言:
清明小長假那一幕,讓我久久不能忘記,那天本來是休班的,但是客戶爸爸突然抽風了一樣,非得讓我們做出一個方案,大家就不得不奔赴公司。其實在公司里加班的時間并不長,主要是來回路上耽擱工夫了,后來我們就開始考慮,部署遠程辦公系統。不過,我們這邊的電腦全是基于內網的,軟件的遠程辦公方案根本行不通,就只能考慮硬件級別的遠程控制方案,所以,向日葵控控就成了最好的選擇,它可以實現主機不聯網狀態下的遠程控制。
開箱:
向日葵控控A2的外包裝盒采用瓦楞W型紙材質,硬度和厚度都能很好起到防護產品不受外力沖擊而受到損傷。長寬高尺寸也是根據產品盒的大小量身定做,上面有向日葵等品牌信息,辨識度很高,郵寄不需要額外紙箱包,很方便。
內包裝盒通體黑色,包裝盒上的智能遠程硬件和連接無處不在顯得非常黑科技。
產品盒采用天地蓋方式,打開向日葵控控A2的硬件就映入眼簾,四四方方,四周倒角,中間一個向日葵的標識,上面是配件盒,連接無處不在的宣傳語很符合產品本身的特性。
配件:USB數據線1根(連接電腦主機)、電源適配器1根、說明書1本、向日葵控控A2硬件1臺,包裝里沒有HDMI線和網線,好在這兩種線材比較常見,大家自行準備就好。
硬件:
向日葵控控A2是真的輕且小,重量僅200g,體積10*10*2.5cm,手掌大小,小巧輕便,幾乎不占用空間,使用空間也更加靈活,硬件通體黑,表面采用磨砂工藝,不留手跡和拿著不易滑手,四周倒角設計即使靠近墻面也不會把墻面漆碰出痕跡。
背面四個跑道型墊片,接觸面積大,能起到很好穩定硬件的作用,讓其不易滑動,中間向日葵的標識,下面是品牌型號和公司信息,都是采用模印,不易磨花。
向日葵控控A2四周都是接口,接口有點多,接之前建議先看說明書的接口連接說明,少走彎路,我就是HDMI-IN和OUT接口搞混了,耽誤了不少時間,還以為我電腦HDMI接口壞了。
電源線不用說,USB-B通過線接到電腦的USB接口上,HDMI-IN通過線接到電腦的顯卡接口上,HDMI-OUT接口通過線接到顯示器上。
線連的是否OK,指示燈就能告訴你,黃燈常亮,說明正在啟動系統、黃燈閃爍,說明未連接網線或者獲取不到IP、白燈閃爍就是正在登陸向日葵遠程控制APP、白燈快速閃爍說明控控在重置或者固件升級中、只有白燈常亮,說明設備正常運行中,如下情況說明線接的沒錯。
綁定:
在手機端下載向日葵遠程控制APP,安裝完畢,點擊右上角十字形,添加智能硬件,選擇控控添加,將控控連接主機,我的是控控A2型號,可以通過網線和WiFi兩種方式連接,我用的是網線連接,設置訪問密碼,即添加成功。
添加好向日葵控控A2硬件,進入向日葵遠程控制APP界面,APP控制界面很簡潔,容易操作,最近界面記錄最近控制的電腦界面,方便記憶,進去可以選擇桌面控制和桌面觀看功能,剛連接的控控名稱是數字,可以根據自身的需求重新命名控控名稱。
對了,有一點需要注意下,如果是筆記本用戶或者已經有一臺顯示器了,在實操之前還得對電腦的顯示模式進行設置,選擇復制模式就行,否則會提示被控主機黑屏或者HDMI連線異常。
實操:
很多受控的電腦因為種種原因不能接網絡,如運營成本、保密合規、防止病毒入侵、公司特殊要求、再或者電腦上有加密狗會屏蔽遠程控制軟件(財務上的電腦、裝行業軟件的電腦),等等原因。以上這些情況都可以使用向日葵控控,控控接到受控電腦上,就相當于在這臺電腦上接了個遠程的鍵盤+鼠標+顯示器,控控抓取主機的畫面發到遠程端顯示給你,控控模擬出鍵盤鼠標在受控電腦上進行輸入。最讓人舒服的就是被控制的電腦無需安裝軟件,且不占用被控電腦內存,只需手機安裝APP,連接即插即用,相當于把電腦裝進手機里,隨時隨地拿起手機發起遠控,方便快捷還省錢。
另外有些手機APP雖然也能遠程連接電腦,但是有個弊端,就是無法喚醒睡眠中的電腦,而控控就不存在這個問題,連上控控,隨時遠程喚醒睡眠狀態中的電腦,控控屬于物理層連接,不受操作系統限制,兼容Linux、Mac、Windows等所有系統,在手機上操作,幾乎在被控電腦上同時顯示,躺在被窩里就能解決幾十公里外公司系統問題,感覺是不是很爽很溫暖。
還有啊,對喜歡玩端游的朋友來講,免不了掛機升級,但是上班期間可不能太明目張膽的摸魚玩游戲呀,有了控控之后,用手機就能遠程控制家里電腦進行游戲掛機。因為控控是模擬了鍵盤、鼠標操作的,所以,不會被游戲的反掛機機制偵測到,掛機升級時可以放心使用。
桌面觀看功能,幾乎沒延時,色彩還原度也很好,控控采用HDMI連線傳輸畫面、聲音信號,支持1920*1080高清分辨率,遠控畫面高清可見。
向日葵控控A2還可以通過WiFi無線上網,也支持通過USB的4G上網卡連網,加上本地有線上網,3種上網方式基本可以解決各種上網環境受限問題。
很多人擔心,用控控遠程控制,安全是不是得不到保障,最開始我也有這樣的擔憂,后來了解到,控控數據傳輸使用的是RSA/AES 256位非對稱加密技術,算法安全強度高用戶信息雙重認證,包括帳號密碼驗證、遠端本地密碼驗證實現用戶資料、會話加密保護。
總結:
通過這段使用,給我的第一感受就是性價比高,相對市面上能遠程的IPKVM,價格動輒幾千,甚至上萬,控控的價格算是非常親民;另外操作簡單,后期不需要維護也是控控非常大的優勢。自行公司里裝了控控之后,內網里的電腦也可以遠程控制了,同事們就再也不用擔心臨時有任務了,因為一般的小活,都可以輕松的通過控控遠程搞定。
上一期文章里,小編給大家介紹了內網穿透的簡單原理和幾款有代表性的內網穿透軟件,相信有些小伙伴已經在公司玩上家里的4090了吧!除了內網穿透,我們上期還提到了IPv6同樣可以做到內外網設備互聯,那么今天我們繼續擴展這個話題,教大家配置和使用IPv6網絡。
IPv6比內網穿透強在哪里
作為下一代IP協議,IPv6采用128位地址長度,相比IPv4的32位地址空間,提供了更大的地址容量,更好地滿足了日益增長的接入設備對地址的分配需求。安全性方面,IPv6還內置了IPSec(互聯網協議安全),提供了端到端的安全性保障。性能方面,IPv6的報文結構更加精簡,并且地址分配遵循“聚類”原則,大大減少了路由器中路由表的長度,從而提高了網絡性能。
由于IPV4資源的枯竭,現在的新增家庭寬帶原則上也不再提供公網IPV4地址。這讓被運營商分配了私網IP的用戶在游戲聯機、P2P下載、設備互聯等方面的體驗不佳。從原理上看,每個成功獲取了IPv6地址設備都等于擁有一個獨立的公網IP,從而獲得原生的“完全體”互聯網體驗,也不需要借助內網穿透就能實現內外網設備互聯。省去了單獨配置軟件、服務器的麻煩,同時避免了第三方中轉服務器帶來的安全性和穩定性問題。
一個/64前綴的IPv6網段就可以分配264個IPv6地址
這時可能有些小伙伴就會提出疑問了,“如果我選擇大廠出品的內網穿透軟件,也相信它的安全性,IPv6還有必要嗎?”。答案是很有必要,使用IPv6意味著可以無需中轉服務器直連到內網設備,這主要帶來了兩大優勢。
第一個優勢就是低延遲,下面的兩個測試分別是使用Sakura Frp創建的內網映射隧道的和使用IPv6地址的延遲。可以看到兩者的差距只有3ms,但實際上,使用內網穿透軟件計算的是外網設備到中轉服務器的單向延遲,再經服務器轉發到內網設備的延遲還要增加,因此實際延遲是要遠高于30ms。而IPv6是直接向主機通信,我們從手機移動熱點獲取的IPv6地址直接Ping另一個設備,平均延遲只有27ms。
使用IPv6地址的第二個優勢是帶寬更大、更穩定。使用內網穿透雖然可以滿足一些小流量的應用場景,但是針對大文件傳輸,照片、視頻備份等大流量應用時,內網穿透軟件就會受到帶寬和流量的限制了。比如我從家里的電腦中,遠程拷貝一段視頻素材,使用內網穿透軟件最高只能達到1MB/s左右的傳輸速度,而使用IPv6地址則能達到3.8MB/s,基本跑滿了家中寬帶的上行速度。
總的來說,IPv6在延遲、帶寬以及安全性上,都要遠優于借助傳統的內網穿透技術。低延遲不僅可以大幅改善遠程連接的穩定性,更低的延遲在運行遠程游戲串流時也可以獲得更好的體驗,以前只能玩玩回合制策略游戲,現在遠程玩賽車游戲都不是問題了。而更大、無流量限制的帶寬可以支持承載更多的服務(取決于家庭寬帶的上行速度),更好地利用家中的NAS和文件服務器。
如何讓家里的寬帶獲取IPv6地址
目前除了LTE移動網絡之外,家庭固定寬帶網絡的IPv6也幾乎實現了普及,只是大多數用戶采用光貓撥號+路由器的方式,如果路由器不正確設置,那么家中的設備是無法獲取到IPv6地址的。
想用上IPv6,首先要確定自家寬帶有沒有分配到IPv6地址。最快的方法就是用手機直連光貓的WIFI(采用光貓撥號),只要WIFI信息頁面里面出現了2xxx開頭的IP地址,就說明至少光貓的IPv6地址是下發正常的。如果手機太舊,不支持IPv6,光貓網口用網線直接連電腦,也可以從網絡信息中看到是否獲取到了地址。當IPv6連接顯示為“Internet”,就證明電腦不僅分配到了IPv6地址,而且是IPv6網絡是暢通的。
采用光貓撥號的方式沒有成功獲取到IPv6地址的話,一般情況下是由于光貓型號太老不支持IPv6,此時可以選擇向運營商換新光貓,或者外接一個支持IPv6的路由器再讓寬帶裝維把光貓切換為“橋接模式”,讓路由器進行撥號。
目前家庭網絡最主流的光貓撥號+路由器的方式,想要正常使用IPv6就需要對路由器進行設置。以華碩路由器為例,先打開IPv6設置頁面,聯機類型選擇passthrough,啟用release prefix on exit、自動接上DNS服務器,即可完成設置。
如果你是采用路由器撥號的方式,首先聯機類型要改成Native,接口:PPP、DHCP-PD和release prefix on exit都要開啟。自動配置設置選擇Stateless(無狀態),然后啟用自動接上DNS服務器,最后在頁面底部選擇應用設置,等圈圈轉完,不出意外路由器就已經成功獲取到IPv6地址了。這里為了快速地進行連通性測試,我們還要在安全設置里面將IPv6防火墻關閉。其他品牌路由器的設置方法大同小異,甚至更簡單,只要是新的WIFI 6路由器都支持IPv6。
在做完上面的設置并重啟電腦之后,再查看電腦的網絡連接信息,應該就能看到電腦已經獲取到了一個IPv6地址和一個臨時IPv6地址,網關和DNS都獲取正常。一切正常的話,就可以開始測試自己的IPv6網絡通不通了。測試的方法很簡單,打開IPv6測試網址:http://www.test-IPv6.com/即使有幾項測試沒通過(一般都是無域名IPv6和IPv6大數據包),只要IPv6地址和DNS服務器正常,也不太影響IPv6的使用,只是可能穩定性差一點。
在IPv6環境下訪問內網設備,最簡單的應用就是進行電腦的遠程控制。首先在系統信息頁面選擇高級系統設置,然后在遠程選項卡中找到遠程桌面選項,點選允許遠程協助和允許遠程連接到此計算機,點擊確定完成。然后在www.test-IPv6.com中把電腦的IPv6地址復制下來,或者在命令提示符中輸入命令“ipconfig”,找到IPv6地址復制。
接著到另外一臺有IPv6網絡的電腦,如果沒有IPv6網絡可以用手機開移動或者USB熱點。在Windows菜單里面搜索遠程桌面,并打開應用,粘貼剛才復制的被控端IPv6地址,點擊連接。最后在彈出驗證界面,輸入被受控端的管理員賬號密碼,點擊“確定”等待連接到主機。如果出現連接不上主機的情況,優先檢查受控端側的Windows防火墻和路由器防火墻是否關閉。
總結:快樂摸魚也要注意安全
對有遠程訪問需求的玩家來說,搞定了IPv6可以更好地探索家庭網絡設備的玩法,今天也主要給大家講解了IPv6地址的獲取方法和簡單應用,相信在IPv6的加持下,辦公室摸魚更快樂了。但是目前IPv6的使用存在一定的局限性,比如在公司、單位等公共場所的網絡想要連接到具備IPv6地址的設備需要借助手機流量熱點,便利性不高。另一方面,家庭寬帶獲取到了IPv6地址,就意味著內網設備全部暴露在了公網上,文章中為了方便演示直接關閉了防火墻,這種使用方法是不可取的,想要穩定安全地使用,還需配置防火墻出入規則、配合DDNS和反向代理等手段增強安全性,這樣才可以愉快地玩耍。
說我大中華的語言文化還真是博大精深,日前看到有網友對疫情做出了總結——國內:我們快完了;國外:我們快完了。
一模一樣的兩句話,表達的意義卻大相徑庭。國內的疫情已經基本控制住了,國外還形勢非常嚴峻。不過雖是如此,我們依然不能放松警惕,出門戴口罩、勤洗手是必做功課。
昨晚帶女兒去一家兒童室內恒溫游泳館游泳,去到門口才發現倒閉了,氣得我直跺腳,我卡里還有幾百塊余額呢,就這樣打水漂了?
無奈之下帶女兒去平時經常吃的甜品店吃東西以示安慰,走了十幾分鐘終于到了,然后我華麗麗的發現,甜品店也倒閉了……
確實,這場疫情對線下實體商家的沖擊非常大,畢竟二、三月份的時候全國都宅在家里,財大氣粗的還能撐下去,小商戶就只能另謀出路了。我公司也是在近期才慢慢恢復正常辦公的,作為一家系統集成商公司的員工,我每日的工作就是上門幫客戶安裝各類大大小小的業務系統和行業軟件,但疫情期間上門就變得很不方便了,當我搭公交轉地鐵爬山涉水去到客戶公司,人家一聽我是搭公交來的,恨不得拿一桶75度酒精把我頭朝下按進去。而且反過來你想想,我也怕啊,誰知道對方公司有沒什么人是境外回來的啊,我覺得每次上門我的心情就像這張圖一樣,沒錯,“當時我害怕極了。”
但是怕什么來什么,剛邁入四月,公司就給了我一個項目,要給一個一百多人的公司上門安裝軟件,而且還是個長期項目,也就是在維保期間我必須隨叫隨到。這可愁死我了,基本上從得知這個消息以來我每天都非常積極的在翻書,不是研究什么解決方案,而是研究砍老板幾刀、砍哪個部位才不會被入刑……
該來的總是會來,在我把老板砍死之前,如果我不把項目做好,我相信他砍死我的機率會比較大。所以我跟對方公司網管電話溝通了幾次,摸清了他們的網絡情況。由于客戶是國企,對保密這塊抓得比較嚴,所以公司電腦都是內外網分開的,平時辦公的電腦不允許連接互聯網,但會在每個辦公室安排一部互聯網WiFi,來給員工的手機和筆記本提供上網服務。此外,為了方便管理,網管在他們公司部署了一套網絡版的殺毒軟件,可以通過這殺毒軟件的控制端,來遠程控制內網的所有電腦。
這么一來就好辦了,我當即就上網買了一部向日葵控控A2寄給了客戶公司的網管小哥哥,然后跟他說了一下用法,由于他本身也是技術出身,三言兩語就明白了這個小黑盒子到底是干嘛用的,然后部署在了公司的內網中。
我來簡單概括一下,這套向日葵控控A2,雖然長得挺像電視盒子,但其實它的作用就是穿透內網與外網的限制,只要把它和一臺安裝了殺毒軟件控制端的電腦相連接,再通過WiFi讓它連通互聯網,那我就可以在異地遠程控制這臺電腦,再通過它來控制內網所有電腦了。
聽起來有點復雜,但做起來其實十分簡單,首先我讓網管把向日葵控控A2用HDMI和USB線與被控主機連接起來,接著將控控A2接入他辦公室的互聯網WiFi,這樣控控A2就能上網了。
接好線之后,就可以開始用了。與向日葵免費軟件不同的是,這次通過控控A2控制的主機,無須安裝任何軟件,甚至不用連接互聯網,只要跟控控A2連接就可以了。
在電腦端向日葵軟件綁定控控A2后,你會發現它能做的事情就是桌面控制、桌面觀看、攝像頭、遠程文件和CMD。
點擊桌面控制,然后就順利進入對方電腦了,由于這部被控主機安裝了網絡版殺毒軟件的控制端,所以我只要進入控制臺,就可以對客戶公司內網的隨意一臺電腦進行遠程控制,幫他們安裝業務軟件和提供維保服務了(當然,在進行遠程控制之前網管都會跟他們打好招呼的,而且全程網管都會盯著,我通過識別碼+驗證碼訪問控控,公司網管每次遠控后刷新驗證碼,沒辦法,畢竟我是外人)。
向日葵控控A2能做的事情絕不僅僅是遠程控制電腦這么簡單,如果我樂意,我還可以遠程用手機幫他們重裝電腦!這是因為控控A2是BIOS級別的遠程控制,不需要依賴對方電腦的操作系統,開機時甚至還能進入對方電腦的BIOS。然而我并不會這么做,畢竟我又不是網管,我只要干好我自己的事情就可以了。
在這個出門還要戴口罩的疫情期間,遠程辦公確實給我們的生活與工作帶來了很多便利,人與人之間的接觸減少,感染病毒的風險自然也會減少。向日葵控控A2這樣的遠程控制硬件,最大的特點是可以斷網遠控,也就是說,即使主機斷網,你也可以遠程控制。當然,實現的前提是控控A2必須接入互聯網,然后通過HDMI和USB線與主機相連接,而不是真正意義上的斷網。如果對方公司沒有WiFi,也可以將一張4G流量卡插到控控A2上,照 樣可以讓它聯網。有了這套神器,我足不出戶也能把公司項目完成了,這樣一來,我自然也就有更多的時間去翻書,研究到底砍老板幾刀、砍哪個部位才不會被入刑了……