【正文】 第 11章 遠(yuǎn)程監(jiān)控工具 第 11章 遠(yuǎn)程監(jiān)控工具 Windows遠(yuǎn)程桌面 網(wǎng)絡(luò)警 AnyView 網(wǎng)絡(luò)執(zhí)法官 反彈式 HTTP隧道遠(yuǎn)程監(jiān)控工具 遠(yuǎn)程控制工具 網(wǎng)路崗第四代企業(yè)版 常用捆綁工具 習(xí)題 11 第 11章 遠(yuǎn)程監(jiān)控工具 Windows遠(yuǎn)程桌面 1. 添加 Windows XP新用戶 在 Windows XP中添加用戶的操作步驟如下： ① 用鼠標(biāo)右鍵單擊桌面上 “ 我的電腦 ” 圖標(biāo) ， 在快捷菜單中執(zhí)行 “ 管理 ” 命令 ， 打開 “ 計(jì)算機(jī)管理器 ” 窗口 ， 如圖111所示 。 ② 在左側(cè)窗格中 ， 選擇 “ 本地用戶和組 ” 選項(xiàng)下的 “ 用戶 ”后 ， 在右側(cè)窗格中空白處單擊右鍵 ， 在快捷菜單中執(zhí)行 “ 新用戶 ” 命令 ， 打開 “ 新用戶 ” 對話框 。 ③ 填寫用戶名 、 密碼等信息 ， 單擊 “ 創(chuàng)建 ” 按鈕 。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 111 添加新用戶 第 11章 遠(yuǎn)程監(jiān)控工具 2. 設(shè)置防火墻 如果啟用了 Windows XP自帶的防火墻 ， 默認(rèn)情況下用戶是無法遠(yuǎn)程登錄本計(jì)算機(jī)的 。 因此在使用遠(yuǎn)程桌面之前需要適當(dāng)設(shè)置 Windows XP的防火墻 ， 允許用戶的遠(yuǎn)程登錄 。 設(shè)置Windows防火墻的方法如下： ① 在 Windows控制面板中 ， 雙擊 “ Windows防火墻 ” 圖標(biāo) 。 ② 在打開的對話框中單擊 “ 高級 ” 選項(xiàng)卡 ， 如圖 112所示 ， 單擊 “ 設(shè)置 ” 按鈕 ， 打開 “ 高級設(shè)置 ” 對話框 。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 112 設(shè)置 Windows防火墻 第 11章 遠(yuǎn)程監(jiān)控工具 ③ 在 “ 服務(wù) ” 選項(xiàng)卡中選中 “ 遠(yuǎn)程桌面 ” 復(fù)選框 ， 并在彈出的 “ 服務(wù)設(shè)置 ” 對話框中設(shè)置必要的參數(shù) ， 如計(jì)算機(jī)名或 IP地址 ， 設(shè)置完畢后單擊 “ 確定 ” 按鈕 。 此時， Windows將允許用戶通過防火墻訪問本計(jì)算機(jī)的“ 遠(yuǎn)程桌面 ” 服務(wù)。從圖 112中可以看到 Windows XP的遠(yuǎn)程桌面服務(wù)，使用了 TCP 3389端口。 第 11章 遠(yuǎn)程監(jiān)控工具 3. 啟用遠(yuǎn)程桌面 在 Windows XP中 ， 可以啟動遠(yuǎn)程桌面功能 ， 方法如下： ① 用鼠標(biāo)右鍵單擊桌面上 “ 我的電腦 ” 圖標(biāo) ， 在快捷菜單中執(zhí)行 “ 屬性 ” 命令 。 ② 在 “ 系統(tǒng)屬性 ” 對話框中 ， 單擊 “ 遠(yuǎn)程 ” 選項(xiàng)卡 ， 如圖 113所示 。 ③ 在 “ 遠(yuǎn)程桌面 ” 下，選中 “ 允許用戶遠(yuǎn)程連接到此計(jì)算機(jī) ” 復(fù)選框，單擊 “ 選擇遠(yuǎn)程用戶 ” 按鈕，打開 “ 遠(yuǎn)程桌面用戶 ” 對話框。缺省地，當(dāng)前 “ 計(jì)算機(jī)管理員 ” 用戶自動擁有遠(yuǎn)程登錄本計(jì)算機(jī)的權(quán)限。如果希望其他用戶也擁有此權(quán)限，可單擊 “ 添加 ” 按鈕，在打開的對話框中單擊 “ 添加 ”按鈕按屏幕提示選擇用戶。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 113 啟用遠(yuǎn)程桌面功能 第 11章 遠(yuǎn)程監(jiān)控工具 ④ 遠(yuǎn)程登錄本計(jì)算機(jī)使用 “ 遠(yuǎn)程桌面 ” 服務(wù)的用戶選擇完畢后，在 “ 選擇用戶 ” 對話框中，如圖 114所示，單擊 “ 確定 ” 按鈕。 圖 114 選擇遠(yuǎn)程桌面用戶 第 11章 遠(yuǎn)程監(jiān)控工具 4. 遠(yuǎn)程登錄 如果遠(yuǎn)程 Windows XP主機(jī)開啟了 “ 遠(yuǎn)程桌面 ” ， 且已經(jīng)知道了該計(jì)算機(jī)的 IP地址 ， 以及使用 “ 遠(yuǎn)程桌面 ” 服務(wù)權(quán)限的用戶名和密碼 ， 這時就可以使用 Windows XP提供的 “ 遠(yuǎn)程桌面 ”客戶端程序登錄該計(jì)算機(jī) ， 具體步驟如下： ① 執(zhí)行 Windows XP“開始 ” 菜單 “ 所有程序 ” 組 “ 附件 ”項(xiàng) “ 通訊 ” 子項(xiàng)中的 “ 遠(yuǎn)程桌面 ” 命令，打開 “ 遠(yuǎn)程桌面連接 ”登錄對話框，如圖 115所示。 第 11章 遠(yuǎn)程監(jiān)控工具 ② 在 “ 計(jì)算機(jī) ” 欄中輸入目標(biāo)主機(jī)的 IP地址 ， 如果是局域網(wǎng)同一網(wǎng)段的主機(jī)也可使用主機(jī)名 。 單擊 “ 選項(xiàng) ” 按鈕 ，對話框下方多出了一些選項(xiàng) 。 ③ 單擊 “ 顯示 ” 選項(xiàng)卡，如圖 116所示，可設(shè)置遠(yuǎn)程桌面的大小、顏色等參數(shù)。如果是通過 Inter連接目標(biāo)主機(jī)，可能會遇到網(wǎng)絡(luò)帶寬的限制及網(wǎng)絡(luò)穩(wěn)定性的限制，此時應(yīng)當(dāng)設(shè)置較小的桌面大小和較低的顏色數(shù)，以減少對網(wǎng)絡(luò)質(zhì)量的要求。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 115 遠(yuǎn)程桌面連接 第 11章 遠(yuǎn)程監(jiān)控工具 圖 116 “遠(yuǎn)程桌面連接 ” 框中的 “ 顯示 ” 選項(xiàng)卡 第 11章 遠(yuǎn)程監(jiān)控工具 ④ 所有參數(shù)設(shè)置完畢后 ， 單擊 “ 連接 ” 按鈕 ， 即可看到我們熟悉的 Windows登錄對話框 。 ⑤ 輸入具有遠(yuǎn)程登錄權(quán)限的用戶名和密碼后 ， 單擊 “ 確定 ” 按鈕 ， 即可看到遠(yuǎn)程主機(jī)的桌面 ， 用戶可以像操作本地機(jī)一樣操作遠(yuǎn)程主機(jī) 。 退出遠(yuǎn)程桌面時 ， 應(yīng)執(zhí)行目標(biāo)主機(jī) Windows“開始 ” 菜單中的 “ 斷開 ” 或 “ 注銷 ” 命令 。 第 11章 遠(yuǎn)程監(jiān)控工具 網(wǎng)絡(luò)警 AnyView 安裝和設(shè)置 AnyView 1. AnyView引擎的安裝位置 如果通過代理服務(wù)器 /NAT服務(wù)器上網(wǎng) ， 那么將 AnyView引擎安裝在這臺代理服務(wù)器所在的計(jì)算機(jī)上即可 。 如果局域網(wǎng)中各計(jì)算機(jī)由共享式的 HUB連成網(wǎng)絡(luò)，那么AnyView引擎可以安裝在局域網(wǎng)上的任一臺機(jī)器上，如圖 117所示。 第 11章 遠(yuǎn)程監(jiān)控工具 如果通過交換機(jī) —路由器連接方式，即局域網(wǎng)使用交換機(jī)并且使用硬件路由器接入互聯(lián)網(wǎng)，那么需要在路由器和交換機(jī)之間增加一臺共享式 HUB，并將 AnyView引擎安裝在與HUB連接的計(jì)算機(jī)中，如圖 118所示。 第 11章 遠(yuǎn)程監(jiān)控工具 共享式 HUB AnyView Inter 客戶機(jī) 代理服務(wù)器 圖 117 網(wǎng)絡(luò)連接方式一 第 11章 遠(yuǎn)程監(jiān)控工具 圖 118 網(wǎng)絡(luò)連接方式二 第 11章 遠(yuǎn)程監(jiān)控工具 2. 安裝和設(shè)置 AnyView引擎 本例假定網(wǎng)絡(luò)連接方式為代理服務(wù)器通過雙網(wǎng)卡接入Inter， 現(xiàn)將 AnyView引擎和客戶端 (管理軟件 )都安裝在代理服務(wù)器所在的計(jì)算機(jī)上 。 雙擊軟件包中的 “ ”程序，并按屏幕提示逐步完成安裝工作，最后重新啟動計(jì)算機(jī)，使 AnyView引擎開始工作 (程序會自動加載，無需用戶干預(yù) )。 第 11章 遠(yuǎn)程監(jiān)控工具 執(zhí)行 “ 多用戶管理器 ” 命令，打開如圖 119所示的對話框。初次使用時管理員 “ Admin”密碼為空，可直接單擊 “ 解除鎖定 ” 按鈕，進(jìn)入用戶管理界面。在選中某用戶名稱后，單擊“ 修改密碼 ” 按鈕，可為用戶設(shè)置新的密碼。單擊 “ 添加用戶 ” 或在選中某用戶后單擊 “ 刪除用戶 ” ，可實(shí)現(xiàn)對管理用戶的增刪。在選擇了某一用戶后，單擊 “ 添加對象 ” 按鈕，可以指定該用戶能夠管理的計(jì)算機(jī)。單擊 “ 確定 ” 按鈕退出程序。如果希望設(shè)置生效，則應(yīng)在 “ 開始 ” 菜單中執(zhí)行 “ 停止 AnyView”和 “ 啟動 AnyView”各一次 (即使 AnyView重新啟動一次 )。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 119 設(shè)置管理用戶 第 11章 遠(yuǎn)程監(jiān)控工具 3. 安裝和設(shè)置管理機(jī) 雙擊軟件包中的 “ ”程序 ， 按屏幕提示完成安裝工作 。 安裝后 ， 進(jìn)行如下設(shè)置： ① 執(zhí)行 “ 開始 ” 菜單 “ Amoisoft AnyView 3”組中 “ Client”下的 “ AnyView客戶端 ” 命令 。 第一次運(yùn)行時 ， 會出現(xiàn)一個“ 每日提示 ” 信息框 ， 其中顯示了關(guān)于本軟件的一些資料 ， 取消 “ 啟動時顯示 ” 復(fù)選框后 ， 單擊 “ 關(guān)閉 ” 按鈕 ， 打開如圖1110所示的登錄對話框 。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1110 客戶端登錄對話框 第 11章 遠(yuǎn)程監(jiān)控工具 ② 單擊 “ 設(shè)置 ” 按鈕 ， 在打開的對話框中 ， 指定從何時開始傳送日志信息 (即用戶訪問網(wǎng)絡(luò)的信息 )， 可以是從上次結(jié)束時 ， 也可以是指定的起始時間 。 如果在設(shè)置多用戶管理模式時更改了管理員密碼 ， 此時應(yīng)輸入密碼 ， 單擊 “ 登錄 ” 按鈕 ，在進(jìn)入管理界面 (如果客戶機(jī)與 AnyView引擎沒有安裝在同一計(jì)算機(jī)中 ， 應(yīng)在 “ 服務(wù)器 ” 欄中輸入服務(wù)器地址 )。 ③ 單擊工具欄中的 “ 選項(xiàng) ” 按鈕 ， 打開如圖 1111所示的對話框 ， 在 “ 服務(wù)器 ” 選項(xiàng)卡中 ， 指定要監(jiān)控的網(wǎng)卡 (一般為連接局域網(wǎng)的網(wǎng)卡 )。 ④ 單擊 “ 客戶端 ” 選項(xiàng)卡 ， 打開如圖 1112所示的對話框 ，在此可以設(shè)置客戶端的密碼等 。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1111 選擇要監(jiān)控的網(wǎng)卡 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1112 設(shè)置客戶端選項(xiàng) 第 11章 遠(yuǎn)程監(jiān)控工具 ⑤ 單擊 “ 監(jiān)控對象 ” 選項(xiàng)卡，打開如圖 1113所示的對話框，單擊 “ 設(shè)置監(jiān)控對象 ” 按鈕，在打開的對話框中，選中了某用戶后單擊按鈕 ，將其添加到被控對象列表中。 圖 1113 設(shè)置監(jiān)控對象 第 11章 遠(yuǎn)程監(jiān)控工具 使用 AnyView 經(jīng)過前面的正確設(shè)置， AnyView客戶端程序啟動后，網(wǎng)絡(luò)中存在的活動主機(jī)會逐步地顯示到如圖 1114所示的用戶列表中，用戶圖標(biāo)為紅色的表示當(dāng)前不在控制中，綠色圖標(biāo)的用戶表示正在被監(jiān)控。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1114 監(jiān)控界面 第 11章 遠(yuǎn)程監(jiān)控工具 1. 監(jiān)控用戶的網(wǎng)絡(luò)活動 在每個用戶名下都有 “ 收件箱 ” 、 “ 發(fā)件箱 ” 、 “ 網(wǎng)頁箱 ” 和 “ Ftp箱 ” 四項(xiàng)內(nèi)容 ， 分別存放著被控用戶訪問的網(wǎng)頁 、收到的郵件 、 發(fā)送的郵件和通過 FTP上傳的文件信息 。 在各箱名稱的后面顯示有一些數(shù)字，表示新近截獲的內(nèi)容 (管理員沒有查看過的內(nèi)容 )