开始-〉运行-〉输入“cmd”,然后输入netstat -an,有一个打开的端口列表,看看有没有3080这个数。
如何开放linux服务器的端口
修改防火墙配置需要修改 /etc/sysconfig/iptables 这个文件,如果要开放哪个端口,在里面添加一条。
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT
就可以了,其中 1521 是要开放的端口号,然后重新启动linux的防火墙服务。
停止/启动防火墙服务的命令:
用root登录后,执行
service iptables stop --停止
service iptables start --启动
(service命令位于/ in)
防火墙规则只有在 iptables 服务运行的时候才能被激活。要手工启动服务,使用以下命令:
/ in rvice iptables restart
要确保它在系统引导时启动,使用以下命令:
/ in/chkconfig --level 345 iptables on
ipchains 服务不能和 iptables 服务同时运行。要确定 ipchains 服务被禁用,执行以下命令:
/ in/chkconfig --level 345 ipchains off
怎么开放服务器端口
端口都是开着的,除非你关闭过,到你关闭的地方去,端口关闭的方法很多,一般都是防火墙哪里设置例外,把你要开的端口加到例外里就行
如何查看服务器所开放的端口
您好:1 Windows本身自带的netstat命令
关于netstat命令,我们先来看看windows帮助文件中的介绍:
Netstat
显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。
netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]
参数
-a
显示所有连接和侦听端口。服务器连接通常不显示。
-e
显示以太网统计。该参数可以与 -s 选项结合使用。
-n
以数字格式显示地址和端口号(而不是尝试查找名称)。
-s
显示每个协议的统计。默认情况下,显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。
-p protocol
显示由 protocol 指定的协议的连接;protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计,protocol 可以是 tcp、udp、icmp 或 ip。
-r
显示路由表的内容。
interval
重新显示所选的统计,在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数,netstat 将打印一次当前的配置信息。
(1)公认端口(Well Known Ports):从0到1023,它们紧密绑定(binding)于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如:80端口实际上总是>sas堡垒机无法连接服务器的原因 连不上服务器的检测方法
2021-10-27 19:25:04阅读 9120
不知道有没有遇到过这样的情况,使用服务器好好的,突然就出现了各种问题,尤其是互联网大型企业,经常遇到各种问题,也会遇到很多黑客的攻击。比如sas堡垒机无法连接服务器,这是很多小伙伴都会遇到的难题。下面就给大家讲一些出现该问题的原因以及解决方案。
sas堡垒机无法连接服务器的原因
可能是系统防火墙阻止了端口的通讯,堡垒机的远程管理是需要建议在系统启动端口的基础上进行。如果该系统的防火墙阻止了端口的开启,自然而然就出现了无法连接服务的问题。这时候开通堡垒机的管理权限即可,如果开通之后还是无法解决问题,那就要用排除法找出问题的根源再进行解决。
堡垒机连接不上服务器的检测方法
1、查看堡垒机的远程设置有无勾选,如果勾选的设置是被动,那就恢复正确的勾选。
2、查看系统防火墙有无被改动,如果防火墙被设置了阻止,那就改为同意并重新运行远程桌面。
3、可以使用指令查看服务端口有没有启动,如果没有显示端口,就说明已经服务的端口已经被关闭,这就要重新找到服务管理,重新启动该服务的端口。
以上就是关于sas堡垒机无法连接服务器的相关内容介绍。堡垒机出现问题的原因有很多种,需要大家耐心一点进行一步一步地排除,这样才能准确地找到问题根源所在,找到了根源自然就知道如何解决。如果不懂解决方法的小伙伴,就找专业的人士处理。
原创声明,本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。如有侵权,请联系 cloudcommunity@tencentcom 删除。
堡垒机网络安全SAS
文章来自专栏
用户8715145的专栏
18K 篇文章25 人关注
订阅
评论 (0)
写评论
暂无人发表评论
相关文章
堡垒机xdmcp连接服务器连不上的原因是什么?如何检测?
对于很多互联网大型企业来说,在使用服务器的时候可能会遇到各种问题,除了会遇到黑客攻击以外,还可能会出现堡垒机xdmcp连接服务器连不上的问题,那么导致堡垒机xd
堡垒机无法连接linux服务器有哪些原因?堡垒机无法连接linux服务器如何处理?
大家都知道如果一台电脑想要正常访问网络的话是需要各种软硬件支持的,其中软件方面最为重要的就是服务器了,有实力的公司会自己搭建服务器,像一些中小型的公司往往都会使
堡垒机连接生产服务器怎么 *** 作呢?连不上服务器如何进行检测呢?
堡垒机在很多大型公司中非常常用,它对公司的数据安全维护起着重要的作用。所以,在很多时候公司的员工都需要学习堡垒机的使用。那么,堡垒机连接生产服务器怎么 *** 作呢?在
堡垒机远程访问服务器失败怎么办?堡垒机连接服务器失败的原因有哪些?
不论哪个公司都对公司的数据安全非常重视,在互联网发展不发达的时候,人们通常会选择让少数人知道公司机密来进行保密。但是,随着经济的发展,公司规模越来越大,数据也越
服务器如何连接堡垒机呢?堡垒机连接的服务器是虚拟机吗?
有些公司的规模较大,各种数据较多,管理起来比较困难。所以,就购买了各种服务器。但是,这些服务器因存储的文件资源也过多,管理维护时同样没有降低管理难度。所以,堡垒
堡垒机访问服务器失败的原因 解决连接失败的办法
堡垒机是一种先进的内网服务器系统的安全管理软件。在互联网信息技术发达的当今,企业机密对于企业来说非常重要。历史上发生过很多起因为公司机密文件泄露或者丢失而造成的
服务器堡垒机卡的原因 企业为什么需要堡垒机
堡垒机的前身是跳板机,是随着时代的发展,人们改了名字叫堡垒机。这种机器已经在很早以前就出现了,只是没有现在使用的几率高。虽然现在发展起来了,还是会有新的问题出现
xftp连不上堡垒机下的服务器怎么办?堡垒机有哪些功能?
说起堡垒机这种事物的时候,网络运维人员都会感到熟悉,它的应用领域很广,堡垒机在电力、银行以及证券等领域,都发挥着不可忽视的作用,堡垒机能够有效保障网络和数据的安
网神堡垒机无法远程到服务器的原因?解决这类问题的方法有哪些?
目前很多企业都开始使用云端堡垒机来管理企业内部的IT设备,但有时候会无缘无故发生服务器无法连接的情况,很多网络管理员在面对这样的问题时往往束手无策。那么网神堡垒
堡垒机无法复制文件到服务器 堡垒机的工作原理
堡垒机作为时下普遍应用的运维人员管控系统,已经被很多大中型企业和公司广泛投入使用。堡垒机由于要连接多台设备中心,管控多个账号,所以在平时的维护和使用当中也会出现
堡垒机连接服务器端口的方法 堡垒机属于安全设备吗
如今很多大企业为了更好管理内部信息资料,都纷纷使用堡垒机来加强服务器的防御,维护信息的安全。随着互联网的进步,市面上已经出现了很多不一样类型以及品牌的堡垒机。下
堡垒机连接的服务器如何传文件 如何通过堡垒机访问服务器
各个企业对于堡垒机的使用越来越广泛,有些新的员工并不了解堡垒机该怎么去使用,所以都需要去学习。就像堡垒机连接的服务器如何传文件这种知识是经常用在企业当中,员工们
堡垒机服务器上文件访问的方法 堡垒机如何登录服务器
很多企业为了能保障自家内部网络的安全,都会给自己的服务器创建堡垒机。而堡垒机的作用就是能保护内部网络不受到外部入侵,一旦受到了外部的入侵,堡垒机就会集中报警处理
was堡垒机服务器重启was命令是什么?Was无法重启的原因都有哪些?
很多使用过堡垒机的用户都对WEB应用程序的安全服务非常熟悉,这种服务能够有效增加WEB应用程序的安全性,在使用云服务时能够更好地保证计算机数据的安全。那么was
通过堡垒机可以重启服务器吗 堡垒机和服务器怎么连接的
在现有的社会背景下,公司越来越注重安全性,会在各自的服务器上部署堡垒机,以此提高平台的安全性。不过人们对堡垒机的认识程度比较低, *** 作方式可能会存在不当,甚至不了
堡垒机连接的服务器怎样断开 如何实现服务器连接
如今是互联网技术的时代,很多信息都是直接保存在互联网上,虽然保存方便但也容易被黑客攻击窃取,尤其是公司的内部机密,如果不加强防御就很容易导致机密泄露,给公司带来
怎样通过堡垒机远程服务器 堡垒机的产生原因是什么
堡垒机也就是常说的跳板机,主要作用是为了维护网络系统的核心数据不被外来的用户侵扰,造成信息丢失和破坏。它可以通过一整套专业系统达到对内网服务器的各种数据的监控和
堡垒机连接的服务器需要安装控件 如何维护堡垒机系统?
现在是一个互联网非常发达的时代,任何企业的日常运营和管理都离不开互联网系统,互联网已经渗透到了各个行业的方方面面。网络安全问题在现在的企业当中尤为重要,尤其是一
如何通过堡垒机远程服务器连接?堡垒机可以使用哪些种类的服务器?
现在公司内部用到网络的地方是很多的,不止是互联网公司内部会人手一部电脑,现在很多公司为了方便工作交流也会为每位员工配上一台电脑,这样就可以大大增加工作效率,对于
更多文章
社区活动
云安全最佳实践-创作者计划
火热征文中,发布文章赢千元好礼!
腾讯云自媒体分享计划
入驻腾讯云开发者社区,共享百万资源包。
长按识别或截图保存
关注腾讯云开发者
Copyright © 2013-2022
Tencent Cloud All Rights Reserved
腾讯云 版权所有服务器在线人数已满问题
服务器有在线人数设置,如果该服务器已满,然而如果你仍然要登陆,那是无法连接的
解决方法
对于这种情况只能等待其它玩家下线了,否则服务器提供VIP服务,你是VIP把别人挤下线!
服务器压根没有启动起来
这个文件很简单,服务器并没有启动起来,而是出现了错误,如果此时用客户端登陆服务器,在服务器列表出现的就是一个X。
解决方法
当然是启动服务器,直到出现提示“Done (9101s)! For help, type "help" or ""”后,我们再刷新一下试着连接此服务器。
如果启动不起来请确定你的服务器配置是否有问题!
服务器打开了正版验证
服务器配置文件是“serverproperties”,而里面有一个是关于正版验证的选项,如果选项的值是true,那么盗版客户端是无法登陆服务器的!如果是false就可以使用盗版客户端登陆。
解决方法
把选项中的“online-mode”值true改成false即可解决!
服务器地址错误或者已经改变
有的服务器地址并不是固定的,或者填写少填了端口,或者是填写的错误的端口
步骤阅读
解决方法
确定服务器的端口号,或者服务器的地址,确认无误后再点击完成!
一。默认开启端口简介
20和21 FTP上传使用端口
25 邮件服务器发邮件端口
80 网页访问WEB端口
110 邮件服务器接受邮件端口
1433 MSSQL数据库远程连接端口
3306 MYSQL服务器远程连接端口
3389 默认远程桌面连接端口
33000-33003 FTP被动模式使用端口
二。如何开启其他端口,客户装有其他程序需开启特殊端口图文说明。
首先点网上邻居右键属性》本地连接右键属性》高级》设置》例外》添加端口,输入您要开启的端口,端口最大值不超过65535如图
三,使用netstat -an 查看端口
问题一:如何更改云服务器3389端口 注册表有2个地方需要修改:第一处:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]PortNumber值,默认是3389,修改成所希望的端口,比如1314第二处:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
PortNumber值,默认是3389,修改成所希望的端口,比如1314
完后重启服务器 OK!!
问题二:如何修改云服务器远程端口 什么系统,Windows系统还是Linux系统? 百度经验一般都有的。您直接搜:系统远程端口修改。
问题三:怎样修改云服务器远程桌面链接的端口号 护卫神有个免费的3389端口修改软件,你可以试试。
问题四:阿里云主机可以修改远程连接端口么 如果有后台直接在后台更改,没有后台可以在云服务器远程桌面上下载一个subine text,打开对应网页文件,把要更改的内容替换掉就OK了2712192471,不懂问我
问题五:有谁知道阿里云服务器怎样配置自定义端口的外部访问权限 阿里云服务器新系统默认是所有端口对外开放的,如有限制请查看防火墙
问题六:云服务器上怎样做端口映射? 30分 如果不借助第三方软件,端口映射只能在路由上做,云主机肯定做不了。
找到nat123端口映射,添加映射就行
问题七:想问下云端服务器怎么添加端口 就是SOCKET 的send和recv ,如果用MFC就用CSocket ,要不直接用socket都一样,包括在linux/UNIX下 !!
问题八:腾讯云服务器端口默认是什么??? 一般几乎所有的服务器远程登录默认端口是3389、ftp默认端口是21,其他默认端口,可到快云VPS之家查询相关内容。
问题九:有谁知道腾讯云的软件端口怎么去设置 一般几乎所有的服务器远程登录默认端口是3389、FTP默认端口是21 我用的是小鸟云服务器都挺方便的
问题十:阿里云服务器更改端口后死活登录不上了,防火墙也改了啊,也是登录不上,最后把防火墙关了,还是登录不上 检查下阿里云控制台下的安全组,如果安全组是选择:默认只开放3389,正好你又改了3389的话,这样是连接不上的。
解决方法是,新建一个安全组策略,加一条规矩允许你修改的端口通过,把云服务器关联到这个安全组里面(把原来的那个移除),再次连接服务器试试看如果
出现的提示如下:
中断远程桌面连接
客户端无法建立跟远程计算机的连接。
导致这个错误的可能的原因是:
1) 远程计算机上的远程连接可能没有启用。
2) 已超出远程计算机上的连接最大数。
3) 建立连接时出现了一个网络错误。
确定 帮助
具体的解决办法:
有时候是这个错误提示:由于网络错误,连接被中断,请重新连接到远程计算机
远程连接我肯定是开启了的,防火墙里面3389端口也是打开的,并且连接其他的服务器就可以连接上,说明我本机没问题,用扫描软件,扫描了一下这个服务器,显示IP和端口都是存在的,说明这个服务器网络也没问题,实在没办法,只有不断的测试,后来在系统日志里面看到很多条系统错误信息。其中:严重错误“RDP 协议组件 "DATA ENCRYPTION" 在协议流中发现一个错误并且中断了客户端连接。”引起了我的主要。
几经周折得知这是因为Certificate子键负责终端服务通信中数据信息的认证和加密,它一旦被损坏,终端服务的协议组件就会检测到错误,中断客户机与终端服务器之间的通信。导致Certificate子键损坏的原因很多,如管理员安装和卸载某些系统软件、对终端服务参数的不合理配置等。这时我们需要重置该键值中的内容,才能修复终端服务。
进入注册表编辑器窗口,展开“HKEY_LOCAL_MA CHINE\ SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters”,找到名为 “Cer tificate”的子键,将它删除,重新启动XP系统或Windows 2000 Server服务器,系统就会重新生成 “Certificate”子键,这样客户端就能正常连接到终端服务器了。
在终端服务器出现无法连接的问题后,我们首先要判断这是不是网络故障引起的,检测远程客户端和XP系统(Windows 2000 Server服务器)是否能够正常连接到网络;然后就要检查终端服务器的加密级别是否设置过高。排除上述原因后,就有可能是“Certificate”子键损坏了。此外,“HKEY_LOCAL _MACHINE\ SYSTEM\Cur rentControlSet\Services\Term Service\Parameters”下的 “X509 Certificate”和“X509 Certificate ID”损坏了也有可能导致终端服务出现问题,它们的修复方法与“Certificate”子键损坏后的修复方法相同。
讲开了,另外将其他几种远程连接的错误解决方法也附上,以方便需要的朋友:
提示“本地计算机客户端访问许可不能升级或更新”的解决方法
1、打开被控机的注册表编辑器,定位到HKLM\SOFTWARE\Microsoft\MSLicensing。
2、备份MSLicensing键。
3、删除MSLicensing键,重启系统。
提示“客户端无法连接到远程计算机”。
远程计算机不可到达(ping不通或者被中途的园区网防火墙挡住),或是被控机防火墙没有开相应的端口,或是根本没有开启服务端。
提示“远程计算机已结束连接”。的解决方法
1、打开被控机的注册表编辑器,定位到HKLM\SYSTEM\ControlSet001\Enum\Root\RDPDR,备份该项;右键单击该项,选择“权限”,为当前登录的用户增添“完全控制”的权限。
2、新建key文件,将以下内容写入,双击导入注册表后重启计算机即可。
Windows Registry Editor Version 500
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\RDPDR\0000]
"ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
"Class"="System"
"HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\
00,00,00,00,00
"Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\0030"
"Mfg"="(标准系统设备)"
"Service"="rdpdr"
"DeviceDesc"="终端服务器设备重定向器"
"ConfigFlags"=dword:00000000
"Capabilities"=dword:00000000
提示“客户端无法连接到远程计算机”的解决方法
远程计算机不可到达(ping不通或者被中途的园区网防火墙挡住),或是被控机防火墙没有开相应的端口,或是根本没有开启服务端。
另外几个杂碎的解决办法:
terminal services 服务未启动,启动此服务即可(在“运行”里输入servicesmsc可以打开服务管理器);
系统属性里“远程”页面里的“远程桌面”未打勾或没有使用有远程登陆权限的用户;前者,可以直接打上勾即可;后者,则需要在“选择远程用户”里添加相关账号即可;
termsrvdll文件可能损坏,可以从其它相同系统的system32目录下拷贝一个后,进安全模式(正常模式无法覆盖,除非此服务未启动),再把此文件覆盖;
如果服务启动了,用户也设好了,文件也覆盖过了,几种方法都试过了,还是不行,那么你恐怕只有重装系统了。1、 双机直连
即是说其中一台计算机与ADSL Modem相连,然后通过网卡直接与另一台计算机连接。如果采用这种连接,就需要在宽带接入的计算机上作internet共享代理设置,比如安装wingate等代理软件,来实现双机共享上网。这算是最最廉价的网络。
2、 宽带路由器+网卡+计算机
这种方式主要用在共享计算机不多的情况下。因为一般的宽带路由器都提供了4个交换机端口,如果需要共享的计算机小于4台的话,就没必要再花钱去购买交换机了。具体连接方式为:ADSL宽带线路连接ADSL Modem,直连双绞线连接Modem和路由器,其它计算机用交叉双绞线与路由器相连即可。
3、 宽带路由器+交换机+网卡+计算机
对应上面一种情况,此方式就是运用在共享计算机大于宽带路由器交换端口的情况下。这时就需要交换机帮忙,并根据共享计算机的数量选择相应端口的交换机。即是说,所有共享计算机先与交换机相连,再通过交换机连接宽带路由器,从而实现共享上网。
4、 交换机+网卡+计算机
如果你的ADSL Modem自带有宽带路由功能(请查看产品说明书),那就可以省去路由器。这是跟上面三种方式唯一的区别。连接起来也更方便,根本不需要设置,连接方式为:ADSL Modem的LAN口用双绞线和交换机的任一端口连接,再将各计算机分别接入交换机剩余端口即可。
组建局域网,共享上网
——》一:网线直连不是最经济的做法,虽然我们只需要添加1条网线、1块网卡,总价格算起来不会超过100元。但是这种做法有个最大的弱点,就是上网时两台机器必须同时开着,除非你只用主机上网,否则日积月累的电费,呵呵也不见得比其它方法省钱~~,所以建议最好不使用这种办法!
——》二:采用交换机/HUB、服务器的方式。我们可以采用SyGate等软件做成谁先开机谁做主机的共享形式,但还潜在一个问题,就是当作为主机的那台机器提前关机了,另外一台机器的网络也许随之断开,如果你这时候正用ie下载文件到一半,如果你正在玩联众……呵呵后果可想而知!
——》三:采用宽带路由方式。如果你不想自己设置,可以在购买宽带的同时让技术人员帮你设置好。
同时这种方式带来的好处还有就是稳定!是以上所有方案中最稳定的,这个好像没有异议吧。还有就是省力,你不需要每次上网都要拨号了,这都由宽带路由来自动替你完成,而且宽带路由还有断线重拨功能,省去了多少麻烦?接下来就是安全,你暴露在Internet上的IP是你路由的IP,而非机器本身的IP,这样你就无形中被保护起来。
再有就是不违反电信或者网通的规定,即使他限制了MAC地址也没用,因为路由本身是有MAC地址的。
——》1,首先将宽带猫与路由器的WLAN端口连接,可使用猫随机带的连接线。
——》2,用直连网线将路由器的一个Lan口与交换机的UpLing口连接。还用直连网线连接交换机的普通口和电脑。这样硬件环境就做好了。如果你的机器比较少,也就2、3台的话,没有必要加交换机,用直连网线将路由器的一个Lan口与一台电脑连接即可。
——》3,第一台机器,先设置你的网络参数(右键“网上邻居”-“属性”-右键“本地连接”-属性-找到TCP/IP协议后双击它):
IP地址:192168111
子网掩码:2552552550
网关:19216811
DNS:不要管它。
然后一路“确定”,需要重启的时候重启。不过有没有提示,你最好还是重新启动一下。
——》4,第二台机器,如第一台,只是将IP地址变成192168112即可。依次类推,这时已经成功组成局域网。
——》5,设置宽带路由,我想应该有说明书的啦,我只简单介绍一下。
先找一台机器,然后打开IE,在地址栏里输入:19216811后回车。提示你输入用户名和密码,见说明书。
正确进入路由配置界面后,上网方式,如果是ADSL拨号选择PPPOE形式,这时需要输入你上网的用户名和密码。如果是直接分配IP选择直接IP形式,详情请咨询ISP商。
家庭组网
一、家庭网络的规划与建设
(一)家庭组网的必要性
近年来,家庭网络逐渐成为IT界的一个热门话题,连接两台或两台以上的计算机,共享其资源的概念越来越流行,家庭组网热已经开始,并将不断升温,有人不禁要问,网络会给家庭带来什么好处呢?
首先就是节约经济支出。如果你家里拥有多台计算机,组建家庭网络不仅可以带来极大的便利,而且还可以节省相应的一些费用。目前我们从到互联网服务商(ISP)处申请的帐号一般是不允许许多台计算机同时共享一个帐号上网的,所以当有两台计算机同时上网时,我们就必须具有两个上网帐号,而且家里必须有两条独立的电话线。也就是说,如果我们原来只有一条电话线和一个帐号,就必须向当地的有关电信部门再申请一条电话线和一个上网帐号。
其次就是可以实现资源共享。建立网络的目的就是最大限度地共享现有资源。目前国内同时拥有两台以上计算机的家庭,其硬件的性能差距比较大,许多家庭一台计算机多是468或586,甚至还有不少是386,而另一台计算机为当今主流配置,主频在300MHz以上。现在的情况是,很多同时使用两台或两台以上计算机的家庭,其组成一般是从486到目前流行的PIII,再加上一台家用打印机。如果将这些计算机连接起来,就可通过网络实现不同机器之间资源共享,从而大大提高了低配置机器的性能。
当然网上娱乐也是必不可少的。由于游戏的魅力实在是太大了,所以家庭用户很少有人会忽视游戏这个环节。现在游戏最为受人注目的莫过于网络对战了,因为许多人已经不满足传统的人机对战了(主要电脑的智商太低),而希望进行人与人之间的高智商实时作战。有了家庭网络,在空闲的时候一家几口在网上进行游戏大战,即便是玩红心大战也是不错的哟。一方面可以消除工作和学习带来的压力,同时也是一种感情的交流。
除上面所说的好处之外,我们还可以在家庭局域网上传输信息、相互进行语音对话或共看一部VCD影片,反正是好处多多,如果你看得心动了,就赶快和我走进以下的内容吧。
看完上面所描绘出的那份欣欣向荣的蓝图,想必你一定为之心动了吧!但是现在新的疑虑又出现了:“组建网络,总觉得是专业人士才可完成的艰难工作,而我的计算机水平顶多只是入门级的,完成家庭网络的架设,能行吗?”你当然可以!不信接着往下看,你就会从最基本的东西开始、得到手把手的帮助!
(二)选择一种适合你的网络
人们在买鞋子的时候,所遵循的标准往往都是:不选最好的,只选最合脚的。网络的规划同样如此!只有根据自己的实际情况,因地制宜,并有一定的长远目光,才能最终设计出一个最适合自己的网络。
下面,我们推荐两种网络规划方案,一种是不要集线器(HUB)的连接,一种是需要集线器(HUB)的连接。原则上,方案一适合由两台计算机组成的家庭网络选用;方案二适合由三台或三台以上计算机组成的家庭网络选用。
集线器(HUB),它是能够把多个原本独立的用户连接起来,使它们构成一个整体,以便共同使用某条通讯线路的设备。
方案一:不要集线器的连接
适用对象:两台计算机之间的连接。
所需硬件:网卡各1块、RJ45头(即水晶头)各1个、双绞线若干米、网络钳(RJ45)1把。在默认状态下,Windows会打开很多“服务端口”,如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接Windows提供了netstat命令,能够显示当前的 TCP/IP 网络连接情况,注意:只有安装了TCP/IP协议,才能使用netstat命令。在命令提示符下打netstat -an命令进行查看!其中Proto代表协议, Local Address代表本机IP地址和打开的端口号,Foreign Address是远程计算机IP地址和端口号,State表明当前TCP的连接状态还可以输入了netstat -nab命令,显示每个连接都是由哪些程序创建的和该程序调用的组件。下面是State一些英文的含义:
LISTEN:侦听来自远方的TCP端口的连接请求
SYN-SENT:再发送连接请求后等待匹配的连接请求
SYN-RECEIVED:再收到和发送一个连接请求后等待对方对连接请求的确认
ESTABLISHED:代表一个打开的连接
FIN-WAIT-1:等待远程TCP连接中断请求,或先前的连接中断请求的确认
FIN-WAIT-2:从远程TCP等待连接中断请求
CLOSE-WAIT:等待从本地用户发来的连接中断请求
CLOSING:等待远程TCP对连接中断的确认
LAST-ACK:等待原来的发向远程TCP的连接中断请求的确认
TIME-WAIT:等待足够的时间以确保远程TCP接收到连接中断请求的确认
CLOSED:没有任何连接状态
默认情况下Windows有很多端口是开放的,一旦你上网,黑客可以通过这些端口连上你的电脑,因此你应该封闭这些端口。主要有:TCP139、445、593、1025 端口和 UDP123、137、138、445、1900端口、一些流行病毒的后门端口(如 TCP 2513、2745、3127、6129 端口),以及远程服务访问端口3389。关闭端口的方法很多,这里介绍一点:
①137、138、139、445端口:它们都是为共享而开放的,你应该禁止别人共享你的机器,所以要把这些端口全部关闭,方法是:单击“开始→控制面板→系统→硬件→设备管理器”,单击“查看”菜单下的“显示隐藏的设备”,双击“非即插即用驱动程序”,找到并双击NetBios over Tcpip,在打开的“NetBios over Tcpip属性”窗口中,单击选中“常规”标签下的“不要使用这个设备(停用)”,如图3,单击“确定”按钮后重新启动后即可。
②关闭UDP123端口:单击“开始→设置→控制面板”,双击“管理工具→服务”,停止Windows Time服务即可。关闭UDP 123端口,可以防范某些蠕虫病毒。
③关闭UDP1900端口:在控制面板中双击“管理工具→服务”,停止SSDP Discovery Service 服务即可。关闭这个端口,可以防范DDoS攻击。
④其他端口:你可以用网络防火墙来关闭,或者在“控制面板”中,双击“管理工具→本地安全策略”,选中“IP 安全策略,在本地计算机”,创建 IP 安全策略来关闭。
还有就是重定向本机默认端口,保护系统安全
如果本机的默认端口不能关闭,你应该将它“重定向”。把该端口重定向到另一个地址,这样即可隐藏公认的默认端口,降低受破坏机率,保护系统安全。
例如你的电脑上开放了远程终端服务(Terminal Server)端口(默认是3389),可以将它重定向到另一个端口(例如1234),方法是:
1在本机上(服务器端)修改
定位到下列两个注册表项,将其中的 PortNumber,全部改成自定义的端口(例如1234)即可:
[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server Wds rdpwd Tds tcp]
[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server WinStations RDP-Tcp]
2在客户端上修改
依次单击“开始→程序→附件→通讯→远程桌面连接”,打开“远程桌面连接”窗口,单击“选项”按钮扩展窗口,填写完相关参数后,单击“常规”下的“另存为”按钮,将该连接参数导出为rdp文件。用记事本打开该文件,在文件最后添加一行:server port:i:1234 (这里填写你服务器自定义的端口)。以后,直接双击这个rdp 文件即可连接到服务器的这个自定义端口了。
以上方法有些我实际应用过,有些未使用过,仅供参考
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)