春節假期臨近，過年回家與親人團聚是所有飄泊在外的人頭等大事。但是，對于工作在一線的網管員們來說，雖然放假，但是心里擔子還是放不下，網絡運轉不能出現問題。試想，如果春節期間有公司高管電話詢問網絡運轉情況，而人在遠方卻不知道如何處理，春節過得也不會踏實。

此外，公司高管或業務由于工作的需要，在假期當中也難免會收發工作郵件，或是萬一臨時有客戶訪問，需要存取公司內部ERP數據等等情況，人卻在遠方使不上力，進而錯失重要訊息或是大好良機，是一件很無奈的事情。

面對以上網管員、企業高管及業務人員的年假隱憂，Qno俠諾工程師根據經驗，向廣大新老用戶支出網絡管理小妙招，幫助網管人員通過家中或是網吧的臺式機，進到公司內部的路由器，立即進行遠程管理，輕松處理網絡問題。而高管及業務人員可使用Qno俠諾最新推出U盤大小的QnoKey移動客戶端密鑰，體驗即插即用輸入PIN碼一鍵通的便利性，輕松存取公司郵件或內網資源，讓回家過年的用戶，不再錯漏任何良機。

一、企業網管遠程管理配置

遠程管理的概念很簡單，就是允許網管能通過互聯網，使用IE進入路由器的管理界面，進行管理。由于Qno俠諾路由器具備防火墻的功能，因此對于一般從廣域網來的服務要求，是會加以拒絕的，因此要能進行遠程管理，必須要路由器開啟該功能才可。

首先，網管可進入路由器的管理界面，點擊Qno俠諾路由器的“防火墻配置”菜單，即可看到其中的“基本設定”頁面，激活“遠程配置管理功能”，并儲存配置，即可進行遠程管理工作了。網管可以在家中，直接在在網址欄中鍵入公司路由器的廣域網IP，再鍵入用戶名及密碼，即可進行管理（如圖一）。

圖一：Qno俠諾遠程管理設置界面

值得一提的是，由于一般常見的網頁應用都是使用服務端口80，如果遇到有心人士，只需鍵入用戶名及密碼就能進入的頁面，這樣增加了外界入侵的風險。為了讓外部人土找不到遠程配置的入口，可以任意設置從1-65535的端口，互聯網上其他人就無法找到入口處了。以上圖的案例中，是設置為7181的。相對要從外面進行遠程配置時，要在IP地址后加入“7181”，表示指定7181服務端口。也就是在網址欄必須鍵入如http://109.131.36.158:7181。

另外必須特別提醒網管人員，由于一般企業用的ADSL線路使用的為動態IP地址。也就是IP地址是會變動的，今天和明天的IP不一定相同，這個小時和下個小時的IP也不一定相同。這種情況下，網管從家中根本就找不到路由器了，要如何進行管理呢？還好，為了解決這個問題，市面上提供了動態域名的服務，用戶的IP時時都可變動，也能通過固定的域名，對應到特定的路由器，可解決以上的問題。用戶可以登記例如company.qnoddns.org.cn的域名，就再也不用記IP地址了。為了更好服務用戶，Qno俠諾也建置了動態域名系統，提供給新產品的用戶使用。用戶可到http://www.qno.cn/ddns上進行登記，即可擁有company.qnoddns.org.cn，可作遠程登入，也可作為架設公共服務器使用（如圖二）。

圖二：Qno俠諾動態域名服務管理界面

二、企業QnoKey移動客戶端密鑰

Qno俠諾QnoKey移動客戶端密鑰的概念也很簡單，就是允許移動用戶（如高管或業務人員），通過互聯網使用IPSec VPN協議進行安全聯機。由于傳統IPSec VPN在設定上，不管在管理路由器中心端，或是在移動用戶PC端，都必須建置長達20幾個步驟的繁復設定，對于網管人員是一個不小的負擔，加上如果移動用戶欲采取家中PC進行聯機，在非網管專業背景下，要自己設定更加不易。

為了簡化繁復的設定，方便有安全遠程接入需求移動用戶，Qno俠諾推出QnoKey，不需進行繁復的設定，只需攜帶一個U盤大小的密鑰，操作一個簡單的PIN碼輸入動作，即可進行安全聯機總部，輕松收發郵件、存取內部ERP數據系統等工作……，就像在公司內部一樣方便。幫助企業高管或業務，在過年期間一樣可以安心掌握訊息，輕松應付的突發的狀況（如圖三）。

圖三：QnoKey移動客戶端密鑰操作管理界面

值得一提的是，QnoKey移動客戶端密鑰，除了IPSec保障企業信息的安全性之外，還特別設置了遺失保護措施。當移動用戶不小心遺失密鑰之后，可通知網管人員啟動遺失保護措施，立即清除密鑰數據或是阻擋連機總部，有效增強企業信息安全性，防止有心人士竊取資料，大大降低企業信息外露風險。

三、總結

在掌握了以上遠程配置功能、動態域名服務功能，以及QnoKey移動客戶端密鑰管理方法后，相信網管人員再也不必擔心，過年期間公司高管的電話詢問了。此外，以上的配置功能其它品牌的路由器，也許同樣具備相關功能，建議網管員可以參照使用手冊，進行有效地配置管理。再次建議辛苦工作在崗位上的企業網管員們，提前作好應對措施，能便能夠和家人一起，安安心心過大年！