有些網路管理員管理全球的工作站,因此他們需要遠端存取控制器,才能從位置遠端驗證並控制電腦。伺服器管理員也使用遠端存取控制器來管理資料中心或雲端中的伺服器。如果您計劃在雲端託管伺服器,您很可能需要遠端存取控制器來配置伺服器,並從工作站安裝軟體。
什麼是遠端存取控制器?
部分作業系統包含遠端存取控制器。例如,Windows 使用遠端桌面通訊協定 (RDP),Linux 則有安全通訊端殼層 (SSH)。任何允許遠端控制伺服器或遠端工作站的工具,都可以視為遠端存取控制器。作業系統包含遠端存取功能,但也提供第三方軟體。
標準遠端存取控制器不需要特殊硬體,但是如果您選擇使用作業系統的嵌入式應用程式,則需要安裝軟體或啟用它。若您選擇使用不同於作業系統內含之應用程式,則必須在所有系統上安裝第三方軟體。大多數在大型企業環境中工作的管理員都需要遠端存取控制,以支援位於不同位置或資料中心伺服器的使用者。
遠端存取控制器如何運作?
遠端存取控制器使用位於管理員工作站上的用戶端應用程式,連接至位於遠端機器上的伺服器應用程式。軟體會將鍵盤和滑鼠指令傳送至遠端電腦,讓管理員看到他們在本地工作站上工作。管理員可以開啟多個遠端控制工作階段,並來回傳輸檔案。
什麼是整合式遠端存取控制器?
整合式遠端存取控制器為頻外管理平台,代表控制器的網路連線僅用來支援遠端存取與伺服器管理。由於網路連線完全是用於遠端管理,因此比標準遠端控制軟體更安全,任何地點的使用者都可以嘗試存取遠端機器。整合已內建於伺服器中,管理員即使發生網路故障,也能重新啟動伺服器和其他硬體。
遠端存取控制器與整合式遠端存取控制器
大多數環境使用標準遠端存取控制器,但大型企業使用整合式遠端存取控制器來提供緊急支援。例如,如果網路在半夜故障,資料中心管理員可能需要遠端重新啟動關鍵伺服器。標準遠端存取控制器需要網路與伺服器機器功能來支援管理,但整合式管理提供了在網路危機期間重新啟動與管理伺服器的系統。
網路式遠端存取控制器可搭配相同辦公室環境中的企業工作站與伺服器運作。頻外存取控制是一種專用伺服器,可用於重新啟動伺服器、關閉伺服器電源,或將其退出睡眠模式。萬一網路故障,頻外管理系統可讓管理員更妥善地控制緊急狀況。
許多標準遠端存取控制系統支援廣泛的作業系統和硬體。特定製造商的管理功能,只能與供應商建立的伺服器和工作站搭配使用。廠商提供企業支援,以及高度安全且穩定的管理系統,即使在網路故障時仍能完全遠端控制硬體,而標準遠端存取控制器則不支援。
作業系統中內嵌的標準遠端存取控制器不需額外付費。必須購買整合式遠端存取控制器授權,但硬體成本可能包含授權。購買伺服器時,請檢查伺服器是否包含整合式遠端存取控制器。若要將伺服器新增至環境,您必須購買授權才能維持合規。
什麼是最佳的遠端支援軟體?
第三方遠端存取控制器軟體適用於不想使用 Microsoft RDP 或 Linux 標準 SSH 公用程式的個人或企業。這些應用程式被視為較不安全,因此在儲存敏感資料的網路伺服器或工作站上應謹慎使用。第三方應用程式包括:
- TeamViewer
- 任何桌面
- 遠端桌面通訊協定
- VNC
- 登入我
這些應用程式必須購買並安裝在遠端系統上,這使得管理員更加不方便。網路上可能需要其他配置,包括大多數管理員偏好保持關閉的連接埠配置。在防火牆上開啟連接埠後,任何遠端使用者都可能存取遠端電腦。
比較使用遠端存取控制器的優勢與缺點
遠端存取控制器並非讓每個業務地點的員工或要求管理員出差,而是為管理員提供從世界任何地方管理伺服器的彈性和機動性。由於管理員不需要旅行,遠端存取控制器可節省時間和金錢。需要較少人員支援伺服器,也能節省成本,同時仍能使管理員維持生產力。管理員可以快速啟動應用程式,並在幾秒內遠端控制伺服器。遠端存取控制器具備兩個主要優勢,能更快提供支援,並提高生產力。
不過,使用遠端存取控制器有其安全風險。攻擊者會掃描開放連接埠,以找出網路上的潛在弱點,包括執行遠端控制軟體和協定的伺服器。如果伺服器未妥善保護,在基礎架構上執行遠端控制軟體會使其容易遭到入侵。管理員可以將遠端控制軟體設定為在替代連接埠上執行,以避免弱點掃描和潛在的入侵。始終確保遠端控制存取落後於驗證和授權安全性。
整合式遠端存取控制器適用於資料中心等企業級環境,更安全可靠。它們應該用於基礎架構可能故障的環境,即使網路故障也應該進行設定。這些管理系統可用於在緊急事故期間當伺服器當機或重新配置基礎架構時重新啟動伺服器。
結論
如果您需要管理資料中心或遠端地點的基礎架構,遠端存取控制器是您的最佳解決方案。使用內嵌在伺服器作業系統中的標準解決方案,或者您也可以使用第三方應用程式。遠端存取控制器可提高生產力,並幫助管理員更好地支援和管理基礎架構,但要確保您選擇的解決方案是安全的,並設定為僅允許授權使用者存取。
需要技術支援嗎? Pure Storage® FlashArray 的遠端輔助功能可讓您讓 Pure Professional Services 遠端排解陣列故障。