文章目录
主要远程管理技术
RDP
- 端口号:默认 TCP 和 UDP 端口 3389,tcp 协议号为6,udp 协议号为 17
- GUI:RDP 允许用户通过图形界面连接到远程 Windows 服务器。
- 端到端加密:会话由端到端加密,增加了数据传输的安全性,但也存在漏洞,永恒之蓝就利用了这里的漏洞。
- 设备重定向:支持重定向本地设备如打印机、剪贴板到远程会话中。
TELNET
特点
- 默认 tcp 23 端口
- 不提供数据加密,缺乏安全性
- 使用命令行(CLI)
- 虽然不安全,但是省事,仍然有一定使用范围,例如教育网
SSH
特点
- 默认 TCP 22 端口
- 是一种加密的网络协议,支持使用密钥对进行认证,⽀持通过配置文件自定义加密算法。
- 使用命令行
- 支持端口转发,允许其他网络服务通过安全的 SSH 连接进行安全传输
SSH 的两种安全验证
- 基于口令的安全验证
- 基于秘钥的安全验证
SSH 支持的三种端口转发类型
SSH 端口转发是 SSH 的一项强大功能,可以利用安全的 SSH 隧道将 TCP 端口从一个网络节点转发到另一个网络节点。这种方法用来保护那些本身不支持加密的网络协议的数据传输,或者创建安全的路径穿过防火墙。
- 本地端口转发
将本地计算机上的一个端口经由 SSH 转发到远程服务器上的特定端口。 - 远程端口转发
远程端口转发与本地端口转发相反,允许将远程 PC 上的端口经由 SSH 转发回本地 PC 的特定端口。 - 动态端口转发
动态端口转发创建一个 SOCKS 代理服务器,可以将通过该代理的所有TCP连接动态地转发到远程服务
器,然后由远程服务器将流量转发到目标地址。这是⼀种非常灵活的方式,可用于安全地浏览⽹络或管
理多个目标。
OpenSSH
SSH是由芬兰的⼀家公司开发的。但是因为受版权付费和加密算法的限制,现在很多⼈都转⽽使⽤
免费的 OpenSSH。
虚拟网络计算(VNC)
VNC 允许用户远程控制另一台计算机的屏幕,是一个跨平台的解决方案。
比如:qq 的远程控制
管理控制台
如HP的iLO(Integrated Lights-Out)、Dell的iDRAC(Integrated Dell Remote Access Controller)和Supermicro的IPMI(Intelligent Platform Management Interface)等。这些是硬件级的解决方案,允许管理员即使在操作系统未运行时也能监控和管理服务器。
Windows 管理工具
包括Windows Admin Center、系统中心配置管理器(SCCM)和PowerShell。这些工具允许管理员执行高级管理任务,如更新管理、策略应⽤和自动化脚本执行。
其他
向日葵、TeamViewer、ToDesk
实验一 telnet 服务器
安装 Telnet 服务
启动 Telnet 服务
配置防火墙
测试连接
Microsoft Windows [Version 10.0.22631.4037]
(c) Microsoft Corporation. All rights reserved.
C:\Users\lihao>telnet 192.168.177.144
*===============================================================
Microsoft Telnet Server.
*===============================================================
C:\Users\Administrator>whoami
win-0kpsg5ft24i\administrator
注意
只有管理员和授权用户才能通过 Telnet 连接到服务器。如果需要为其他用户授予 Telnet 访问权限,请确保用户属于正确的用户组(TelnetClients)或具有适当的权限。
实验二 windows 2012 开启远程桌面服务 RDP
添加远程服务
配置远程服务
添加远程用户
测试
实验三 OpenSSH
安装 openSSH
下载 openSSH,解压到 programFiles 文件夹下,安装
启动服务与配置
使用 cmd,随后会⽣成⽬录和配置,配置⽂件是 C:\ProgramData\ssh\sshd_config
sc config sshd start= auto
net start sshd
防火墙策略
同上,新建规则,指定 tcp22 端口,保存。
测试
Microsoft Windows [版本 6.3.9600]
(c) 2013 Microsoft Corporation。保留所有权利。
administrator@WIN-0KPSG5FT24I C:\Users\Administrator>whoami
win-0kpsg5ft24i\administrator