作為一枚苦逼的網(wǎng)絡工程師，我日常的工作就是協(xié)助客戶（也就是傳說中的甲方爸爸）解決各種疑難雜癥?！斑h程協(xié)助”就是我們最常用的技術手段之一，而最難處理的問題就是如何安全可靠地穿透企業(yè)現(xiàn)有的網(wǎng)絡安全設備，實現(xiàn)企業(yè)駐點工程師與客戶之間的互信交流。

在有專業(yè)的“遠程協(xié)助”工具之前，我們可能是通過QQ遠程協(xié)助等軟件工具，但隨著網(wǎng)絡技術的發(fā)展和網(wǎng)絡安全性要求的不斷提高，從移動智能終端的興起和到多個操作系統(tǒng)的相互訪問，類似QQ遠程、TeamViewer等專業(yè)的“遠程協(xié)作”軟件等軟件已經(jīng)不再適用，于是我只好把目光投入了一些專注于遠控的硬件。所以，就有了今天這篇曬單。?

向日葵控控A2，在網(wǎng)絡設備領域來說，可以說是比較著名的，當然，因為這些設備的專業(yè)性限制了普通人對它們的了解，你很可能并沒有聽過它。作為一款遠程控制硬件，身價才幾百塊錢，但是可以實現(xiàn)斷網(wǎng)遠控、遠程SSH、遠程監(jiān)控攝像頭等遠程協(xié)助軟件根本無法完成的事情，對像我這樣服務于企業(yè)的網(wǎng)絡維護工程師來說尤其有用。通過向日葵控控A2，我就可以輕易的穿透甲方公司那復雜的網(wǎng)絡安全設備，從而完成全部遠程維保服務。

?? ?

向日葵控控A2是向日葵遠程控制APP推出的智能遠控硬件，只有一個電視盒那么大，支持HDMI高清輸入/輸出接口；同時支持4G網(wǎng)卡聯(lián)網(wǎng)＼RJ45接口網(wǎng)線＼WIFI無線網(wǎng)絡等多種聯(lián)網(wǎng)方式；同時基于向日葵遠程控制軟件提供多個遠程服務：可跨操作系統(tǒng)跨平臺操作，支持windows\ Mac\Linux\iOS\Android多個平臺相互遠程控制；可進行遠程桌面、遠程SSH、遠程攝像頭，及遠程文件功能；可通過手機、平板等移動智能設備直接進行遠程協(xié)作任務。

功能介紹： ? ?高清傳輸：向日葵控控A2采用HDMI技術傳輸畫面，對于日益普遍的高清顯示器有了更好的支持，可通過HDMI傳輸聲音至主控端，讓主控端更具體地掌握被控端的全部情況，包括被控端的聲音播放問題，這是目前市面上許多設備都沒有的功能，而且它最高可支持1920*1080分辨率，畫面高清可見，更方便了主控端對畫面情況的掌握。它所支持的分辨率：1920x1080、1680x1050、1600x1200、1400x1050、1440x900、1366x768、1360x768、1280x1024、1280x800、1280x720、1024x768、800x600（具體列出分辨率的原因下文有說明） ? ?

斷網(wǎng)遠控：向日葵控控A2采用了多種上網(wǎng)方式，除了常用的RJ45接口網(wǎng)線和wifi無線連接之外，更可裝配4G網(wǎng)卡，讓向日葵控控A2擺脫環(huán)境網(wǎng)絡的依賴，達到自給自足。打個比方說，甲方那里斷網(wǎng)了，根本無法訪問網(wǎng)絡，我就可以通過給控控A2配備4G網(wǎng)卡這個方法，來讓控控A2聯(lián)網(wǎng)，而一旦它聯(lián)網(wǎng)了，不管被控主機能不能上網(wǎng)，我都能進行遠程操作，這就是我覺得控控A2用處最大的地方——斷網(wǎng)遠控。 ? ?但這里要說明一下的是，控控A2上網(wǎng)需搭配特定4G上網(wǎng)卡，例如“華為E3372” 4G上網(wǎng)卡，其它型號貌似無法支持，這就有點可惜了。在這里@貓小黑有個建議要提出一下，就是向日葵控控A2其實可以通過硬件升級為直接插入SIM卡的方式來上網(wǎng)，從而減少用戶再去購買對應的4G上網(wǎng)卡這個步驟，讓用戶使用更簡單。

遠程SSH： ? ?向日葵控控A2與之前的幾款向日葵智能網(wǎng)絡硬件產(chǎn)品相比，它還增加了一個技術人員都會比較常用的操作，就是遠程SSH功能。 ? ?SSH(Secure Shell)是一種能夠提供安全遠程登錄會話的協(xié)議，也是目前遠程管理Linux系統(tǒng)最首選的方式，因為傳統(tǒng)的ftp或telnet服務是不安全的，它們會將帳號口令和數(shù)據(jù)資料等數(shù)據(jù)在網(wǎng)絡中以明文的形式進行傳送，這種數(shù)據(jù)傳輸方式很容易受到黑客“中間人”的嗅探攻擊，輕則篡改了傳輸?shù)臄?shù)據(jù)信息，重則直接抓取到了服務器的帳號密碼。通過遠程SSH，在主機網(wǎng)絡出現(xiàn)故障時，從網(wǎng)絡底層就可以排查網(wǎng)絡故障，維護網(wǎng)絡環(huán)境，幫助運維人員提升降低工作難度。?

因為向日葵控控A2通過硬件級連接，直接掌控了從主機電源開機起始的所有操作，所以它能進行包括安裝及執(zhí)行GUI應用、BIOS層級控管的除錯、日常監(jiān)控、系統(tǒng)維護、管理、重新啟動等都可以完全掌握，你甚至可以通過手機遠程給斷網(wǎng)的電腦安裝系統(tǒng)，這也是所有依賴于操作系統(tǒng)正常運作下的“遠程協(xié)作”軟件無法達到的高度。 ? ?外接USB攝像：向日葵控控A2還新增了支持外接USB攝像頭，即插即用，無需依附主機而且獨立運作，幫助管理者快速搭建一個攝像頭監(jiān)控系統(tǒng)，隨時通過控制端查看主機周圍的環(huán)境，從而能更有效地遠程指導被被控制方人員進行相應的操作。 ? ?應用測試： ? ?剛好最近在一家企業(yè)進行網(wǎng)絡維保，我?guī)狭讼蛉湛乜谹2，現(xiàn)場測試一下它是否真能幫上我的忙。據(jù)了解，市場上仍然有很大部分公司和單位在使用老式的VGA接口顯示器，為了使測試更有代表性，我也使用了VGA顯示器作為測試對象。因為向日葵控控A2使用的是HDMI數(shù)據(jù)線進行信號傳輸，我們就需要使用到HDMI至VGA的轉換線，看看效果如何。?

? ?

從連接接口來看，向日葵控控A2接口包括：連接電源接口、連接被控主機的USB接口、連接被控主機的HDMI-IN接口、連接顯示器的HDMI-OUT接口、連接路由器/交換機接口、TF卡槽、重置鍵、USB接口。所以我們分別準備了“HDMI轉VGA”和“VGA轉HDMI”兩組轉換線作為向日葵控控A2的輸入和輸出連接線。 ? ?使用轉換線連接后，向日葵控控A2開機，電腦主機啟動正常，電腦主機會對已經(jīng)接入的向日葵控控A2進行檢測并安裝硬件，此時就需要為手機安裝向日葵客戶端軟件，安裝完成后可以通過手機管理端對“控控”進行綁定，并對“控控”進行簡單的網(wǎng)絡設置。需要注意的是，主控手機必須要和向日葵控控A2在同一網(wǎng)段，否則手機將無法識別向日葵控控A2的存在。在進行初次識別配置完成之后，向日葵控控A2就能為現(xiàn)在的網(wǎng)絡描繪網(wǎng)絡拓撲圖進行智能配置，待下次使用時，就無需進行任何配置，也無需要讓主控手機和向日葵控控A2在同一網(wǎng)段，主控手機就能通過向日葵控控A2的智能配置功能完成遠程控制，最終實現(xiàn)“斷網(wǎng)控制”。 ??

?

通過簡單的配置后，通過手機主控端，就可以向控控發(fā)起“遠程協(xié)作”請求，此時被控端主機會生成一個隨機密碼，然后我們可以通過主控手機輸入待這個密碼，主機就會收到控制請求，然后我們只需要通過　主控手機的連接請求，就能通過手機對主機被控制方進行“遠程控制”。這里要著重說明的是，這個隨機密碼是由日葵控控A2的加密機制隨機生成的，而且只要通過主控手機認證后，以后的遠程控制請求就無需再次輸入密碼，主控手機與被控制向日葵控控A2已經(jīng)形成的的關系，只需要在主控手機點擊被綁定的向日葵控控A2主機就能直接開啟控制功能。 ? ?由于我的測試環(huán)境是甲方公司內部的安全網(wǎng)絡，電腦主機與互聯(lián)網(wǎng)隔絕，形成了一個獨立的內網(wǎng)，但即使在這個完全無法訪問互聯(lián)網(wǎng)的內網(wǎng)中，我的手機還是可以通過連接了互聯(lián)網(wǎng)WIFI的向日葵控控A2對電腦主機進行“遠程協(xié)作”，并進行關機重啟、進入BIOS設置等一系列底層操作，如果在主機上接上一個老毛桃、大白菜之類的帶PE的U盤，你甚至可以給主機裝系統(tǒng)。

???

當然，向日葵控控A2也有不完善的地方，需要廠家不斷完善。問題一：向日葵控控A2對屏幕分辨率有一定的要求，當你的顯示器與向日葵控控A2所支持的分辨率不匹配有情況下，顯示器就會出現(xiàn)黑邊或者彈出“顯示器輸入信號超出范圍”等提示。例如@貓小黑所在公司有幾臺1600x900分辨率的顯示器就出現(xiàn)上述問題。問題二：向日葵控控A2對復雜網(wǎng)絡層級的多層網(wǎng)絡路由器的識別度有提升的空間，對超過一層的路由器或者無DHCP分配的路由器進行網(wǎng)絡設置時，會有機會出現(xiàn)“無法識別網(wǎng)絡”的問題，但在完成設置后，向日葵控控A2將無視所有的網(wǎng)絡層級，直接對內網(wǎng)進行“穿透”。這就有可能導致的情況是：維保方技術工程師們需要在首次安裝向日葵控控A2硬件時，要對無網(wǎng)絡技術基礎的使用方進行現(xiàn)場首次部署。

?? ? ? ??

雖然對于普通用戶來說，向日葵控控的作用或許沒那么大，但對于行業(yè)內需要使用到“遠程協(xié)助”操作的工程師來說，只需要一個小小的向日葵控控A2和首次現(xiàn)場安裝和指導使用，就能解決系統(tǒng)遠程維保的時效性和降低高額的交通、住宿、人員成本，其產(chǎn)生的性價比是非常巨大的。所以如果你只是想在外面遠程控制一下家里的電腦，那么其實用免費的遠程控制軟件就足夠了，用不著花錢買這個，但假如你是和我一樣需要遠程為甲方爸爸服務的網(wǎng)絡維護人員，或者想給家中父母遠程裝系統(tǒng)的時候，向日葵控控A2就可以派上用場了。 ??

?

下面我們來總結一下日葵控控A2的優(yōu)點和缺點吧： ? ?

優(yōu)點一：斷網(wǎng)控制的確強大，這點非常實用，而且一次配置，終身有效。 ? ?

優(yōu)點二：可使用的操作非常多樣，遠程SSH、底層入BIOS配置、安裝系統(tǒng)等操作均可進行，能完全擺脫操作系統(tǒng)的影響。 ? ?

優(yōu)點三：可獲取控制端的聲音，這是許多遠程控制工具都不具備的功能，而且還可無系統(tǒng)遠程連接攝像頭，這就比較變態(tài)了。 ? ?

缺點一：初次配置比較麻煩，特別是復雜網(wǎng)絡情況下，并不是網(wǎng)絡小白能獨立完成的。 ? ?

缺點二：對分辨率有要求，所以會挑顯示器，對于分辨率比較特別的顯示器來說，顯示效果不理想。 ??

缺點三：還有很多提升的空間，例如可以把4G上網(wǎng)模塊集成到設備內，省卻用戶再去購買指定的上網(wǎng)卡。