程立松

摘要:近幾年來,我國鐵路運輸市場的競爭越來越激烈,經(jīng)營管理水平也在逐步提高,這就對新形勢下的財務(wù)核算管理工作提出了新的更高的要求。2007年各鐵路局實現(xiàn)了財務(wù)數(shù)據(jù)集中管理,系統(tǒng)采用客戶端/服務(wù)器工作模式。2009年對現(xiàn)有鐵路財務(wù)信息系統(tǒng)V4.2版進行了升級,實現(xiàn)了數(shù)據(jù)集中管理下瀏覽器/服務(wù)器方式工作模式。但隨著數(shù)據(jù)集中管理方式的實施,也發(fā)現(xiàn)的一些不足。

關(guān)鍵詞:數(shù)據(jù)庫;遠程維護;安全性

1 引言

問題表現(xiàn)在客戶端用戶出現(xiàn)問題后,一般用戶無法解決,多數(shù)運用維護問題集中反映到路局層面,很多問題必須通過路局管理員才能得到解決。二是當(dāng)前財務(wù)會計管理工作均在網(wǎng)絡(luò)環(huán)境下運行,受網(wǎng)絡(luò)速度影響很大。三是集中后對服務(wù)器的并發(fā)能力要求很高,客戶端出現(xiàn)的問題時,很多問題必須看客戶端的具體表現(xiàn)。因網(wǎng)絡(luò)設(shè)置、硬件設(shè)置等多種因素影響,多數(shù)問題不可能都在路局管理員層面得到實現(xiàn)。這就要求系統(tǒng)管理員必須到現(xiàn)場所解決問題。由于鐵路財務(wù)管理信息系統(tǒng)分布地域范圍廣,而且實時運行,一旦應(yīng)用軟件出了故障,維護人員無法及時趕到現(xiàn)場。

隨著財務(wù)信息管理系統(tǒng)信息化與應(yīng)用廣域化的發(fā)展,財務(wù)信息化應(yīng)用系統(tǒng)日益復(fù)雜,如何解決財務(wù)信息系統(tǒng)由于復(fù)雜性、可靠性和廣域分布等帶來的維護問題已成為財務(wù)系統(tǒng)信息自動化領(lǐng)域研究的重點。作為系統(tǒng)管理員在實踐中我們發(fā)現(xiàn)借助遠程控制軟件RadminV2.1中文版型。通過網(wǎng)絡(luò)操作對方的電腦,很快就能幫助用戶解決問題。平時也能運用遠程控制軟件處理一般性的軟件維護和升級同樣也很方便。遠程控制軟件可以節(jié)省時間,以盡快的響應(yīng)速度處理遠程計算機財務(wù)會計信息系統(tǒng)及應(yīng)用軟件的各種問題,它對于實時運行的鐵路信息系統(tǒng)更具有實際應(yīng)用意義。

2 遠程維護運行原理

要進行遠程控制,首先本地計算機與遠程計算機應(yīng)該都在網(wǎng)絡(luò)中,不論是局域網(wǎng),還是廣域網(wǎng),只要雙方能用TCP/IP協(xié)議互相通信,并且都知道對方確切的IP地址,有時需要提供口令或滿足其它設(shè)置要求才能連接,就可以進行遠程控制。這是應(yīng)用遠程控制的基本條件。在遠程控制中,往往都要使用遠程控制軟件。

這樣的軟件一般分為兩部分,一部分在本地計算機上安裝,使本地計算機成為控制端,另一部分在遠程計算機上安裝,使遠程主機成為服務(wù)端,也就是被控制端。通過網(wǎng)絡(luò)遠程控制軟件在兩臺計算機之間建立起一條數(shù)據(jù)交換的通道,從而使得控制端可以向服務(wù)端發(fā)送指令,操縱服務(wù)端完成特定的工作。在此時,控制端只是負(fù)責(zé)發(fā)送指令和顯示遠程計算機執(zhí)行程序的結(jié)果,而運行程序所需的系統(tǒng)資源均由遠程計算機負(fù)責(zé)。

3 在實踐中的具體應(yīng)用

下面結(jié)合對我局管內(nèi)財務(wù)信息系統(tǒng)V5.0的遠程維護的實例,介紹為什么選擇Radmin2.1中文版這個軟件,如何應(yīng)用該軟件進行財務(wù)信息管理系統(tǒng)的遠程維護。

3.1 選擇Radmin(Remote Administrator)的優(yōu)勢

遠程控制的方法和軟件很多,主要有windows自帶的遠程桌面連接,Netmeeting,Pcanywhere等軟件,但這些遠程控制軟件,大多數(shù)屏幕刷新較慢,反應(yīng)比較遲滯。還有這些軟件有一個共同的特點是在遠程用戶操作時,本地用戶無法觀察到對方都在做著什么?沒有親臨現(xiàn)場的感覺。為了讓用戶也知道我們做什么,在維護財務(wù)信息系統(tǒng)中有必要選擇一種速度快,對網(wǎng)絡(luò)速度要求不高的遠程控制軟件Remote Administrator 以下簡稱Radmin,這款軟件通過Modem 連接時,屏幕刷新次數(shù)可以達到每秒5-10 次。如果通過局域網(wǎng)連接,速度可以達到每秒100 次,如同在本機操作一樣進行實時快速。

3.2 Radmin的安裝

由于Radmin是一款專為遠程管理Windows NT/2000/XP/2003服務(wù)器而量身定做的遠程控制軟件,所以這里筆者以在局域網(wǎng)內(nèi)遠程控制一臺裝有Windows 2000 server版的服務(wù)器為實例,說明其操作。

第一步:安裝Radmin。如果你不熟悉英文,可以中文版的,安裝過程中單擊“下一步”,安裝完成。但要注意三點:第一點安裝Radmin時,在最后出現(xiàn)的“Password Remote Administrator Server”對話框中,不要勾選“使用WinNT用戶安全”,使用密碼方式登錄Radmin server,這樣使用更簡單; 第二點安裝完成后,根據(jù)提示必須重啟;第三點必須在控制端(即客戶端)和被控端(即服務(wù)端)都安裝此軟件。

第二步:查看IP地址。我們通常查看IP地址的方法是利用ipconfig命令查看,或網(wǎng)上鄰居中本地連接屬性。而Radmin提供了智能化方法,將鼠標(biāo)移到桌面右下角系統(tǒng)托盤中的Radmin圖標(biāo)上,會自動顯示本機的IP地址。這一點對被控端尤其重要。

第三步:啟動“開始服務(wù)”。在被控端計算機上,單擊“開始→程序→Remote Administrator2.1中文版→開始服務(wù)”。

第四步:建立連接。在控制端計算機上,按照第三步最后一項選擇“Radmin查看器”,運行Radmin 查看器。在“Remote Administrator”窗口中,單擊菜單欄上“連接”的“連接到”,在“IP 地址或DNS 名稱” 中輸入遠程計算機的IP 或域名,本例中輸入“192.168.0.1”,單擊“連接”,即可建立連接,開始遠程控制。

“連接類型”下的選項是表示選擇連接類型,“完全控制”表示完全控制,“查看”表示僅僅只能看,不能對遠程計算機進行任何操作?！癟elnet”表示以Telnet方式登錄,“文件傳送”表示文件傳輸,“關(guān)機”表示遠程關(guān)機。

遠程控制的計算機,你可以在本地看見遠程計算機的屏幕顯示,本地的鼠標(biāo)、鍵盤的有關(guān)反應(yīng)也會傳送到遠程計算機。

3.3 Radmin的設(shè)置

3.3.1 被控端訪問設(shè)置

打開“開始”中“程序”的“Remote Administrator 2.1中文版”, 可以看到主要功能有“Radmin 查看器”、“Radmin 設(shè)置”、“開始服務(wù)”、“停止服務(wù)”、“卸載”、“幫助”等組件。其中“Radmin 設(shè)置”、“開始服務(wù)”、“停止服務(wù)” 項是用在遠程機器主機上的組件, “Radmin 查看器”是用在本地維護機上的組件 。在遠程機主機上首先打開“Radmin 設(shè)置” 此時可以看到把遠程機配置成服務(wù)端的各種設(shè)置 。其中,“安裝服務(wù)”表示在本機上安裝服務(wù)端程序,使本機變成被控制端;“移除服務(wù) ”表示刪除本機安裝的服務(wù)端程序 ;“設(shè)置口令”用來設(shè)置控制端對服務(wù)端進行控制時所需的密碼,這樣對方想運行遠程管理時,就需要填入該口令方可登錄,為了使用安全,我們要輸入密碼。

重點是“選項”設(shè)置,打開之后,如果選中“使用IP過濾”是指對局域網(wǎng)中的計算機進行過濾,只有在這個IP列表中的計算機才能向服務(wù)器提出控制請求,這對于遠程管理服務(wù)器是非常重要的環(huán)節(jié)。僅把網(wǎng)管的計算機保留在此列表中,除了管理員可以在自己的計算機上對服務(wù)器進行遠程管理之外,其余的計算機所提交的控制請求一律拒絕?！岸丝凇庇脕碓O(shè)置登錄的端口號,默認(rèn)值為4899,如果此端口與服務(wù)器上提供的其余服務(wù)有沖突,則要自行更改端口 ?；蛘咭嵘踩墑e也需要更改端口號?！叭罩尽笔堑卿浫罩疚募?是可選項目,如果選中該項。則記錄控制端登錄服務(wù)端的時間以及操作步驟,并保存c:logfile.txt文件中,一般我們都要啟用日志文件,以便日后查錯 。“輸入確認(rèn)”指的是對控制端是否要求密碼驗證,選中這一功能以提高服務(wù)端的安全性。

設(shè)置完畢后,單擊“開始服務(wù)”運行,系統(tǒng)即可接受來自控制端的控制指令。此時Radmin會最小化成為任務(wù)欄中的一個小圖標(biāo)。

3.3.2 主控端的連接設(shè)置

在本地計算機上打開“開始”“Remote Administrator 2.1中文版” “Radmin 查看器” 出現(xiàn)對話窗口。在“連結(jié)”的下拉菜單中選擇 “連接到”

或“新建”命令,出現(xiàn)連接設(shè)置窗口。輸入新建項目名稱:用來顯示登錄的名字,如某某車務(wù)段某用戶。IP地址或DNS名稱:用來輸入要控制的遠程主機的地址或主機域名。端口:設(shè)置登錄的端口號,默認(rèn)是4899,如果遠程機已經(jīng)更改了另外的服務(wù)端口,這里也要與遠程機保持一致。

設(shè)置好要連接的遠程主機參數(shù),主要還是遠程主機的IP地址,單擊 “確定”,遠方程計算機的小圖標(biāo)出現(xiàn)在 “Remote 查看器 ”的連接列表中。這樣我們就可利用網(wǎng)絡(luò)對財務(wù)信息系統(tǒng)在本地計算機上進行遠程維護了。

3.4 遠程維護操作

兩邊機器都設(shè)置好后,打開 “開始”,打開監(jiān)控窗口。單擊菜單條上的選擇模式,設(shè)定對遠程機的控制方式為完全控制方式。

雙擊連接列表中“對方計算機”的電腦圖標(biāo),遠程主機會提示密碼驗證,提供正確的控制密碼后,對方計算機系統(tǒng)的桌面就會出現(xiàn)在終端窗口中。此時,維護人員就可以控制遠程服務(wù)器端。如管理用戶,磁盤整理,修改配置文件等?？梢园存I盤F12來放大縮小顯示被控端屏幕的大小,還可以同時按下鍵盤上的Ctrl 鍵和F12 鍵,彈出命令菜單,可以通過單擊這些命令完成所有的操作指令。

3.5 文件的傳輸

在本地機上單擊“Radmin 查看器”,打開監(jiān)控窗口。單擊菜單條上的“模式”選擇,設(shè)定對方遠程機的控制方式為文件傳送。雙擊連接列表中對方電腦圖標(biāo),輸入正確的控制密碼后,出現(xiàn)窗口界面。上一欄顯示的是本地磁盤和文件,下一欄顯示的是遠程被控端的盤符和文件?？梢匀我獾仉p擊打開本地或遠端的文件夾,上傳和下載文件的步驟很簡單 選擇目標(biāo)文件的存放文件夾選中要傳輸?shù)奈募?用鼠標(biāo)拖移或單擊右鍵點選“傳送” 命令,即可完成文件的傳輸。

3.6 用Radmin實現(xiàn)遠程教育、培訓(xùn)和演示活動

Radmin服務(wù)端支持并發(fā)的多連接,這就意味著,多臺控制機可以同時跟蹤被控計算機的屏幕。這樣,無需您親自到場,培訓(xùn)和演示的環(huán)境就可以搭建完成,還節(jié)省了購買投影機費用,真是一舉兩得。

4 常見問題參考

4.1 撥號連接計算機

目前還有極個別的單位無法接入局域辦公網(wǎng),這樣的單位可采用調(diào)制解調(diào)器撥號上網(wǎng)方式傳輸數(shù)據(jù)。鑒于此,可采用如下辦法,本地的維護計算機采用windows2000操作系統(tǒng),連上調(diào)制解調(diào)器,建立一個撥入連接,讓對方撥入本地的計算機來溝通網(wǎng)絡(luò)連接,剩下的工作就是找到IP輸入訪問了。

4.2 安全性問題

在安全性方面,Radmin支持Windows NT/2000用戶級安全特性,您可以將遠程控制的權(quán)限授予特定的用戶或者用戶組,Radmin將以加密的模式工作,所有的數(shù)據(jù)(包括屏幕影像、鼠標(biāo)和鍵盤的移動)都使用128位強加密算法加密;服務(wù)器端會將所有操作寫進日志文件,以便于事后查詢,服務(wù)器端有IP過濾表,對IP過濾表以外的控制請求將不予響應(yīng)。當(dāng)遠程計算機成為服務(wù)端以后,如果有人知道了這臺計算機的IP地址 、端口和其他限制條件,在與其聯(lián)網(wǎng)的任何一臺計算機上均有可能向其發(fā)送控制指令,惡意的遠程操縱會毀損計算機的系統(tǒng)。因此,在遠程控制軟件中,設(shè)置安全審核機制十分重要,遠程計算機必須通過密碼驗證等一系列的認(rèn)證手段來判斷那些計算機是合法的控制端,只有是合法的控制端發(fā)出的指令,服務(wù)端才予以執(zhí)行,否則就予以拒絕。設(shè)定密碼是一定要做的事情。這里需要設(shè)置一個八位數(shù)的密碼并不定期更換,只有知道這個密碼的人才能直接操控計算機,沒有密碼是無法訪問的。如果你想用NT服務(wù)器的帳號登陸,也可將“使用NT安全”選項設(shè)置。這里可以設(shè)置用戶的任何組的帳號,這樣就必須通過NT的賬號檢查。設(shè)置好相關(guān)安全審核機制,特別是在遠程維護鐵路財務(wù)信息系統(tǒng)時不要通過互聯(lián)網(wǎng)連接,盡量使用鐵路內(nèi)部網(wǎng)絡(luò)或利用兩臺調(diào)制解調(diào)器直連。

4.3 無法連接到指定的被控端

端口已經(jīng)打開、網(wǎng)絡(luò)連通,“開始服務(wù)”也打開了,就是無法進行遠程控制。發(fā)生這種情況多數(shù)是在連接windows XP系統(tǒng)的機器上,在windows XP系統(tǒng)中默認(rèn)情況下對本地連接設(shè)置了防火墻功能,在這時需要將“本地連接”屬性中安全選項中的防火墻功能關(guān)閉。

5 結(jié)束語

通過Radmin遠程維護財務(wù)會計信息管理系統(tǒng),它克服了由于地域性的差異而帶來的操作中的不便,使得網(wǎng)絡(luò)的效率得到了更大的發(fā)揮, 節(jié)省工作時間、降低維護成本的同時也大大提高了工作效率。遠程維護財務(wù)會計信息系統(tǒng)會隨著網(wǎng)絡(luò)的發(fā)展會被越來越多的人們所接受。