Средство удаленного администрирования. Программы удаленного администрирования – скрытая угроза безопасности

Иванов Сергей

Программы удаленного администрирования – скрытая угроза безопасности

Информация сегодня является одним из самых важных ресурсов в мире, поэтому ее безопасности и конфиденциальности уделяется особое внимание даже на государственном уровне. Чем ценнее и значимей информация, тем больше ущерб от её потери.

Угроза целостности информации существует всегда, это может быть простой выход из строя оборудования с потерей всей информации или злонамеренной проникновение и кража или порча информации злоумышленником. В первом случае, для сохранения информации существует множество средств защиты, такие как регулярное дублирования или архивирование информации, во втором же случае, дела обстоят куда сложнее.

Существует много способов проникновения на чужой компьютер, для получения доступа к конфиденциальной информации, и в каждом случае существует свои средства защиты от этих угроз.

В этой статье я рассмотрю угрозы, исходящие от программ удаленного администрирования, выясню причину и источник угроз, а затем рассмотрю методы защиты от этого вида угроз.

Программы удаленного администрирования

Программы удаленного администрирования это мощное средство предоставляющие почти полный контроль над удаленным компьютером. В случае если злоумышленнику удастся получить доступ через такую программу, то он сможет сделать с информацией на данном компьютере все что угодно. Наиболее известные программы удаленного администрирования это – RDP, VNC, DameWare, TeamViewer, Remote Office Manager, Hamachi, и т.д. Все эти программы предоставляют возможность удаленного управления рабочим столом компьютера, возможность копирования или удаления файлов и многое другое, что очень удобно для системного администрирования. В принципе, программа удаленного администрирования является идеальным «трояном» для злоумышленника, вопрос только в том, в чьих руках окажется удаленное управление. Безусловно, не один системный администратор добровольно не откроет доступ к компьютеру через такую программу. Откуда же тогда происходит угроза? Каким образом злоумышленник может получить незаконный удаленный доступ к компьютеру?

Источник опасности

Угроза происходит от людей желающий получить удаленный доступ к определенному компьютеру. Для этого они хотят воспользоваться программой удаленного администрирования. Конечно, если на компьютере будет установлена программа удаленного администрирования и будет задан простой пароль доступа, например, 111111 или 123456, без каких-либо настроек безопасности, то проникнуть на такой компьютер сможет любой желающий, стоит только захотеть. На практике это происходит редко, в серьезных организациях к защите информации и безопасности подходят с особым вниманием, устанавливают сложные пароли, дополнительные средства защиты информации, антивирусы и сетевые экраны.

Но даже при таком серьезном подходе вы все равно не будете в полной безопасности! Наиболее серьезную опасность представляют бывшие сотрудники, которые желают, по каким-то причинам, проникнуть во внутреннюю сеть предприятия и навредить, либо выкрасть конфиденциальные данные. Кто знает, что может быть у уволенного сотрудника в голове? Какая обида засела в нем, и кому он хочет насолить…

Бывшие сотрудники представляют наибольшую опасность, потому что они уже знают пароль доступа к компьютеру через программу удаленного администрирования, и подключиться удаленно не составит труда. Даже если информация будет зашифрована, полный доступ предоставит возможность просто ее испортить, или расшифровать, украв пароль доступа к ней.

Рассмотрим данную проблему и ее решения, на примере наиболее распространенной программы удаленного администрирования, хотя и другие аналогичные программы также подвержены данной угрозе названия который я не буду упоминать.

В чем заключается сложность проблемы

Дело в том, что в крупной компании под управлением IT отдела находиться до сотни машин, а то и больше, на каждом из этих компьютеров установлена программа, предоставляющая удаленный доступ. Когда в штате сотрудников IT отдела происходит смена персонала, необходимо сменить на всех машинах пароль доступа через эту программу, так как для работы через программу удаленного администрирования необходимо знать пароль доступа, и каждый раз при соединении вводить его.

Установить на сотне машин разнообразный, сложный пароль можно, но этого никто не делает, потому что системный администратор может сам запутаться и забыть его. Поэтому, в большинстве случаев, устанавливается либо одинаковый, либо однообразный сложный пароль, к примеру: МАГАЗИН01, МАГАЗИН02 и т.д. Иногда меняется раскладка на клавиатуре при наборе, т.е. набирается пароль «flvbybcnhfnjh», что соответствует «администратор», вместо слова администратор применяется название фирмы или фамилия директора. Все это дает возможность бывшему сотруднику подобрать пароль и подключиться к какому-нибудь компьютеру фирмы в Интернете, где он может уже украсть или испортить информацию, а возможно использовать полученный компьютер как площадку для проникновения на другие компьютеры.
Конечно, программы удаленного администрирования предоставляют свои средства защиты, такие как IP фильтрация, NT авторизация, защита от подбора пароля. Не всегда можно использовать IP фильтрацию на компьютере, так как доступ к нему может производиться сотрудником с компьютера, у которого динамический IP или из другого региона, когда он в отпуске. Авторизация безопасности Windows NT, применяется на практике не часто, потому что требует еще и знание имени пользователя на удаленном компьютере и его пароль, и теряет свою силу перед злоумышленником, который уже знает пароль доступа.

Итак, суть проблемы в том, что злоумышленник уже знает пароль доступа к компьютеру, либо может его быстро подобрать.

Каким же образом обезопасить себя?

Средства решения проблемы

Первое, что приходит в голову это изменение паролей доступа на всех компьютерах, при увольнении одного из сотрудников. Но такую операцию производить каждый раз на сотнях машин просто невозможно, реально, ни один системный администратор заниматься этим не будет. Даже если сменить пароль на всех компьютерах, то после этого необходимо сообщить всем заинтересованным лицам о новых паролях, это доставит большие неудобства, хотя и решит нашу проблему.

Вторым способом является, изменение подхода к самому средству удаленного управлению. Сотрудникам, работающим через программу удаленного управления, не предоставляется пароль в открытом виде. Так или иначе, во многих программах требуется пароль в открытом виде, поэтому можно воспользоваться дополнительными разработками или другой программой удаленного администрирования. Хорошим решением в данной ситуации является программа Remote Office Manager (http://www.aledensoft.ru/ ). Remote Office Manager – это программа удаленного администрирования, предоставляющий практически все основные возможности удаленного администрирования, но с возможностью сохранения пароля доступа к удаленному компьютеру. То есть, мы можем задать на сотню компьютеров какие угодно пароли, которые будет знать только один человек, остальные сотрудники смогут удаленно подключаться и работать, не зная пароля доступа. Таким образом, уволившийся сотрудник не будет знать паролей доступа к удаленным компьютерам и не сможет их применить для проникновения. К сожаленью, в этом случае есть один очень неприятный момент, дело в том, что большинство программ предоставляет возможность экспортировать адресную книгу со всеми настройками в виде файла и потом загрузить ее на другом компьютере. Что бы полностью исключить возможность проникновения необходимо в качестве профилактики регулярно менять основные пароли доступа, тем более что с функцией сохранения пароля это будет не сложно сделать.

Подводим итог

В моей практике было немало случаев, когда бывшие сотрудники, применяя программу удаленного администрирования, проникали на компьютеры своей организации и устраивали настоящий хаус. Причем, это может быть любой сотрудник знающий пароль для удаленного доступа, даже если он проработал пару месяцев в отделе продаж и не имеет ни кого отношения к системному администрированию. Лучше заранее предотвратить скрытую угрозу, исходящую от программ удаленного администрирования и уволившихся сотрудников. Я лишь описал проблему и привел пример ее решения, возможно, Вас она не коснется, или вы найдете другой способ ее решения, более подходящий для вас.

Заключение

Защита конфиденциальности и сохранение целостности информации является приоритетной задачей для IT отдела и его руководства, поэтому стоит обратить внимание на скрытую угрозу, исходящую от программ удаленного администрирования и заранее принять меры по предотвращение возможной опасности, как говорится «береженого Бог бережет».

Привет всем читателям сайта сайт! Посоветуйте пожалуйста программу для удалённого управления компьютером . Хочу из дома управлять компьютером находящимся на работе или с работы управлять домашним компьютером. Ещё иногда появляется желание помочь друзьям в решении компьютерных проблем удалённо, например, не выходя из дома установить другу (живущему на другом конце города) антивирусную программу, настроить скайп, удалить вирус и так далее. Желательно чтобы программа была бесплатная, и нигде не нужно было регистрироваться, то есть скачал, запустил и работаешь. Сергей.

Программа для удаленного управления компьютером

Здравствуйте друзья! Без сомнения такими программами являются бесплатные , и TeamViewer, сегодняшняя статья о последней, она бесплатна для личного использования, работает без установки, носить можно на флешке, а регистрироваться по желанию, сейчас сами во всём убедитесь.
Я дам вам две инструкции.
1) Как воспользоваться программой TeamViewer быстро и без регистрации.

2) Во второй части статьи рассмотрим, что даст нам регистрация в программе TeamViewer. Регистрация в программе поможет нам подключиться к удалённому компьютеру из любого места и нам даже не нужен будет партнёр.

Программа TeamViewer до того проста в использовании, что все мои друзья, даже очень далёкие от компьютерных дел, тоже приноровились ей пользоваться. Когда например у них что-то неправильно работает в операционной системе, они сразу запускают «синенькую программку со стрелочками» и звонят мне. Мол давай, помогай, программу твою уже запустили, ID такой-то, пароль такой-то.

В моей жизни был такой интересный случай. Один мой приятель попросил установить ему на ноутбук с Windows 7 несколько бесплатных программ, сам он в это время находился в другой стране, с помощью программы для удаленного управления компьютером TeamViewer задуманное осуществилось. Любой опытный пользователь может вам привести сотни подобных случаев, когда с помощью TeamViewer он помог своим друзьям устранить какую-либо неполадку в операционной системе. Вот и настала ваша очередь познакомиться с этой программой, если вы ещё не знакомы.

Идём на сайт программы http://www.teamviewer.com/ru и нажимаем «Бесплатная полная версия»

Нам на компьютер скачивается установщик программы,

Запускаем его. Отмечаем пункт «Только запустить» и "Личное/некоммерческое использование". Принять - запустить.

Обратите внимание на основное окно программы. TeamViewer присвоила нашему компьютеру идентификационный номер ID и пароль. Если сказать их вашему партнёру, он сможет запросто подключиться к вашему компьютеру.

Как он это сделает? Да очень просто! На удалённом компьютере нужно сделать тоже самое, а именно, запустить программу TeamViewer и отметить пункты «Только запустить» и Личное/некоммерческое использование. Принять - запустить.

На удалённом компьютере точно также запустится программа TeamViewer уже со своими идентификационным номером ID и паролем.
Затем ваш партнёр введёт ваш идентификационный номер ID - 394032155 и нажмёт на кнопку Подключиться к партнёру,

тут же появится поле Пароль. Ваш партнёр вводит пароль 2917 и жмёт Вход в систему.

Вот и всё, ваш партнёр подключился к вашему компьютеру и видит ваш рабочий стол, работать он может точно также как и за своим рабочим столом. Точно таким же способом, на компьютер к вашему партнёру можете попасть и вы. Введите в программе его ID и пароль, и помогайте вашему другу удалённо.

Что даёт регистрация в программе TeamViewer и как настроить неконтролируемый доступ

Если вы зарегистрируйтесь в программе TeamViewer, вам будет намного удобнее пользоваться программой. У вас будет своя учётная запись (постоянный ID и пароль) и с помощью неё вы можете очень просто настроить постоянный доступ к нужным вам компьютерам. Например из своего дома вы сможете зайти на рабочий компьютер, а с рабочего компьютера на домашний, для этого нужно чтобы компьютер был просто включен. Специально на удалённом компьютере TeamViewer запускать не нужно, после установки программы, в операционной системе будет постоянно работать сервис TeamViewer.
Устанавливаем программу TeamViewer, например на домашний стационарный компьютер. Запускаем установщик. При установке выберите "Установить, чтобы потом управлять этим компьютером удалённо" и "личное/некоммерческое использование". Отметьте пункт "Показать Дополнительные настройки". Принять - далее.

Готово.

Установленный у меня (классная программа, рекомендую) просигналил, что сервис TeamViewer прошёл в автозагрузку.

Настроить неконтролируемый доступ.

Вводим придуманное Имя компьютера (учётной записи) и пароль. Далее.

Создайте учётную запись TeamViewer бесплатно. Вводим имя, почту и пароль. Далее.

Готово.

Идём в наш почтовый ящик, находим письмо от TeamViewer и подтверждаем нашу учётную запись, щёлкаем по ссылке.

Теперь при запуске программы TeamViewer, у этого компьютера будет постоянный ID и пароль от учётной записи.

Допустим это наш домашний компьютер. Подключиться к нему можно так. На любом другом компьютере (например, у нас есть ноутбук и он находится на работе) запускаем TeamViewer, и просто отмечаем пункты «Только запустить» и Личное/некоммерческое использование. Принять - завершить. Вводим код ID. Как видим программа ведёт журнал, значит просто выбираем нашу учётную запись и жмём «Подключиться к партнёру»,

Вводим пароль от учётной записи

И мы можем управлять домашним компьютером.
Точно также вы сможете управлять рабочим компьютером из дома.

Рабочие процессы в современном офисе не останавливаются ни на минуту. Требования к обработке и выводу данных заставляют локальные сети трудиться 24 часа в сутки, 365 дней в году. И понятное дело, ни один человек такого графика выдержать не может. Задач, которые решают современные компьютерные системы и сети, достаточно, чтобы пренебрежительно отнестись к сбоям и поломкам. Поэтому разработчики еще в начале 90-х годов прошлого столетия придумали инструменты для удаленного контроля за процессами в локальной сети и на конкретных компьютерах. Администратору не обязательно день и ночь находиться в офисе, для того чтобы диагностировать и контролировать сеть, достаточно иметь доступ к ней с домашнего компьютера. Так появился термин удаленное администрирование, который сегодня широко применяется нашей компанией в обеспечении работы сетей клиентов.

Средства удаленного администрирования разделяют на две категории - аппаратные и программные. Уже исходя из названия, становится понятно, что первые средства удаленного администрирования представляют собой оборудование, с помощью которого можно управлять удаленным сервером или компьютером. К таким девайсам относятся самые обычные KVM-свитчи, имеющие интернет контроллеры и позволяющие администратору удаленно входить в локальную сеть посредством интернет. Либо комбинированные внешние платы удаленного управления, с помощью которых проводится полное администрирование системы с возможностью управления через тот же интернет либо по протоколу FTP. Смысл аппаратного управления в физическом вмешательстве в регулировании сбойных процессов, вплоть до переустановки операционных систем на компьютере или сервере. Ко второй группе, позволяющей осуществлять удаленное администрирование компьютеров, относят специализированный софт, с его помощью проводится удаленная диагностика и управление сетью.

Мы уже отметили, что чаще всего используется удаленное администрирование через интернет, такие возможности предоставлены уже в самих серверных операционных системах, таких как, например, windows server и ей подобные. На самом деле, сегодня существует огромное множество программного обеспечения, позволяющего выполнять функции удаленного администрирования локальных сетей. Как определенная работа, удаленное администрирование, выполняемое нашей компанией, входит в пакет абонентского обслуживания локальных сетей офиса.

Как действует система удаленного администрирования? Наш специалист, запустив специальную программную среду, выходит на сервер компании клиента и проводит тестирование оборудования локальной сети. Заметив в отчетах наличие ошибок либо сбойных процессов, он тут же, посредством аппаратного управления, исправляет ситуацию либо сообщает информацию об ошибке дежурной команде для немедленного выезда и устранения проблемы непосредственно в офисе клиента. Таким образом, удается на раннем этапе предупредить сбой или даже остановку системы, что, несомненно, спасает от разрушения запущенные процессы и сохраняет «жизнь» локальной сети.

Удаленное системное администрирование широко применяется нами и для выполнения специфических задач поставленных клиентом, таких, как например, осуществление контроля за производственной дисциплиной и соблюдением рабочего распорядка на предприятии и, что очень важно, для обеспечения информационной безопасности партнеров. Своевременное выявление вредоносных процессов вызванных вмешательством извне, или пропусками антивирусного обеспечения, также возможно в процессе удаленного администрирования локальной сети.

Отдельной опцией услуг предоставляемых нашей компанией рассматривается администрирование web сервера .

Таким образом, благодаря возможности удаленного администрирования локальной сети нам удается влиять на ряд негативных факторов, способных причинить ущерб предприятию клиента. Заключив договор с нашей компанией на удаленное администрирование локальной сети офиса, вы тем самым обезопасите свой ИТ-парк от внезапных сбоев в работе и других неприятных проблем. Условия и цена вопроса отражены на нашем сайте, кроме того, вы сможете уточнить интересующие вас нюансы у менеджера по работе с клиентами, позвонив по предоставленному там же контактному телефону. Удаленное администрирование - это современная и полноценная схема контроля качественной работы вашей локальной сети и установленного в ней оборудования.

В комплексе с плановыми регламентными работами по обслуживанию компьютерного парка вы получите очень действенный инструмент влияния на ситуацию в сети, приближенный к 100%-му. Мы оказываем поддержку сетей, работающих на самом разнообразном оборудовании и под различными операционными системами. Специалисты нашей компании компетентны во всех вопросах, связанных с удаленным администрированием и защитой сетей. Кроме того, мы поможем вам подобрать и установить оборудование и программное обеспечение, в случае необходимости, к примеру, при увеличении технопарка разработать варианты обустройства нескольких удаленных рабочих мест. Комплексный подход работы в ИТ-сфере позволяет нам предлагать клиентам полный цикл ИТ-обслуживания - от установки оборудования и организации локальных сетей до кропотливого контроля за бесперебойностью их работы. Что немаловажно, мы используем очень гибкую систему ценообразования и большой перечень скидок и бонусов для наших клиентов. Индивидуальный подход позволяет проанализировать ваши потребности и предложить самую эффективную схему взаимодействия и оказания наших услуг.

В нынешнее время построение локальной сетки в офисе или на предприятии - необходимое мероприятие, позволяющее коллективу функционировать как единый организм.

Наши специалисты в условиях многозадачности прекрасно справятся с любыми возникающими проблемами. Они своевременно и надежно, не создавая помех в работе офиса, проведут комплекс мероприятий по поддержанию технопарка в нормальном рабочем состоянии. Гарантия качества - эта наша визитная карточка в мире ИТ-технологий. И мы добиваемся успеха только благодаря успешной работе и процветанию наших клиентов.

Программы удаленного администрирования

В настоящий момент в ИТ-пространстве создано большое множество программного обеспечения для удаленного администрирования локальных сетей и компьютеров. Такие программы предоставляют разработчики сервисного ПО для серверных станций, так, например, созданная и широко известная Remote Desktop (дистанционное управление рабочим столом) программа для удаленного администрирования компьютеров от Майкрософт. Наиболее популярны у специалистов такие программы, как: Anyplace Control, VNC Personal Edition, Radmin , Hamachi - бесплатная программа для удаленного администрирования. Вряд ли кто-то из сисадминов возьмется утверждать, что та или иная программа - лучшая программа удаленного администрирования. Это было бы несправедливо по отношению к другим разработчикам. Все они стремятся сделать максимально эффективный продукт. Решением для получения удаленного доступа через Интернет, на наш взгляд, лежит в комбинации виртуальной сети (VPN) и утилит удаленного администрирования. Виртуальную сеть, к примеру, очень просто создать с помощью бесплатной программы Hamachi. Беспроводной интернет открыл дополнительные возможности для удаленного администрирования и контроля за локальной сетью в целом. Мощные беспроводные контроллеры способны создавать до 100 точек сетевого доступа. Для таких схем сегодня также готовятся специальные программные приложения.

Удаленное администрирование в среде WINDOWS

Львиную долю серверного ПО в России занимает компания Майкрософт с продуктом windows server. Windows удаленное администрирование позволят ИТ-администраторам управлять с удаленного компьютера ролями и компонентами, контролировать и обновлять ОС и тестировать оборудование. Настроить удаленное администрирование Windows 7 необходимо уже на этапе включения компьютерной единицы в локальную сеть управляемую пакетом Windows server. В ОС Windows server 2008 удаленное администрирование осуществляется при помощи диспетчера серверов. Он позволяет поддерживать три основных сценария: сервер-сервер, сервер-ядро сервера, клиент-сервер. Возможности дистанционного управления диспетчера серверов обеспечивает технология Windows PowerShell . С помощью диспетчера администраторы получают возможность конфигурирования сервера и управления системной информацией, получают информацию о текущем состоянии сервера, обнаруживают сбои в настройке серверных ролей, в реальном времени обслуживают систему. Кроме того, в Windows server традиционно расширены функции безопасности, что позволяет уделять особое внимание защите информации.

Удаленное администрирование по локальной сети

Осуществляя удаленное администрирование сети на платформе Windows server, позволяет сегодня контролировать локальные сети удаленных офисов. В реализации этой модели заранее продумываются сценарии с возможностью наименьшего задействования каналов интернет связи ввиду их слабой пропускной способности. Особое внимание уделяется вопросам обеспечения защищенности серверов филиалов. Система предоставляет ИТ-специалистам возможность проводить удаленное администрирование в локальной сети, используя более гибкие возможности для удовлетворения специфичных потребностей организаций. Разработчики внедрили ряд инструментов, которые позволили упростить процесс удаленного администрирования. Изменения коснулись службы каталогов Active Directory, где реализуется режим контроллера домена только для чтения, шифрование BitLocker, разграничение ролей и установка основных компонентов сервера.

Основные преимущества для филиалов, реализованные в ОС Windows Server 2008 обусловлено увеличением эффективности администрирования серверов в удаленных офисах, снижением их уязвимости, тонкой настройкой пропускной способности канала для соединений в интернет.

Удаленное администрирование серверов

Windows Server 2008 дает ИТ-специалистам необходимые инструменты, чтобы провести удаленное администрирование сервера или группы серверов централизованно. Здесь реализована новая версия консоли диспетчера сервера, с помощью которой значительно упрощаются задачи управления и защиты множества серверных ролей. Консоль позволяет конфигурировать сервер и управлять системной информацией, получать сведения о текущем состоянии сервера, обнаруживать неполадки в настройке серверных ролей и управлять всеми установленными на сервере ролями. Мастер диспетчер сервера значительно упрощает задачи развертывания сервера, при этом сокращается общее время процесса по сравнению с предыдущими версиями ОС Windows Server. Большинство общих задач настройки, таких, как настройка или удаление ролей сервера, определение множественных ролей и их служб, выполняется за один сеанс с помощью мастера управления сервером. Средства удаленного администрирования сервера широко используют возможности среды Windows PowerShel.l Администраторы автоматизируют часто выполняемые задачи, что значительно сокращает процесс анализа и обработки сведений.

Удаленное администрирование Linux и Ubuntu

Функции удаленного администрирования реализованы и в других операционных системах. Так удаленное администрирование Linux мы проводим при помощи инструментов OpenSSH. Это целый набор программ, позволяющий реализовать удаленное администрирование. Для дальнейшей настройки сети и системных сервисов в этой операционной среде задействуется еще ряд программ, таких как YaST или Nomad, представляющий доступ к удалённому рабочему столу (аналог Remote Desktop). Удаленное администрирование Ubuntu осуществляется благодаря специально разработанному комплексу Ubuntu Server. Здесь так же, как в Linux, используются популярные приложения OpenSSH, а также кроссплатформенный фреймворк Puppet, Linux-сервер для малого бизнеса Zentyal, который может быть сконфигурирован как коммуникационный сервер.

Кроме вышеперечисленных моделей удаленного обслуживания серверов и локальных сетей, мы используем в своей работе мультисистемные решения. Благодаря тому, что большинство программных решений для удаленного администрирования также рассчитано на работу в разных средах, мы можем подобрать индивидуальную и актуальную для вашего офиса схему администрирования.

Ещё со времён моей работы лаборантом в информационном центре я уяснил одну важную истину «чем меньше ты работаешь, тем лучше ты работаешь». Любую человеческую деятельность можно усовершенствовать и сделать приятной даже самую ненавистную работу. Представьте на мгновение, что в вашем распоряжении один компьютерный класс. Его обслуживание отнимает относительно немного времени. Все возникшие проблемы можно устранить на месте просто пройдя до соответствующего компьютера.

Но в один прекрасный день штат техники резко увеличивается с уже привычных пятнадцати ПК в вашем классе до сотни компьютеров разбросанных по нескольким зданиям. И вот уже каждый, новоиспечённый обладатель чудо-ящика под своим столом названивает с вопросом «как выровнять табличку в Excel?». Поразглагольствовав с таким индивидом пару минут и понимая, что нужно помочь, вы плетётесь по лестнице к кабинету бедняги. Скорее всего первое время там будет ждать не только съехавшая табличка на экране монитора, но и кило пряников с бодрящей кружечкой чая. Но вскоре и прянички не смогут подсластить постоянную беготню, а звонки будут вызывать непроизвольный вздох. В такой ситуации видится лишь два выхода. Найти человек, который будет бегать за вас или придумать способ позволяющий бороться с вопиющей компьютерной безграмотностью сотрудников, оставаясь в стенах своего кабинета.

Загрузка Radmin Server и Viewer

Remote Administrator – это одна из программ удалённого администрирования ПК. Такие софтины работают на уже знакомой нам технологии клиент-сервер. Продукт российского производства и распространяется условно бесплатно. То есть у нас есть возможность скачать полноценную версию без ограничения функциональных возможностей, которая проработает 30 дней. Затем её следует приобрести. Также можете воспользоваться торрентами . На их просторах обязательно попадётся репак от Alker’а, он работает также стабильно как и лицензионная версия. А я пожалуй в рамках данного материала воспользуюсь официальной пробной версией.

Шаг 1. Для начала перейдём на сайт и нажмём большую зелёную кнопку «Загрузить 30-ти дневную пробную версию».

Шаг 2. Затем на открывшейся странице жмём «Скачать Server+Viewer» в одном архиве.

Шаг 3. После завершения загрузки, установочные файлы из архива для удобства распакуем в отдельную папку.

Установка и настройка Radmin Server

Сначала разберёмся с серверной частью программы. Именно её установка на клиентские ПК позволяет нам управлять ими удалённо.

Шаг 1. На компьютере, которым собираемся управлять запускаем файл rserv35ru.msi и в первом окне установки жмём «Далее».

Шаг 2. Внимательно читаем лицензионное соглашение, принимаем его и жмём «Далее».

Шаг 3. И наконец заветная кнопка «Установить». Жмём на неё и дожидаемся окончания процесса установки. Во время этого процесса экран может периодически моргать. Не пугайтесь это нормально, просто устанавливаются драйвера для видеозахвата.

Шаг 4. После завершения установки не будем убирать галочку с пункта «Настроить права доступа пользователей». Жмём «Готово» и переходим непосредственно к настройке программы.

Шаг 5. В новом окне выбираем «Режим запуска» и выставляем значение «Автоматически». Это нужно для того, чтобы программа запускалась сама, в момент включения операционной системы.

Шаг 6. Затем переходим в «Настройки» и в первой вкладке «Общие настройки» ничего не меняем. Просто запоминаем порт, который задан программой по умолчанию. Скоро он нам пригодится.

Шаг 7. Во вкладке «Разное» ставим галочку в пункте «Загружать Mirror Driver при старте». Это нужно для того, чтобы экран удалённого компьютера не моргал при каждом нашем подключении и пользователь не знал о нашем присутствии. Очень полезная функция для тех, кто любит наблюдать за сотрудниками и не хочет лишних подозрений с их стороны.

Шаг 8. С настройками закончили. Теперь перейдём к изменению прав доступа. Для этого в основном меню нажмём «Права доступа» и в открывшемся окне повторим команду.

Шаг 9. Пока пользователи не созданы, подключаться к этому компьютеру нельзя. Для того, чтобы создать пользователей жмём «Добавить» и вводим имя под которым мы будем заходить на компьютер. В качестве примера я создам пользователя «admin».

Шаг 10. Теперь нужно дать нашему пользователю определённые права. И раз уж это админ, то предоставим ему полный доступ к удалённому компьютеру. Жмём «ОК» в этом и следующем окне.

Шаг 11. Если вы приобрели программу у разработчиков или скачали её с торрента, то в ней будет ещё одна интересная фишка. А именно кнопка «Дополнительно», которая позволяет настроить скрытие иконки в трее. Когда иконка в трее отсутствует, пользователь может даже и не узнать, что на компьютере установлен данный продукт.

Шаг 12. Это был последний шаг в настройке Radmin Server. Сейчас мы перезагрузим компьютер, дабы наши настройки вступили в силу. После перезагрузки переходим в «ПУСК-Панель управления-Центр управления сетями и общим доступом-Изменение параметров адаптера» и жмём правой кнопкой мыши на тот адаптер, с помощью которого осуществляется сетевое подключение. В выпавшем списке кликаем на пункт «Состояние».

Шаг 13. В следующем окне жмём «Сведения» и смотрим IP адрес компьютера. Он пригодится нам для входа на данный ПК по Radmin’у. Но лишь в том случае если этот IPшник закреплён за этим компьютером постоянно, в противном случае лучше посмотреть DNS имя.

Шаг 14. Для просмотра имени компьютера перейдём в «Пуск» и щёлкнем правой кнопкой мыши по ярлыку «Компьютер». В открывшемся окне в строчке «Полное имя» видим имя нашего ПК.

Отлично. Давайте ещё раз вспомним те сведения, которые нам вскоре понадобятся:

• Порт для подключения к удалённому компьютеру: 4899
• IP адрес компьютера: 192.168.0.51
• DNS имя компьютера: win7

У вас все эти данные, кроме порта, будут отличными от моих. Манипуляции с удалённой машиной мы закончили. Давайте приступим к настройке клиентской части программы (Radmin Viewer).

Если Radmin Server должен быть установлен на удаленные компьютеры, к которым Вы собираетесь подключаться, то Radmin Viewer напротив, устанавливается на ваш компьютер. Он позволяет подключаться ко всем компьютерам в вашей сети, на которых установлен и настроен серверный модуль программы. Не будем терять время. Приступим к установке.

class="eliadunit">

Шаг 1. На компьютере администратора, с которого будут осуществляться подключения, запустим файл rview35ru.msi и в первом окне установки нажимаем «Далее».

Шаг 2. Принимаем лицензионное соглашение и жмём «Далее». В следующем окне выбираем «установить приложение для всех пользователей данного компьютера».

Шаг 3. Кликаем «Установить» и дожидаемся окончания установки Radmin Viewer.

Шаг 4. Хорошо. Теперь нужно удостовериться, что наш компьютер находится в одной подсети с удалённым ПК. Для этого переходим по уже привычному пути «ПУСК-Панель управления-Центр управления сетями и общим доступом-Изменение параметров адаптера» и жмём правой кнопкой мыши на адаптер. В выпавшем списке делаем клик на «Состояние-Сведения» и смотрим IPшник. Третья цифра у нашего и удалённого компьютера должна совпадать, это номер подсети. Если всё верно, то двигаемся дальше.

Подключение в режиме «Управление»

В данном режиме все ваши манипуляции мышью и клавиатурой передаются на удаленный компьютер. Вы получаете возможность удаленно управлять рабочим столом так, будто он находится прямо перед Вами.

Шаг 1. Заходим в «Пуск» и запускаем «Radmin Viewer 3». В главном окне программы жмём «Соединение-Соединиться с…».

Шаг 2. В строке «IP адрес или DNS имя» введём IP адрес удалённого компьютера (в моём случае 192.168.0.51) и нажав «ОК» попробуем подключиться к компьютеру в режиме «Управление».

Шаг 3. В появившемся окне вводим имя пользователя и пароль (те которые задали на удалённой станции). И затаив дыхание кликаем на «ОК».

Шаг 4. В следующее мгновение мы получаем доступ к рабочему столу удалённого компьютера. Можем совершать на нём любые действия с помощью мыши и клавиатуры.

Подключение в режиме «Просмотр»

В этом режиме вы можете наблюдать за всеми действиями пользователя, но не вмешиваться в процесс работы. Лично я частенько пользуюсь именно этим режимом. Он отлично зарекомендовал себя в учебном процессе. Когда студенты работают за своими компьютерами, у них частенько возникают различные вопросы. Для того чтобы не бегать к каждому из них, я просто открываю на ноутбуке одновременно пять окон Radmin’а и перемещаясь между ними даю советы по выполнению задания.

Шаг 1. В главном окне программы жмём уже полюбившуюся вкладку «Соединение-Соединиться с…».

Шаг 2. Вводим привычную комбинацию имени и пароля.

Шаг 3. И видим экран удалённого компьютера. Но помним, что этот режим позволяет нам только смотреть, но не трогать.

Подключение в режиме «Передача файлов»

Данный режим удобен тем, что подключившись к удалённому компьютеру вы получаете возможность скачать с него любой файл или передать свой. При этом пользователь даже не ощутит никаких манипуляций с вашей стороны. Ещё одной интересной особенностью является то, что файлы можно скачивать из любых папок, а не только из общих. Ведь мы получаем доступ ко всем дискам ПК (кроме сетевых к сожалению).

Создание адресной книги

Адресная книга Radmin позволяет нам сохранять компьютеры к которым мы подключаемся в удобном формате. Соединения можно распределить по удобным папкам исходя из структурных подразделений организации. Более подробно останавливаться на адресной книге не будем. Скажу лишь, что после того как вы создали все необходимые подключения и распределили их в дереве папок (слева в главном окне Radmin Viewer). Нужно экспортировать наши настройки в отдельный файл, который мы сможем открыть на любом компьютере с Radmin Viewer.

Шаг 1. Нажимаем «Сервис-Экспорт адресной книги…».

Шаг 2. Задаём имя файла и выбираем его месторасположения.

Шаг 3. Скидываем файл на флешку и запускаем Radmin Viewer на другом компьютере. Открываем «Сервис-Импорт адресной книги…».

Шаг 4. Выбираем адресную книгу и через секунду видим, что все наши созданные ранее компьютеры подгрузились. Кстати ещё одна фишка, если нажать на одноимённый значок «Сканирование серверов в текущей папке» (или горячую клавишу F5), то на тех ПК, которые сейчас включены появится галочка свидетельствующая о готовности подключения.

Ложка дёгтя

Из недостатков замеченных при эксплуатации данного продукта можно выделить всего три основных. Хотя и они скорее являются не недостатками, а скорее пожеланиями разработчикам по усовершенствованию программы:

• При подключении стиль Aero сбрасывается на классический, что сразу говорит опытному пользователю о том, что за ним кто-то следит (решается принудительным применением классической темы Windows);
• Отсутствует возможность заблокировать клавиатуру и мышь на удалённом компьютере (а ведь порой так хочется подловить студента или сотрудника на чём-то любопытном);
• Программа к сожалению доступна только под Windows.

Подведём итоги. Radmin отлично подходит для удалённого управления компьютерами. Программа успешно применяется, как для помощи сотрудникам, так и для модернизации учебного процесса. Также с её помощью очень удобно администрировать сервер. Ведь если на сервере установлена программа удалённого доступа, то отпадает потребность в штатном мониторе. В рамках данной статьи изначально планировалось рассказать о том, как настроить Radmin для подключения по интернету. А именно сделать это посредством проброса портов на роутере. Но потом было принято решение сделать отдельный материал на эту тему. Так что ждите друзья.

Тем кто заинтересован в повышении своей профессиональной квалификации, рекомендую пройти бесплатный online тест на сайте разработчиков. Это позволит получить сертификат специалиста по работе с программным продуктом Radmin, который можно распечатать и повесить в красивую рамочку над столом.

С вами был Денис Курец и выпуск блога информационных технологий . Подписывайтесь на обновления. Пишите свои комментарии и пожелания. И пусть ваш путь знания, будет быстрым и успешным!

class="eliadunit">

29.08.2016

Сегодня практически каждое устройство имеет выход в глобальную сеть. Это очень удобно и открывает огромные возможности, о которых некоторые даже не подозревают. Профессионалы пользуются многими функциями операционных систем и программного обеспечения, но рядовому пользователю может быть неизвестно, что можно управлять своим домашним компьютером на расстоянии.

Такая функция, как удаленный доступ, будет полезна каждому. Где бы вы не находились: в дороге или на работе, дома или в путешествии, вы всегда сможете подключиться к необходимому компьютеру. Эта функция может понадобиться в тысяче случаев, вот некоторые из них:

• При необходимости подключиться к домашнему компьютеру, находясь на работе, чтобы отправить себе забытые документы или наоборот;
• Помощь другу с неработающей программой или её настройкой;
• Подключение с целью использования удаленной машины. Часто необходим в том случае, когда есть необходимость работы под разными операционными системами;
• Занимаясь обслуживанием крупной локальной сети, подключения к клиентским компьютерам для обновления или установки программного обеспечения;
• Подключение к серверу для внесения изменений настроек;
• С помощью использования программного обеспечения подключение к любому фрагменту многоранговых сетей или организация доступа к файлам через интернет;
• Проведение конференций и презентаций.

Как видите, решений и возможностей, которые открывает удаленный доступ к компьютеру, множество. Среди неназванных мелочей можно еще добавить функции фотографирования экрана или перезагрузку и выключение компьютера на расстоянии.

Как организовать удаленное управление компьютером

Чтобы это сделать, необходимо заранее подготовить систему. Дело в том, что по умолчанию эта служба отключена в целях безопасности и по причине, что большинство пользователей ею не пользуются. В зависимости от целей, по которым вам понадобился удаленный доступ к компьютеру, есть несколько вариантов его настроить:

• Установив специализированную программу AeroAdmin, Radmin или Team Viewer;
• Стандартными средствами OS Windows (служба удаленного доступа).

Для того чтобы организовать удаленное управление компьютером, необходимо понимать, что для подключения нужны две системы. Одна из них должна быть настроена как сервер, а на второй – запущена программа-клиент или служба для организации соединения.

Удаленный доступ с помощью AeroAdmin

Основные функции AeroAdmin:

• Подключается к компьютерам за NAT
• Встроенная сообщений для службы поддержки
• Передача файлов
• Голосовой чат
• Контактная книга
• Неконтролируемый доступ
• Тотальное AES + RSA шифрование
• Двух-факторная аутентификация.
• Неограниченные параллельные сессии

Подключение возможно по уникальному ID компьютера (в данном случае неважно, находятся компьютеры в одной локальной сети или разных), либо напрямую по IP адресу.

В AeroAdmin предусмотрена 2х факторная аутентификация. В дополнение к ручному режиму принятия, входящие подключения могут быть приняты по ID и паролю, что является большим плюсом к безопасности. AeroAdmin так же блокирует попытки подбора пароля или ID компьютера.

AeroAdmin идеально подходит для случаев спонтанной и регулярной техподдержки, поскольку позволяет подключиться с минимальным количеством шагов. Очень похожа по функционалу и внешнему виду на Team Viewer, однако полностью бесплатна как для корпоративных пользователей, так и для физ. лиц в стартовом функционале.

Удаленный доступ к компьютеру штатными средствами Windows

Для того чтобы к компьютеру под управлением операционной системы Windows можно было подключиться, необходимо выполнить следующие действия:

• Для начала нужно проверить, включена ли служба, необходимая для работы функции подключения на расстоянии. Для этого заходим в меню «Пуск» и выбираем «Панель управления». В открывшейся панели ищем пункт «Администрирование», а в нем «Службы».

Находим «Службы удаленных рабочих столов» в списке.

По отношению к этой службе должен быть активирован режим «Включено» или «Автоматически». В случае если стоит статус «Отключено», необходимо зайти в настройки службы и сменить статус. После этого следует перезагрузить компьютер и перейти к следующему шагу.

• Убедившись, что служба запущена и проблем с работой сервера не возникает, нужно разрешить удаленное подключение в настройках. Для этого снова открываем «Панель управления» и ищем в ней настройку «Система».

В меню справа необходимо найти пункт «Настройка удаленного доступа».

Теперь следует выбрать один из пунктов, указанных на рисунке ниже.

Выбор зависит от версии операционной системы, с которой вы собираетесь подключаться к вашему компьютеру. Если вы неуверенны, или версия ниже 7й, обязательно выбирайте 1й вариант. Однако в целях безопасности рекомендуется использовать второй.

• Очень важно не забыть назначить пользователей, которым разрешается производить удаленное управление компьютером. Администратору это право дается по умолчанию. Но нужно помнить, что доступ на расстоянии разрешается только пользователям с паролем. Если пароль не установлен, то операционная система Windows не разрешит подключение.

Вот и всё! Система настроена и готова предоставить доступ удаленному пользователю.

Чтобы подключиться с другого компьютера к подготовленному заранее серверу, ничего устанавливать не нужно. Для подключения должна быть только запущена служба, описанная в Пункте 1. Программа-клиент для организации соединения есть в os windows по умолчанию.

Для ее запуска необходимо открыть меню «Пуск», выбрать «Все программы» и найти среди них «Стандартные». Из стандартных программ выбрать нужную нам: «Подключение к удаленному рабочему столу».

Теперь перед нами готовая к соединению программа-клиент. Настроек в ней очень много. При помощи них вы можете отрегулировать качество отображения на вашем экране: ухудшив его при плохом сигнале, а также для экономии трафика, или наоборот, улучшив, чтобы получить более яркую и четкую картинку.

Основное, что необходимо для подключения, это ввести «Имя компьютера» или его ip-адрес, а также данные идентификации. Если сетевой адрес и имя пользователя были введены верно, то следующим шагом будет авторизация на удаленном компьютере (ввод пароля подключения для выбранного имени пользователя).

Удаленное управление компьютером при помощи Team Viewer

Team Viewer – это специализированная программа для организации сетей удаленного доступа. Из её достоинств среди аналогов, включая средства Windows, стоит отметить умение ПО подключаться абсолютно к любым сетям за любыми защитами и фаерволлами. Некоторые администраторы больших сетей блокируют возможность установки Team Viewer из-за его способностей.

Для работы этой программы понадобится установка с двух сторон. То есть программы-клиента на одном компьютере и программы-сервера на другом. Что особенно интересно, ПО можно эксплуатировать абсолютно бесплатно в рамках личного и домашнего использования.

Для того чтобы получить возможность удаленного соединения, необходимо сделать следующее:

• Скачать сервер и клиент с официального сайта .

• Установка программы проста и интуитивно понятна. Но чтобы ей пользоваться, необходимо зарегистрироваться. Регистрация ни к чему не обязывает. Но таким образом команда Team Viewer будет фиксировать количество соединений и частоту использования программы, чтобы иметь возможность заблокировать вас в случае, если вы нарушили лицензионное соглашение и используете ПО в коммерческих целях.

Установив сервер, его необходимо настроить. Настроек подключения множество:

• Возможность ограничения скорости подключения;
• Выбор используемых портов и серверов Team Viewer;
• Возможность скрыть программу или закрыть паролем её перенастройку;
• Выбор графических и звуковых параметров;
• И самое главное – это ввести имя пользователя и пароль.

Для соединения по Team Viewer нет необходимости иметь выделенный ip адрес, как в случае со стандартными средствами Windows, потому как подключение происходит по специальному коду, который генерирует сервер. Это очень удобно, в особенности тем, у кого нет статического или белого адреса. Кроме этого кода, вам понадобится пароль, который также генерируется.

Из достоинств программы стоит отметить:

• Возможность подключения к серверу абсолютно с любого устройства при помощи клиента для Android, Mac и Linux;
• Установка безопасного соединения с любой точки мира без инсталляции клиента при помощи обычного Web браузера;
• Отличная скорость работы без всяких тормозов на любых расстояниях, благодаря промежуточным серверам;
• Высокая функциональность, включая организацию безопасного vpn-туннеля.

Удаленный доступ к компьютеру при помощи Radmin

Программа Radmin – это, своего рода, упрощенный аналог Team Viewer. Она отличается простотой настройки и управления. По мнению разработчиков, в программе, которая предоставляет удаленный доступ к компьютеру, не должно быть ничего лишнего. Установка её проста и доступна каждому пользователю. Она предоставляется как демоверсия на 30 дней, после чего требует регистрацию.

Radmin среди аналогичных программ отличается высокой скоростью работы и незначительными требованиями. В фоновом режиме она практически незаметна и не выводит никаких лишних сообщений при подключении. Для наблюдения за удаленным экраном – это, пожалуй, лучший софт, не имеющий аналогов.

Кроме того, хочется отметить уровень безопасности. Осуществляя удаленное управление компьютером при помощи Radmin, можно не беспокоиться о проблемах с несанкционированными подключениями.

Также, говоря о плюсах ПО, не стоит забывать про стабильность. Как серверное, так и клиентское программное обеспечение может работать 24 часа в сутки без сбоев и проблем.

ИТОГ

Удаленный доступ к компьютеру – отличный способ работы с клиентами и серверами и каждый может выбрать себе тот способ подключения, который ему больше подходит для достижения целей. Любой из них полезен своим функционалом и станет незаменим как для работы, так и для домашнего использования.