(IP)地址分配给他们。每个网络都有一个唯一的IP地址范围,因为每个网络通常由防火墙保护,计算机网络通常不直接访问另一个。

VPN可以这些隔离网络的桥梁。创建一个VPN,你必须有一端VPN-capable防火墙和VPN软件客户端,通常基于IPsec,。通过建立VPN连接从沙滩上你的笔记本电脑到你的办公室网络在圣路易斯,似乎你的笔记本电脑办公网络的一部分,不是一千英里远。认为它是一个网络电缆从办公室的延伸到海滩。你的笔记本似乎身体连接到网络,但实际上是隧道通过互联网。

VPN连接消除了免费和商业远程访问端口转发问题包。现在你可以远程连接到任何计算机办公网络,而不是局限于一个或两个。您还可以访问打印机和其他资源因为VPN使你的笔记本一个成熟的网络的成员。

任何远程控制程序将在一个IPsec VPN连接工作。远程桌面,VNC, pcAnywhere,一种通信软件——他们所有的工作相同的VPN。另外,因为交通VPN加密,远程访问变得更加安全。不仅是你的远程电脑保护防火墙后面,通过用户名和强密码锁定,但是连接到网络本身是安全的从潜在的窥视。

缺点与远程控制VPN的成本和复杂性。并不是每一个架子上的防火墙/路由器在百思买能够终止一个VPN连接。连系,美国网件公司,友讯科技,其和其他所有使VPN路由器,但成本比普通的路由器,有时更多。

大多数中小企业不准备配置VPN连接。问题如密码强度、哈希算法,和共享密钥将树桩许多小企业主,将产生额外的成本雇用外人协助定义和维护VPN设置。但是初始设置和配置的更大的费用可以很快收回上级提供的VPN远程访问功能。

通过SSL VPN远程访问SSL VPN虚拟专用网概念进一步。这种形式的远程访问使用Web浏览器来建立一个安全的连接到你的办公室,不需要额外的软件在你的笔记本上。然而,它需要一个非常专业的设备在你的办公室网络代理连接到不同的网络资源。

SSL VPN设备提供连接到代理网络资源,或者转发,你的请求通过设备到适当的资源。SSL vpn允许直接访问Web服务器和电子邮件,以及Windows和基于Web的应用程序。一些还可以提供直接“IPsec风格”网络级访问服务器和桌面。

SSL VPN是一个IPSec VPN在许多方面优于。首先,它给网络管理员一个好水平的控制谁可以访问的资源。第二,因为安全连接是基于SSL(每Web浏览器内置加密),没有额外的软件客户端必须安装或维护。第三,当前的SSL VPN设备都可以做一些在客户机上的完整性检查,以确保他们不给网络带来安全风险。这种完整性检查可以采取扫描的形式确保启用了笔记本电脑的防病毒及其签名是最新的,它有适当的安装操作系统补丁,甚至连接的计算机有一个特定的注册表项(一种密钥)。

使用SSL VPN的一大缺点是成本。一个典型的SSL VPN可以运行从几百美元到成千上万美元。带来的好处是巨大的数量和类型相比,它们提供的访问,但回报通常是留给公司需要连接许多远程用户和网络资源。SSL VPN是过度但最深的小口袋。

微软中小企业服务器的远程Web工作场所对于中小企业来说,一个引人注目的形式的安全远程访问与微软是小企业服务器2003年和2008年。SBS是一束微软技术针对办公室不到75用户。它包括文件和打印服务,交换电子邮件和日历和SharePoint服务协作和文档共享。它还配有远程Web工作场所,一个基于Web的门户服务器和个人电脑在网络上。就像SSL VPN,您将连接到SBS服务器使用Web浏览器。登录后,您可以访问您的交换电子邮件通过Outlook Web access和连接到客户端PC如你的办公室的电脑。

12 第1页
第1页的2
企业网络2022的10个最强大的公司