现在网络上的远控软件多如牛毛，管理员们应该如何选择呢?笔者认为，安全、稳定、高效是最重要的三个标准。下面笔者向大家推荐两款非常实用的远程控制工具。
一、部署SSH，远程管理更安全
管理员经常需要telnet到远程服务器进行管理，众所周知Telnet服务有一个致命的弱点，它是以明文的方式传输用户名和口令，所以很容易被别有用心的人窃取口令。
基于此笔者向大家推荐SSH(Secure Shell)，它包括服务器端和客户端两部分。SSH客户端与服务器端通讯时，用户名和密码均进行了加密，这就有效地防止了他人对密码的盗取。而且通信中所传送的数据包都是“非明码”的方式。更重要的是它提供了图形界面，同时也可以在命令行(shell)下进行操作。
(一)部署SSH服务器
1.演示环境
服务器
OS:Windows Server 2003
IP:192.168.1.12
管理端
OS:Windows XP sp2
IP:192.168.1.22
软件版本
Server：F-Secure SSH Server v5.3.28
Client：F-Secure SSH Client v5.4.56
2.服务端部署
(1)安装
在服务器上，下载并安装SSH服务器端“F-Secure SSH Server”软件。安装完成后，SSH服务器自动启动。特别提示在安装并启动了SSH服务后，一定要关闭Telnet服务以保证服务器的安全。
(2)设置
启动SSH服务后，网络管理员就可以远程登录服务器进行维护了。但是每个局域网使用SSH服务的需求是不同的，因此默认的服务参数未必能满足需要，那么我们就可以自行设置这些参数。
基本参数设置
运行“fsshconf.exe”服务端配置程序，在弹出的“F-Secure SSH Server Configuration”窗口左栏中，依次选择“Server Settings→General”，然后在右边的“General”框体中就可以进行服务端基本参数的设置了。
“Maximum number of connections”设置SSH服务器的最大连接数，以限制连接到SSH服务器的最大用户数。大家可以根据自己的需要进行设置，但不要太大造成服务器的负担，建议企业中有几个管理员就设置几个连接数比如设置成12。默认是0，表示没有限制。“Idle timeout”是用户远程登录的超时时间设置，默认为“0”，就是不进行登录超时限制。“Event log filter”多选框用来定义系统日志记录哪些信息，我们可采用默认设置，勾选“Errors”和“Warnings”两项即可，建议大家不要勾选“Information”，否则会浪费系统资源。
图1
“Encryption”配置项下可以设置加密方法，大家可以根据企业的安全需要进行选择。大家知道FTP服务器的个性化的登录信息，SSH服务器也一样可以做到。首先编写一个登录信息文本文件保存在文件夹中，然后点击“Banner message file”栏的浏览按钮，指定已编写好的文本文件即可，这样用户远程登录时就能看到这些个性化的信息了。最后，大家一定要记住点击“Apply”按钮保存参数设置。
