Зачем нужно удаленное управление компьютером и как его организовать

Как получить удалённый доступ к компьютеру

Представьте, что вам звонит мама и говорит, что у неё не открываются сайты. Настоящий айтишник отвечает так: «Не трогай компьютер, сейчас подключусь и всё починю». Вот как этому научиться.

Где-то стоит компьютер. Вы подключаетесь к нему с помощью специального софта и получаете доступ.

В одном случае доступ — это возможность исполнять команды. О таком мы писали в статье про SSH: у вас на экране командная строка, вы можете выполнять команды на другом компьютере, но не увидите его экрана.

В другом случае может быть доступ к файловой системе — то есть можно копировать и записывать файлы. Так работает, например, FTP: когда вы подключаетесь к FTP-серверу, то фактически получаете удалённый доступ к части его файловой системы.

В третьем случае можно прямо увидеть картинку с монитора другого человека и поработать за компьютером так, будто вы сами за ним сидите. Такие системы называют VNC, Remote Desktop, «Общий экран», «Удалённый рабочий стол» и другими мудрёными словами.

Как удаленно подключиться к другому компьютеру — обзор доступных решений

Чтобы организовать удаленный доступ к компьютеру, можно:

• установить специализированное программное обеспечение;
• использовать встроенные сервисы удаленного подключения;
• подписать договор с облачным провайдером, и создать виртуальное рабочее пространство.

Ниже рассматриваются особенности, преимущества и недостатки каждого доступного варианта.

Teamviewer

TeamViewer — пожалуй, самая известная программа для удаленного контроля среди бесплатных. Инструментарий позволяет налаживать удаленный доступ к домашнему компьютеру, управлять Рабочим столом с различных платформ и устройств, администрировать сервера Windows. Кроме того, разработчики выделяют корпоративные возможности TeamViewer: программу можно использовать для организации конференций, консультаций и помощи коллегам по работе.

Программа TeamViewer доступна для платформ Windows, Linux, Mac (с ограничениями), возможен удаленный доступ с устройств на базе ОС Android и iOS. Клиент TeamViewer может быть установлен в полной версии дистрибутива («Всё в одном»), в качестве системной службы (TeamViewer Host), в портативном формате, на терминальном сервере и других вариантах. Следует выделить модуль TeamViewer QuickSupport, который не требует установки и оптимален для выполнения срочных задач.

В полной версии программы доступны клиентская и операторская части. Интерфейс TeamViewer представлен главным окном с двумя вкладками — «Удаленное управление» и «Конференция».

Удаленное управление

Пользователь получает в распоряжение уникальный ID, для идентификации компьютера в сети, и временный пароль. Также, используя ID партнера (опционально — IP-адрес) и зная его пароль, можно установить подключение к удаленном устройству.

• Удаленное управление: удаленное управление устройством или совместная работа на одном компьютере
  Все действия производятся на другом компьютере через окно удаленного управления. При этом, возможна смена разрешения и масштабирование, переключение между активными мониторами и другие опции.
• Передача файлов: обмен файлами во время сеанса
  Для обмена данными в TeamViewer используется двухпанельный файловый менеджер, в котором доступны ресурсы хоста и клиента и основные файловые операции для работы с ними, как то: создание папок, удаление, копирование и др.
• VPN: режим виртуальной сети
  Между компьютерами можно установить виртуальную частную сеть для предоставления общего доступа к устройствам (принтеры, съемные носители и др.).

Конференции

В данной вкладке TeamViewer возможно создание блиц-конференции либо подключение к существующей. Среди доступных инструментов можно отметить голосовую и видеосвязь, демонстрацию экрана, запись сеанса с возможностью конвертации в AVI. «Белая доска» (Whiteboard) используется как полотно для рисования, создания набросков, комментариев.

Одно из неоспоримых удобств TeamViewer — список «Компьютеры и контакты», благодаря чему обеспечивается быстрый доступ к устройствам. Кроме того, здесь можно отслеживать сетевой статус компьютеров, обмениваться сообщениями (имеются возможности группового чата). Забегая наперед, нужно заметить, что не каждый участник обзора предлагает адресную книгу для быстрого подключения к другим устройствам.

В целях безопасности, в программе используется шифрование сеансов (AES 256 бит) и трафика (обмен ключами RSA). Файлы, передаваемые во время сеанса, имеют подпись VeriSign, конечный пользователь должен дать свое согласие о получении. Посредством настроек TeamViewer возможно ограничение доступа: установка доступа ко всем операциям только после подтверждения или запрет на исходящие сеансы.

Резюме

TeamViewer — универсальное решение возможностью выбора метода удаленного контроля. Благодаря широко представленным мультимедийным функциям, удобной организации контактов, программа оптимальна для проведения конференций.

[+] Широкая функциональность бесплатной версии
[+] Инструменты для проведения конференций
[+] Безопасность
[+] Презентационные возможности
[−] Ограничение удаленного сеанса (5 минут в бесплатной версии)

Ammy admin

Программа в основном аналогична TeamViewer, но более простой вариант. Присутствуют только основные режимы работы — просмотр и управления, передача файлов, чат. Программа может работать без установки, бесплатная для некоммерческого использования.

Преимущества:
Простая и легкая программа, можно работать как в Интернете, так и в локальной сети, обладает минимальными настройками и не требует каких-то особых умений и навыков. По сравнения с TeamViewer более мягкая лицензионная политика.

Недостатки:
Минимум функций для удаленного управления, администрировать большой парк компьютеров будет сложно, при долгом использование, более 15 часов в месяц, сеанс работы может быть ограничен или заблокирован, платная для коммерческого использования,

Итог:
Данная программа больше подойдет для разового подключения к компьютеру и не сильно сложных манипуляциях, например в качестве оказания помощи не опытному пользователю в настройке компьютера.

Что такое удалённый доступ

Удалённый доступ — это технология, позволяющая пользователю подключиться к компьютеру на расстоянии с помощью другого устройства и управлять им так, как если бы он сам сидел за этим компьютером. Это может быть и подключение к рабочей машине из дома, и помощь другу с установкой программ — вариантов много. Главное условие — наличие на обоих устройствах выхода в интернет и специальной программы.

Для организации удалённого доступа существует множество программ, как сложных, так и очень простых, некоторые из которых мы постараемся осветить.

Устройство в сети удалённого доступа может играть две роли:

• хост — компьютер, к которому предоставляется доступ (например, рабочий компьютер, на котором нужно поработать из дома);
• клиент — машина, осуществляющая доступ к другим устройствам.

Один и тот же компьютер в разных ситуациях может использоваться и как хост, и как клиент — но не одновременно.

Каждому устройству присваивается свой идентификатор — метка, с помощью которой устройства «находят» друг друга в сети. В большинстве случаев подключение происходит так: клиенту выдаётся идентификатор хоста, тот находит его в сети и подключается к нему, предоставляя пользователю доступ. В целях защиты также может потребоваться уникальный одноразовый пароль, который виден только хосту: это делается, чтобы к компьютеру не мог подключиться недоверенный человек.

Некоторые программы применяют в качестве идентификатора сгенерированный уникальный номер ID, некоторые предпочитают использовать IP-адрес и доменное имя. Мы рассмотрим и те, и другие.

Удаленный рабочий стол для Google Chrome

Браузер Google Chrome может расширить свои функции при помощи установки бесплатного расширения «Удалённый рабочий стол». Данное полезное новшество разработано для дистанционного управления устройствами и сравнимо с известным TeamViewer. Некоторые пользователи полагают, что приложение от Google Chrome не хуже своего аналога и является более простым в использовании.

Для установки расширения, используя Google Chrome, войдите в магазин с названием браузера, наберите в поисковой строке «Удаленный рабочий стол Chrome» и кликните по «Установить»:

После этого иконка запуска появится в разделе браузера chrome://apps/ (сервисы Гугл).

Условие соединения удаленных устройств — наличие программы «Рабочий стол Google» на каждой из задействованных машин. Чтобы соединяться с компьютером через мобильный телефон, нужно установить отдельное приложение под названием Chrome Remote Desktop. Приложение ставится на операционные системы iOS и Android.

Для полноценного использования сервиса нужно создать учётную запись Google, либо пройти авторизацию в самом браузере Google Chrome.

Главное окно «Рабочего стола Chrome» схоже по функциям с TeamViewer и содержит два раздела:

· Раздел «Удаленная поддержка» контролирует разовое подключение к другим машинам;

· Раздел «Мои компьютеры» запоминает ранее подключенные устройства и предлагает соединяться с ними быстро с использованием пин-кода.

Чтобы соединиться с другим устройством, нужно ввести 12-значный код доступа сгенерированный другим пользователем. Для того чтобы получить код, нужно нажать «Поделиться» в разделе «Удаленная поддержка».

Процесс установления связи между устройствами сопровождается установкой дополнительного компонента на удаленный компьютер. Через пару минут на экране высветится код, который нужно ввести в соответствующее поле и нажать «подключение».

Аналогично программе TeamViewer пользователь отдалённого устройства видит все действия, которые вы выполняете.

Напротив, если вы желаете открыть доступ к своему устройству другому пользователю, нужно нажать «Поделиться» и сообщить ему секретный 12-значный код.

RAdmin

Это почти легенда среди IT-специалистов, которая берет свое начало в далеком 2004 году. Основной акцент при разработке программы делался на безопасность. Она поддерживает шифрование AES, позволяет ограничивать удалённый доступ для отдельных пользователей или групп пользователей и поддерживает протокол Kerberos. Есть здесь и возможность фильтрации по IP-адресу, что позволяет разрешить доступ только для определенных хостов и подсетей.

В отличие от уже разобранных нами программ, RAdmin имеет довольно запутанный и сложный интерфейс, с которым разберется далеко не каждый пользователь. Однако это компенсируется высокой скоростью работы и поддержкой технологии Intel AMT с возможность настройки BIOS удаленного компьютера. Иными словами, это приложение больше рассчитано на системных администраторов, службу поддержки и других IT-специалистов. Простым же пользователям лучше поискать что-то более простое.

Как удалить удаленный доступ к компьютеру

При обеспечении компьютерной безопасности строго соблюдаются три положения:

1. Компьютер надежно хранит конфиденциальную информацию и важные файлы.
2. Пользователь дисциплинированно серфит по интернету.
3. Система максимально ограничивает внешний доступ к ПК.

Некоторые настройки ОС нарушают третье положение, когда разрешают управлять компьютером сторонним пользователям.

В этом разделе мы разберем, как изменить системные настройки, которые позволяют другим юзерам просматривать данные накопителей, изменять параметры и осуществлять другие действия на чужом компьютере.

Важно! Если вам необходимо пользоваться удаленным рабочим столом либо устройство входит в локальную сеть, то описанные ниже действия способны навредить деятельности всей системы.

Удалить удаленный доступ к компьютеру возможно с помощью определенного алгоритма, состоящего из 3 шагов.

Общий запрет

Отключим саму возможность удаленного соединения с помощью стандартных средств «Виндовс». Кликаем ПКМ по «Пуск» и открываем пункт «Система». Нам нужна «Настройка удаленного доступа». Устанавливаем отметку возле «Не разрешать удаленные подключения…» и нажимаем «Применить». Все, удаленный доступ отключен. Теперь сторонние юзеры не способны что-либо изменить на вашем ПК, но смогут просмотреть события посредством помощника.

Отключение помощника

Удаленный помощник разрешает сторонним пользователям просмотреть все ваши действия: какие файлы и папки открываете, что запускаете и как настраиваете. Чтобы его отключить, нужно в том же окне, что открывали в предыдущем разделе, снять галочку возле «Разрешить подключения удаленного помощника…» и нажать «Применить».

Деактивация служб

Если недоброжелатели проникнут на ваш ПК, они смогут изменить то, что вы делали в обоих вышеприведенных разделах: и разрешить себе удаленный доступ, и вновь подключить помощника. Поэтому необходимо деактивировать некоторые системные службы:

• Кликаем ПКМ по «Мой компьютер» на рабочем столе и переходим в «Управление».
• Идем «Службы и приложения»→«Службы».
• Кликаем ПКМ по «Службы удаленных рабочих столов» и выбираем «Свойства».
• Если служба запущена, ее необходимо остановить и выбрать тип запуска «Отключена», затем «Применить».

Тот же алгоритм необходимо повторить и для следующих служб (если их нет в перечне, значит, нет и в системе): Telnet, удаленного управления Windows WS-Management, NetBIOS, «Удаленный реестр», удаленного помощника.