Administrarea de la distanță a rolurilor de server. Administrare de la distanță. Cum să activați permisiunea

1.6.2 Instrumente de administrare la distanță

Programele anterior pentru administrarea de la distanță au fost necesare doar în întreprinderile în care o persoană trebuie să întrețină zeci sau chiar sute de calculatoare care se află în birouri diferite și pe etaje diferite. Astăzi domeniul de aplicare al acestora este mult mai larg.

În primul rând, multe apartamente au mai mult de un computer și o rețea este întinsă între ele pentru un transfer mai rapid de informații. Dacă computerele sunt situate în încăperi diferite, atunci programul de administrare la distanță face posibilă funcționarea simultană pe două computere.

În al doilea rând, de regulă, oamenii lucrează în mod constant cu două computere - acasă și serviciu. Programele de administrare la distanță vă permit să monitorizați ceea ce se întâmplă pe un alt computer prin Internet.

Majoritatea programelor de administrare la distanță constau din două părți - un server și un client (numit și vizualizator sau vizualizator). Primul este instalat pe mașina de la distanță, adică pe cea care trebuie gestionată. Partea client este instalată pe computerul de pe care intenționați să controlați un alt PC. Pentru ca clientul să funcționeze, computerul la distanță trebuie să ruleze partea de server, prin urmare, atunci când instalați pe un computer la distanță, este mai bine să plasați imediat programul în „Startup”.

În plus, dacă pe computere se folosește un firewall, trebuie să creați o aplicație care să permită lucrul cu aplicații pentru administrare la distanță, altfel firewall-ul poate decide că conectarea la PC este un atac din exterior și împiedică conexiunea.

Remote Administrator (Radmin) este unul dintre cele mai populare programe de monitorizare computer la distanță printre utilizatorii vorbitori de limbă rusă. Există mai multe motive pentru aceasta: în primul rând, programul a fost dezvoltat de o companie rusă și, prin urmare, are o interfață rusă cu drepturi depline. În al doilea rând, Radmin are doar cele mai necesare instrumente pentru gestionarea unui PC la distanță și este foarte ușor de configurat. În al treilea rând, programul are o dimensiune mică de distribuție care poate fi trimisă cu ușurință prin poștă.

Radmin funcționează în mai multe moduri: transfer de fișiere, control total, doar vizualizare, telnet și oprire. Există un manager de fișiere încorporat cu ajutorul căruia fișierele sunt transferate de la un computer la altul. Programul păstrează statistici ale traficului utilizat și poate cripta datele.

Folosind Radmin, puteți gestiona fie un computer la distanță, fie mai multe simultan. Mai mult, puteți seta propria parolă pentru fiecare. Dacă aveți nevoie de un nivel sporit de securitate, puteți lua măsuri de precauție suplimentare: activați protecția cu parolă și creați o listă de adrese IP interzise.

Symantec pcAnywhere poate fi numit visul unui administrator de sistem. Gama de funcții oferite de acest program este pur și simplu enormă. Acesta nu este doar un instrument pentru „spionarea” acțiunilor utilizatorilor de pe computere la distanță, ci Unealtă puternică pentru a controla toate funcțiile computerului. Toate acțiunile pe care administratorii trebuie să le facă de obicei în timp ce se deplasează într-o clădire de la un computer la altul pot fi efectuate de la distanță folosind pcAnywhere.

Programul are un instrument pentru gestionarea serviciilor sistemului de operare, un editor pentru lucrul cu registry, un instrument pentru lucrul cu Linie de comanda, capacitatea de a șterge sau de a întrerupe aplicații și chiar de a discuta cu utilizatorul. O altă caracteristică utilă este accesul la jurnalul de evenimente. Privind jurnalul, puteți vedea imediat toate acțiunile utilizatorului și, după ce ați descoperit cauza problemei, puteți să o rezolvați.

Manager de fișiere. Cu pcAnywhere, nu puteți doar să copiați fișiere de pe un computer pe altul și să le ștergeți, ci și să efectuați multe alte operațiuni. De exemplu, stabiliți ordinea copierii, întrerupeți-o și reluați ulterior din același loc, comparați folderele, efectuați sincronizarea etc.

Symantec pcAnywhere nu are o versiune de încercare, iar pe site-ul oficial nu puteți face decât să vă familiarizați cu capacitățile sale.

UltraVNC 1.02. Principalul avantaj al acestui program față de alte aplicații este statutul său liber. Nu este în niciun caz inferior multor produse comerciale și, în unele cazuri, chiar le depășește.

Una dintre caracteristicile interesante ale programului este reglarea fină a părții server. Dacă dintr-un motiv oarecare trebuie să ascundeți prezența unui program server pe un computer la distanță, puteți deschide fereastra de setări a programului făcând clic pe pictograma din zona de notificare și limitați drepturile utilizatorului. De exemplu, puteți interzice închiderea programului și modificarea setărilor acestuia de pe server și, de asemenea, puteți ascunde pictograma din bara de sistem, astfel încât persoanele curioși să aibă mai puține întrebări.

Instrumentele de administrare la distanță care sunt implementate în UltraVNC sugerează că programul a fost creat special pentru utilizatorii rebeli. Pe lângă opțiunile descrise mai sus, există și o opțiune utilă pentru a bloca mouse-ul și tastatura de pe un computer la distanță în timpul unei sesiuni de conectare la acesta. Dacă îl activați, utilizatorul nu va smuci mouse-ul, interferând cu munca dvs. Apropo, există și posibilitatea inversă - Modul de vizualizare Numai. Dacă îl activați, puteți monitoriza doar computerul de la distanță fără a efectua nicio acțiune asupra acestuia. Acest lucru este util dacă nu doriți să vă detectați prezența și să vă dați accidental apăsând mouse-ul.

Toate instrumentele principale pentru gestionarea unui computer la distanță sunt colectate în partea de sus a ferestrei de vizualizare. Folosind aceste butoane, puteți, de exemplu, să executați comanda CTRL+ALT+DEL pe computer, să deschideți meniul Start, să comutați de la modul de vizualizare în fereastră la ecran complet, să reîmprospătați ecranul dacă imaginea este înghețată, să deschideți o fereastră de chat, sau manager de fișiere. În general, instrumentele de management sunt foarte ușor de utilizat.

Figura 1.10 - Fereastra de lucru Programe UltraVNC 1.02

RemotelyAnywhere nu este software-ul dvs. obișnuit de administrare. Spre deosebire de alte utilități similare, acesta constă dintr-o singură parte - serverul, iar browserul joacă rolul clientului. Cu alte cuvinte, trebuie doar să instalați programul pe computerul la care doriți să vă conectați. Acest lucru este foarte convenabil dacă trebuie să efectuați administrarea de la distanță de pe un computer pe care este imposibil să instalați programe, de exemplu, dacă acest computer este situat în instituție educațională, într-un internet cafe sau la serviciu.

Pentru a funcționa, programul folosește o componentă ActiveX specială a browserului și folosește propriul protocol de schimb de date. Când serverul este instalat și rulează, vă puteți accesa computerul introducând adresa https://your_IP:2000 în browser (dacă trebuie să lucrați cu programul prin Internet) sau https://computer_name:2000 (dacă intenționați să vă conectați prin retea locala). După aceasta, trebuie să specificați numele de utilizator și parola care sunt utilizate pentru a vă conecta la Windows pe computerul de la distanță. Securitatea conexiunii este asigurată de autentificarea NTLM protejată de o cheie de 1024 de biți.

După conectare, se va afișa fereastra browserului Detalii despre computerul la distanță, inclusiv configurația acestuia, nivelul de umplere hard disk, încărcarea procesorului, activitatea în rețea etc.

Toate comenzile disponibile pentru execuție sunt plasate în partea stângă a ferestrei și prezentate sub forma unui arbore de legături. Setul lor este destul de mare: chat, manager de fișiere, management Servicii Windows, vizualizarea jurnalului de evenimente și a listei utilizatorilor care s-au conectat la computer. RemotelyAnywhere are, de asemenea, un planificator de sarcini care vă permite să rulați diferite sarcini pe un computer la distanță conform unui program. Pentru comoditate, în fereastra principală este afișată o listă de activități programate și, de asemenea, puteți configura RemotelyAnywhere pentru a trimite rapoarte despre execuția lor prin e-mail.

În ciuda faptului că toate programele îndeplinesc aceeași funcție, este greu de spus fără echivoc care este mai bun și care este mai rău. Administratorii care rulează rețele corporative mari vor aprecia capabilitățile bogate ale Symantec pcAnywhere uz casnic Remote Administrator și UltraVNC sunt perfecte pentru mai multe computere, iar RemotelyAnywhere va fi indispensabil pentru cei care duc un stil de viață mobil și nu știu de pe ce computer vor accesa internetul data viitoare. Dar cel mai logic mod de a face acest lucru este să utilizați Symantec pcAnywhere.

O analiză comparativă a software-ului de rețea este prezentată în Anexa B, Anexa O.

Utilizatorii PSTN comutați au acces la Internet folosind modemuri analogice. Când utilizați metoda PPPoE pentru a organiza accesul simultan în bandă largă pentru mai mulți utilizatori locali Rețele EthernetÎn principiu, un canal virtual permanent din PVC este suficient. Este evident că modificările necesare la rețeaua de acces sunt limitate atunci când se trece de la accesul tradițional la bandă largă...

Tehnologii de acces în bandă largă - prin rețele electrice. Au fost dezvoltate echipamente PLC de prima și a doua generație. Viteza maximă de transfer de date atinsă nu a depășit 10-14 Mb/s. Viteza reală de transfer de date în rețelele PLC de testare care utilizează acest echipament a diferit cu un ordin de mărime și s-a ridicat la 1-2 Mb/s. În plus, echipamentele de abonat PLC au avut un nivel relativ ridicat...

Ivanov Serghei

Programele de administrare la distanță reprezintă o amenințare ascunsă de securitate

Informațiile de astăzi sunt una dintre cele mai importante resurse din lume, așa că securității și confidențialității acesteia i se acordă o atenție deosebită chiar și la nivel de stat. Cu cât informațiile sunt mai valoroase și semnificative, cu atât prejudiciul cauzat de pierderea acesteia este mai mare.

O amenințare la adresa integrității informațiilor există întotdeauna; poate fi o simplă defecțiune a echipamentului cu pierderea tuturor informațiilor sau pătrunderea rău intenționată și furtul sau deteriorarea informațiilor de către un atacator. În primul caz, pentru păstrarea informațiilor există multe mijloace de protecție, precum duplicarea regulată sau arhivarea informațiilor, dar în al doilea caz lucrurile sunt mult mai complicate.

Există multe modalități de a pătrunde în computerul altcuiva pentru a avea acces informații confidențiale, iar în fiecare caz există diferite mijloace de protecție împotriva acestor amenințări.

În acest articol, voi analiza amenințările reprezentate de programele de administrare la distanță, voi determina cauza și sursa amenințărilor și apoi voi lua în considerare metodele de protecție împotriva acestui tip de amenințare.

Programe de administrare la distanță

Programele de administrare la distanță sunt instrumente puternice care oferă control aproape complet asupra unui computer la distanță. Dacă un atacator reușește să obțină acces printr-un astfel de program, va putea face ce vrea cu informațiile de pe acest computer. Cele mai cunoscute programe de administrare la distanță sunt RDP, VNC, DameWare, TeamViewer, Remote Office Manager, Hamachi etc. Toate aceste programe oferă oportunitatea telecomandă desktopul computerului, capacitatea de a copia sau șterge fișiere și multe altele, ceea ce este foarte convenabil pentru administrarea sistemului. În principiu, un program de administrare la distanță este un „troian” ideal pentru un atacator; singura întrebare este în mâinile cui va fi telecomanda. Cu siguranță nu singur Administrator de sistem nu va deschide voluntar accesul la computer printr-un astfel de program. Atunci de unde vine amenințarea? Cum poate un atacator obține ilegal acces de la distanță la calculator?

Sursa pericolului

Amenințarea vine de la persoanele care doresc să obțină acces de la distanță la un anumit computer. Pentru a face acest lucru, doresc să folosească un program de administrare la distanță. Desigur, dacă pe un computer este instalat un program de administrare la distanță și este setată o parolă simplă de acces, de exemplu, 111111 sau 123456, fără setări de securitate, atunci oricine poate intra într-un astfel de computer, dacă dorește. În practică, acest lucru se întâmplă rar; organizațiile serioase abordează protecția și securitatea informațiilor cu o atenție deosebită, instalează parole complexe, instrumente suplimentare de securitate a informațiilor, antivirusuri și firewall-uri.

Dar chiar și cu o abordare atât de serioasă, tot nu vei fi complet în siguranță! Cel mai grav pericol îl reprezintă foștii angajați care, dintr-un motiv oarecare, doresc să pătrundă în rețeaua internă a unei întreprinderi și să deterioreze sau să fure date confidențiale. Cine știe ce i-ar putea trece prin minte unui angajat concediat? Ce fel de resentimente este în el și pe cine vrea să enerveze...

Foștii angajați reprezintă cel mai mare pericol deoarece cunosc deja parola pentru a accesa computerul printr-un program de administrare la distanță, iar conectarea de la distanță nu va fi dificilă. Chiar dacă informațiile sunt criptate, accesul complet va oferi posibilitatea de a le corupe pur și simplu sau de a le decripta furând parola pentru a le accesa.

Să ne uităm la această problemă și la soluțiile ei, folosind exemplul celui mai comun program de administrare la distanță, deși altele programe similare De asemenea, susceptibile la această amenințare sunt și numele pe care nu le voi menționa.

Care este complexitatea problemei?

Ideea este că în companie mare Există până la o sută de mașini, sau chiar mai multe, sub controlul departamentului IT; fiecare dintre aceste computere are instalat un program care oferă acces la distanță. Atunci când are loc o schimbare de personal în departamentul IT, este necesară schimbarea parolei de acces pe toate mașinile prin intermediul acestui program, deoarece pentru a lucra prin programul de administrare la distanță trebuie să cunoașteți parola de acces și să o introduceți de fiecare dată când vă conectați.

Este posibil să setați o parolă variată și complexă pe o sută de mașini, dar nimeni nu face acest lucru, deoarece administratorul de sistem însuși poate să se încurce și să o uite. Prin urmare, în cele mai multe cazuri, este setată fie aceeași parolă, fie o parolă complexă monotonă, de exemplu: STORE01, STORE02 etc. Uneori, aspectul tastaturii se modifică la tastare, de ex. Se introduce parola „flvbybcnhfnjh”, care corespunde cu „administrator”; în locul cuvântului administrator se folosește numele companiei sau prenumele directorului. Toate acestea fac posibil ca un fost angajat să ridice o parolă și să se conecteze la un computer al companiei de pe Internet, de unde poate fura sau corupa informații și, eventual, să folosească computerul rezultat ca platformă pentru infiltrarea altor computere.
Desigur, programele de administrare la distanță oferă propriile mijloace de protecție, cum ar fi filtrarea IP, autorizarea NT și protecția la ghicirea parolei. Nu este întotdeauna posibil să folosiți filtrarea IP pe un computer, deoarece poate fi accesat de un angajat de pe un computer care are un IP dinamic sau din altă regiune atunci când este în vacanță. Autorizare Securitate Windows NT nu este folosit des în practică, deoarece necesită și cunoașterea numelui de utilizator de pe computerul de la distanță și a parolei acestuia și își pierde puterea în fața unui atacator care cunoaște deja parola de acces.

Deci, esența problemei este că atacatorul știe deja parola pentru a accesa computerul sau o poate ghici rapid.

Cum te poți proteja?

Remedii

Primul lucru care îmi vine în minte este schimbarea parolelor de acces pe toate computerele atunci când unul dintre angajați pleacă. Dar este pur și simplu imposibil să efectuați o astfel de operație de fiecare dată pe sute de mașini; în realitate, nici un singur administrator de sistem nu va face acest lucru. Chiar dacă schimbați parola pe toate computerele, atunci trebuie să informați toate părțile interesate despre noile parole; acest lucru va cauza mari neplăceri, deși ne va rezolva problema.

A doua modalitate este de a schimba abordarea instrumentului de telecomandă în sine. Angajaților care lucrează prin programul de control de la distanță nu li se oferă o parolă formă deschisă. Într-un fel sau altul, multe programe necesită o parolă în text clar, astfel încât să poți folosi dezvoltări suplimentare sau alt program de administrare la distanță. Buna decizieîn această situație se află programul Remote Office Manager (http://www.aledensoft.ru/). Remote Office Manager este un program de administrare la distanță care oferă aproape toate capabilitățile de bază ale administrării de la distanță, dar cu capacitatea de a stoca o parolă pentru accesarea unui computer de la distanță. Adică, putem seta orice parole pe o sută de computere pe care o singură persoană le va ști; restul angajaților se vor putea conecta și lucra de la distanță fără să cunoască parola de acces. Astfel, angajatul demisionat nu va cunoaște parolele de acces la computerele de la distanță și nu le va putea folosi pentru penetrare. Din păcate, în acest caz există un moment foarte neplăcut, fapt este că majoritatea programelor oferă posibilitatea de a exporta agenda cu toate setările ca fișier și apoi de a o încărca pe alt computer. Pentru a elimina complet posibilitatea de pătrundere, este necesar să schimbați în mod regulat parolele de acces principale ca măsură preventivă, mai ales că acest lucru nu va fi dificil de realizat cu funcția de salvare a parolei.

Să rezumam

În practica mea, au fost multe cazuri când foștii angajați, folosind un program de administrare la distanță, au pătruns în calculatoarele organizației lor și și-au creat o adevărată casă. Mai mult, poate fi orice angajat știe parola pentru acces la distanță, chiar dacă a lucrat câteva luni în departamentul de vânzări și nu are nicio legătură cu administrarea sistemului. Este mai bine să preveniți în prealabil amenințarea ascunsă reprezentată de programele de administrare la distanță și de retragerea angajaților. Tocmai am descris problema și am dat un exemplu de soluție, poate nu te va afecta, sau vei găsi o altă modalitate de a o rezolva, mai potrivită pentru tine.

Concluzie

Protejarea confidențialității și menținerea integrității informațiilor este o prioritate pentru departamentul IT și managementul acestuia, așa că merită să fiți atenți la amenințarea ascunsă pe care o reprezintă programele de administrare la distanță și să luați în avans măsuri pentru a preveni un posibil pericol, după cum se spune: „Doamne. protejează pe cei mai buni.”

Procesele de lucru într-un birou modern nu se opresc nici un minut. Cerințele pentru procesarea și ieșirea datelor obligă rețelele locale să funcționeze 24 de ore pe zi, 365 de zile pe an. Și este clar că nicio persoană nu poate rezista unui astfel de program. Probleme rezolvate de modern sisteme informaticeși de rețea, suficient pentru a respinge defecțiunile și defecțiunile. Prin urmare, la începutul anilor 90 ai secolului trecut, dezvoltatorii au venit cu instrumente pentru controlul de la distanță al proceselor într-o rețea locală și pe anumite computere. Administratorul nu trebuie să fie în birou zi și noapte; pentru a diagnostica și controla rețeaua este suficient să aveți acces la ea de la computer de acasă. Așa a apărut termenul de administrare la distanță, care astăzi este utilizat pe scară largă de compania noastră pentru a asigura funcționarea rețelelor clienților.

Instrumentele de administrare la distanță sunt împărțite în două categorii - hardware și software. Deja pe baza numelui, devine clar că primele instrumente de administrare la distanță sunt echipamente cu care te poți descurca server la distanta sau computer. Astfel de dispozitive includ cele mai comune switch-uri KVM care au controlere de internet și permit administratorului să se conecteze de la distanță la rețeaua locală prin Internet. Sau combinate placi exterioare telecomandă, cu ajutorul căreia se realizează administrarea completă a sistemului cu posibilitatea de a controla prin același internet sau prin protocol FTP. Sensul controlului hardware este intervenția fizică în reglarea proceselor defecte, până la reinstalare sisteme de operare pe un computer sau server. Al doilea grup, care permite administrarea de la distanță a calculatoarelor, include software specializat care este utilizat pentru a efectua diagnosticarea de la distanță și gestionarea rețelei.

Am observat deja că administrarea de la distanță prin Internet este utilizată cel mai des; astfel de capabilități sunt deja furnizate în sistemele de operare ale serverului în sine, cum ar fi, de exemplu, Windows Server și altele asemenea. De fapt, astăzi există un număr mare software, care vă permite să efectuați funcții de administrare la distanță a rețelelor locale. Ca loc de muncă specific, administrarea la distanță efectuată de compania noastră este inclusă în pachetul de servicii de abonament pentru rețelele locale de birouri.

Cum funcționează sistemul de administrare la distanță? Specialistul nostru, după ce a lansat o specială mediu software, merge la serverul companiei clientului și testează echipamentul rețelei locale. După ce a observat prezența erorilor sau a proceselor defecte în rapoarte, acesta imediat, prin control hardware, corectează situația sau raportează informații despre eroare echipei de serviciu pentru plecarea imediată și remedierea problemei direct la biroul clientului. Astfel, este posibil să se prevină o defecțiune sau chiar oprirea sistemului într-un stadiu incipient, ceea ce, fără îndoială, salvează procesele care rulează de la distrugere și păstrează „viața” rețelei locale.

Administrarea sistemului de la distanță este utilizată pe scară largă de către noi pentru a îndeplini sarcini specifice stabilite de client, cum ar fi, de exemplu, monitorizarea disciplinei de producție și respectarea programelor de lucru la întreprindere și, foarte important, pentru a asigura securitatea informatiei parteneri. Detectarea în timp util a proceselor rău intenționate cauzate de interferențe externe sau omisiuni ale software-ului antivirus este posibilă și în procesul de administrare de la distanță a unei rețele locale.

O opțiune separată pentru serviciile oferite de compania noastră este administrarea serverului web.

Astfel, datorită capacității de a administra de la distanță o rețea locală, suntem capabili să influențăm o serie de factori negativi care ar putea cauza daune întreprinderii clientului. Prin încheierea unui acord cu compania noastră pentru administrarea de la distanță a rețelei de birouri locale, vă veți proteja astfel parcul IT de întreruperi bruște și alte probleme neplăcute. Condițiile și prețul problemei sunt reflectate pe site-ul nostru, în plus, puteți clarifica nuanțele care vă interesează cu managerul serviciului clienți sunând la numărul furnizat acolo numar de telefon de contact. Administrarea de la distanță este o schemă modernă și completă de monitorizare a calității funcționării rețelei dumneavoastră locale și a echipamentelor instalate în aceasta.

În legătură cu planificat intretinere de rutina Prin întreținerea unui parc de calculatoare, vei primi un instrument foarte eficient de influențare a situației din rețea, aproape de 100%. Oferim suport pentru rețele care rulează pe o mare varietate de hardware și sisteme de operare. Specialiștii companiei noastre sunt competenți în toate problemele legate de administrarea de la distanță și protecția rețelei. În plus, vă vom ajuta să selectați și să instalați echipamente și software, dacă este necesar, de exemplu, atunci când extindeți parcul tehnologic, dezvoltați opțiuni pentru amenajarea mai multor locuri de muncă la distanță. O abordare integrată a lucrului în domeniul IT ne permite să oferim clienților un ciclu complet de servicii IT - de la instalarea echipamentelor și organizarea rețelelor locale până la monitorizarea minuțioasă a funcționării neîntrerupte a muncii lor. Important este că folosim un sistem de prețuri foarte flexibil și o listă mare de reduceri și bonusuri pentru clienții noștri. Abordare individuală ne permite să analizăm nevoile dumneavoastră și să vă oferim cea mai eficientă schemă de interacțiune și furnizare a serviciilor noastre.

In prezent construcție locală de plasăîntr-un birou sau întreprindere – un eveniment necesar care permite echipei să funcționeze ca un singur organism.

Specialiștii noștri multitasking vor face față perfect oricăror probleme care apar. Ei vor efectua prompt și fiabil, fără a interfera cu activitatea biroului, un set de măsuri pentru a menține parcul tehnologic în stare normală de funcționare. Garanția calității este a noastră carte de vizităîn lumea tehnologiilor IT. Și obținem succesul doar prin munca de succes și prosperitatea clienților noștri.

Programe de administrare la distanță

În prezent, în spațiul IT a fost creată o mare varietate de software pentru administrarea de la distanță a rețelelor și calculatoarelor locale. Astfel de programe sunt furnizate de dezvoltatorii de software de serviciu pentru stațiile server, de exemplu, programul creat și cunoscut pe scară largă Remote Desktop (control desktop la distanță) pentru administrarea de la distanță a computerelor de la Microsoft. Cele mai populare programe în rândul specialiștilor sunt: Anyplace Control, VNC Personal Edition, Radmin, Hamachi - un program gratuit pentru administrare de la distanță. Este puțin probabil ca vreun administrator de sistem să se angajeze să pretindă că acesta sau acel program este cel mai bun program administrare la distanță. Acest lucru ar fi nedrept pentru alți dezvoltatori. Toți se străduiesc să facă cel mai eficient produs posibil. Soluția pentru obținerea accesului de la distanță prin Internet, în opinia noastră, constă într-o combinație între o rețea virtuală (VPN) și utilități de administrare la distanță. Rețea virtuală, de exemplu, este foarte ușor de creat folosind program gratuit Hamachi. Internet fără fir deschis caracteristici suplimentare pentru administrarea și controlul de la distanță al rețelei locale în ansamblu. Controlere wireless puternice capabile să creeze până la 100 de puncte acces la retea. Astăzi, pentru astfel de scheme sunt pregătite și aplicații software speciale.

Administrare de la distanță în mediul WINDOWS

Cea mai mare parte a software-ului de server din Rusia este ocupată de Microsoft produs windows Server. Telecomanda Windows administrarea va permite administratorilor IT să gestioneze roluri și componente de la un computer la distanță, să monitorizeze și să actualizeze sistemul de operare și să testeze echipamentele. Este necesar să configurați administrarea de la distanță a Windows 7 deja în stadiul includerii unei unități de computer într-o rețea locală gestionată de pachetul de server Windows. În Windows Server 2008, administrarea de la distanță se realizează folosind Server Manager. Vă permite să susțineți trei scenarii principale: server-server, server-core server, client-server. Posibilitati telecomandă Server Manager este alimentat de tehnologia Windows PowerShell. Folosind managerul, administratorii sunt capabili să configureze serverul și să gestioneze informațiile despre sistem, să primească informații despre starea curentă a serverului, să detecteze eșecurile în configurarea rolurilor de server și să mențină sistemul în timp real. În plus, serverul Windows are în mod tradițional caracteristici de securitate îmbunătățite, ceea ce vă permite să acordați o atenție deosebită protecției informațiilor.

Administrare de la distanță prin rețea locală

Efectuarea administrării rețelei de la distanță activată Platforma Windows server, vă permite să controlați astăzi rețelele locale de birouri la distanță. În implementarea acestui model, scenariile sunt gândite în prealabil cu posibilitatea utilizării minime a canalelor de comunicare prin Internet datorită slabei lor. lățime de bandă. O atenție deosebită este acordată asigurării securității serverelor de filiale. Sistemul oferă profesioniștilor IT capacitatea de a administra de la distanță într-o rețea locală, folosind capabilități mai flexibile pentru a răspunde nevoilor specifice ale organizațiilor. Dezvoltatorii au introdus o serie de instrumente care au simplificat procesul de administrare la distanță. Modificările au afectat serviciul director Director activ, unde sunt implementate modul controler de domeniu numai citire, criptarea BitLocker, diferențierea rolurilor și instalarea componentelor de bază ale serverului.

Principalele avantaje pentru filialele implementate în Windows Server 2008 se datorează creșterii eficienței administrării serverelor din birourile la distanță, reducerea vulnerabilității acestora și reglarea fină a lățimii de bandă a canalului pentru conexiunile la Internet.

Administrare server de la distanță

Windows Server 2008 oferă profesioniștilor IT instrumentele necesare pentru a efectua administrarea de la distanță a unui server sau a unui grup de servere la nivel central. Implementat aici o nouă versiune Server Manager Console, care simplifică foarte mult sarcinile de gestionare și protejare a mai multor roluri de server. Consola vă permite să configurați serverul și să gestionați informațiile despre sistem, să obțineți informații despre starea curentă a serverului, să detectați probleme cu configurarea rolurilor serverului și să gestionați toate rolurile instalate pe server. Server Manager Wizard simplifică foarte mult sarcinile de implementare a serverului, reducând în același timp timpul total de proces în comparație cu Versiuni anterioare Sistemul de operare Windows Server. Cele mai obișnuite sarcini de configurare, cum ar fi configurarea sau eliminarea rolurilor de server și definirea mai multor roluri și serviciile acestora, sunt finalizate într-o singură sesiune folosind Expertul de gestionare a serverului. Instrumentele de administrare a serverului la distanță folosesc pe scară largă capacitățile Mediul Windows Administratorii PowerShel.l automatizează sarcinile efectuate frecvent, ceea ce reduce semnificativ procesul de analiză și procesare a informațiilor.

Administrarea de la distanță a Linux și Ubuntu

Funcțiile de administrare la distanță sunt implementate și în alte sisteme de operare. Deci, efectuăm administrarea de la distanță a Linux folosind instrumente OpenSSH. Acesta este un întreg set de programe care vă permite să implementați administrarea de la distanță. Pentru a configura în continuare rețeaua și serviciile de sistem în acest mediu de operare, sunt utilizate o serie de programe, cum ar fi YaST sau Nomad, care oferă acces la un desktop la distanță (analog cu Remote Desktop). Administrarea de la distanță a Ubuntu se realizează datorită unui complex special dezvoltat Ubuntu Server. Aici, la fel ca în Linux, se folosesc aplicații populare OpenSSH, precum și framework-ul multiplatform Puppet, server Linux pentru întreprinderile mici Zentyal, care poate fi configurat ca server de comunicații.

Pe lângă modelele de mai sus de întreținere la distanță a serverelor și rețelelor locale, folosim soluții multi-sistem în munca noastră. Datorită faptului că majoritatea soluțiilor software pentru administrarea de la distanță sunt proiectate și pentru a funcționa în diferite medii, putem selecta o schemă de administrare individuală și relevantă pentru biroul dumneavoastră.

Mulți care se confruntă cu problema incapacității de a-și controla (sau administra) computerul de la distanță și în timp real nici nu își imaginează existența administrării de la distanță. Sincer, până de curând nici eu nu știam despre existența așa ceva. Să facem lumină asupra unor subtilități legate de această problemă.

Administrare de la distanță

Deci, așa cum am menționat mai sus, administrarea de la distanță vă permite să obțineți acces de la distanță la un anumit computer (de exemplu, prin Internet sau LAN) și vă oferă posibilitatea de a vă gestiona calculator personal pe distanta.

În esență, administrarea de la distanță este noua oportunitate faceți-vă munca cât mai confortabilă și de înaltă calitate posibil, fiind tot timpul „online”, distribuiți-vă programul de lucru, consultați-vă colegii și faceți ajustări eficiente în momentele de lucru.

Administrarea la distanță oferă utilizatorului un control aproape complet asupra computerului de la distanță; de fapt, în acest scop, sunt create programe de administrare la distanță care fac posibilă gestionarea desktop-ului, copierea și ștergerea fișierelor, rularea aplicațiilor etc., fiind în același timp la un distanţă.

Programe de administrare la distanță

Programe pentru administrare la distanță activate acest moment sunt cele mai populare. Datorita disponibilitatii sale la utilizatorul mediu, sunt în mare parte gratuite, suportă lucrul cu toate sistemele de operare populare, pentru smartphone-uri și, în general, au fost de mult timp o „salvare” pentru toți utilizatorii avansați. Ați uitat să descărcați/muți un fișier pe computerul dvs. de lucru - administrarea de la distanță vă va ajuta. Sunt necesare alte acțiuni, inclusiv schimbarea imaginilor de pe desktop - nicio problemă. Interfața este ușor de înțeles pentru majoritatea utilizatorilor, indiferent dacă sunt utilizatori experimentați sau nu de PC. Există două tipuri de interfață: vizuală și consolă, așa că nu pot fi probleme cu ea. Fiecare dintre cele două tipuri va fi discutat mai detaliat mai jos.

Interfața vizuală oferă mai multe posibilități în ceea ce privește grafica; Utilizarea imaginilor de înaltă calitate vă permite să găsiți mult mai rapid un anumit folder, șablon sau fotografie. Interfața vizuală este ideală pentru persoanele care se consideră că nu sunt cei mai experimentați utilizatori de PC sau smartphone. Destul de des interfața vizuală este simplificată la maximum.

Interfața consolei are mai multe funcții disponibile pentru utilizator. Dupa pareri utilizatori experimentați, este mai productiv și are șiruri de text, permițându-vă să specificați o gamă destul de largă de comenzi într-o perioadă minimă de timp. Interfața consolei este ideală pentru încorporat aplicații de sistem, mai puțin costisitor și cu siguranță nu necesită software special.

Există o mulțime de programe pentru administrarea de la distanță, cele mai cunoscute sunt:

Radmin
AnyDesk
Team Viewer
Windows RDP

Dar, desigur, cel mai bine este să lucrați cu o echipă de specialiști care vă poate ajuta setări corecte administrarea de la distanță și configurarea software-ului în general.

Administrare Linux de la distanță

Să ne îndreptăm atenția către administrarea de la distanță a Linux. Linux este numele general pentru sistemele de operare asemănătoare Unix bazate pe nucleul cu același nume. În prezent, Linux este lider pe piața smartphone-urilor, serverelor de internet, centrelor de date și întreprinderilor etc. Linux nu necesită o tonă de sistem sau alt software și are un set excelent de caracteristici care vorbesc de la sine.

Editorii speră că informațiile oferite mai sus vă vor permite să gestionați mai ușor programele de administrare la distanță. La urma urmei, au fost inventate pentru confortul nostru. Vă dorim mult succes; pentru toate întrebările referitoare la achiziționarea de programe de administrare la distanță găsiți răspunsuri la linkurile furnizate în text.
Abonați-vă la canalul nostru în Yandex.Zen

Am schimbat doar trei locuri de muncă, dar oriunde administratorii folosesc RAdmin sau DameWare pentru a efectua orice acțiune pe o mașină de la distanță. E într-adevăr programe puternice, care vă permit să organizați telecomanda, dar nu sunt întotdeauna necesare. De foarte multe ori te poți descurca folosind Windowsși economisiți serios traficul. Astăzi vă voi arăta ce și cum puteți face cu un computer la distanță folosind Windows.

Drepturi de acces

Înainte de a începe să vă gândiți la controlul de la distanță, trebuie să vă decideți asupra drepturilor de acces. Dacă rețeaua dvs. este construită pe baza unui controler de domeniu Windows NT/2000/2003, atunci în mod implicit administratorul de domeniu are drepturi de administrator local pe toate computerele din rețea. Vrei să fii sigur?

Dacă aveți o rețea de domeniu, lansați programul snap-in Gestionare computer pe computer. Acest lucru se poate face din Panoul de control -> Instrumente administrative sau făcând clic dreapta pe Computerul meu și selectând meniul Gestionare. Aici, în arborele de obiecte din stânga, selectați secțiunea „Management computer-> Instrumente de sistem-> Utilizatori și grupuri locali-> Grupuri”. O listă cu toate grupurile ar trebui să apară în partea dreaptă. Faceți dublu clic pe grupul „Administratori” și aici în listă veți vedea în plus față de dvs cont(dacă sunteți administrator local, desigur) și administratori
domeniu.

Vizualizarea grupurilor de utilizatori prin Computer Management

Ce oferă drepturile locale ale lui administratorilor de domenii? Ei au control complet asupra mașinii tale (vom vedea asta mai târziu). Dacă nu doriți ca cineva să se încurce cu mașina dvs. fără știrea dvs., eliminați urgent administratorii de domeniu din grupul local Gods. Dacă tu însuți ești zeul rețelei tale, atunci trebuie să controlezi ca utilizatorii să nu te dau afară ca administratori locali pe computerele lor.

Dacă nu există o rețea de domeniu, atunci pentru control de la distanță trebuie să cunoașteți parola de administrator a computerului pe care doriți să-l gestionați. Acum, pentru ca conexiunea să aibă succes, setați aceeași parolă pentru dvs., altfel pot apărea probleme cu conexiunea.

Atenţie! Trebuie să aveți Windows din seria Server sau Professional. În Windows XP Home Edition, lucrul într-un domeniu este blocat. Am auzit că meșterii păreau să introducă Windows HE în domeniu, dar nu am încercat eu însumi, așa că nu pot confirma această informație.

Sunt propriul meu zeu, iar administratorii de domeniu nu sunt autoritatea mea

Deci, pentru a putea controla de la distanță mașina altcuiva, trebuie să aveți unul dintre cele două lucruri:

Trebuie să fii administrator de domeniu și, în același timp, pe o mașină de la distanță, ești un zeu local.
Știți parola de administrator a victimei și setați aceeași parolă pentru dvs.

Dacă cel puțin una dintre aceste condiții este îndeplinită, va fi posibilă controlul de la distanță.

Registru

Unul dintre sarcini frecvente Problema cu care trebuie să se confrunte un administrator este editarea registrului și gestionarea drepturilor de acces la acesta. Pentru a corecta registry, nu este deloc necesar să vă conectați la o mașină de la distanță. Doar rulați regedit pe computer și selectați meniul „Conectați registrul de rețea” din meniul „Fișier”. În fața dvs. va apărea o fereastră în care puteți selecta computerul al cărui registry doriți să vă conectați. Introduceți numele computerului în fereastra mare de introducere și faceți clic pe OK. Dacă aveți drepturile necesare și numele este introdus corect, atunci în fereastra regedit va apărea o altă ramură rădăcină, care va conține registrul mașinii de la distanță.

Conectarea la un registru de la distanță

Acum gestionăm registrul de la distanță în același mod ca al nostru. Nu știu de ce mulți oameni folosesc RAdmin pentru a edita registrul, când problema poate fi rezolvată mult mai ușor și cu mari economii de trafic.

Control total

Pentru a ne gestiona propriul computer, folosim snap-in Managementul computerului, dar din anumite motive, mulți oameni nu știu despre el. Prin acest snap-in, vă puteți conecta și la aparatul utilizatorului și îl puteți controla ca și cum ar fi al dvs. Efectuăm următoarele acțiuni:

Lansați snap-in-ul.
Selectați primul element din arborele de obiecte – „Computer Management” (local).
Selectați meniul „Acțiuni-> Conectare la alt computer”.

Dacă al doilea pas nu este finalizat, meniul descris în al treilea pas nu va fi disponibil!

Conectarea la un computer la distanță

Va apărea fereastra Conectare la computer. Există două comutatoare aici - computer local și distanță. Selectați a doua opțiune și introduceți numele computerului. Dacă aveți suficiente drepturi, conexiunea va avea succes.

Vizualizator de eveniment

Ce putem face acum? Da, totul este la fel ca și cu calculator local. Sa zicem ca te suna o blonda... Opreste-te, sa nu ne personalizam, ca nu toate blondele sunt ca in glume. Si sotia mea este blonda... Dar aici cu siguranta voi tace.

Pe scurt, vă sună un utilizator (nu specificăm sexul și culoarea părului) care nu vorbește fluent engleza și raportează că Windows sau un alt program înjură în engleză. Încercările utilizatorului de a citi mesajul nu duc la nimic bun. Ei bine, bine, haideți să ne conectăm folosind snap-in Managementul computerului și să ne uităm la mesajele de sistem din ramura de eveniment „Utilități->Vizualizare” (Instrumente de sistem->Vizualizator de evenimente). Există trei subsecțiuni aici:

Vizualizarea mesajelor sistemului Windows

Aplicații - aici aplicatii diverse lăsați-le avertismentele și mesajele de eroare.
Securitate - aici sistemul își lasă mesajele legate de securitate - schimbarea parolelor, blocarea și așa mai departe. Dacă utilizatorul nu se poate conecta la computerul său, atunci conectați-vă și priviți mesajul din jurnalul de securitate. Poate că mesajele vă vor ajuta să rezolvați rapid problema și, în același timp, să economisiți o tonă de trafic.
Sistem - aici este locul în care sistemul își lasă mesajele. Conform observațiilor mele, mesajele sunt plasate aici în principal în faza de pornire a sistemului de operare, dar pot apărea și în timpul funcționării.

Windows 2003 poate avea mai multe partiții. De exemplu, dacă aveți instalate replicare, DNS și director activ, atunci vor apărea secțiunile Serviciul de replicare a fișierelor, Serverul DNS și, respectiv, Serviciul de director.

Controlul mingii

Pentru a controla mingile de la distanță, vom avea din nou nevoie de snap-in Managementul computerului. Extindeți ramura „Utilități-> Foldere partajate” (Instrumente de sistem-> Foldere partajate). Există trei foldere aici:

Resurse partajate (partări) - resurse deschise (dosare sau unități). Pentru a închide una dintre resursele pe care utilizatorul le-a deschis din cauza greșelii sale, faceți clic dreapta pe ea și selectați opriți partajarea în meniul care apare. Dacă trebuie să deschideți o resursă pentru utilizatori, faceți clic dreapta din nou și selectați noul element de meniu de partajare. În acest caz, nu ar trebui să fie nimic evidențiat în lista de bile. Doar nu uitați că sunteți conectat la computerul altcuiva și trebuie să specificați calea corectă special pentru acesta.
Sesiuni - aici puteți monitoriza cine este conectat în prezent acest calculatorși câte resurse sunt deschise.
Deschideți fișiere - aici ne vor arăta ce fișiere sau foldere sunt deschise și de către ce utilizator.

Resursele deschise

Gestionarea partajării poate fi folosită nu numai pentru a controla resursele deschise din rețeaua locală, ci și pentru a vedea cine deschide ce pe computer. Măcar uneori ești cu ochii pe mingile deschise? Nu? Dar în zadar. Administratorul de la locul meu de muncă este același prost. Ca programator, am nevoie de drepturi de Dumnezeu în domeniu, astfel încât să pot gestiona utilizatorii direct, iar administratorul nostru nu are administratori de domeniu dezactivați de zeii locali. De aceea glumesc uneori. Desigur, nu mă uit la discul altcuiva, pentru că nu am un obicei atât de prost, dar domeniul de activitate pentru glume este destul de mare.

Snickersney!

Când îmi spun că serverul este lent, nu mă grăbesc să mă conectez la el de la distanță prin RAdmin, pentru că asta va da în continuare un rezultat prost din punct de vedere al diagnosticului. Programul RAdmin nu este un magician și nu poate sta în sistem fără a consuma resurse, în special resurse de rețea, deci este dificil să se calculeze performanța reală, ținând cont de costurile minus ale procesorului pentru întreținerea programului. Datorită unei astfel de conexiuni la distanță, sarcina suplimentară cade drivere de rețea, dar tot trebuie să rulați un fel de instrument de diagnosticare.

Nu este mai bine să rulați utilitarul de diagnosticare pe computer și să vă conectați la o mașină de la distanță? Desigur, este mai bine și acest lucru se poate face folosind Windows-ul nostru preferat/nu favorit (tașați inutil). Accesați „Panou de control”, apoi „Administrare” și lansați snap-in-ul „Performanță”. În arborele din stânga, selectați „Monitor de sistem” și bucurați-vă de graficele de performanță. În mod implicit, ni se va afișa starea a trei parametri - memoria (paginile schimbate pe secundă), discul (lungimea cozii de disc) și încărcarea procesorului. Totul este foarte clar, deoarece fiecare parametru este desenat cu o linie de culoarea lui.

De asemenea, puteți monitoriza performanța de la distanță

La naiba! Aceștia sunt parametrii computerului meu și trebuie să monitorizăm serverul numit MainServer. Nici o problemă. Se desenează damele și se apasă butonul Ctrl+I. O fereastră pentru adăugarea unui contor se va deschide în fața ta. Vă rugăm să rețineți că în partea de sus există un comutator - „Utilizați contoare locale sau selectați contoare de pe computer”. Dacă selectați a doua opțiune, puteți introduce numele computerului ai cărui parametri ne interesează.

După aceasta, trebuie să decidem asupra parametrului pe care vrem să-l controlăm. În lista derulantă, selectați un obiect, iar chiar mai jos specificăm ce parametru doriți să controlați. Dacă un parametru nu este clar, nu ezitați să faceți clic pe butonul „Explicare” și să utilizați indiciu. De asemenea, administratorii avansați ar trebui să folosească uneori indicii, nu este nimic în neregulă cu asta. Dacă sunteți timid, acoperiți monitorul cu mâna sau întoarceți-l astfel încât nimeni să nu poată vedea. Când decideți și selectați ceea ce aveți nevoie, faceți clic pe butonul „Adăugați”.

Complementul de performanță oferă o reprezentare grafică a oricărui parametru

Pe baza observațiilor personale, nu am văzut pe nimeni să folosească acest echipament chiar și pentru monitorizare locală, darămite o mașină de la distanță. Majoritatea administratorilor preferă să meargă la server sau să se conecteze prin RAdmin și să apese cele trei litere prețuite, adică Ctrl+Alt+Del și să monitorizeze performanța aici. Nu înțeleg de ce este asta? Da, trei taste sunt mai ușor de apăsat, dar există foarte puține informații acolo pentru a trage concluzii despre performanța reală. Și dacă luați în considerare câte calorii sunt necesare pentru a vă apropia fizic de server pentru a apăsa taste, înțelegeți de ce administratorii sunt slabi, în ciuda faptului că mănâncă hamburgeri. Snap-in de performanță
Demonstrează datele în timpul monitorizării de la distanță mult mai informativ, mai convenabil și mai clar.

Uneori vin plângeri că un serviciu este închis sau nu a fost setat deloc să pornească automat, dar apoi a fost brusc necesar. Pentru a remedia acest lucru și a face acest lucru eficient, trebuie să vă conectați la managerul de servicii de la distanță. Și cel mai interesant lucru este că snap-in-urile Windows pot face acest lucru. În primul rând, serviciile pot fi gestionate prin Computer Management. Ne-am uitat deja la acest snap-in și are o secțiune „Servicii și aplicații” -> „Servicii”.

Conectarea la o mașină de la distanță în snap-in Servicii

Sau puteți folosi mai familiar snap-in „Servicii”, care se află în „Panou de control” -> „Administrare”. Lansați acest snap-in și selectați meniul „Acțiune” -> „Conectați-vă la un computer la distanță”. Ar trebui să se deschidă o fereastră în fața dvs. pentru a selecta un computer. Am văzut deja această fereastră undeva. Cred că nu sunt necesare comentarii suplimentare despre managementul serviciilor.

Trecând peste

După cum puteți vedea, se pot face multe fără a descărca utilitățile RAdmin sau DameWare, aglomerate de trafic. Utilizați snap-in-uri Windows, deoarece sunt destul de convenabile și eficiente nu numai în configurație locală, dar și de la distanță. Și cel mai important, utilitățile încorporate sunt deja instalate și nu vă vor costa nimic, adică. gratuită absolută! Ei bine, asta nu este fericirea!

Cele mai multe dintre aceste snap-in-uri pot funcționa nu numai cu mașini locale, ci și cu mașini la distanță

Am vorbit doar despre echipamentele de bază pe care le folosesc pentru gestionarea și monitorizarea de la distanță în rețeaua/domeniul meu. Dar aceasta nu este limita. Majoritatea snap-in-urilor pe care le puteți vedea în „Panou de control” -> „Administrare” pot funcționa de la distanță cu alte computere. Nu are sens să le luați în considerare pe toate, deoarece principiul de funcționare este aproape același peste tot - selectați meniul „Acțiune” -> „Conectați-vă la un computer la distanță”. În acest sens, doar snap-in-ul de monitorizare a performanței este diferit. Dar încercarea de a descrie totul ar dura mult timp, deoarece în Windows 2003, cu directorul activ instalat și toate serviciile instalate, panoul de administrare este pur și simplu supraaglomerat.
De aceea m-am limitat la parametrii de bază ai sistemului pe care îi folosim cel mai des și care vă pot fi de folos.

Windows 2003 are și mai multe snap-in-uri. Numărul lor depinde de servicii instalate, dar nu am încă instalat AD

Pentru a le controla de la distanță de pe computer, va trebui să instalați și Windows 2003, astfel încât același echipament să fie în mașina dumneavoastră. Dacă nu doriți să păstrați un astfel de monstru acasă, atunci echipamentul poate fi transferat Windows Professional sau utilizați utilități terțe care oferă control de la distanță.

Concluzie

În cele din urmă, vreau să vorbesc despre un link de program instructiv. Am vazut recent un program producție rusească, care poate scana rețeaua pentru prezența computerelor, plasează computerele găsite pe un formular, scanează porturi, ping și controlează un computer la distanță. Gestionarea de la distanță include lucrul cu registrul, vizualizarea serviciilor și utilizatorilor partajați și încă câțiva parametri. Pe scurt, capacitățile de control de la distanță sunt primitive, programul este groaznic, iar scanere de rețea, scanere de porturi și scanere pinger pot fi găsite pe Internet și complet gratuite.

Știți cât costă acest program? Nu o să crezi - peste 100 de dolari. Nu vă voi spune exact suma, ca să nu leșini, pentru că costă mai mult decât Windows Home Ediție! Nu, nu-l certa pe dezvoltator pentru aroganța lui, îl admir. Dacă programul chiar vinde și obține profit, atunci dezvoltatorul este grozav, iar administratorii care plătesc bani pentru el au fost și vor rămâne proști. Studiu caracteristici ferestreși vei economisi o mulțime de bani și timp și nu vei fi înșelat ca un șchiopăt într-un primitiv și program inutil, reprezentând un întreg sistem de operare.

Succes și ne revedem.