遠程訪問計算系統

遠程訪問計算系統的注意事項

1、遠程訪問服務(RAS)用於提供對網路的遠程訪問。

2、為建立遠程訪問服務(RAS)連線,網路中的伺服器必須配置RAS,連線到網路的計算機必須配置為客戶機或使用撥號網路(DUN)

3、RAS連線可使用三種協定中的任一種:串列線路接口協定(SLP)、點到點協定(PPP)或點到點隧道協定(PPTP)。

4、RAS提供了四種安全性級別：審核、回呼、安全性主機和PPTP過濾器。

5、如果頻寬少於128Kbps,不需要全時連線或需要控制系統成本時,可使用RAS。

6、如果需要比同步數據機更高的頻寬、需要專用的全時連線或已經有可用的租用線路時,不要使用RAS。

如果需要通過遠程訪問計算系統,就必須採取足夠的技術手段,以保證不會給校園卡部門的網路環境帶來風險。特別是必須遵守以下準則：

1、所有遠程管理必須採用SSH、VPN或SSL v3.0/TLS v1.0之類的技術。

2、如果需要通過公用網路(如網際網路)遠程訪問校園卡部門網路,則必須採用強大的雙因子驗證方案進行身份驗證。這種技術通過使用口令作為一個因素(您所知道的信息)和唯一的令牌或證書作為另一因素(您所擁有的資源)來實現。

3、遠程訪問閒置超過15分鐘,自動斷開。

4、如果需要允許對供應商或承包商進行外部訪問,則必須提前批准和安排維護時間視窗。系統管理員必須遵守如下流程來連線和斷開外部實體：

（1）在不確定的情況下,請與授權連線的管理人員聯繫,以驗證授權的真實性.

（2）在約定的時間允許訪問。

（3）對連線進行監控。

（4）超過允許的時間之後禁用訪問。

（5）連線之後監控系統性能,以確定沒有任何異常情況。