无处不在的远程控制.doc

无处不在的远程控制 网络发展到今天，其环境越来越复杂，应用越来越广泛，而网络中的远程控制和维护工作也变得必不可少了。 国内的网络条件多种多样，从窄带的拨号上网/ISDN/ADSL，到宽带的局域网/广域网/城域网；网络环境的复杂性又表现在软硬件的网关，防火墙等多种阻隔，都使得原有的仅应用于宽带条件下的远程控制技术产品不能很好地满足现有的网络情况。 首先，如果受控端的网络条件是拨号上网/ISDN/ADSL，其在互联网上的每次出现都是以一个随机获取的变动IP地址出现，那么，主控端在进行远程控制时，不能随时了解受控端的IP情况，从而无法随时连接。由于受控端每次重启或重拨号，都需要通知到主控端，这样，就同时为双方的工作带来不便，无法真正实现远程控制的便利性和实时性。 WiseControl的解决方式是一套智能邮件通知模块，利用该模块，主控端能够随时随地了解到受控端变动IP地址的情况，并不需要受控端的人工参与和干预，这样就为双方的实施和维护工作带来极大的便利。 从连接速度上讲，由于拨号上网/ISDN/ADSL的网络带宽窄，其远程控制的速度必然大受影响，连接速度慢，效果不是令人满意。WiseControl在设计中，根据网络带宽条件的不同，可灵活设置界面的显示颜色，从2色、16色、256色到真彩色。控制端如果是对颜色要求不多，可降低显示颜色，以提高远程控制的速度。 其次，远程控制技术的另一个疑难问题是如何真正实现“跨网络控制”，所谓真正的“跨网络控制”，不是指主控端在局域网内部，是虚拟IP地址，受控端在公网上的情况，而是指主控端处于局域网内部，是虚拟IP，受控端同样是处于另一个局域网内部，是虚拟IP的情况。实际的图示如下： 跨网络控制的情况还可以拓展为主控端在公网上，受控端处于局域网内部IP地址机器上。如下图： 跨网络控制方式甚至是要求主控端在局域网内部，跨过若干个网关到达某受控端所在的局域网内部IP机器上，来实现远程控制。 跨网络控制的需求是由于现有的网络建设越来越发达，某些区域的网络条件比较成熟，并已经建立起来自己的局域网/广域网/城域网，而受控端是该网段内的某个节点，针对以上的网络情况，WiseControl有两种解决方案： 第一种方式，在主控端建立起一个针对所有受控端的公网控制服务器，即只需要一台在公网上具有独立IP地址的PC或服务器即可。通过该控制服务器，主控端能将所有的可与控制服务器进行连接的局域网内的所有受控端进行集中控制，是一项“一劳永逸”的解决方案。 另外，这种网关代理的方式还能够解决诸如硬件网关，防火墙对外部连接的阻拦，实现了只要网络的物理链路是通畅的，WiseControl远程控制即是可实现的。 第二种方式，WiseControl同样提供一套网关代理服务器程序，它运行在受控端所在的子网网关上。这样只要控制端可以访问到网关，那么就可以控制网内的所有计算机了。 基于无处不在的远程控制谈到这里，您也许会想，它的功能如此强大，那受控端在网络中的安全性又如何保障呢？受控端在网络控制中虽然处于被动地位，但其安全性却丝毫不被动。其安全保障可以从以下几点来实现： 无论是主控端还是受控端，都有系统口令保护，且可以灵活更改； 受控端可以设置控制连接的口令，这需要控制端在每次连接控制受控端时都进行口令的验证，同时口令又可以随时更改； 受控端可以对控制端的IP地址进行验证，让合法的IP地址进行连接，非法IP被拒之门外； IP地址验证方式是基于控制端具有独立的固定的IP地址的情况进行验证，如果主控端是变动IP地址情况，例如，出差在外，拨号上网的机器，ADSL上网等情况，WiseControl提供了对主控端程序ID的校验，以保证每次连接上来的都是合法的操作者。 针对远程控制中的技术问题，我们希望有更多的人与我们讨论，并提出一些更好的建议，同时您也可以访问专业网站Http://，可以更多地了解这方面的信息。 北京慧峰诚信科技有限公司 Http:// 3 地址：北京市海淀区皂君庙甲七号先河写字楼南三层 电话：010传真：010网址： 电子邮件：wnf@ 受控端 受控端 受控端 网关代理服务器 主控端 网关代理服务器 受控端 受控端 受控端 主控端 主控端 主控端 网关代理服务器