春節(jié)假期臨近，過年回家與親人團聚是所有飄泊在外的人頭等大事。但是，對于工作在一線的網(wǎng)管員們來說，雖然放假，但是心里擔子還是放不下，網(wǎng)絡運轉(zhuǎn)不能出現(xiàn)問題。試想，如果春節(jié)期間有公司高管電話詢問網(wǎng)絡運轉(zhuǎn)情況，而人在遠方卻不知道如何處理，春節(jié)過得也不會踏實。
此外，公司高管或業(yè)務由于工作的需要，在假期當中也難免會收發(fā)工作郵件，或是萬一臨時有客戶訪問，需要存取公司內(nèi)部ERP數(shù)據(jù)等等情況，人卻在遠方使不上力，進而錯失重要訊息或是大好良機，是一件很無奈的事情。
面對以上網(wǎng)管員、企業(yè)高管及業(yè)務人員的年假隱憂，Qno俠諾工程師根據(jù)經(jīng)驗，向廣大新老用戶支出網(wǎng)絡管理小妙招，幫助網(wǎng)管人員通過家中或是網(wǎng)吧的臺式機，進到公司內(nèi)部的路由器，立即進行遠程管理，輕松處理網(wǎng)絡問題。而高管及業(yè)務人員可使用Qno俠諾最新推出U盤大小的QnoKey移動客戶端密鑰，體驗即插即用輸入PIN碼一鍵通的便利性，輕松存取公司郵件或內(nèi)網(wǎng)資源，讓回家過年的用戶，不再錯漏任何良機。
一、企業(yè)網(wǎng)管遠程管理配置
遠程管理的概念很簡單，就是允許網(wǎng)管能通過互聯(lián)網(wǎng)，使用IE進入路由器的管理界面，進行管理。由于Qno俠諾路由器具備防火墻的功能，因此對于一般從廣域網(wǎng)來的服務要求，是會加以拒絕的，因此要能進行遠程管理，必須要路由器開啟該功能才可。
首先，網(wǎng)管可進入路由器的管理界面，點擊Qno俠諾路由器的“防火墻配置”菜單，即可看到其中的“基本設定”頁面，激活“遠程配置管理功能”，并儲存配置，即可進行遠程管理工作了。網(wǎng)管可以在家中，直接在在網(wǎng)址欄中鍵入公司路由器的廣域網(wǎng)IP，再鍵入用戶名及密碼，即可進行管理（如圖一）。
 |
| 圖一：Qno俠諾遠程管理設置界面 |
值得一提的是，由于一般常見的網(wǎng)頁應用都是使用服務端口80，如果遇到有心人士，只需鍵入用戶名及密碼就能進入的頁面，這樣增加了外界入侵的風險。為了讓外部人土找不到遠程配置的入口，可以任意設置從1-65535的端口，互聯(lián)網(wǎng)上其他人就無法找到入口處了。以上圖的案例中，是設置為7181的。相對要從外面進行遠程配置時，要在IP地址后加入“7181”，表示指定7181服務端口。也就是在網(wǎng)址欄必須鍵入如http://109.131.36.158:7181。
另外必須特別提醒網(wǎng)管人員，由于一般企業(yè)用的ADSL線路使用的為動態(tài)IP地址。也就是IP地址是會變動的，今天和明天的IP不一定相同，這個小時和下個小時的IP也不一定相同。這種情況下，網(wǎng)管從家中根本就找不到路由器了，要如何進行管理呢？還好，為了解決這個問題，市面上提供了動態(tài)域名的服務，用戶的IP時時都可變動，也能通過固定的域名，對應到特定的路由器，可解決以上的問題。用戶可以登記例如company.qnoddns.org.cn的域名，就再也不用記IP地址了。為了更好服務用戶，Qno俠諾也建置了動態(tài)域名系統(tǒng)，提供給新產(chǎn)品的用戶使用。用戶可到http://www.qno.cn/ddns上進行登記，即可擁有company.qnoddns.org.cn，可作遠程登入，也可作為架設公共服務器使用（如圖二）。
 |
| 圖二：Qno俠諾動態(tài)域名服務管理界面 |
二、企業(yè)QnoKey移動客戶端密鑰
Qno俠諾QnoKey移動客戶端密鑰的概念也很簡單，就是允許移動用戶（如高管或業(yè)務人員），通過互聯(lián)網(wǎng)使用IPSec VPN協(xié)議進行安全聯(lián)機。由于傳統(tǒng)IPSec VPN在設定上，不管在管理路由器中心端，或是在移動用戶PC端，都必須建置長達20幾個步驟的繁復設定，對于網(wǎng)管人員是一個不小的負擔，加上如果移動用戶欲采取家中PC進行聯(lián)機，在非網(wǎng)管專業(yè)背景下，要自己設定更加不易。
為了簡化繁復的設定，方便有安全遠程接入需求移動用戶，Qno俠諾推出QnoKey，不需進行繁復的設定，只需攜帶一個U盤大小的密鑰，操作一個簡單的PIN碼輸入動作，即可進行安全聯(lián)機總部，輕松收發(fā)郵件、存取內(nèi)部ERP數(shù)據(jù)系統(tǒng)等工作……，就像在公司內(nèi)部一樣方便。幫助企業(yè)高管或業(yè)務，在過年期間一樣可以安心掌握訊息，輕松應付的突發(fā)的狀況（如圖三）。
 |
| 圖三：QnoKey移動客戶端密鑰操作管理界面 |
值得一提的是，QnoKey移動客戶端密鑰，除了IPSec保障企業(yè)信息的安全性之外，還特別設置了遺失保護措施。當移動用戶不小心遺失密鑰之后，可通知網(wǎng)管人員啟動遺失保護措施，立即清除密鑰數(shù)據(jù)或是阻擋連機總部，有效增強企業(yè)信息安全性，防止有心人士竊取資料，大大降低企業(yè)信息外露風險。
三、總結(jié)
在掌握了以上遠程配置功能、動態(tài)域名服務功能，以及QnoKey移動客戶端密鑰管理方法后，相信網(wǎng)管人員再也不必擔心，過年期間公司高管的電話詢問了。此外，以上的配置功能其它品牌的路由器，也許同樣具備相關功能，建議網(wǎng)管員可以參照使用手冊，進行有效地配置管理。再次建議辛苦工作在崗位上的企業(yè)網(wǎng)管員們，提前作好應對措施，能便能夠和家人一起，安安心心過大年！
