服务器远程管理

主要管理工具和技术

1.远程桌面协议（RDP）

允许用户通过图形界面连接到Windows远程服务器，RDP会话由端到端加密，增强传输的安全性。

端口为TCP和UDP的3389

2.安全壳（SSH）

是一种加密的网络协议，用于在不安全的网络上安全的访问。使用命令行接口，支持端口转发，支持使用密钥对进行认证。通过SSH传输的数据是经过压缩的，可以加快传输的速度，且可以把所有传输的数据进行加密，也能防止DNS欺骗和IP欺骗。但由于版权问题及加密算法的限制，很多人转用OpenSSH，是它的替代软件且免费。

端口为TCP端口22

两种安全验证：基于口令的不安全、基于密钥的更安全，公钥加密，私钥解密。

三种端口转发类型：本地端口转发、远程端口转发、动态端口转发

3.Telnet

较老的网络协议，明文协议，缺乏安全性，但便于使用，目前不广泛使用，在教育行业使用。

端口为TCP端口23

4.虚拟网络计算（VNC）

可跨平台使用，不需要专门软件且不受网络速度的限制。

5.一些远程登陆软件

如向日葵、TeamViewer、ToDesk

​ 三种比较

telnet服务器实验

以Windows Server 2012为例

1.安装Telnet服务

登录Windows Server 2012–>开始–>服务器管理器–>右上角管理–>添加角色和功能–>功能页面–>勾选Telnet服务器选项–>下一步–>安装–>安装完成后关闭

2.配置防火墙

网络–>属性–>左下角Windows防火墙–>高级设置–>左上角入站规则–>找到Telnet服务器，右击禁用规则–>新建规则–>端口–>下一步、选择TCP、特定本地端口、输入23–>下一步、允许连接–>下一步，域、专用、公用都选–>输入名称和描述–>完成–>看到最顶层有一个新建的–>

3.启动并配置Telnet

win+R–>输入services.msc，打开服务器管理端口–>找到Telnet服务–>右击，属性–>启动类型选自动–>应用–>点击启动

4.组账户管理

WIN+X打开计算机管理–>本地账户管理–>选择组–>找到TelnetClients–>添加自己的账户（账户要设置密码）

5.测试连接

在客户机上打开命令行，执行telnet 服务器IP–>回车–>login后输入服务器用户名–>password后输密码（密码不会显示）–>成功后会提示

注：客户机也需要安装Telnet客户端选项