您没有来错地!为了更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 资讯 科技眼 查看内容

断网了还能远程控制?网络“黑科技”黑出新高度

2018-7-18 00:37| 投稿: xiaotiger |来自: 互联网

摘要: 远程协作效率之源——向日葵控控A2体验 作为一枚苦逼的网络工程师,我日常的工作就是协助客户(也就是传说中的甲方爸爸)解决各种疑难杂症。“远程协助”就是我们最常用的技术手段之一,而最难处理的问题就是如何安 ...

远程协作效率之源——向日葵控控A2体验

作为一枚苦逼的网络工程师,我日常的工作就是协助客户(也就是传说中的甲方爸爸)解决各种疑难杂症。“远程协助”就是我们最常用的技术手段之一,而最难处理的问题就是如何安全可靠地穿透企业现有的网络安全设备,实现企业驻点工程师与客户之间的互信交流。

在有专业的“远程协助”工具之前,我们可能是通过QQ远程协助等软件工具,但随着网络技术的发展和网络安全性要求的不断提高,从移动智能终端的兴起和到多个操作系统的相互访问,类似QQ远程、TeamViewer等专业的“远程协作”软件等软件已经不再适用,于是我只好把目光投入了一些专注于远控的硬件。所以,就有了今天这篇晒单。

向日葵控控A2,在网络设备领域来说,可以说是比较著名的,当然,因为这些设备的专业性限制了普通人对它们的了解,你很可能并没有听过它。作为一款远程控制硬件,身价才几百块钱,但是可以实现断网远控、远程SSH、远程监控摄像头等远程协助软件根本无法完成的事情,对像我这样服务于企业的网络维护工程师来说尤其有用。通过向日葵控控A2,我就可以轻易的穿透甲方公司那复杂的网络安全设备,从而完成全部远程维保服务。

向日葵控控A2是向日葵远程控制APP推出的智能远控硬件,只有一个电视盒那么大,支持HDMI高清输入/输出接口;同时支持4G网卡联网\RJ45接口网线\WIFI无线网络等多种联网方式;同时基于向日葵远程控制软件提供多个远程服务:可跨操作系统跨平台操作,支持windows\ Mac\Linux\iOS\Android多个平台相互远程控制;可进行远程桌面、远程SSH、远程摄像头,及远程文件功能;可通过手机、平板等移动智能设备直接进行远程协作任务。

功能介绍:

高清传输:向日葵控控A2采用HDMI技术传输画面,对于日益普遍的高清显示器有了更好的支持,可通过HDMI传输声音至主控端,让主控端更具体地掌握被控端的全部情况,包括被控端的声音播放问题,这是目前市面上许多设备都没有的功能,而且它最高可支持1920*1080分辨率,画面高清可见,更方便了主控端对画面情况的掌握。它所支持的分辨率:1920x1080、1680x1050、1600x1200、1400x1050、1440x900、1366x768、1360x768、1280x1024、1280x800、1280x720、1024x768、800x600(具体列出分辨率的原因下文有说明)

断网远控:向日葵控控A2采用了多种上网方式,除了常用的RJ45接口网线和wifi无线连接之外,更可装配4G网卡,让向日葵控控A2摆脱环境网络的依赖,达到自给自足。打个比方说,甲方那里断网了,根本无法访问网络,我就可以通过给控控A2配备4G网卡这个方法,来让控控A2联网,而一旦它联网了,不管被控主机能不能上网,我都能进行远程操作,这就是我觉得控控A2用处最大的地方——断网远控。

但这里要说明一下的是,控控A2上网需搭配特定4G上网卡,例如“华为E3372” 4G上网卡,其它型号貌似无法支持,这就有点可惜了。在这里@猫小黑有个建议要提出一下,就是向日葵控控A2其实可以通过硬件升级为直接插入SIM卡的方式来上网,从而减少用户再去购买对应的4G上网卡这个步骤,让用户使用更简单。

远程SSH:

向日葵控控A2与之前的几款向日葵智能网络硬件产品相比,它还增加了一个技术人员都会比较常用的操作,就是远程SSH功能。 SSH(Secure Shell)是一种能够提供安全远程登录会话的协议,也是目前远程管理Linux系统最首选的方式,因为传统的ftp或telnet服务是不安全的,它们会将帐号口令和数据资料等数据在网络中以明文的形式进行传送,这种数据传输方式很容易受到黑客“中间人”的嗅探攻击,轻则篡改了传输的数据信息,重则直接抓取到了服务器的帐号密码。通过远程SSH,在主机网络出现故障时,从网络底层就可以排查网络故障,维护网络环境,帮助运维人员提升降低工作难度。

因为向日葵控控A2通过硬件级连接,直接掌控了从主机电源开机起始的所有操作,所以它能进行包括安装及执行GUI应用、BIOS层级控管的除错、日常监控、系统维护、管理、重新启动等都可以完全掌握,你甚至可以通过手机远程给断网的电脑安装系统,这也是所有依赖于操作系统正常运作下的“远程协作”软件无法达到的高度。

外接USB摄像:向日葵控控A2还新增了支持外接USB摄像头,即插即用,无需依附主机而且独立运作,帮助管理者快速搭建一个摄像头监控系统,随时通过控制端查看主机周围的环境,从而能更有效地远程指导被被控制方人员进行相应的操作。

应用测试:

刚好最近在一家企业进行网络维保,我带上了向日葵控控A2,现场测试一下它是否真能帮上我的忙。据了解,市场上仍然有很大部分公司和单位在使用老式的VGA接口显示器,为了使测试更有代表性,我也使用了VGA显示器作为测试对象。因为向日葵控控A2使用的是HDMI数据线进行信号传输,我们就需要使用到HDMI至VGA的转换线,看看效果如何。

从连接接口来看,向日葵控控A2接口包括:连接电源接口、连接被控主机的USB接口、连接被控主机的HDMI-IN接口、连接显示器的HDMI-OUT接口、连接路由器/交换机接口、TF卡槽、重置键、USB接口。所以我们分别准备了“HDMI转VGA”和“VGA转HDMI”两组转换线作为向日葵控控A2的输入和输出连接线。

使用转换线连接后,向日葵控控A2开机,电脑主机启动正常,电脑主机会对已经接入的向日葵控控A2进行检测并安装硬件,此时就需要为手机安装向日葵客户端软件,安装完成后可以通过手机管理端对“控控”进行绑定,并对“控控”进行简单的网络设置。需要注意的是,主控手机必须要和向日葵控控A2在同一网段,否则手机将无法识别向日葵控控A2的存在。在进行初次识别配置完成之后,向日葵控控A2就能为现在的网络描绘网络拓扑图进行智能配置,待下次使用时,就无需进行任何配置,也无需要让主控手机和向日葵控控A2在同一网段,主控手机就能通过向日葵控控A2的智能配置功能完成远程控制,最终实现“断网控制”。

通过简单的配置后,通过手机主控端,就可以向控控发起“远程协作”请求,此时被控端主机会生成一个随机密码,然后我们可以通过主控手机输入待这个密码,主机就会收到控制请求,然后我们只需要通过 主控手机的连接请求,就能通过手机对主机被控制方进行“远程控制”。这里要着重说明的是,这个随机密码是由日葵控控A2的加密机制随机生成的,而且只要通过主控手机认证后,以后的远程控制请求就无需再次输入密码,主控手机与被控制向日葵控控A2已经形成的的关系,只需要在主控手机点击被绑定的向日葵控控A2主机就能直接开启控制功能。

由于我的测试环境是甲方公司内部的安全网络,电脑主机与互联网隔绝,形成了一个独立的内网,但即使在这个完全无法访问互联网的内网中,我的手机还是可以通过连接了互联网WIFI的向日葵控控A2对电脑主机进行“远程协作”,并进行关机重启、进入BIOS设置等一系列底层操作,如果在主机上接上一个老毛桃、大白菜之类的带PE的U盘,你甚至可以给主机装系统。

当然,向日葵控控A2也有不完善的地方,需要厂家不断完善。问题一:向日葵控控A2对屏幕分辨率有一定的要求,当你的显示器与向日葵控控A2所支持的分辨率不匹配有情况下,显示器就会出现黑边或者弹出“显示器输入信号超出范围”等提示。例如@猫小黑所在公司有几台1600x900分辨率的显示器就出现上述问题。问题二:向日葵控控A2对复杂网络层级的多层网络路由器的识别度有提升的空间,对超过一层的路由器或者无DHCP分配的路由器进行网络设置时,会有机会出现“无法识别网络”的问题,但在完成设置后,向日葵控控A2将无视所有的网络层级,直接对内网进行“穿透”。这就有可能导致的情况是:维保方技术工程师们需要在首次安装向日葵控控A2硬件时,要对无网络技术基础的使用方进行现场首次部署。

虽然对于普通用户来说,向日葵控控的作用或许没那么大,但对于行业内需要使用到“远程协助”操作的工程师来说,只需要一个小小的向日葵控控A2和首次现场安装和指导使用,就能解决系统远程维保的时效性和降低高额的交通、住宿、人员成本,其产生的性价比是非常巨大的。所以如果你只是想在外面远程控制一下家里的电脑,那么其实用免费的远程控制软件就足够了,用不着花钱买这个,但假如你是和我一样需要远程为甲方爸爸服务的网络维护人员,或者想给家中父母远程装系统的时候,向日葵控控A2就可以派上用场了。

下面我们来总结一下日葵控控A2的优点和缺点吧:

优点一:断网控制的确强大,这点非常实用,而且一次配置,终身有效。

优点二:可使用的操作非常多样,远程SSH、底层入BIOS配置、安装系统等操作均可进行,能完全摆脱操作系统的影响。

优点三:可获取控制端的声音,这是许多远程控制工具都不具备的功能,而且还可无系统远程连接摄像头,这就比较变态了。

缺点一:初次配置比较麻烦,特别是复杂网络情况下,并不是网络小白能独立完成的。

缺点二:对分辨率有要求,所以会挑显示器,对于分辨率比较特别的显示器来说,显示效果不理想。

缺点三:还有很多提升的空间,例如可以把4G上网模块集成到设备内,省却用户再去购买指定的上网卡。


小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://www.toutiao.com/a6579137483936629261/

免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部