運用Radmin V2.1遠程維護財務會計管理信息系統(tǒng)

程立松

摘要:近幾年來,我國鐵路運輸市場的競爭越來越激烈,經營管理水平也在逐步提高,這就對新形勢下的財務核算管理工作提出了新的更高的要求。2007年各鐵路局實現了財務數據集中管理,系統(tǒng)采用客戶端/服務器工作模式。2009年對現有鐵路財務信息系統(tǒng)V4.2版進行了升級,實現了數據集中管理下瀏覽器/服務器方式工作模式。但隨著數據集中管理方式的實施,也發(fā)現的一些不足。

關鍵詞:數據庫;遠程維護;安全性

1 引言

問題表現在客戶端用戶出現問題后,一般用戶無法解決,多數運用維護問題集中反映到路局層面,很多問題必須通過路局管理員才能得到解決。二是當前財務會計管理工作均在網絡環(huán)境下運行,受網絡速度影響很大。三是集中后對服務器的并發(fā)能力要求很高,客戶端出現的問題時,很多問題必須看客戶端的具體表現。因網絡設置、硬件設置等多種因素影響,多數問題不可能都在路局管理員層面得到實現。這就要求系統(tǒng)管理員必須到現場所解決問題。由于鐵路財務管理信息系統(tǒng)分布地域范圍廣,而且實時運行,一旦應用軟件出了故障,維護人員無法及時趕到現場。

隨著財務信息管理系統(tǒng)信息化與應用廣域化的發(fā)展,財務信息化應用系統(tǒng)日益復雜,如何解決財務信息系統(tǒng)由于復雜性、可靠性和廣域分布等帶來的維護問題已成為財務系統(tǒng)信息自動化領域研究的重點。作為系統(tǒng)管理員在實踐中我們發(fā)現借助遠程控制軟件RadminV2.1中文版型。通過網絡操作對方的電腦,很快就能幫助用戶解決問題。平時也能運用遠程控制軟件處理一般性的軟件維護和升級同樣也很方便。遠程控制軟件可以節(jié)省時間,以盡快的響應速度處理遠程計算機財務會計信息系統(tǒng)及應用軟件的各種問題,它對于實時運行的鐵路信息系統(tǒng)更具有實際應用意義。

2 遠程維護運行原理

要進行遠程控制,首先本地計算機與遠程計算機應該都在網絡中,不論是局域網,還是廣域網,只要雙方能用TCP/IP協議互相通信,并且都知道對方確切的IP地址,有時需要提供口令或滿足其它設置要求才能連接,就可以進行遠程控制。這是應用遠程控制的基本條件。在遠程控制中,往往都要使用遠程控制軟件。

這樣的軟件一般分為兩部分,一部分在本地計算機上安裝,使本地計算機成為控制端,另一部分在遠程計算機上安裝,使遠程主機成為服務端,也就是被控制端。通過網絡遠程控制軟件在兩臺計算機之間建立起一條數據交換的通道,從而使得控制端可以向服務端發(fā)送指令,操縱服務端完成特定的工作。在此時,控制端只是負責發(fā)送指令和顯示遠程計算機執(zhí)行程序的結果,而運行程序所需的系統(tǒng)資源均由遠程計算機負責。

3 在實踐中的具體應用

下面結合對我局管內財務信息系統(tǒng)V5.0的遠程維護的實例,介紹為什么選擇Radmin2.1中文版這個軟件,如何應用該軟件進行財務信息管理系統(tǒng)的遠程維護。

3.1 選擇Radmin(Remote Administrator)的優(yōu)勢

遠程控制的方法和軟件很多,主要有windows自帶的遠程桌面連接,Netmeeting,Pcanywhere等軟件,但這些遠程控制軟件,大多數屏幕刷新較慢,反應比較遲滯。還有這些軟件有一個共同的特點是在遠程用戶操作時,本地用戶無法觀察到對方都在做著什么?沒有親臨現場的感覺。為了讓用戶也知道我們做什么,在維護財務信息系統(tǒng)中有必要選擇一種速度快,對網絡速度要求不高的遠程控制軟件Remote Administrator 以下簡稱Radmin,這款軟件通過Modem 連接時,屏幕刷新次數可以達到每秒5-10 次。如果通過局域網連接,速度可以達到每秒100 次,如同在本機操作一樣進行實時快速。

3.2 Radmin的安裝

由于Radmin是一款專為遠程管理Windows NT/2000/XP/2003服務器而量身定做的遠程控制軟件,所以這里筆者以在局域網內遠程控制一臺裝有Windows 2000 server版的服務器為實例,說明其操作。

第一步:安裝Radmin。如果你不熟悉英文,可以中文版的,安裝過程中單擊“下一步”,安裝完成。但要注意三點:第一點安裝Radmin時,在最后出現的“Password Remote Administrator Server”對話框中,不要勾選“使用WinNT用戶安全”,使用密碼方式登錄Radmin server,這樣使用更簡單; 第二點安裝完成后,根據提示必須重啟;第三點必須在控制端(即客戶端)和被控端(即服務端)都安裝此軟件。

第二步:查看IP地址。我們通常查看IP地址的方法是利用ipconfig命令查看,或網上鄰居中本地連接屬性。而Radmin提供了智能化方法,將鼠標移到桌面右下角系統(tǒng)托盤中的Radmin圖標上,會自動顯示本機的IP地址。這一點對被控端尤其重要。

第三步:啟動“開始服務”。在被控端計算機上,單擊“開始→程序→Remote Administrator2.1中文版→開始服務”。

第四步:建立連接。在控制端計算機上,按照第三步最后一項選擇“Radmin查看器”,運行Radmin 查看器。在“Remote Administrator”窗口中,單擊菜單欄上“連接”的“連接到”,在“IP 地址或DNS 名稱” 中輸入遠程計算機的IP 或域名,本例中輸入“192.168.0.1”,單擊“連接”,即可建立連接,開始遠程控制。

“連接類型”下的選項是表示選擇連接類型,“完全控制”表示完全控制,“查看”表示僅僅只能看,不能對遠程計算機進行任何操作?！癟elnet”表示以Telnet方式登錄,“文件傳送”表示文件傳輸,“關機”表示遠程關機。

遠程控制的計算機,你可以在本地看見遠程計算機的屏幕顯示,本地的鼠標、鍵盤的有關反應也會傳送到遠程計算機。

3.3 Radmin的設置

3.3.1 被控端訪問設置

打開“開始”中“程序”的“Remote Administrator 2.1中文版”, 可以看到主要功能有“Radmin 查看器”、“Radmin 設置”、“開始服務”、“停止服務”、“卸載”、“幫助”等組件。其中“Radmin 設置”、“開始服務”、“停止服務” 項是用在遠程機器主機上的組件, “Radmin 查看器”是用在本地維護機上的組件 。在遠程機主機上首先打開“Radmin 設置” 此時可以看到把遠程機配置成服務端的各種設置 。其中,“安裝服務”表示在本機上安裝服務端程序,使本機變成被控制端;“移除服務 ”表示刪除本機安裝的服務端程序 ;“設置口令”用來設置控制端對服務端進行控制時所需的密碼,這樣對方想運行遠程管理時,就需要填入該口令方可登錄,為了使用安全,我們要輸入密碼。

重點是“選項”設置,打開之后,如果選中“使用IP過濾”是指對局域網中的計算機進行過濾,只有在這個IP列表中的計算機才能向服務器提出控制請求,這對于遠程管理服務器是非常重要的環(huán)節(jié)。僅把網管的計算機保留在此列表中,除了管理員可以在自己的計算機上對服務器進行遠程管理之外,其余的計算機所提交的控制請求一律拒絕?！岸丝凇庇脕碓O置登錄的端口號,默認值為4899,如果此端口與服務器上提供的其余服務有沖突,則要自行更改端口 ?；蛘咭嵘踩墑e也需要更改端口號?！叭罩尽笔堑卿浫罩疚募?是可選項目,如果選中該項。則記錄控制端登錄服務端的時間以及操作步驟,并保存c:logfile.txt文件中,一般我們都要啟用日志文件,以便日后查錯 ?！拜斎氪_認”指的是對控制端是否要求密碼驗證,選中這一功能以提高服務端的安全性。

設置完畢后,單擊“開始服務”運行,系統(tǒng)即可接受來自控制端的控制指令。此時Radmin會最小化成為任務欄中的一個小圖標。

3.3.2 主控端的連接設置

在本地計算機上打開“開始”“Remote Administrator 2.1中文版” “Radmin 查看器” 出現對話窗口。在“連結”的下拉菜單中選擇 “連接到”

或“新建”命令,出現連接設置窗口。輸入新建項目名稱:用來顯示登錄的名字,如某某車務段某用戶。IP地址或DNS名稱:用來輸入要控制的遠程主機的地址或主機域名。端口:設置登錄的端口號,默認是4899,如果遠程機已經更改了另外的服務端口,這里也要與遠程機保持一致。

設置好要連接的遠程主機參數,主要還是遠程主機的IP地址,單擊 “確定”,遠方程計算機的小圖標出現在 “Remote 查看器 ”的連接列表中。這樣我們就可利用網絡對財務信息系統(tǒng)在本地計算機上進行遠程維護了。

3.4 遠程維護操作

兩邊機器都設置好后,打開 “開始”,打開監(jiān)控窗口。單擊菜單條上的選擇模式,設定對遠程機的控制方式為完全控制方式。

雙擊連接列表中“對方計算機”的電腦圖標,遠程主機會提示密碼驗證,提供正確的控制密碼后,對方計算機系統(tǒng)的桌面就會出現在終端窗口中。此時,維護人員就可以控制遠程服務器端。如管理用戶,磁盤整理,修改配置文件等?？梢园存I盤F12來放大縮小顯示被控端屏幕的大小,還可以同時按下鍵盤上的Ctrl 鍵和F12 鍵,彈出命令菜單,可以通過單擊這些命令完成所有的操作指令。

3.5 文件的傳輸

在本地機上單擊“Radmin 查看器”,打開監(jiān)控窗口。單擊菜單條上的“模式”選擇,設定對方遠程機的控制方式為文件傳送。雙擊連接列表中對方電腦圖標,輸入正確的控制密碼后,出現窗口界面。上一欄顯示的是本地磁盤和文件,下一欄顯示的是遠程被控端的盤符和文件。可以任意地雙擊打開本地或遠端的文件夾,上傳和下載文件的步驟很簡單 選擇目標文件的存放文件夾選中要傳輸的文件,用鼠標拖移或單擊右鍵點選“傳送” 命令,即可完成文件的傳輸。

3.6 用Radmin實現遠程教育、培訓和演示活動

Radmin服務端支持并發(fā)的多連接,這就意味著,多臺控制機可以同時跟蹤被控計算機的屏幕。這樣,無需您親自到場,培訓和演示的環(huán)境就可以搭建完成,還節(jié)省了購買投影機費用,真是一舉兩得。

4 常見問題參考

4.1 撥號連接計算機

目前還有極個別的單位無法接入局域辦公網,這樣的單位可采用調制解調器撥號上網方式傳輸數據。鑒于此,可采用如下辦法,本地的維護計算機采用windows2000操作系統(tǒng),連上調制解調器,建立一個撥入連接,讓對方撥入本地的計算機來溝通網絡連接,剩下的工作就是找到IP輸入訪問了。

4.2 安全性問題

在安全性方面,Radmin支持Windows NT/2000用戶級安全特性,您可以將遠程控制的權限授予特定的用戶或者用戶組,Radmin將以加密的模式工作,所有的數據(包括屏幕影像、鼠標和鍵盤的移動)都使用128位強加密算法加密;服務器端會將所有操作寫進日志文件,以便于事后查詢,服務器端有IP過濾表,對IP過濾表以外的控制請求將不予響應。當遠程計算機成為服務端以后,如果有人知道了這臺計算機的IP地址 、端口和其他限制條件,在與其聯網的任何一臺計算機上均有可能向其發(fā)送控制指令,惡意的遠程操縱會毀損計算機的系統(tǒng)。因此,在遠程控制軟件中,設置安全審核機制十分重要,遠程計算機必須通過密碼驗證等一系列的認證手段來判斷那些計算機是合法的控制端,只有是合法的控制端發(fā)出的指令,服務端才予以執(zhí)行,否則就予以拒絕。設定密碼是一定要做的事情。這里需要設置一個八位數的密碼并不定期更換,只有知道這個密碼的人才能直接操控計算機,沒有密碼是無法訪問的。如果你想用NT服務器的帳號登陸,也可將“使用NT安全”選項設置。這里可以設置用戶的任何組的帳號,這樣就必須通過NT的賬號檢查。設置好相關安全審核機制,特別是在遠程維護鐵路財務信息系統(tǒng)時不要通過互聯網連接,盡量使用鐵路內部網絡或利用兩臺調制解調器直連。

4.3 無法連接到指定的被控端

端口已經打開、網絡連通,“開始服務”也打開了,就是無法進行遠程控制。發(fā)生這種情況多數是在連接windows XP系統(tǒng)的機器上,在windows XP系統(tǒng)中默認情況下對本地連接設置了防火墻功能,在這時需要將“本地連接”屬性中安全選項中的防火墻功能關閉。

5 結束語

通過Radmin遠程維護財務會計信息管理系統(tǒng),它克服了由于地域性的差異而帶來的操作中的不便,使得網絡的效率得到了更大的發(fā)揮, 節(jié)省工作時間、降低維護成本的同時也大大提高了工作效率。遠程維護財務會計信息系統(tǒng)會隨著網絡的發(fā)展會被越來越多的人們所接受。