一、行業(yè)背景

時(shí)下越來越多企業(yè)的管理者對企業(yè)內(nèi)部的信息安全非常重視,如將單位的財(cái)務(wù)機(jī)、服務(wù)器等采用物理隔離手段將外網(wǎng)完全隔絕,還有在網(wǎng)關(guān)上架設(shè)防火墻設(shè)備等技術(shù)手段,防止來自互聯(lián)網(wǎng)的攻擊,保證內(nèi)網(wǎng)財(cái)務(wù)機(jī)和服務(wù)器的安全性及保密性。

除此之外,還會定期對內(nèi)部員工做安全培訓(xùn)以提高安全意識,不允許在服務(wù)器上安裝第三方軟件、不能使用移動(dòng)存儲設(shè)備、并使用統(tǒng)一管理平臺運(yùn)維等等。通過做好安全防護(hù)、主動(dòng)監(jiān)測、及時(shí)響應(yīng),從而推動(dòng)企業(yè)安全防護(hù)體系的落實(shí)和完善。

二、業(yè)務(wù)需求+痛點(diǎn)

在實(shí)際的企業(yè)環(huán)境中,企業(yè)管理人員除了限制財(cái)務(wù)機(jī)、服務(wù)器限制在內(nèi)網(wǎng)使用外,電腦也會被關(guān)閉遠(yuǎn)程桌面功能,并限制運(yùn)行其他軟件,通過這些方式完全杜絕通過軟件實(shí)現(xiàn)遠(yuǎn)程控制的可能性。

運(yùn)維人員或相關(guān)人員在上班時(shí)間內(nèi)能輕易對無外網(wǎng)的服務(wù)器實(shí)現(xiàn)管理和維護(hù)。倘若網(wǎng)絡(luò)管理員在出差、休假時(shí)接到通知,需對服務(wù)器進(jìn)行維護(hù)或升級,這時(shí)候只能到趕回到公司處理。內(nèi)網(wǎng)信息安全固然重要,但是建立安全完善的管理和控制措施,對企業(yè)來說同樣是當(dāng)務(wù)之急。

目前運(yùn)維人員在管理內(nèi)網(wǎng)服務(wù)器時(shí),面臨以下痛點(diǎn):

(1)主機(jī)設(shè)備處于企業(yè)內(nèi)網(wǎng)中,無法安裝任何遠(yuǎn)程的插件和工具,導(dǎo)致運(yùn)維人員在管理、維護(hù)和升級系統(tǒng)時(shí),必須親臨現(xiàn)場才能操控主機(jī),毫無靈活性可言;

(2)當(dāng)運(yùn)維人員在外時(shí)遇上服務(wù)器故障再趕到現(xiàn)場處理問題,將耗費(fèi)大量的時(shí)間和運(yùn)維的成本,導(dǎo)致故障影響時(shí)間長、處理效率低下;

(3)企業(yè)會結(jié)合用途、技術(shù)和成本幾個(gè)因素來采用不同的服務(wù)器系統(tǒng),如Windows Server、Linux和Unix等,系統(tǒng)平臺不同,對運(yùn)維人員和工具也產(chǎn)生了更高的要求。

三、無網(wǎng)遠(yuǎn)控解決方案

針對企業(yè)內(nèi)網(wǎng)服務(wù)器主機(jī)管理和維護(hù)的難題,向日葵提供了專業(yè)的無網(wǎng)遠(yuǎn)控解決方案—控控A2,它是一款純物理層的遠(yuǎn)控硬件,使用HDMI、USB等線與服務(wù)器主機(jī)連接起來,就能輕松穿透內(nèi)網(wǎng)遠(yuǎn)程操控服務(wù)器主機(jī),解決內(nèi)外網(wǎng)隔離的連接問題。

正由于控控A2與服務(wù)器主機(jī)的連接是物理層面的,所以無需依賴被控主機(jī)的系統(tǒng)和網(wǎng)絡(luò),服務(wù)器主機(jī)也無需安裝任何軟件。部署控控A2就能遠(yuǎn)控處于企業(yè)內(nèi)網(wǎng)的設(shè)備,廣泛應(yīng)用在IT運(yùn)維、遠(yuǎn)程安裝系統(tǒng)、監(jiān)測無人值守的工控設(shè)備等場景下。

四、方案部署

控控A2能遠(yuǎn)程到企業(yè)無外網(wǎng)連接的服務(wù)器主機(jī),功能如此強(qiáng)大,安裝配置步驟卻非常簡易,根據(jù)說明書或視頻教程即可完成部署。

(1)控控A2安裝接線

將控控A2與企業(yè)單位內(nèi)的服務(wù)器主機(jī)進(jìn)行連接,接口如下圖,從右到左分別為:

①連接電源;②使用HDMI線連接控控與主機(jī);③使用配件的USB線連接控控的USB-B接口和主機(jī)的USB接口;④連接網(wǎng)線;⑤使用HDMI線連接控控與顯示器。

如果企業(yè)內(nèi)無網(wǎng)絡(luò)分配至控控使用,還可使用4G網(wǎng)卡接入控控的USB-A接口,使用4G網(wǎng)絡(luò)聯(lián)網(wǎng)。

(2)使用向日葵APP綁定控控

控控A2與服務(wù)器接線完成后,運(yùn)維人員在手機(jī)安裝向日葵遠(yuǎn)程控制APP,根據(jù)以下步驟將控控A2綁定到帳號下;

向日葵遠(yuǎn)程控制APP會自動(dòng)掃描局域網(wǎng)內(nèi)的控控設(shè)備,根據(jù)提示設(shè)置控控的訪問密碼,綁定步驟完成,控控A2已經(jīng)添加到帳號下了。

五、控控輕松解決純內(nèi)網(wǎng)環(huán)境的開機(jī)、遠(yuǎn)控、重裝系統(tǒng)等需求

①遠(yuǎn)控?zé)o網(wǎng)主機(jī)

運(yùn)維人員不管身處何地,都能隨時(shí)隨地通過手機(jī)或者電腦的向日葵控制端,遠(yuǎn)程連接至控控A2,從而穿透內(nèi)網(wǎng)遠(yuǎn)程控制公司無外網(wǎng)連接的服務(wù)器主機(jī)。

不管被控主機(jī)由于網(wǎng)絡(luò)還是硬件故障導(dǎo)致的無法聯(lián)網(wǎng),只要控控A2能聯(lián)網(wǎng)(通過有線、WiFi和4G),你就能實(shí)現(xiàn)異地遠(yuǎn)程控制內(nèi)網(wǎng)主機(jī),這一點(diǎn)是市面上的遠(yuǎn)程工具無法做到的。

②遠(yuǎn)程喚醒無網(wǎng)主機(jī)

若公司無外網(wǎng)連接的服務(wù)器主機(jī)意外關(guān)機(jī),運(yùn)維人員在千里之外還能通過控控A2喚醒服務(wù)器主機(jī)。

在控制端遠(yuǎn)程控控,選擇SSH功能,輸入喚醒命令:/usr/sbin/ether-wake xx:xx:xx:xx:xx -i eth0 就可以實(shí)現(xiàn)遠(yuǎn)程開機(jī)(主板需設(shè)置WOL喚醒,xx:xx:xx:xx:xx 是需要開機(jī)的網(wǎng)卡mac地址,eth0指服務(wù)器有線連接網(wǎng)絡(luò)的方式。)

③遠(yuǎn)程重裝無網(wǎng)主機(jī)系統(tǒng)

通過控控A2遠(yuǎn)程修復(fù)或重裝系統(tǒng)也是可以的,通過進(jìn)去SSH界面遠(yuǎn)程喚醒主機(jī),在開機(jī)畫面(未進(jìn)入系統(tǒng)前)搭配向日葵APP提供的虛擬鍵盤按下進(jìn)入BIOS的按鍵,主機(jī)就會進(jìn)入BIOS,此時(shí)可選擇主板的啟動(dòng)項(xiàng)從而實(shí)現(xiàn)遠(yuǎn)程重裝系統(tǒng)了。

六、使用控控A2的優(yōu)勢

(1)純物理層遠(yuǎn)控硬件

控控A2是一款真正突破內(nèi)外網(wǎng)隔離的物理層遠(yuǎn)控硬件,被控主機(jī)無需安裝任何控制軟件;更能兼容多種操作系統(tǒng)平臺,即使被控主機(jī)的系統(tǒng)崩潰藍(lán)屏也能實(shí)現(xiàn)外網(wǎng)遠(yuǎn)控排查解決故障;

(2)聯(lián)網(wǎng)方式多樣化,擺脫主機(jī)網(wǎng)絡(luò)的束縛

控控A2聯(lián)網(wǎng)方式有網(wǎng)線連接、WiFi和4G網(wǎng)卡三種聯(lián)網(wǎng)方式,可根據(jù)實(shí)際應(yīng)用環(huán)境進(jìn)行調(diào)整;它與主機(jī)的網(wǎng)絡(luò)相互獨(dú)立,不受主機(jī)網(wǎng)絡(luò)限制,即使主機(jī)被限制無法連接外網(wǎng),也能通過控控遠(yuǎn)程管理和維護(hù)主機(jī)。

(3)數(shù)據(jù)傳輸采用銀行級加密標(biāo)準(zhǔn)

控控獲取被控主機(jī)的畫面?zhèn)鬏斨量刂贫藭r(shí),數(shù)據(jù)的傳輸采用RSA/AES非對稱加密算法,AES是目前世界主流的銀行級安全加密標(biāo)準(zhǔn),在眾多安全行業(yè)領(lǐng)域得到高度認(rèn)可和廣泛使用。

它能夠抵抗到目前為止已知的絕大多數(shù)密碼攻擊,已被ISO推薦為公鑰數(shù)據(jù)加密標(biāo)準(zhǔn)?？乜卦谶h(yuǎn)控過程中傳輸?shù)臄?shù)據(jù)全程加密,所以在安全性上是毋庸置疑的。

(4)極速流暢的圖像傳輸技術(shù)

向日葵遠(yuǎn)程控制有10年的技術(shù)沉淀,圖像使用H.264編碼技術(shù)壓縮再傳輸,比同等質(zhì)量的其他圖像傳輸協(xié)議提升2倍效率。并采用KCP快速可靠的遠(yuǎn)控協(xié)議,能大大降低遠(yuǎn)控過程中的延遲,與同類產(chǎn)品相比,向日葵遠(yuǎn)控所需的帶寬更小,響應(yīng)速度更快。

運(yùn)維人員通過內(nèi)置向日葵遠(yuǎn)控功能的控控A2,遠(yuǎn)程維護(hù)政企單位的內(nèi)網(wǎng)主機(jī)時(shí),能得到與電腦面對面交互一樣的流暢體驗(yàn)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。