远程访问——需求分类

针对普通用户的远程访问需求，较为常见的方式有3种。

一类是直接开放内部应用系统的端口，允许外部IP直接访问，通过应用系统自身的账号验证机制防范不合法的用户。

第二类是利用Windows Server 2003及更新的版本所提供的terminal service功能，在外部PC上运行windows远程桌面，先连接到内网的terminal server，再通过该server代理访问内网应用系统。

第三类是采用***技术实现与企业内网的远程连接，进而在***中访问内网应用系统。

远程访问——***技术

***技术的应用同样由来已久，其好处在于数据在公网传输都是在***加密通道中，相对应的安全性较高。

PPTP ***

PPTP是一种远程拨号技术，windows自带的拨号程序就提供PPTP ***拨号。用户可以通过预先配置好的账号，通过windows自带的拨号程序，远程拨入企业PPTP ***网关，获得内网IP地址，进而以内网PC的身份访问内部应用系统。

PPTP ***的优势在于技术的普及，windows自带拨号程序使得用户无需另行购买安装额外的软件，降低了成本和维护。缺点在于，PPTP协议本身也提供较低等级的加密，为数据在公网上传输提供相应的安全性。但PPTP的加密安全性等级不高，存在风险。且用户拨入内网后，没有相应的权限管理，可以访问到任意内网资源，不利于内部网络信息安全管理。

远程访问——远程服务器电源

只有在服务器电源实际处于开机状态时，才可能对其进行远程管理，因此必须首先确保远端的电源和后备电源都运作正常。不间断电源 (UPS) 系统是标准配备，在本地公共电力供应中断时可以临时延续供电。UPS电池一般仅能维持几分钟的紧急电力供应——时间只够用来完成服务器关机过程。

有些服务器根本不能（或者不允许）关闭。对于这类要求零停机时间的应用程序可用性级别，请考虑在UPS电池耗尽前就能接管供电的替代电力来源： 柴油发电机、当地热电联产设施，诸如太阳能或风力农场或动力燃料电池组。可以选择一个完全冗余的公共电力提供商和线路，虽然这对于大多数企业而言有些不切实际。

当电源失效时，远程服务器管理工具并不能帮到你——尤其是电源故障原因是开关面板故障或断路器跳闸的时候。既要安排技术人员远程检查，必要时也需要亲临现场解决问题。