程立松

摘要:近幾年來,我國鐵路運(yùn)輸市場的競爭越來越激烈,經(jīng)營管理水平也在逐步提高,這就對新形勢下的財(cái)務(wù)核算管理工作提出了新的更高的要求。2007年各鐵路局實(shí)現(xiàn)了財(cái)務(wù)數(shù)據(jù)集中管理,系統(tǒng)采用客戶端/服務(wù)器工作模式。2009年對現(xiàn)有鐵路財(cái)務(wù)信息系統(tǒng)V4.2版進(jìn)行了升級,實(shí)現(xiàn)了數(shù)據(jù)集中管理下瀏覽器/服務(wù)器方式工作模式。但隨著數(shù)據(jù)集中管理方式的實(shí)施,也發(fā)現(xiàn)的一些不足。

關(guān)鍵詞:數(shù)據(jù)庫;遠(yuǎn)程維護(hù);安全性

1 引言

問題表現(xiàn)在客戶端用戶出現(xiàn)問題后,一般用戶無法解決,多數(shù)運(yùn)用維護(hù)問題集中反映到路局層面,很多問題必須通過路局管理員才能得到解決。二是當(dāng)前財(cái)務(wù)會計(jì)管理工作均在網(wǎng)絡(luò)環(huán)境下運(yùn)行,受網(wǎng)絡(luò)速度影響很大。三是集中后對服務(wù)器的并發(fā)能力要求很高,客戶端出現(xiàn)的問題時(shí),很多問題必須看客戶端的具體表現(xiàn)。因網(wǎng)絡(luò)設(shè)置、硬件設(shè)置等多種因素影響,多數(shù)問題不可能都在路局管理員層面得到實(shí)現(xiàn)。這就要求系統(tǒng)管理員必須到現(xiàn)場所解決問題。由于鐵路財(cái)務(wù)管理信息系統(tǒng)分布地域范圍廣,而且實(shí)時(shí)運(yùn)行,一旦應(yīng)用軟件出了故障,維護(hù)人員無法及時(shí)趕到現(xiàn)場。

隨著財(cái)務(wù)信息管理系統(tǒng)信息化與應(yīng)用廣域化的發(fā)展,財(cái)務(wù)信息化應(yīng)用系統(tǒng)日益復(fù)雜,如何解決財(cái)務(wù)信息系統(tǒng)由于復(fù)雜性、可靠性和廣域分布等帶來的維護(hù)問題已成為財(cái)務(wù)系統(tǒng)信息自動化領(lǐng)域研究的重點(diǎn)。作為系統(tǒng)管理員在實(shí)踐中我們發(fā)現(xiàn)借助遠(yuǎn)程控制軟件RadminV2.1中文版型。通過網(wǎng)絡(luò)操作對方的電腦,很快就能幫助用戶解決問題。平時(shí)也能運(yùn)用遠(yuǎn)程控制軟件處理一般性的軟件維護(hù)和升級同樣也很方便。遠(yuǎn)程控制軟件可以節(jié)省時(shí)間,以盡快的響應(yīng)速度處理遠(yuǎn)程計(jì)算機(jī)財(cái)務(wù)會計(jì)信息系統(tǒng)及應(yīng)用軟件的各種問題,它對于實(shí)時(shí)運(yùn)行的鐵路信息系統(tǒng)更具有實(shí)際應(yīng)用意義。

2 遠(yuǎn)程維護(hù)運(yùn)行原理

要進(jìn)行遠(yuǎn)程控制,首先本地計(jì)算機(jī)與遠(yuǎn)程計(jì)算機(jī)應(yīng)該都在網(wǎng)絡(luò)中,不論是局域網(wǎng),還是廣域網(wǎng),只要雙方能用TCP/IP協(xié)議互相通信,并且都知道對方確切的IP地址,有時(shí)需要提供口令或滿足其它設(shè)置要求才能連接,就可以進(jìn)行遠(yuǎn)程控制。這是應(yīng)用遠(yuǎn)程控制的基本條件。在遠(yuǎn)程控制中,往往都要使用遠(yuǎn)程控制軟件。

這樣的軟件一般分為兩部分,一部分在本地計(jì)算機(jī)上安裝,使本地計(jì)算機(jī)成為控制端,另一部分在遠(yuǎn)程計(jì)算機(jī)上安裝,使遠(yuǎn)程主機(jī)成為服務(wù)端,也就是被控制端。通過網(wǎng)絡(luò)遠(yuǎn)程控制軟件在兩臺計(jì)算機(jī)之間建立起一條數(shù)據(jù)交換的通道,從而使得控制端可以向服務(wù)端發(fā)送指令,操縱服務(wù)端完成特定的工作。在此時(shí),控制端只是負(fù)責(zé)發(fā)送指令和顯示遠(yuǎn)程計(jì)算機(jī)執(zhí)行程序的結(jié)果,而運(yùn)行程序所需的系統(tǒng)資源均由遠(yuǎn)程計(jì)算機(jī)負(fù)責(zé)。

3 在實(shí)踐中的具體應(yīng)用

下面結(jié)合對我局管內(nèi)財(cái)務(wù)信息系統(tǒng)V5.0的遠(yuǎn)程維護(hù)的實(shí)例,介紹為什么選擇Radmin2.1中文版這個軟件,如何應(yīng)用該軟件進(jìn)行財(cái)務(wù)信息管理系統(tǒng)的遠(yuǎn)程維護(hù)。

3.1 選擇Radmin(Remote Administrator)的優(yōu)勢

遠(yuǎn)程控制的方法和軟件很多,主要有windows自帶的遠(yuǎn)程桌面連接,Netmeeting,Pcanywhere等軟件,但這些遠(yuǎn)程控制軟件,大多數(shù)屏幕刷新較慢,反應(yīng)比較遲滯。還有這些軟件有一個共同的特點(diǎn)是在遠(yuǎn)程用戶操作時(shí),本地用戶無法觀察到對方都在做著什么?沒有親臨現(xiàn)場的感覺。為了讓用戶也知道我們做什么,在維護(hù)財(cái)務(wù)信息系統(tǒng)中有必要選擇一種速度快,對網(wǎng)絡(luò)速度要求不高的遠(yuǎn)程控制軟件Remote Administrator 以下簡稱Radmin,這款軟件通過Modem 連接時(shí),屏幕刷新次數(shù)可以達(dá)到每秒5-10 次。如果通過局域網(wǎng)連接,速度可以達(dá)到每秒100 次,如同在本機(jī)操作一樣進(jìn)行實(shí)時(shí)快速。

3.2 Radmin的安裝

由于Radmin是一款專為遠(yuǎn)程管理Windows NT/2000/XP/2003服務(wù)器而量身定做的遠(yuǎn)程控制軟件,所以這里筆者以在局域網(wǎng)內(nèi)遠(yuǎn)程控制一臺裝有Windows 2000 server版的服務(wù)器為實(shí)例,說明其操作。

第一步:安裝Radmin。如果你不熟悉英文,可以中文版的,安裝過程中單擊“下一步”,安裝完成。但要注意三點(diǎn):第一點(diǎn)安裝Radmin時(shí),在最后出現(xiàn)的“Password Remote Administrator Server”對話框中,不要勾選“使用WinNT用戶安全”,使用密碼方式登錄Radmin server,這樣使用更簡單; 第二點(diǎn)安裝完成后,根據(jù)提示必須重啟;第三點(diǎn)必須在控制端(即客戶端)和被控端(即服務(wù)端)都安裝此軟件。

第二步:查看IP地址。我們通常查看IP地址的方法是利用ipconfig命令查看,或網(wǎng)上鄰居中本地連接屬性。而Radmin提供了智能化方法,將鼠標(biāo)移到桌面右下角系統(tǒng)托盤中的Radmin圖標(biāo)上,會自動顯示本機(jī)的IP地址。這一點(diǎn)對被控端尤其重要。

第三步:啟動“開始服務(wù)”。在被控端計(jì)算機(jī)上,單擊“開始→程序→Remote Administrator2.1中文版→開始服務(wù)”。

第四步:建立連接。在控制端計(jì)算機(jī)上,按照第三步最后一項(xiàng)選擇“Radmin查看器”,運(yùn)行Radmin 查看器。在“Remote Administrator”窗口中,單擊菜單欄上“連接”的“連接到”,在“IP 地址或DNS 名稱” 中輸入遠(yuǎn)程計(jì)算機(jī)的IP 或域名,本例中輸入“192.168.0.1”,單擊“連接”,即可建立連接,開始遠(yuǎn)程控制。

“連接類型”下的選項(xiàng)是表示選擇連接類型,“完全控制”表示完全控制,“查看”表示僅僅只能看,不能對遠(yuǎn)程計(jì)算機(jī)進(jìn)行任何操作?！癟elnet”表示以Telnet方式登錄,“文件傳送”表示文件傳輸,“關(guān)機(jī)”表示遠(yuǎn)程關(guān)機(jī)。

遠(yuǎn)程控制的計(jì)算機(jī),你可以在本地看見遠(yuǎn)程計(jì)算機(jī)的屏幕顯示,本地的鼠標(biāo)、鍵盤的有關(guān)反應(yīng)也會傳送到遠(yuǎn)程計(jì)算機(jī)。

3.3 Radmin的設(shè)置

3.3.1 被控端訪問設(shè)置

打開“開始”中“程序”的“Remote Administrator 2.1中文版”, 可以看到主要功能有“Radmin 查看器”、“Radmin 設(shè)置”、“開始服務(wù)”、“停止服務(wù)”、“卸載”、“幫助”等組件。其中“Radmin 設(shè)置”、“開始服務(wù)”、“停止服務(wù)” 項(xiàng)是用在遠(yuǎn)程機(jī)器主機(jī)上的組件, “Radmin 查看器”是用在本地維護(hù)機(jī)上的組件 。在遠(yuǎn)程機(jī)主機(jī)上首先打開“Radmin 設(shè)置” 此時(shí)可以看到把遠(yuǎn)程機(jī)配置成服務(wù)端的各種設(shè)置 。其中,“安裝服務(wù)”表示在本機(jī)上安裝服務(wù)端程序,使本機(jī)變成被控制端;“移除服務(wù) ”表示刪除本機(jī)安裝的服務(wù)端程序 ;“設(shè)置口令”用來設(shè)置控制端對服務(wù)端進(jìn)行控制時(shí)所需的密碼,這樣對方想運(yùn)行遠(yuǎn)程管理時(shí),就需要填入該口令方可登錄,為了使用安全,我們要輸入密碼。

重點(diǎn)是“選項(xiàng)”設(shè)置,打開之后,如果選中“使用IP過濾”是指對局域網(wǎng)中的計(jì)算機(jī)進(jìn)行過濾,只有在這個IP列表中的計(jì)算機(jī)才能向服務(wù)器提出控制請求,這對于遠(yuǎn)程管理服務(wù)器是非常重要的環(huán)節(jié)。僅把網(wǎng)管的計(jì)算機(jī)保留在此列表中,除了管理員可以在自己的計(jì)算機(jī)上對服務(wù)器進(jìn)行遠(yuǎn)程管理之外,其余的計(jì)算機(jī)所提交的控制請求一律拒絕。“端口”用來設(shè)置登錄的端口號,默認(rèn)值為4899,如果此端口與服務(wù)器上提供的其余服務(wù)有沖突,則要自行更改端口 。或者要提升安全級別也需要更改端口號。“日志”是登錄日志文件,是可選項(xiàng)目,如果選中該項(xiàng)。則記錄控制端登錄服務(wù)端的時(shí)間以及操作步驟,并保存c:logfile.txt文件中,一般我們都要啟用日志文件,以便日后查錯 ?！拜斎氪_認(rèn)”指的是對控制端是否要求密碼驗(yàn)證,選中這一功能以提高服務(wù)端的安全性。

設(shè)置完畢后,單擊“開始服務(wù)”運(yùn)行,系統(tǒng)即可接受來自控制端的控制指令。此時(shí)Radmin會最小化成為任務(wù)欄中的一個小圖標(biāo)。

3.3.2 主控端的連接設(shè)置

在本地計(jì)算機(jī)上打開“開始”“Remote Administrator 2.1中文版” “Radmin 查看器” 出現(xiàn)對話窗口。在“連結(jié)”的下拉菜單中選擇 “連接到”

或“新建”命令,出現(xiàn)連接設(shè)置窗口。輸入新建項(xiàng)目名稱:用來顯示登錄的名字,如某某車務(wù)段某用戶。IP地址或DNS名稱:用來輸入要控制的遠(yuǎn)程主機(jī)的地址或主機(jī)域名。端口:設(shè)置登錄的端口號,默認(rèn)是4899,如果遠(yuǎn)程機(jī)已經(jīng)更改了另外的服務(wù)端口,這里也要與遠(yuǎn)程機(jī)保持一致。

設(shè)置好要連接的遠(yuǎn)程主機(jī)參數(shù),主要還是遠(yuǎn)程主機(jī)的IP地址,單擊 “確定”,遠(yuǎn)方程計(jì)算機(jī)的小圖標(biāo)出現(xiàn)在 “Remote 查看器 ”的連接列表中。這樣我們就可利用網(wǎng)絡(luò)對財(cái)務(wù)信息系統(tǒng)在本地計(jì)算機(jī)上進(jìn)行遠(yuǎn)程維護(hù)了。

3.4 遠(yuǎn)程維護(hù)操作

兩邊機(jī)器都設(shè)置好后,打開 “開始”,打開監(jiān)控窗口。單擊菜單條上的選擇模式,設(shè)定對遠(yuǎn)程機(jī)的控制方式為完全控制方式。

雙擊連接列表中“對方計(jì)算機(jī)”的電腦圖標(biāo),遠(yuǎn)程主機(jī)會提示密碼驗(yàn)證,提供正確的控制密碼后,對方計(jì)算機(jī)系統(tǒng)的桌面就會出現(xiàn)在終端窗口中。此時(shí),維護(hù)人員就可以控制遠(yuǎn)程服務(wù)器端。如管理用戶,磁盤整理,修改配置文件等?？梢园存I盤F12來放大縮小顯示被控端屏幕的大小,還可以同時(shí)按下鍵盤上的Ctrl 鍵和F12 鍵,彈出命令菜單,可以通過單擊這些命令完成所有的操作指令。

3.5 文件的傳輸

在本地機(jī)上單擊“Radmin 查看器”,打開監(jiān)控窗口。單擊菜單條上的“模式”選擇,設(shè)定對方遠(yuǎn)程機(jī)的控制方式為文件傳送。雙擊連接列表中對方電腦圖標(biāo),輸入正確的控制密碼后,出現(xiàn)窗口界面。上一欄顯示的是本地磁盤和文件,下一欄顯示的是遠(yuǎn)程被控端的盤符和文件?？梢匀我獾仉p擊打開本地或遠(yuǎn)端的文件夾,上傳和下載文件的步驟很簡單 選擇目標(biāo)文件的存放文件夾選中要傳輸?shù)奈募?用鼠標(biāo)拖移或單擊右鍵點(diǎn)選“傳送” 命令,即可完成文件的傳輸。

3.6 用Radmin實(shí)現(xiàn)遠(yuǎn)程教育、培訓(xùn)和演示活動

Radmin服務(wù)端支持并發(fā)的多連接,這就意味著,多臺控制機(jī)可以同時(shí)跟蹤被控計(jì)算機(jī)的屏幕。這樣,無需您親自到場,培訓(xùn)和演示的環(huán)境就可以搭建完成,還節(jié)省了購買投影機(jī)費(fèi)用,真是一舉兩得。

4 常見問題參考

4.1 撥號連接計(jì)算機(jī)

目前還有極個別的單位無法接入局域辦公網(wǎng),這樣的單位可采用調(diào)制解調(diào)器撥號上網(wǎng)方式傳輸數(shù)據(jù)。鑒于此,可采用如下辦法,本地的維護(hù)計(jì)算機(jī)采用windows2000操作系統(tǒng),連上調(diào)制解調(diào)器,建立一個撥入連接,讓對方撥入本地的計(jì)算機(jī)來溝通網(wǎng)絡(luò)連接,剩下的工作就是找到IP輸入訪問了。

4.2 安全性問題

在安全性方面,Radmin支持Windows NT/2000用戶級安全特性,您可以將遠(yuǎn)程控制的權(quán)限授予特定的用戶或者用戶組,Radmin將以加密的模式工作,所有的數(shù)據(jù)(包括屏幕影像、鼠標(biāo)和鍵盤的移動)都使用128位強(qiáng)加密算法加密;服務(wù)器端會將所有操作寫進(jìn)日志文件,以便于事后查詢,服務(wù)器端有IP過濾表,對IP過濾表以外的控制請求將不予響應(yīng)。當(dāng)遠(yuǎn)程計(jì)算機(jī)成為服務(wù)端以后,如果有人知道了這臺計(jì)算機(jī)的IP地址 、端口和其他限制條件,在與其聯(lián)網(wǎng)的任何一臺計(jì)算機(jī)上均有可能向其發(fā)送控制指令,惡意的遠(yuǎn)程操縱會毀損計(jì)算機(jī)的系統(tǒng)。因此,在遠(yuǎn)程控制軟件中,設(shè)置安全審核機(jī)制十分重要,遠(yuǎn)程計(jì)算機(jī)必須通過密碼驗(yàn)證等一系列的認(rèn)證手段來判斷那些計(jì)算機(jī)是合法的控制端,只有是合法的控制端發(fā)出的指令,服務(wù)端才予以執(zhí)行,否則就予以拒絕。設(shè)定密碼是一定要做的事情。這里需要設(shè)置一個八位數(shù)的密碼并不定期更換,只有知道這個密碼的人才能直接操控計(jì)算機(jī),沒有密碼是無法訪問的。如果你想用NT服務(wù)器的帳號登陸,也可將“使用NT安全”選項(xiàng)設(shè)置。這里可以設(shè)置用戶的任何組的帳號,這樣就必須通過NT的賬號檢查。設(shè)置好相關(guān)安全審核機(jī)制,特別是在遠(yuǎn)程維護(hù)鐵路財(cái)務(wù)信息系統(tǒng)時(shí)不要通過互聯(lián)網(wǎng)連接,盡量使用鐵路內(nèi)部網(wǎng)絡(luò)或利用兩臺調(diào)制解調(diào)器直連。

4.3 無法連接到指定的被控端

端口已經(jīng)打開、網(wǎng)絡(luò)連通,“開始服務(wù)”也打開了,就是無法進(jìn)行遠(yuǎn)程控制。發(fā)生這種情況多數(shù)是在連接windows XP系統(tǒng)的機(jī)器上,在windows XP系統(tǒng)中默認(rèn)情況下對本地連接設(shè)置了防火墻功能,在這時(shí)需要將“本地連接”屬性中安全選項(xiàng)中的防火墻功能關(guān)閉。

5 結(jié)束語

通過Radmin遠(yuǎn)程維護(hù)財(cái)務(wù)會計(jì)信息管理系統(tǒng),它克服了由于地域性的差異而帶來的操作中的不便,使得網(wǎng)絡(luò)的效率得到了更大的發(fā)揮, 節(jié)省工作時(shí)間、降低維護(hù)成本的同時(shí)也大大提高了工作效率。遠(yuǎn)程維護(hù)財(cái)務(wù)會計(jì)信息系統(tǒng)會隨著網(wǎng)絡(luò)的發(fā)展會被越來越多的人們所接受。