文档章节

不花一分钱,轻松搭建小型企业远程系统平台

s
 start0cheng
发布于 2015/02/09 23:11
字数 1802
阅读 8
收藏 0
利用花生壳+终端服务器搭建小型企业远程系统平台
案例说明:
Myhat公司最近在西安搭了一个分点,由于公司在ERP上使用的是同一套系统,之前一直是使用VPN来连的.最近因为公司需要减少相关的费用决定使用其他方式来实现远程访问.
应用分析:
因为金融危机,公司决定在网络应用方式减少相关的费用.因为公司大部分费用是用于VPN上,公司VPN主要是使用SDH的方式���的,大家知道SDH一般都很贵的!所以,就从它下手吧!
因为VPN主要是用于分点对总部的访问,总部对分部的访问同乎为0,所以我们只需要让分点能够访问到我们总部就行了.按照这个思想,觉得使用微软的终端服务器可以实现这个需求!
通过终端服务器,我们可以实现多个用户并发访问!并且可以清晰的管理用户的会话,通�放�SDH,公司�定�普通的ADSL方式���部�分部�的��。

实验环境:
1.拓补如图

相关说明:
1.终端服务器系统使用windows server 2003 R2企业版
2.利用花生壳获取终端服务器的免费域名为admingroup.vicp.net
3 .如果你确定需要使用IE访问的话,那么终端服务器需要有固定的公网IP(动态IP经博主测试,无法登入系统,只能打开WEB登陆界面.估计是由于动态解析供应商做了相关的限制吧)
来自湖北和西安的用户通过网络直接连到我们的终端服务器,直接使用上面的ERP软件.相信这可能是部分公司目前正在使用的拓补吧!
好的.现在我们来看看如何实现Terminal Server的安装部署吧!
Terminal Server的安装部署
需要这安装以下组件(当你需要安装WEB方式 时,你就需要安装万维网服务)


如果你希望从远程方式管理你的服务器,你就需要把下面这个也勾上!

哈哈,终端服务器授权我就不多说了!非安装不可的嘛!


按照这个步骤走吧!


当然是要选择完整安全模式

在这里我们需要选择终端服务需要对哪些进行授权,是设备还是用户.我想只要你的授权许可证允许或是足够多,你选哪个都一样!在这里我就对用户进行授权吧!


将这台服务器指定为许可证服务器(许可证服务器主要是对用户或是设备进行授权的)
OK,终于完成了组件的安装!



现在我们来看看: 终端管理服务器


现在博主给你看一下,博主测试使用的域名(哈,只在晚上开放)这个域名还没有申请,那我就多搞几个,反正放哪里也是没人用,况且只有一个字母之差,忘记了好也找嘛!有关域名的申请在此就不多说了,到花生壳网站注册一个不到5分钟!


当然光是这样,远程用户仍无法登入!我们还需要在路由上映射相关的端口!ADSL直连用户除外!如果你的网络里有ISA,你需要发布RDP服务器!
更改路由器设定:
哈哈,我们使用的是TP-Link402路由器,大部分家用都会选这个!那就来设定吧!无论哪种路由器,方法都是将相应的端口映射到相应的计算机上!
配置一下虚拟服务器(映射80,6060,3389)


再设定一下DMZ区吧,这样利于外部用户的快速访问:


现在我们使用MSTSC远程桌面连接连过去看看吧!

打开IE输入http://admingroup.vicp.net/tsweb(内网测试OK,估计使用公网IP同样也行)



OK,远程的远程Web使用平台搭建成功,去试试吧!

OK,现在我们做了这么多,是啊!平台是搭建好了,可是如何来保障它是安全的呢?除了给他配置相应的防护软件以外,我们还需要修改终端服务器的相关端口.

我们都知道终端服务器的相关端口为3389,现在很多黑客工具都会对这个端口进行扫描,所以我们需要更改这个端口,不让有恶意企图的人知道我们在跑什么服务!至少让他要花费一翻功夫吧!
在互联网上有不少教大家如何来手动改这个端口,今天博主给大家带来一个脚本!当然声明一下:这个脚本不是我写的,作者嘛,脚本上已经标明了.我就不多说了,在此非常感谢他提供了这么好的脚本!(附件提供下载哟)
'**********************************************
'*BY r05e
'*改变终端服务端口号
'**********************************************
Set WshShell=CreateObject("W..Shell")
Function Imput()
imputport=InputBox("请输入一个端口号,注意:这个端口号目前不能被其它程序使用,否则会影响终端服务"," 更改终端端口号", "3389", 100, 100)
If imputport<>"" Then
If IsNumeric(imputport) Then

WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\PortNumber",imputport,"REG_DWORD"
WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber",imputport,"REG_DWORD"
w..echo "操作成功"
Else w..echo "输入出错,请重新输入"
Imput()
End If
Else w..echo "操作已经取消"
End If
End Function
Imput()
set WshShell=nothing

现在博主就给大家演示一下吧!
打开这个脚本(你需要有管理员权限哟)

现在我将其改为9023


完成这个动作之后,我们就要改路由器上的端口映射了.贴张图吧!


为了让其生效,我们重启我们的服务器.现在我们再来访问一下:



OK,端口更改成功!

不要忘记哟:
你修改了终端服务器的默认端口号,此时你需要修改路由器上的映射哟!

后话:
使用MSTSC远程连接到终端服务器成功!
使用IE方式,虽然我们看到了这个登陆画面,但是经过测试,会出现找不到相应的服务器,这是博主在这个实验中略感郁闷的地方!有关这个博主继续测试中.OK,1点了,博主要也休息了!

相关建议:
1.使用IE主要是针对windows 2000客户端了,因为这个问题不是不存在,所有在此建议大家可以建一个批处理让客户端可以自行COPY运行MSTSC所需要的两个文件,然后让他们执行就可以了!哈哈!相关问题可以在博客上讨论!

2.如果你们公司对安全性要求比较高的话,那么你最好同时启用证书!

本文出自 “潜入技术的海洋” 博客,请务必保留此出处http://myhat.blog.51cto.com/391263/125742

本文转载自:http://myhat.blog.51cto.com/391263/125742

s
粉丝 3
博文 260
码字总数 0
作品 0
广州
私信 提问
加载中

评论(0)

使用 CODING Pages 快速搭建一个HTML小游戏

身边经常会有小伙伴问我有没有办法不买服务器也能上线自己的个人项目,比如大家都非常喜欢干的——搭建一个属于自己的个人博客站点。 目前相对比较简便的且不花自己一分钱的方法就是 Pages ...

XFLY
2019/04/20
0
0
Cisco 修复云服务平台重大漏洞

前言 近日,思科修复了云服务产品线上包括云服务平台(CSP),可扩展 Firepower 操作系统(FXOS),NX-OS软件以及一些小型企业 IP 电话上的高危漏洞。 此次修复最严重的漏洞是 CVE-2017-122...

我不是九爷
2017/11/17
0
0
apache+mysql+php环境部署详解

Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一。 php是英文超文本预处理语言Hyp...

qq610148679
2018/06/28
0
0
apache+mysql+php环境部署详解

Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一。 php是英文超文本预处理语言Hyp...

qq610148679
2018/06/28
0
0
问答营销模式未来的路怎么走,营销圈都有

问答营销是当下营销模式较为火热的营销模式,它的确也是打开企业品牌的第一步,那么什么是问答营销呢?简单解释一下问答营销,就是通过提问题,从而引发用户的关住讨论,重在于企业通过与用户...

黄菇凉
2018/10/16
0
0

没有更多内容

加载失败,请刷新页面

加载更多

【03】Python科学计算:Pandas

上一章中,我们讲了 Python 的一个重要的第三方库 NumPy,今天我来给你介绍 Python 的另一个工具 Pandas。 在数据分析工作中,Pandas 的使用频率是很高的,一方面是因为 Pandas 提供的基础数...

郑加威
3分钟前
25
0
java 类变量, 实例变量,局部变量的区别

Java语言支持的变量类型有: 类变量:独立于方法之外的变量,用 static 修饰。(类的静态成员变量) 实例变量:独立于方法之外的变量,不过没有 static 修饰。(类的成员变量) 局部变量:类...

fairy1674
6分钟前
36
0
mbti性格测试哪种类型是企业所喜欢的?

1、完全看岗位需求 不同的岗位对性格的匹配是不一样的。比如一个保洁,你要求他具有领导者性格,完全不合适呀,只需要他忠诚,做事细致,为人诚实,就是完美!而有些职位,比如部门经理,需要...

蛤蟆丸子
13分钟前
29
0
开源多商户商城系统(b2b2c),开源多店铺系统,开源多商户分销系统

对于单商户开源商城系统,国外市场很多,国内的大多数都是营销手段,搞一个开源版本,一个付费版本,然后,开源的成了烂尾工程,一致维护收费的版本,对于开源版本的单商户,可以看一下fecma...

FecShop
14分钟前
49
0
什么时候使用PHP常量“ PHP_EOL”?

什么时候使用PHP_EOL是个好主意? 我有时会在PHP的代码示例中看到这一点。 这样可以处理DOS / Mac / Unix终端问题吗? #1楼 如果要输出多行,可以使用error_log()。 我发现许多调试语句在W...

技术盛宴
15分钟前
29
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部