向日葵远程控制可以用于居家运维吗？向日葵远程协助排查故障

周末在家，刚泡好一杯茶，手机响了。同事发来消息说公司那台服务器又报错了，系统日志里跳出一堆红色警告，他对着屏幕看了半天，不知道该怎么办。另一头，家里的长辈也打来电话，说电脑打开软件就弹窗，点了一下午都没弄好，问你能不能帮忙看看。
这种场景，干运维的人应该都不陌生。设备不会挑时间出故障，它总是在你最不想动的时候出问题。以前遇到这种情况，要么赶回公司，要么开车跑一趟长辈家，来回折腾下来，半天时间就没了。路上还在想，能不能有个办法，坐在家里就把问题解决了。
向日葵的远程协助功能，做的就是这件事。它把设备故障排查的流程，从需要双方见面或打电话指导，变成了一个在线上就能完成的操作。运维人员不需要动身去现场，不需要在电话里反复描述问题，打开向日葵，连上设备，直接操作，问题出在哪里一眼就能看到。

一、居家运维远程排查，三步走完

向日葵的远程运维流程围绕账号绑定和设备连接来展开，不需要提前做复杂的网络参数配置。
第一步，在需要运维的设备上安装向日葵客户端。不管是公司服务器、工位办公电脑，还是家里的长辈电脑，从官网下载对应操作系统的版本，安装过程跟装普通软件一样，双击安装包跟着提示走就行，不用改任何系统设置。安装完成后注册一个向日葵账号，登录后设备会自动绑定到账号下。如果设备比较多，建议在第一次设置时开启无人值守访问功能，设置一个独立的访问密码，并勾选开机自启。这样后续运维时，设备只要通电联网，就能随时远程连接，不需要有人在设备前点同意。
第二步，在自己家里的电脑或手机上开始远程连接。主控端同样安装向日葵客户端或App，登录同一个账号。打开设备列表，这里会显示所有已绑定的设备，每台设备旁边都有在线状态标识。找到需要排查的那台设备，点击远程桌面，输入之前设置的访问密码，连接就建立起来了。如果是临时帮同事或亲友排查，也可以使用识别码连接的方式，让对方打开向日葵，把界面上显示的识别码和验证码报给你，你输入后发起连接，对方那边点一下同意就能连上。
第三步，开始远程排查故障。连接成功后，对方的电脑桌面会完整显示在你的屏幕上。你可以直接操作鼠标键盘，打开系统设置、检查软件配置、查看事件日志、调整参数。向日葵的远程桌面操控流畅度跟坐在本地操作差不多，哪怕是需要精细调整系统设置或排查驱动异常，也能正常完成。排查过程中需要传输文件，比如修复工具、驱动程序或补丁包，直接通过向日葵的文件传输功能拖拽过去就行，不用借助其他聊天软件中转。

二、远程排查中的几个实用细节

居家运维时，网络环境和设备状态千差万别，向日葵在这方面做了几项针对性的安排。
向日葵客户端内置了连接诊断功能。当远程连接出现异常时，可以在软件中点击故障排查，系统会自动检测网络连通性、端口占用情况、账号登录状态等关键参数，然后给出具体的处理建议。比如提示防火墙拦截了连接、设备网络异常或账号登录失效，技术人员根据提示操作就能快速修复，不用手动去系统设置中逐一排查。
针对设备可能处于关机状态的情况，向日葵可以搭配远程开机方案。在设备所在的网络中部署开机盒子（独享版/局域网版）或开机插座（C1Pro/C2/C4），绑定到向日葵账号后，进入设备管理页面选择需要开机的主机，就能远程唤醒设备。开机后向日葵客户端会自动上线，运维人员就可以直接远程连接了。这样即使设备断电关机，也不用找人帮忙去现场按电源键。
如果设备处于特殊网络环境，比如内网隔离或没有图形界面，向日葵也有对应的方案。控控A2硬件通过HDMI和USB连接被控设备，自身独立通过WIFI联网，与被控设备物理隔离，即使被控设备系统崩溃或网络中断，也能通过控控远程看到开机自检画面和BIOS信息，完成硬件级别的远程排查。如需4G联网应选用Q2Pro（4G版）工业级IPKVM。

三、安全防护与操作稳当

居家运维时，设备的安全和操作的合规性需要特别留意。向日葵在安全方面做了几项安排。
每次远程连接都需要密码或验证码验证，不知道密码的人无法接入设备。运维过程中，被控端可以启用黑屏模式，远程操作时被控端屏幕自动变黑，防止现场人员看到操作内容，保护敏感信息。所有远程操作都会自动记录，谁在什么时间连接了哪台设备、执行了什么操作，后台都有日志可查，方便事后追溯。
数据传输采用加密通道，确保操作指令和画面内容不会被第三方截取。向日葵通过了等保三级、ISO27001等安全认证，数据传输采用国际2048位RSA非对称密钥交换 + 基于AES加密机制的自主P2P数据传输协议，并支持国密算法SM2、SM3、SM4，在数据安全方面有比较全面的保障。

FQA

Q：居家运维时，设备如果关机了，还能用向日葵远程排查吗？
可以。向日葵支持搭配开机棒或智能插座等硬件，实现远程开机。只需要将开机棒接入设备所在网络，在向日葵账号中绑定，然后在设备管理页面选择需要开机的主机，就能远程唤醒设备。开机后向日葵客户端会自动上线，运维人员就可以直接发起远程连接。如果设备只是处于休眠状态，在电源设置中关闭自动休眠即可保持在线，随时可远程连接。
Q：帮同事或亲友远程排查故障时，对方需要具备什么技术基础？
要求不高。如果对方电脑上提前安装了向日葵客户端并开启了无人值守模式，你直接输入密码就能连上，对方不需要做任何操作。如果对方电脑没有提前安装，可以用识别码连接的方式，对方打开向日葵客户端，把界面上显示的识别码和验证码通过电话或微信报给你，你输入后发起连接，对方在弹出的窗口上点一下同意就行。整个过程对方只需要打开软件、报一串数字、点一下确认，不需要懂任何技术知识。
Q：向日葵远程排查时，连接不上怎么办？有什么排查方法？
向日葵客户端内置了连接诊断功能，可以直接使用。在软件中点击故障排查，系统会自动检测当前网络连通性、端口占用情况、账号登录状态和被控端权限设置等参数，然后给出具体的问题提示和修复建议。比如检测到防火墙拦截了连接，会提示添加信任列表；检测到账号未登录，会提示重新登录。技术人员根据提示操作即可，不需要手动去系统设置中逐一排查。如果诊断后仍无法连接，可以检查两端设备是否登录了同一个账号、向日葵客户端是否为最新版本、被控设备是否处于联网状态。