春節(jié)假期臨近，過年回家與親人團(tuán)聚是所有飄泊在外的人頭等大事。但是，對于工作在一線的網(wǎng)管員們來說，雖然放假，但是心里擔(dān)子還是放不下，網(wǎng)絡(luò)運(yùn)轉(zhuǎn)不能出現(xiàn)問題。試想，如果春節(jié)期間有公司高管電話詢問網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況，而人在遠(yuǎn)方卻不知道如何處理，春節(jié)過得也不會踏實(shí)。
此外，公司高管或業(yè)務(wù)由于工作的需要，在假期當(dāng)中也難免會收發(fā)工作郵件，或是萬一臨時有客戶訪問，需要存取公司內(nèi)部ERP數(shù)據(jù)等等情況，人卻在遠(yuǎn)方使不上力，進(jìn)而錯失重要訊息或是大好良機(jī)，是一件很無奈的事情。
面對以上網(wǎng)管員、企業(yè)高管及業(yè)務(wù)人員的年假隱憂，Qno俠諾工程師根據(jù)經(jīng)驗(yàn)，向廣大新老用戶支出網(wǎng)絡(luò)管理小妙招，幫助網(wǎng)管人員通過家中或是網(wǎng)吧的臺式機(jī)，進(jìn)到公司內(nèi)部的路由器，立即進(jìn)行遠(yuǎn)程管理，輕松處理網(wǎng)絡(luò)問題。而高管及業(yè)務(wù)人員可使用Qno俠諾最新推出U盤大小的QnoKey移動客戶端密鑰，體驗(yàn)即插即用輸入PIN碼一鍵通的便利性，輕松存取公司郵件或內(nèi)網(wǎng)資源，讓回家過年的用戶，不再錯漏任何良機(jī)。
一、企業(yè)網(wǎng)管遠(yuǎn)程管理配置
遠(yuǎn)程管理的概念很簡單，就是允許網(wǎng)管能通過互聯(lián)網(wǎng)，使用IE進(jìn)入路由器的管理界面，進(jìn)行管理。由于Qno俠諾路由器具備防火墻的功能，因此對于一般從廣域網(wǎng)來的服務(wù)要求，是會加以拒絕的，因此要能進(jìn)行遠(yuǎn)程管理，必須要路由器開啟該功能才可。
首先，網(wǎng)管可進(jìn)入路由器的管理界面，點(diǎn)擊Qno俠諾路由器的“防火墻配置”菜單，即可看到其中的“基本設(shè)定”頁面，激活“遠(yuǎn)程配置管理功能”，并儲存配置，即可進(jìn)行遠(yuǎn)程管理工作了。網(wǎng)管可以在家中，直接在在網(wǎng)址欄中鍵入公司路由器的廣域網(wǎng)IP，再鍵入用戶名及密碼，即可進(jìn)行管理（如圖一）。
 |
| 圖一：Qno俠諾遠(yuǎn)程管理設(shè)置界面 |
值得一提的是，由于一般常見的網(wǎng)頁應(yīng)用都是使用服務(wù)端口80，如果遇到有心人士，只需鍵入用戶名及密碼就能進(jìn)入的頁面，這樣增加了外界入侵的風(fēng)險。為了讓外部人土找不到遠(yuǎn)程配置的入口，可以任意設(shè)置從1-65535的端口，互聯(lián)網(wǎng)上其他人就無法找到入口處了。以上圖的案例中，是設(shè)置為7181的。相對要從外面進(jìn)行遠(yuǎn)程配置時，要在IP地址后加入“7181”，表示指定7181服務(wù)端口。也就是在網(wǎng)址欄必須鍵入如http://109.131.36.158:7181。
另外必須特別提醒網(wǎng)管人員，由于一般企業(yè)用的ADSL線路使用的為動態(tài)IP地址。也就是IP地址是會變動的，今天和明天的IP不一定相同，這個小時和下個小時的IP也不一定相同。這種情況下，網(wǎng)管從家中根本就找不到路由器了，要如何進(jìn)行管理呢？還好，為了解決這個問題，市面上提供了動態(tài)域名的服務(wù)，用戶的IP時時都可變動，也能通過固定的域名，對應(yīng)到特定的路由器，可解決以上的問題。用戶可以登記例如company.qnoddns.org.cn的域名，就再也不用記IP地址了。為了更好服務(wù)用戶，Qno俠諾也建置了動態(tài)域名系統(tǒng)，提供給新產(chǎn)品的用戶使用。用戶可到http://www.qno.cn/ddns上進(jìn)行登記，即可擁有company.qnoddns.org.cn，可作遠(yuǎn)程登入，也可作為架設(shè)公共服務(wù)器使用（如圖二）。
 |
| 圖二：Qno俠諾動態(tài)域名服務(wù)管理界面 |
二、企業(yè)QnoKey移動客戶端密鑰
Qno俠諾QnoKey移動客戶端密鑰的概念也很簡單，就是允許移動用戶（如高管或業(yè)務(wù)人員），通過互聯(lián)網(wǎng)使用IPSec VPN協(xié)議進(jìn)行安全聯(lián)機(jī)。由于傳統(tǒng)IPSec VPN在設(shè)定上，不管在管理路由器中心端，或是在移動用戶PC端，都必須建置長達(dá)20幾個步驟的繁復(fù)設(shè)定，對于網(wǎng)管人員是一個不小的負(fù)擔(dān)，加上如果移動用戶欲采取家中PC進(jìn)行聯(lián)機(jī)，在非網(wǎng)管專業(yè)背景下，要自己設(shè)定更加不易。
為了簡化繁復(fù)的設(shè)定，方便有安全遠(yuǎn)程接入需求移動用戶，Qno俠諾推出QnoKey，不需進(jìn)行繁復(fù)的設(shè)定，只需攜帶一個U盤大小的密鑰，操作一個簡單的PIN碼輸入動作，即可進(jìn)行安全聯(lián)機(jī)總部，輕松收發(fā)郵件、存取內(nèi)部ERP數(shù)據(jù)系統(tǒng)等工作……，就像在公司內(nèi)部一樣方便。幫助企業(yè)高管或業(yè)務(wù)，在過年期間一樣可以安心掌握訊息，輕松應(yīng)付的突發(fā)的狀況（如圖三）。
 |
| 圖三：QnoKey移動客戶端密鑰操作管理界面 |
值得一提的是，QnoKey移動客戶端密鑰，除了IPSec保障企業(yè)信息的安全性之外，還特別設(shè)置了遺失保護(hù)措施。當(dāng)移動用戶不小心遺失密鑰之后，可通知網(wǎng)管人員啟動遺失保護(hù)措施，立即清除密鑰數(shù)據(jù)或是阻擋連機(jī)總部，有效增強(qiáng)企業(yè)信息安全性，防止有心人士竊取資料，大大降低企業(yè)信息外露風(fēng)險。
三、總結(jié)
在掌握了以上遠(yuǎn)程配置功能、動態(tài)域名服務(wù)功能，以及QnoKey移動客戶端密鑰管理方法后，相信網(wǎng)管人員再也不必?fù)?dān)心，過年期間公司高管的電話詢問了。此外，以上的配置功能其它品牌的路由器，也許同樣具備相關(guān)功能，建議網(wǎng)管員可以參照使用手冊，進(jìn)行有效地配置管理。再次建議辛苦工作在崗位上的企業(yè)網(wǎng)管員們，提前作好應(yīng)對措施，能便能夠和家人一起，安安心心過大年！
