海康DVR远程监控方法及路由器配置
海康DVR远程监控方法及路由器配置
前言
目前，数字图像监控的相关硬件软件已经成熟，并在多个行业的城市范围联网监控中大量使用，城市宽带网不管是覆盖范围还是使用费用都已经到了可以大规模普及使用的阶段。正是在这样的契机下，构建一个由总的管理中心和所有管辖企业的二级视频监控系统管理平台成为可能。
引入远程视频监控体系可以很好地满足这方面的需求，可以保证管理决策层通过借助英特网这个工具，随时掌握任何一个下属企业的当前状况，还可以根据视频录像追踪过去几天甚至一个月内的情况。
本手册主要用于工程技术人员在现场调试海康DVR远程监控方法（外网）及路由器的配置。
前端视频处理设备：装有采集卡的PC或者带网络功能的DVR或者网络摄像
机或者网络视频服务器。
网络环境：电话线+ADSL+路由器+交换机+前端视频处理设备（一般大众环境）
前提条件：不管是什么视频处理设备，首先能在局域网内能访问（因为各个设备内网设置各式各样，不一一赘述）
目的：能够远程监控
前面在局域网能访问了，做远程就全是在路由器上设置了。
现场经常遇到的系统基本上如下几种：
海康DVR配置：
这里配置比较简单，只需要进入DVR主菜单网络配置中，修改一下网络参数，这里需注意IP地址、子网掩码、网关都需要配置（IP地址最好配置靠后，
因为一般局域网的办公网络IP都是自动获取的）且和路由器的LAN网在同一网段，物理端口设置为默认的8000。到这里海康DVR基本就配置好了，只需重启一下DVR就可以了。
路由器配置：
1.进入路由器，这里用金星的这款无线路由器给大家介绍下（其他的路由器也行，只要有”转发规则“和”动态DNS“就行，这样比较方便）
此主题相关图片如下：路由器界面.gif
2进入“转发规则”界面，进行端口映射，“添加新条目”；
此主题相关图片如下：转发规则.gif
3."添加新条目"，把能在局域网访问的视频处理设备的IP和端口号填进去（各设备的IP和端口要咨询厂家，还有注意有的设备要映射多个端口，这里假设一个视频处理设备的局域网访问IP为192.168.1.121，端口为8000，协议选“ALL”有的是“BOTH”）
此主题相关图片如下：添加新条目.gif
4.“添加新条目”完成后，端口映射完成。
此主题相关图片如下：添加新条目后
.gif
5,设置到这里，远程监控设置已经可以实现了。现在用海康远程监控软件de mo 已经可以访问了。到路由器“运行”“WAN 口状态”找外网IP ，在demo 中输入外网IP 就可以看见图像了。
2、两台海康DVR 和一台路由器
海康DVR 配置：
这里配置比较简单，海康DVR1和海康DVR2的配置基本一样。只需要进入DVR 主菜单网络配置中，修改一下网络参数，这里需注意IP 地址、子网掩码、网关都需要配置（DVR1和DVR2的IP 不一样就行，IP 地址最好配置靠后，因为一般局域网的办公网络IP 都是自动获取的）且和路由器的LAN 网在同一网段，物理端口：海康DVR1设置为默认的8000，而海康DVR2设置为8001。到这里海康DVR1和海康DVR2基本就配置好了，只需重启一下两台DVR 保存设置就可以了。
路由器配置：
1.进入路由器，这里用FAST的这款无线路由器给大家介绍下（其他的路由器也行，只要有”转发规则“和”动态DNS“就行，这样比较方便）此主题相关图片如下：路由器界面.gif
2进入“转发规则”界面，进行端口映射，“添加新条目”；
3."添加新条目"，把能在局域网访问的视频处理设备的IP和端口号填进去（各设备的IP和端口要咨询厂家，还有注意有的设备要映射多个端口，这里假设一个视频处理设备DVR1的局域网访问IP为192.168.1.190，端口为8000，协议选“ALL”有的是“BOTH”，DVR2的局域网访问IP为192.168.1.191，端口为8001，
协议选“ALL”有的是“BOTH”)
4.“添加新条目”完成后，端口映射完成。
此主题相关图片如下：添加新条目后.gif
5,设置到这里，远程监控设置已经可以实现了。现在用海康远程监控软件de mo已经可以访问了。到路由器“运行”“WAN口状态”找外网IP，在demo中输入外网IP就可以看见图像了。
3、一台海康DVR和两个路由器
海康DVR 配置：
这里配置比较简单，只需要进入DVR 主菜单网络配置中，修改一下网络参数，这里需注意IP 地址、子网掩码、网关都需要配置（IP 地址最好配置靠后，因为一般局域网的办公网络IP 都是自动获取的）且和路由器的LAN 网在同一网段，物理端口设置为默认的8000。到这里海康DVR 基本就配置好了，只需重启一下DVR 就可以了。
路由器配置：
路由器1的配置：
1.进入路由器，这里用金星的这款无线路由器给大家介绍下（其他的路由器也行，只要有”转发规则“和”动态DNS“就行，这样比较方便）
此主题相关图片如下：路由器界面
.g
2进入“转发规则”界面，进行端口映射，“添加新条目”；
此主题相关图片如下：转发规则.gif
3."添加新条目"，把能在局域网访问的视频处理设备的IP和端口号填进去（各设备的IP和端口要咨询厂家，还有注意有的设备要映射多个端口，这里假设一个视频处理设备的局域网访问IP为192.168.1.121，端口为8000，协议选“ALL”有的是“BOTH”）
此主题相关图片如下：添加新条目.gif
4.“添加新条目”完成后，端口映射完成。
5,设置到这里，远程监控设置已经可以实现了。现在用海康远程监控软件de mo已经可以访问了。到路由器“运行”“WAN口状态”找外网IP，在demo中输入外网IP就可以看见图像了。
路由器2的设置：
1.进入路由器，这里用金星的这款无线路由器给大家介绍下（其他的路由器
也行，只要有”转发规则“和”动态DNS“就行，这样比较方便）
2进入“转发规则”界面，进行端口映射，“添加新条目”；
此主题相关图片如下：转发规则.gif
3."添加新条目"，把能在局域网访问的视频处理设备的IP和端口号填进去（各设备的IP和端口要咨询厂家，还有注意有的设备要映射多个端口，这里假设一个视频处理设备的局域网访问IP为192.168.1.121，端口为8000，协议选“ALL”有的是“BOTH”）
4.“添加新条目”完成后，端口映射完成。
此主题相关图片如下：添加新条目后.gif
5,设置到这里，远程监控设置已经可以实现了。现在用海康远程监控软件de mo已经可以访问了。到路由器“运行”“WAN口状态”找外网IP，在demo中输入外网IP就可以看见图像了。
4、多台海康DVR和多台路由器
通过上面2和3的介绍，相信大家对两台海康DVR和一台路由器及一台海康D VR和两台路由器的远程监控调试配置有个比较全面的了解，其实多台海康DV
R和多台路由器的配置就是2和3的结合，DVR的配置参考2，两台DVR的配置会了，以此类推那么多台DVR也是一个道理；路由器的配置参考3，多个路由器就是一级一级往上做下一级的端口映射，每映射一级都要看看是否能ping 通看见图像，如果可以就一直配下去直到配到和外网相连的那个路由器终止。
最终用海康的Demo软件看到的视频如下图：
配置远程访问服务
配置远程访问服务 一、远程访问服务概述 远程访问服务（Remote Access Servic，RAS）允许客户端通过拨号连接或虚拟专用连接登录网络。远程客户机一旦得到RAS服务器的确认，就可以访问网络资源，就好象客户机已经直接连接在局域网上一样。 1.远程访问连接方式 远程访问服务适合的环境是：在各地有分公司和出差的员工需要访问总部网络的资源。Windows Servic 2003 远程访问服务提供了两种远程访问连接方式： 拨号网络：通过使用电信提供商（例如电话、ISDN或）提供服务，远程客户端使用非永久的拨号连接到远程访问服务器的物理接口上，这时使用的网络就是拨号网络。例如：拨号网络客户端需要安装Modem，使用拨号网络拨打远程访问服务器某个端口的电话号码。 虚拟专用网（Virtual Private NetWork，VPN）：VPN是穿越公用网络（如Internet）的、安全的、点对点连接。虚拟专用网客户端使用特定的，称为隧道协议的基于TCP/IP的协议，与虚拟专用网服务器建立连接。例如，虚拟网络客户端使用虚拟专用网连接（连接目标是IP地址）连接到与Internet相连的远程访问服务器上，验证呼叫方身份后，在虚拟专用网客户端和企业网络之间传送资料。 这两种连接比专线连接，提供了低成本远程访问服务。 拨号的远程访问是通过电话线传输资料，虽然传输速率不高，但是对于那些只有少数资料需要传输的用户，特别是在家庭中办公的用户来说是一个很好的方案。
使用虚拟专用连接不但提供了高的传输效率，而且降低了投资成本和维护成本。相对于拨号连接来说，它节约了通信费用，特别是对于外地的分公司来说，解决了一大笔长途电话的费用。 2.拨号网络组件 a、拨号网络客户端：拨号网络客户端，即远程访问客户端。 b、远程访问服务器：Windows Server 2003 远程访问服务器可以接收拨号连接，并且在远程访问客户机与远程访问服务器所在的网络之间进行资料传送。 c、WAN结构：RAS服务器与客户机之间可以建立不同类型的拨号连接，不同的连接类型提供了不同的速度。这些连接类型包括：公共交换电话网（Public Switch Telephone Network，PSTN）、综合业务数字网（Integrated Services Digital Network，ISDN）、非对称数字用户线（Asymmetric Digital Subscriber Line，ADSL）等。 d、远程访问协议：远程访问协议用来控制连接的建立以及资料在WAN链路上的传输。远程访问客户端与远程访问服务器上所使用的操作系统与LAN协议决定了客户机所能够使用的远程访问协议。Windows Server 2003远程访问支持3中类型的远程访问协议： 点到点协议（point-to-point Protocol，PPP）是一种应用非常广泛的工业标准协议，它支持多个厂商的远程访问软件并支持多种网络协议，可以提供最佳的安全性能、多协议访问以及互操作性。 串行线路网际协议（Serial Line Internet Protocol，SLIP）是一种在运行老式UNIX 操作系统远程访问服务器上使用的协议。 Microsoft RAS协议是一种在运行Microsoft操作系统远程访问客户机上使用的远程访问协议。 e、LAN协议：LAN协议是远程访问客户用来访问连接到远程访问服务器上的网络资源而使用的协议。Windows Server 2003中的远程访问服务支持TCP/IP、IPX以及NetBEUI等协议。 3.VPN组件 通俗地讲，VPN就是基于公共网络（如Internet），在两个或两个以上的局域网之间创建传输资料的网络隧道。当传输资料通过网络隧道时，进行安全的VPN资料加密，从而确保了用户资料的安全性、完整性和真实性。 要使用VPN远程访问，需将RAS服务用作VPN服务器。VPN服务器和客户机通过本地的Internet 服务提供商（Internet Service Provider，ISP）在Internet上建立虚拟点到点的连接，就像是客户机直接连接到服务器的网络上一样。 a、VPN的组成要素有： VPN客户端：VPN客户端可能是一台单独的计算机，也可能是路由器。一般的，VPN 客户端需要通过当地ISP连上公共网络（如Internet）以便和VPN服务器连接。 VPN服务器：接收VPN客户端VPN连接的计算机。该计算机一般是使用专线连接公共网络，有固定IP地址。 隧道：连接中封装资料的部分
海康DDNS远程访问用户手册
海康DDNS远程访问用户手册 适用型号：海康系列网络硬盘录像机DVR/NVR 网络环境：通过DVR+路由器拨号模式 前提： 1、硬盘录像机用网线连接到路由器上面； 2、准备一台电脑，可以通过IE浏览器，输入“路由器的IP地址（例如：192.168.1.1）”，登录到路由器里面。简单的说，只需要配置两个部分： 1、硬盘录像机（DVR/NVR）； 2、路由器 一、在DVR上只需要配置（主菜单---系统配置---网络配置）以下四处界面： 二、在路由器上只需要做“端口映射”，映射3个端口，不管什么路由器原理都是一样的，以TP-Link 路由器为例： 详细操作流程
第一步：DVR/NVR本地配置 硬盘录像机直接用BNC/VGA/HDMI线接显示器本地输出，默认登录的用户名：admin 密码： 12345。 1.1、鼠标右键点击“主菜单” 1.2、点击进入“系统配置” 1.3、点击“网络配置”，设置“基本配置”的参数 a、自动获取IPv4地址“不勾选”，将硬盘录像机的IP地址设置成与路由器同一个网段，例如：路由器的IP地址是192.168.1.1，那么硬盘录像机就可以设置为192.168.1.64这样的1网段的IP。 b、网关就是添加路由器的IP，首选DNS服务器和备用DNS服务器都与路由器的一致。
1.4、设置“DDNS”的参数 a、勾选“启用DDNS”； b、填写“设备域名”，设备域名自定义，可以数字与字母组合，但第一位要小写字母； c、有些界面会要求添加手机号码，输入手机号码即可，无影响。 1.5、设置“更多配置”的参数 这个界面只需要注意3个端口，其他都不用管，这3个端口是硬盘录像机的内部端口号： 1、HTTP端口：80 （这个80端口要修改，改为5581） 2、服务端口：8000 （暂时不需要修改，配置完成后，发现电脑可以看图像，手机看不了的时候，可以把这个端口 修改为8001） 3、RTSP端口： 554 （暂时不需要修改，配置完成后，发现电脑可以通过外网成功登录DVR，但是打开预览画 面的时候会提示“预览失败”，这个时候可以把554修改为1554）
远程访问OPC服务器设置
远程访问OPC服务器设置 OPC客户端一方面可以访问本机上的OPC服务器，另一方面，它还可以利用微软的DCOM机制，通过网络来访问其它计算机上的OPC服务器，从而达到远程数据连接的目的。访问本地服务器比较简单，只要检索本地的OPC服务器，并配置相应的组(Group)和数据项(Item)即可，通过网络访问时需要考虑较多的网络连接因素，大体上来说大概有如下的几个需要配置的方面(以WINXP Xp2为例)： 一. 运行OPC客户端的计算机和运行OPC服务器的计算机需要彼此能互相访问。 1.1要保证其物理连接，也就是网线正确的连接着两台计算机。 1.2在这两台计算机上分别建立同一个账号及密码，比如用户名[opcuser]，密码[123456](注 意：用户密码最好不要设置为空)，在这两台计算上使用这个账户都可以登录系统。关于增加账号及密码请参考对应Windows操作系统的帮助文档。 1.3启用各自Windows操作系统的Guest权限。 完成上面几步后，应该达到的效果是：从任何一台计算机搜索另一台计算机，都可以搜索到，并且可以访问对方计算机的共享目录及共享打印机等资源。如下图： 即便用户没有共享任何东西，也会显示空的共享文件夹，而不会产生诸如”不能访问”
等信息。 如果不能访问对方的计算机，首先用ping命令来保证网络的连通，如果必要的情况下，可以关闭这两台计算机的防火墙(无论是winxp xp2自带的防火墙还是专用的防火墙)以及杀毒软件，以杜绝可能产生的问题。 如果访问另一台计算机产生”拒绝访问”的错误，可从网络查找相关资源进行解决。 二. 配置OPCServer所在的计算机 2.1 注册OPCEnum.exe。 opcenum.exe是运行在服务器端的用于枚举本机OPC服务器的服务程序，由OPC基金会提供。注册opcenum有如下几种方式：a)将opcenum.exe拷贝到系统目录下，然后用命令行运行opcenum /regserver 来注册它。b)安装一些OPC服务器程序时会自动安装并注册这个服务程序，比如iconics的模拟OPC服务器程序。c)运行OPC基金会的OPC Core Redistributable安装包，其中包含必要的模块程序。 考虑到远程访问OPC服务器应用较少，以及opcenum.exe对一般用户在系统安全方面带来的混淆，在HMIBuilder中的OPC服务器本身不带OPCEnum.exe，用户根据自己的需要自行注册。 2.2 配置本机的DCOM安全 2.2.1 在命令行运行dcomcnfg，如下图： 产生配置界面如下：
大华和海康的优点和缺点
大华0404LE-AS VS 海康7804 H-ST 优点优点 1支持一路4CIF 1支持一路4CIF 2支持一路音频对讲2支持一路音频对讲 3支持JPEG抓图功能3支持一路辅助输出 4支持4路报警输入1路报警输出 4 支持4路同步回放 5支持4路同时回放5最大硬盘支持2T 6支持2路音频6支持4路报警输入1路报警输出7前面板上有16个录像的提示灯7支持回放电子放大 8 4 8 16路都可以通过232支持键盘 （仅支持大华的键盘） 9大华有个自创的文件系统可以更好 的保护硬盘所以不需要格式化硬盘 缺点：缺点： 只有两个USB接口不支持键盘 只支持一块硬盘前面板上不带录像的灯
大华0804LE-AS VS 海康7808 H-ST
优点优点 1支持一路4CIF 1支持一路4CIF 2支持一路音频对讲2支持一路音频对讲 3支持JPEG抓图功能3支持一路辅助输出 4支持8路报警输入1路报警输出 4 支持4路同步回放 5支持4路同时回放5最大硬盘支持2T 6支持4路音频6支持8路报警输入1路报警输出7前面板上有16个录像的提示灯7支持回放电子放大 8 4 8 16路都可以通过232支持键盘 （仅支持大华的键盘） 9大华有个自创的文件系统可以更好 的保护硬盘所以不需要格式化硬盘 缺点：缺点： 只有两个USB接口不支持键盘 只支持一块硬盘前面板上不带录像的灯
大华1604LE-AS VS 海康7816 H-ST 优点优点
1支持一路4CIF 1支持一路4CIF 2支持一路音频对讲2支持一路音频对讲 3支持JPEG抓图功能3支持一路辅助输出 4支持4路报警输入1路报警输出 4 支持4路同步回放 5支持4路同时回放5最大硬盘支持2T 6支持2路音频6支持4路报警输入1路报警输出7前面板上有16个录像的提示灯7支持回放电子放大 8 4 8 16路都可以通过232支持键盘 （仅支持大华的键盘） 9大华有个自创的文件系统可以更好 的保护硬盘所以不需要格式化硬盘 10支持一个高清输出接口 缺点：缺点： 只有两个USB接口不支持键盘 只支持一块硬盘前面板上不带录像的灯
海康威视远程视频监控访问操作手册
海康威视远程视频监控访问操 作 手 册 2013年5月 目录
概述 本文档为海康威视产品（主要为DVR、NVR、网络摄像机、小威视、威视通等）架设公网(互联网)访问的操作方法、步骤、工作原理，与大家共同交流远程视频监控。 架设远程访问的条件 远程访问是基于互联网的访问，分两种：一种是动态域名解释、静态IP类型的访问；另一种是走私有协议的，海康针对威视通相机建设了视频7平台，该平台在杭州，使用威视通，只要能上网的地方就能架设远程访问，在后面详细介绍视频7。 远程域名访问的IP地址要为公网IP 要做远程域名访问，首先要确定自己的网络是否为公网IP。自己使用的网络一般分为下面两种： 1、通过路由器拨号上网（路由器+拨号猫+电话线） 测试方法为： 第一步：去查询网站查询你当前的公网IP地址。 例如：我当前查询到的公网IP地址为： 第二步:查看路由器拨号出来的IP地址 例如：我当前的路由器拨号出来的IP地址为： 第三步：确定是否为公网IP 通过IP138查询网查到的公网IP：与路由器拨号出来的IP：对比，结果是一样的，因此确定为具备远程访问的条件，反之则不具备。 值得一提的是：IP138查询网查询到的IP才是你真正的公网IP，路由器拨号出来的IP 不一定是公网IP。 注意：这种方式目前存在路由器拨号出来的IP地址非公网IP，也就是说这个IP地址还是个内网地址。主要为：住宅小区，出现这种情况的原因为：运营商公网IP不够用，在这种形式下，运营商就会在住宅小区搭建一个大型“路由器”+“静态IP链路一条”（暂时这么理解吧，有些只能上网、有些能上网又能打电话，具体是什么技术得问运营商），对每一个需要上网的用户创建帐号、密码、划分权限及带宽，也就是我们所用到的宽带（电话号码+密码），这样通过路由器拨号就可以上网了，其实路由器拨号出来的IP地址是上级“路由器”自动分配的一个内网地址，并非公网IP，你之所以能上网是由上级“路由器”负责，有点类似多级路由。 2、静态IP地址 这个是由运营商提供的公网IP地址，价格比较贵。 海康产品端口号功能 要远程访问海康的DVR、NVR、网络摄像机，就需要知道这些设备是通过哪些端口来传输控制信令、视频流的。
大华监控主机操作说明
监控主机操作说明 一、开机与关机 1、开机 插上电源线，按下后面板的电源开关，电源指示灯亮，录像机开机，开机后视频输出默认为多画面输出模式，若开机启动时间在定时录像设定时间内，系统将自动启动定时录像功能，相应通道录像指示灯亮，系统正常工作。 2、进入系统菜单 正常开机后，按Enter确认键（或单击鼠标左键）弹出[登录]对话框，用户在输入框中输入用户名和密码。 密码安全性措施：每30分钟内只能试密码5次，否则帐号锁定。 注：为安全起见请用户及时更改出厂默认密码，添加用户组、用户及修改用户，设置更改参见菜单操作——用户帐号。 关于输入法：除硬盘录像机前面板及遥控器可配合输入操作外，可按按钮进行数字,英文大小写,中文输入(可扩展)之间切换输入法，并直接在面板上的字符值进行鼠标选取输入相关值。 3、关机（更换硬盘须打开机箱并先切断外部电源）
关机时，按住面板上POWER键3秒钟，停止硬盘录像机的所有工作，方可按下后面板的电源开关，关闭电源。 4、断电恢复 当录像机处于录像、定时录像、报警录像工作状态下，若系统电源被切断或被强行关机，重新来电后，录像机将自动保存断电前的录像，并且自动恢复到断电前的工作状态继续工作。 二、录像操作 用户可以根据自己的需求选择录像模式。对不同模式的录像，通道发生录像时，在通道画面上显示录像标志。 1、如何进行录像 按遥控器上的“录像”键或面板上的“●”键（更改录像设置需有相应控制权限），或在菜单[高级选项]>[录像控制]中 查看录像菜单中各通道的状态，对应的通道下反显“●”，则为选中的通道 手动：设置通道录像可根据用户实际需要设置，也可全部设置为录像或不录像，即使“全”处于“●”状态进行状态设置。 自动：设置通道录像由定时界面里设置的定时、动态检测和报警的设置条
海康大华区别
海康威视硬盘录像机 （大华没有的特点） 视频处理 1)视频编码参数可以定量设置，步长1kbps。 2)选择变码流方式的情况下，支持限码流。 3)6级图像质量设置的基础上，可以选择码率上限。。 4)支持DCIF（528*384）分辨率（拥有版权）。 5)双码流支持到4CIF+QCIF（HC/HF/HF-S）。 6)可以选择帧格式（HC-S/HF-S，单p帧编码）。 7)双通道（仅HF-S/HC-S设备）本地输出。 8)本地预览通道屏蔽。 9)本地JPEG图片压缩。 录像处理特点 1)磁盘空间预分配。 2)硬盘错告警，硬盘故障预警。 3)eSATA高速备份接口（HC-S/HF-S）。 4)支持串口命令触发录像。 5)2路回放，回放权限细化到通道。 6)支持片断剪辑方式备份。 网络处理特点 1)支持DHCP协议。 2)支持NAS存储（NFS协议）。 3)远程用户访问的权限细化到通道。 4)远程管理主机与MAC地址捆绑。 5)支持SDK字符叠加，SDK触发DVR本地录像，SDK抓JPEG图片。 6)通过网络远程仿真本地按键操作。 7)串口透明通道。
大华硬盘录像机 （海康没有的特点） 录像处理 1)对于不符合大华文件系统格式的硬盘自动进行格式化处理。 2)硬盘类型可以设置为读写盘（用于正常录像）、只读盘（用于已有的录像资 料不被覆盖）、冗余盘（用于指定通道的冗余录像）。 3)录像时间段分6个。 4)硬盘空间较少时报警。 5)可以查询指定硬盘中存储的录像文件时间。 6)对每个通道进行实时的码流统计。 回放与备份处理 1）可拖动播放进度条，任意改变播放进程。 2）播放时可以选择上、下个通道（同时间段播放），或选择上、下个文件进行播放。 3）倒放（跳帧、逐帧）。 4）选定一个录像文件进行循环播放。 5）回放的画面进行区域缩放。 6）备份时先对备份设备进行检测。 7）可直接擦除备份设备中的文件。 网络处理 1)DDNS协议支持。 2)可以设置端口的最大连接数（最大值为10）。 3)可查询设备的在线用户，同时可断开在线用户，或者屏蔽在线用户（屏 蔽的时间可设置）。 其他处理 1）可设置重启时间。 2）可设置自动删除几天前的录像资料。 3）以组的方式来管理用户，组的权限可以定义。 4）本地预览时，在显示的每个通道内显示状态（录像状态、报警状态）。 5）穿梭键支持。 说明：以上大华的特点仅参照LK、LB机型。
局域网内远程连接OPC配置方法详解
局域网内远程连接O P C 配置方法详解 The manuscript was revised on the evening of 2021
一.运行环境 OPC服务器操作系统：Win7，客户端操作系统：Win7，如果是XP系统则配置方法类似（见后面）。 由于OPC（OLE for Process Control）建立在Microsoft的COM（Component Object Model）组件对象模型基础上，并且OPC的远程通讯依赖Microsoft的DCOM（Distribute COM），安全方面则依赖Microsof的Windows安全设置。 二.配置 （配置前先对注册表备份，特别是关键的几个项单独导出 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\DCOM和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole） 1.保持OPC Server服务器与客户端的用户名密码相同。(服务器端与客户端) 分别在客户端和服务端上添加相同的账户名和密码，一定要确保相同。因为访问是通过windows验证的，在远程访问时需要有着相同的账户和密码。操作如下： 若是为了安全考量，请保持密码不为空。要想使新创建的用户有使用DCOM的权限，需要将用户加入“Distribute COM Users”用户组。 2.关闭防火墙或在防火墙设置中将相应的程序和端口加入到例外(服务器端与客户端)
服务器端的防火墙设置中OPC服务器软件端口例外 3.组件服务配置(服务器端) 操作：开始--》运行--》输入：dcomcnfg 在“组件服务”管理器的左侧树形菜单，选择“组件服务\计算机\我的电脑”，在鼠标右键的弹出菜单，选择“属性”项目，在弹出的“我的电脑属性”，选择“默认属性”标签页，如下图： 注意，若“我的电脑”显示红色向下箭头，右键无“属性”项，处理如下： a.在运行中输入msdtc –resetlog； b.在命令行下运行 msdtc -uninstall，删除了 msdtc（Distributed Transaction Coordinator）服务 c.重新启动机器后，在命令行下运行 msdtc -install，安装 msdtc 服务。
海康威视录像机远程监控设置方法
海康威视自带域域名录像机远程监控设置方法 DS-7800SH 系列海康DDNS 配置和设备访问 适用型号：DS-7800SH 系列 网络环境：通过路由器拨号模式 1 设备配置 第一步：DVR 的相关设置，确认以下几点是否全部填写
第二步：端口映射（以下提供两种配置方法，两种选择一种就可以了） 1、UPnP自动端口映射 说明： 该设置有一个要求，需要路由器支持UPnP这个功能，所以请先确认自己使用 的路由器是否支持该功能，如果支持UPnP的，可以参考以下设置，如果不支 持UPnP的请严格按照第2点中的端口映射来操作。 操作步骤如下： 登陆路由器配置界面，开启UPnP功能
进入设备本地配置界面，启用UPnP 刷新端口，看状态显示为“生效”即可。 2、路由器端口映射 登陆路由器的配置界面，找到虚拟服务器（或者是端口映射），映射端口（设备默认80、8000、554三个端口，可在设备上修改，三个端口必须同时映射，缺一不可）
如果在同一台路由器上有多台监控设备，请使用端口号来区分，不能重复使用端口。 第三步：配置自定义域名 1、快捷配置 点击鼠标右键，选择快捷配置->快捷上网配置
勾选启用DDNS，设置设备域名（自定义，只支持小写字母、数字以及“—”且必须以小写字母开头，必填），手机号码（后续增值服务使用，必填）。当设备状态显示在线时可以使用自动生成的访问地址来访问设备。
注意：配置海康DDNS前，需保证设备正常接入公网。 注意： 1.如果设备通过路由器接入公网，需要开启路由器的UPnP功能并配置设备的UPnP参数或者在路由器上做端口映射。 2.如果配置失败，可能原因是网络不通或者域名冲突，请先检查网络，若网络正常则尝试修改其他域名。 2 设备访问 打开IE浏览器，在地址栏直接输入https://www.360docs.net/doc/2c3545410.html,/自定义域名，例如配置了设备域名为test12345，则直接输入
大华硬盘录像机操作说明
大华硬盘录像机操作说明 一、开机与关机 1、开机 插上电源线，按下后面板的电源开关，电源指示灯亮，录像机开机，开机后视频输出默认为多画面输出模式，若开机启动时间再录像设定时间内，系统将自动启动定时录像功能，相应通道录像指示灯亮。 2、进入系统菜单 正常开机后，按Enter确认键（或单击鼠标左键）弹出登录对话框，用户在输入框中输入用户名和密码。 出厂时有4个用户admin,888888,666666及隐藏的default，前三个出厂密码与用户名相同。admin,888888出厂时默认属于高权限用户，而666666出厂默认属于低权限用户，仅有监视、回放、备份等权限。（为安全起见请及时更改默认密码） 3、关机 A进入【主菜单】>【关闭系统】中选择【关闭机器】（关机时建议使用此方法，以避免意外断电时对DVR造成的损害。） B关机时，按下后面板的电源开关即可关闭电源。 4、断电回复 当录像机处于录像、定时录像、报警录像工作状态下，若系统电源被切断或被强行关机，重新来电后，录像机将自动保存断电前的录像，并且自动恢复到断电前的工作状态继续工作。 5、更换硬盘摄像机纽扣电池 更换硬盘摄像机的纽扣电池建议选用相同型号的电池。定期检查系统时间，一般每年更换一次电池以保证系统时间的准确性。
二、录像操作 1、预览 设备正常登陆后，直接进入预览画面。 在每个预览画面上有叠加的日期、时间、通道名称，屏幕下方有一行表示每个通道的录像及报警状态图标。 2、手动录像 提示：手动录像要求用户具有“录像操作权”，在进行这项操作前请确认硬盘录像机内已经安装且已经正确格式化硬盘。 2.1进入手动录像操作界面 单击鼠标右键或在【主菜单】>【高级选项】>【录像控制】中可进入手动录像操作界面。 在预览模式下按前面板【录像/●】兼或遥控器上的【录像】键可进入手动录像操作界面。 2.2开启/关闭某个或某些通道 要开启/关闭某个通道的录像，首先查看该通道录像状态。（“○”表示关闭，“●”表示开启）使用左右方向键移动活动框到该通道，使用上下方向键或相应数字键切换开启/关闭状态。 2.3启动/关闭全通道录像 将录像模式中自动/手动“全”切换到“●”状态，即可开启全通道录像，将录像模式中关闭“全”切换到“●”状态，即可关闭全通道录像。 3、录像查询 4、录像设置
海康大华远程监控设置
海康录像机远程监控 外网访问的几种方法： 1．公网静态IP接入 如果您可以联系电信或者网通运营商提供静态的公网IP那么只需要将相关的网络IP，掩码，网关参数填写进设备DVR/DVS 然后重新启动设备，就可以通过客户端软件或者IE输入IP来实现对于设备的远程访问了. 2.pppoe 接入 DVS支持PPPOE自动拨号的功能可以连接Modem进行ADSL拨号获取公网IP地址进行访问，方法是：一：将设备ip 、掩码、网关均设置为0.0.0.0 二：开启PPPOE 输入ADSL拨号的用户名密码然后重起机器。 三：设备重起后等待一段时间那么会在IP地址处显示拨号获得的IP地址，然后通过拨号的公网IP 地址进行访问。
但是通过这种方式获得的ip 地址是动态的，那么会给用户访问时造成困扰，IP总是会改变。 一种解决的方法是，在一台具有公网静态IP地址的电脑上运行我们公司提供的IPSERVER软件，将电脑IP地址填写进设备的DNS地址处，这时就可以在IPSERVER软件中发现这台DVR的IP地址，产品序列号等，通过客户端软件进行访问，注册时将注册模式选择为“私有域名解析”
通过这种域名解析的方式，来访问设备；然而用户使用比较多的方式还是第三种方式，请看3。 3.路由器方式接入。 DVS/DVR连接路由器，设置DVS ip地址、掩码、网关（设置为路由器内网IP ）与硬盘录像机在一个网段，路由器通过拨号或者 别的方式获得公网IP在路由器中做端口映射，路由器如果是动态IP可以通过路由器的DDNS功能来绑定域名，通过客户端软件或者 IE直接输入域名的方式来访问。
以上方式均为设备接入外网的方式，至于访问方式可以通过两种方式来进行访问： 一：通过IE 输入设备的IP地址或者域名（不管是局域网还是内网），只要知道设备IP地址或域名，并且通过ping命令来查看网络连接正常，那么都可以在IE 地址处输入设备IP地址域名访问，只是第一次通过IE访问时需要从DVR/DVR下载一个控件，请减低您IE的安全级别，控件顺利安装后，就可以进入登陆界面输入DVR/DRS用户名密码（出厂为admin 12345）访问了。
远程访问服务器设置
远程访问服务器设置 1设置TCP/IP协议 如果安装了多种网络协议，可以通过限制远程用户使用的网络协议来控制远程客户访问的网络资源。TCP/IP是最流行的LAN协议。对于TCP/IP协议来说"还需给远程客户分配IP地址以及其他TCP/IP配置，如DNS服务器和WINS服务器、默认闷关等。打开[路由和远程访问服务]控制台，在目录树中选择相应的服务器，单击鼠标右键，从弹出的快捷菜单中选择[属性]打开属性设置对话框，切换到如图4.43所示的[IP]选项卡，设置IP选项。 1.允许远程客户使用TCP/IP协议
选中[允许基于IP的远程访问和请求拨号连接]复选框，将允许远程访问客户机使用IP协议来访问服务器。如果清除此项，使用IP协议的客户端将不能连接远程访问服务器。 2.限制远程客户访问的网络范围 如果希望基于即的远程访问客户机能够访问到远程访问服务器所连接的网络，应选中[启用IP路由]复选框，激活路由功能。如果清除该选项。使用IP协议的客户机将只能访问远程访问服务器本身的资源，而不能访问网络中的其他资源。 3.向远程客户机指派lP地址 每个通过PPP连接到Windows2000远程访问服务器的远程计算机，都会被自动提供一个IP地址。远程访问服务器获得分配给远程访问客户机的IP地址有两种方式。 通过DHCP服务器获得。 由管理员指派给远程访问服务器的静态IP地址范围。 远程访问服务器也会从获得的IP地址中留出一个自己使用。 在[IP]选项卡的[IP地址分配]区域中设置向远程客户机分配IP地址的方式和范围。 通过DHCP服务器分配IP地址 如果选择[动态主机配置协议]单选钮。将由DHCP服务器为远程客户指定IP地址。远程访问将从DHCP服务器上一次性获得10个IP 地址，如图4.44所示。远程访问服务器将从DHCP获得的第一个IP 地址留给自己使用，并且在与基于TCP/IP的远程访问客户机连接时，
海康威视录像机远程监控设置方法
海康威视录像机远程监控设置方法 DS-7800SH 系列海康DDNS 配置和设备访问 适用型号：DS-7800SH 系列 网络环境：通过路由器拨号模式 1 设备配置 第一步：DVR 的相关设置，确认以下几点是否全部填写
第二步：端口映射（以下提供两种配置方法，两种选择一种就可以了） 1、UPnP自动端口映射 说明： 该设置有一个要求，需要路由器支持UPnP这个功能，所以请先确认自己使用的路由器是否支持该功能，如果支持UPnP的，可以参考以下设置，如果不支持UPnP的请严格按照第2点中的端口映射来操作。 操作步骤如下： 登陆路由器配置界面，开启UPnP功能
进入设备本地配置界面，启用UPnP 刷新端口，看状态显示为“生效”即可。 2、路由器端口映射 登陆路由器的配置界面，找到虚拟服务器（或者是端口映射），映射端口（设备默认80、8000、554三个端口，可在设备上修改，三个端口必须同时映射，缺一不可）
如果在同一台路由器上有多台监控设备，请使用端口号来区分，不能重复使用端口。 第三步：配置自定义域名 1、快捷配置 点击鼠标右键，选择快捷配置->快捷上网配置
勾选启用DDNS，设置设备域名（自定义，只支持小写字母、数字以及“—”且必须以小写字母开头，必填），手机号码（后续增值服务使用，必填）。当设备状态显示在线时可以使用自动生成的访问地址来访问设备。
注意：配置海康DDNS前，需保证设备正常接入公网。 注意： 1.如果设备通过路由器接入公网，需要开启路由器的UPnP功能并配置设备的UPnP参数或者在路由器上做端口映射。 2.如果配置失败，可能原因是网络不通或者域名冲突，请先检查网络，若网络正常则尝试修改其他域名。 2 设备访问 打开IE浏览器，在地址栏直接输入https://www.360docs.net/doc/2c3545410.html,/自定义域名，例如配置了设备域名为test12345，则直接输入
大华录像机系列联网说明
大华录像机系列联网说明 This manuscript was revised by the office on December 10, 2020.
大华网络客户端操作 录像机端设置(使用TP-linkR402） 1. 将硬盘录像机正确接入网络。打开主菜单—系统设置—网络设置。 2. 打开网络对话框.给硬盘录像机设置IP 地址、子网掩码和默认网关.TCP端口 号.HTTP端口 默认IP地址 默认TCP端口37777 HTTP端口 80 如下图：1.1 1.1 路由器设置（TP-linkR402） 账号 admin密码admin 点击确定。进入路由器设置界面如下图：1.2 . 1.2 2. 左侧菜单。转发规则—虚拟服务器。打开虚拟服务器设置框 在路由器里面映射录像机的 80 和37777端口如下图 1.3 1.3 3.点击保存 测试80和37777端口是否能用——开始—运行—输入cmd 和telne37777 按回车出现空白对话框就说明端口能用。 如果出现下列对话框（如下图1.4）。则说明端口号不能使用，请修该端口号 1.4 客户端设置 1.在客户端IE浏览器的菜单栏点击工具—Internet选项打开出现选项对话框 如下图1.5 1.5 选择—自定义级别—打开安全级别对话框如下图1.6 1.6 将控件和插件子菜单中全部启用单击确定 客户端的应用（广域网） 1.在浏览器地址栏里输入录像机的外网的IP 地址，（外网IP在路由器中左侧菜单运行 状态—IP地址。如下图 1.7）本文档以录像机IP外网地址并连接。打开系统时，弹出安全预警是否接受硬盘录像机的WEB 控件webrec.cab，请用户选择接受，系统会自动识别安装。 1.7
配置远程访问服务
第五章实验报告 实验任务： (1) 一、RAS+DC+PPTP (1) 1．建立共享目录发布到活动目录 (1) 2．远程客户端访问活动目录资源 (1) 二、RAS+DC+PPTP高级设置 (1) 1．设置用户通过远程访问策略拨入 (1) 2．设置远程访问策略 (1) ?限制拨入时间 (1) ?限制拨入的组 (1) ?限制验证方法 (1) ?设置加密方法 (1) 实验要求： (1) 1．完成以上实验配置 (1) 2．要求截图 (1) 实验操作过程： (2) 一、RAS+DC+PPTP (2) 1．配置路由和远程访问服务器 (2) 2．新建拨号用户 (3) 3．验证 (4) 二、RAS+DC+PPTP高级设置 (5) 1．用户拨入属性设置 (5) 2．验证 (7) 3．设置验证方法 (8) 4．设置加密方法 (9) 实验任务： 一、RAS+DC+PPTP 1．建立共享目录发布到活动目录 2．远程客户端访问活动目录资源 二、RAS+DC+PPTP高级设置 1．设置用户通过远程访问策略拨入 2．设置远程访问策略 ?限制拨入时间 ?限制拨入的组 ?限制验证方法 ?设置加密方法 实验要求： 1．完成以上实验配置 2．要求截图
实验操作过程： 一、RAS+DC+PPTP 操作步骤： 1．配置路由和远程访问服务器 配置路由和远程访问服务→远程访问（拨号域VPN）→选择“VPN”→选择外部网络 连接，如图1-1所示： 图1-1 选择“来自一个指定的地址范围”→设置地址池的范围，如图1-2所示：
图1-2 2．新建拨号用户 在RAS服务器上建立用户“shadow”并设置拨入权限，如图1-3所示：
海康威视远程设置方法
海康威视远程设置方法 1.需要一个支持花生壳的路由器，最好是TP-LINK的，不过本次方法是在（ME RCURY）水星路由器上设置的，其原理方法大同小异。 2.需要将DVR/NVR设备连接到路由器上，NVR 的设备是4口以上的要增加交 换机，交换机与NVR和路由器各用一根网线相边接。 3.需要一台电脑与路由器相连接。 方法/步骤 第一步：DVR/NVR的相关设置，确认以下几点是否全部填写（NVR设备需要人工填写设定其IP地址，IP地址与IPC设备（摄像机IP地址在同一个网段），只填写IP4的地址，IP6地址不需要填写。 电信上网的首选DNS是218.6.200.139 , 61.139.2.69。不同服务商提供的网络，DNS会有所不同。另外建议NVR设备的IP地址最后在200以后。以超级用户ADMI N+12345密码登录NVR设备。在“网络设置”-“基本设置”。里面完成NVR的IP 地址及DNS设置。
第二步：端口映射（以下提供两种配置方法，两种选择一种就可以了） 1、UPnP自动端口映射 说明： 该设置有一个要求，需要路由器支持UPnP这个功能，所以请先确认自己使用的路由器是否支持该功能，如果支持UPnP的，可以参考以下设置，如果不支持UPnP的请严格按照第2点中的端口映射来操作。 应先检查NVR 设备是否与路由器连接成功。如果没连接或设置不对在NVR设备上点击应用后会提示“与服务器连接失败”。 操作步骤如下： 1）登陆路由器配置界面，开启UPnP功能。
2）进入NVR设备本地配置界面，启用UPn，映射类型勾选“自动”。 刷新端口，此时状态显示为“生效”，地址栏能见到自动获取的外 部IP地址(路由器的网关地址)。如图： 2、路由器端口映射 登陆路由器的配置界面，找到虚拟服务器（或者是端口映射），映射端口（设备默认80、8000、554三个端口，可在设备上修改，三个端口必须同时映射，缺一不可）如果在同一台路由器上有多台监控设备，请使用端口号来区分，不能重复使用端口。以下为TP_LINK路由器设置截图。 以上3个服务端口设置的是一个名为：192.168.1.113的IP地址，如果有几台N VR设备则应对应几个IP地址，而服务端口需要改变如下表类推：
大华硬盘录相机使用花生壳远程监控设置
使用花生壳+大华硬盘录像机搭建远程视频监控 花生壳动态域名解析服务是目前全球用户量最多的动态域名解析服务，使用花生壳动态域名解析服务后，可以将您的动态公网IP和域名进行实时绑定，无论您在何地，只要您可以上网，都可以通过激活花生壳服务的域名从外网访问您的服务。现在我们以实例来讲解如何使用花生壳从外网访问您大华硬盘录像机的视频监控。 实例测试环境： 1）花生壳动态域名解析服务； 2）大华硬盘录像机; 3）ADSL宽带； 4）Tp-link路由器 第一步、注册护照、域名并登陆嵌入式花生壳服务 1、注册花生壳护照，获取免费域名 通过Oray官方网站的注册页面/register.php，进行护照注册（如图1）：
图1 护照成功后，域名会自动赠送一个已激活花生壳服务的免费域名。当然，我们也可以另外去进行注册其他后缀的免费域名，点击网站首页——域名服务——免费域名，如图2： 2、通过嵌入式设备登录花生壳 如果您受现场硬件环境限制，比如您使用的是硬盘录像机看视频监控，不方便使用客户端6.0，那么您可以选用通过Oray认证过的硬件设备（具体通过Oray认证尝试列表请您参考： /embed_company.php）来代替花生壳客户端6.0进行登录，这种方式称为嵌入式登录。现以 TP-lINK的TL-WR841N内嵌花生壳为例进行说明： 登陆路由器，在地址栏里面输入.1 （有的也为.1）登录帐号默认是admin密码admin。
进入路由器界面，点击动态DNS按钮，然后在动态DNS里面输入我们注册的帐号和密码，并启用动态DNS，如图3： 图3 然后点击“登陆”按钮，登陆成功后，会直接显示目前护照的花生壳服务级别和激活花生壳服务的域名，如图4： 花生壳已经成功登录，那么我们需要确认花生壳解析是否准确，那么如何判断呢？首先我们需要看宽带服务商分配给我们的真实公网IP是多少，这个可以进入路由器——运行状态——WAN口状态进行查看，如图5：
海康硬盘录像机远程监控方法外网以及路由器设置
海康硬盘录像机远程监控方法外网以及路由器 设置 IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】
海康硬盘录像机远程监控方法(外网)以及路由器设置 前端视频处理设备：装有采集卡的PC 或者带网络功能的DVR 或者网络摄像机或者 网络视频服务器。 网络环境：电话线+ADSL+路由器+交换机+前端视频处理设备（一般大众环境）前提条件：不管是什么视频处理设备，首先能在局域网内能访问（因为各个设备内网设置各式各样，不一一赘述） 目的：能够远程监控 前面在局域网能访问了，做远程就全是在路由器上设置了。 1.进入路由器，这里我用金星的这款无线路由器给大家介绍下（其他的路由器也行，只要有”转发规则“和”动态DNS“就行，这样比较方便） 此主题相关图片如下：路由器界面.gif
2 进入“转发规则”界面，进行端口映射，“添加新条目”； 此主题相关图片如下：转发规则.gif
此主题相关图片如下：添加新条目.gif 4.“添加新条目”完成后，端口映射完成。 此主题相关图片如下：添加新条目后.gif 5,设置到这里，远程监控设置已经可以实现了。现在用ADSL 的动态IP已经可以访问了。到路由器“运行”“WAN口状态”找外网IP 此主题相关图片如下：wan口状态.gif
6，动态IP+端口号的访问 此主题相关图片如下：动态ip访问.gif 7，因为动态IP容易变动，所以人们发明了域名，所以前面要选用的带“动态DN S”功能的路由器，进入路由器的“动态DNS”界面，选择“服务提供商”，填入“用户名”和“密码”（很多同胞把这里的用户和密码添混，这里应该填你申请“服务提供商”的帐户名和密码），勾上“启用DDNS”，记得“登陆”，如果成功，“连接状态”那是连接成功的，至于下面的域名信息就看你在申请的帐户上创建了，收费的免费的看君喜好，设置好后“保存”。 此主题相关图片如下：动态
配置拨号远程访问服务器的逐步式指南
配置拨号远程访问服务器的逐步式指南 本逐步式指南提供了配置路由和远程访问服务(RRAS) 结构以支持拨入远程访问连接的指导。 本页内容 简介 逐步式指南 Windows Server 2003 部署逐步式指南提供了很多常见操作系统配置的实际操作经验。本指南首先介绍通过以下过程来建立通用网络结构：安装Windows Server 2003；配置Active Directory?；安装Windows XP Professional 工作站并最后将此工作站添加到域中。后续逐步式指南假定您已建立了此通用网络结构。如果您不想遵循此通用网络结构，则需要在使用这些指南时进行适当的修改。 通用网络结构要求完成以下指南。 ?
? 在配置通用网络结构后，可以使用任何其他的逐步式指南。注意，某些逐步式指南除具备通用网络结构要求外，可能还需要满足额外的先决条件。任何额外的要求都将列在特定的逐步式指南中。 Microsoft Virtual PC 可以在物理实验室环境中或通过虚拟化技术（如Microsoft Virtual PC 2004 或Microsoft Virtual Server 2005）来实施Windows Server 2003 部署逐步式指南。借助于虚拟机技术，客户可以同时在一台物理服务器上运行多个操作系统。Virtual PC 2004 和Virtual Server 2005 就是为了在软件测试和开发、旧版应用程序迁移以及服务器整合方案中提高工作效率而设计的。 Windows Server 2003 部署逐步式指南假定所有配置都是在物理实验室环境中完成的，但大多数配置不经修改就可以应用于虚拟环境。 将这些逐步式指南中提供的概念应用于虚拟环境超出了本文的讨论范围。 重要说明 此处作为例子提到的公司、组织、产品、域名、电子邮件地址、徽标、个人、地点和事件纯属虚构，决不意指，也不应由此臆测任何公司、组织、产品、域名、电子邮件地址、徽标、个人、地点或事件。 此通用基础结构是为在专用网络上使用而设计的。此通用结构中使用的虚拟公司名称和域名系统(DNS) 名称并未注册以便在Internet 上使用。您不应在公共网络或Internet 上使用此名称。 此通用结构的Active Directory 服务结构用于说明“Windows Server 2003 更改和配置管理”如何与Active Directory 配合使用。不能将其作为任何组织进行Active Directory 配置的模型。 概述 为支持远程访问公司网络的用户，您可以部署拨号网络、虚拟专用网络(VPN) 或者同时部署这两种网络。用户可使用电话线并通过拨号网络直接拨入网络上的远程访问服务器。连接到Internet 上的远程用户可通过VPN 建立与网络上VPN 服务器之间的连接。还提供了有关部署VPN 的其他指导。该指南讨论了配置拨号远程访问解决方案所需的步骤。 在确定最适用于组织的解决方案时，请考虑每种解决方案的相对成本效率以及它们能在多大程度上满足组织对安全性和可用性方面的要求。还应考虑支持您的远程访问服务器设计所需要的Intranet 网络结构。如果支持结构设计不当，远程访问客户端就无法获取IP 地址和解析Intranet 名称，并且无法在远程访问客户端和Intranet 资源之间传送数据包。 提供安全可靠且符合您组织需要的远程访问解决方案的关键在于，在确定是部署拨号网络、VPN 还是同时部署这两种网络后仔细规划和测试您的远程连接设计。VPN 远程访问服务器部署涉及的任务与拨号远程访问服务器部署不同；但是，您的远程访问解决方案通常包括这二者的设计要素。图 1 显示拨号远程访问解决方案的基本