Trash Paper-废纸篓

2007/07/24

怎样远程管理路由器?


远程管理配置

  远程管理的概念很简单,就是允许网管能通过互联网,使用IE进入路由器的管理界面,进行管理。笔者的路由器具备防火墙的功能,因此对于一般从广域网来的服务要求,是会加以拒?的,因此要能进行远程管理,必须要路由器开启该功能才可。

  网管可进入路由器的管理界面,点击路由器的“防火墙配置”菜单,即可看到其中的“基本设定”页面,其中有一个“远程配置管理功能”,将这个功能加以激活,并储存配置,即可进行远程管理工作了。网管可以在家中,直接在在网址栏中键入公司路由器的广域网IP,再键入用户名及密码,即可进行管理。不过需要注意的是,远程配置管理功能,必须加以激活才能作用,一般出厂是关闭的。

  由于一般常见的网页应用都是使用服务端口80,如果遇到有心人士,只需键入用户名及密码就能进入的页面,这样增加了外界入侵的风险。为了让外部人土找不到远程配置的入口,可以任意设置从1-65535的端口,互联网上其它人就无法找到入口处了。比如公司设置为7775的。相对要从外面进行远程配置时,要在IP地址后加入 “:7775”,表示指定7181服务端口。也就是在网址栏必须键入http://109.132.25.223:7775。

动态域名

  有了远程配置,中小企业的网管还面临另一个问题,就是一般企业用的ADSL线路使用的为动态IP地址。也就是IP地址是会变动的,今天和明天的IP不一定相同,这个小时和下个小时的IP也不一定相同。这种情况下,网管从家中根本就找不到路由器了,要如何进行管理呢?为了解决这个问题,市面上提供了动态域名的服务,用户的IP时时都可变动,也能通过固定的域名,对应到特定的路由器,可解决以上的问题。不过,需要在路由器的“进阶功能配置”菜单中选择“DDNS动态域名解析服务中”,进行相关的设定,依动态域名服
务作对应的配置,才能开始运作。

有了这个,今天我们的技术总监也不用一直别了;事实上那个设备没有这些选项,不过我在研ing. :P

No comments yet