Новости
- Навіщо потрібно віддалене управління комп'ютерами
- Яким має бути оптимальний засіб віддаленого управління комп'ютерами
- Що вміє Radmin
- Принцип роботи
- Функціональні можливості Radmin
- Безпека
- Хто використовує Radmin
Наталія Єлманова
Навіщо потрібно віддалене управління комп'ютерами
Яким має бути оптимальний засіб віддаленого управління комп'ютерами
Що вміє Radmin
Принцип роботи
Функціональні можливості Radmin
Безпека
Хто використовує Radmin
Навіщо потрібно віддалене управління комп'ютерами
Років десять або п'ятнадцять тому в одному з ІТ-видань мені зустрілося дуже цікаве образне порівняння діяльності системного адміністратора, що бігає по офісу від комп'ютера до комп'ютера з коробкою компакт-дисків і дискет, з роботою ткачіхімногостаночніци (пам'ятаєте знамениті кадри з фільму «Світлий шлях»?). Втім, і сьогодні ІТ-фахівці в деяких компаніях працюють подібним чином - адже настройка робочих станцій часто здійснюється безпосередньо на робочих місцях, де вони встановлені. Основна причина настільки неефективного підходу полягає в тому, що за допомогою засобів віддаленого управління комп'ютерами, вбудованих в сучасні клієнтські і серверні операційні системи, можна виконати далеко не всі операції, що вимагаються для підтримки користувачів. Оптимальним же сценарієм підтримки робочих станцій і серверів, звичайно, було б повністю віддалене адміністрування, що дозволяє не бігати по офісу, не їздити в філії і не мерзнути в серверній.
Компанії, що спеціалізуються на системній інтеграції і розробці програмного забезпечення, крім перерахованих завдань, нерідко надають технічну підтримку своїм замовникам або розгортають у них нові версії впроваджених додатків. Для цього зазвичай доводиться їхати в офіс замовника, але ж і замовнику і виконавцю було б вигідно обійтися без подібних візитів. Особливо це стосується компаній, що експлуатують банкомати та платіжні термінали - адже вони розподілені по великій території, пов'язані з готівкою і знаходяться в загальнодоступних місцях, а це значить, що для їх обслуговування потрібен не тільки ІТ-фахівець, а й охорона.
Останнім часом багато компаній, крім адміністрування, стикаються з необхідністю організації віддаленої роботи користувачів, яким потрібен доступ до своєї робочої станції або ресурсів корпоративної мережі під час відрядження або з дому. Подібний режим роботи сприяє кращому збереженню даних - адже якщо мають комерційну цінність дані фізично не залишають офіс компанії, то вони не можуть бути вкрадені разом з ноутбуком співробітника (як відомо, крадіжка ноутбуків - це один з найбільш поширених каналів витоку конфіденційних даних).
Говорячи про збереження даних, відзначимо, що в деяких компаніях має сенс контролювати діяльність співробітників за корпоративними комп'ютерами, наприклад з метою припинення витоку конфіденційних даних або нецільового використання корпоративних ресурсів.
Відзначимо також все більш широке поширення онлайнового навчання, що дозволяє заощадити чималі кошти завдяки відсутності витрат на відрядження. Ті, що навчаються дистанційно можуть бути розкидані по всьому світу і не повинні збиратися в одному місці. Та й проведення онлайнових презентацій і нарад нині перестало бути екзотикою.
Всі перераховані завдання вимагають наявності коштів віддаленого управління комп'ютерами. Такі кошти в сучасних операційних системах, звичайно, є, але далеко не завжди вони оптимальні з точки зору швидкості роботи і зручності застосування.
Яким має бути оптимальний засіб віддаленого управління комп'ютерами
Яким має бути засіб віддаленого управління комп'ютерами, вирішальне перераховані завдання? В ідеалі вона повинна не просто підключатися до віддаленого комп'ютера (для цього існують засоби термінального доступу, наявні в тому чи іншому вигляді у всіх сучасних операційних системах), але і вміти підключатися в тих випадках, коли комп'ютер завис, дозволяти здійснювати зміни в BIOS, віддалено завантажувати або встановлювати операційну систему, використовувати кілька підключень до одного комп'ютера. При цьому засіб віддаленого управління комп'ютерами має забезпечувати достатню для комфортного адміністрування якість зображення і високу швидкість його передачі, підтримку різних дозволів екрану, а також вміти здійснювати обмін текстовими і голосовими даними з керованим комп'ютером (з користувачами, технічна підтримка яких ведеться віддалено, адже потрібно якось спілкуватися ...). І, як тільки мова зайшла про банкоматах і платіжних терміналах, захист переданих даних і засоби розмежування прав доступу повинні повністю виключати можливість їх витоку.
У цій статті ми розповімо про один з таких інструментів - системі Radmin від російської компанії «Фаматек».
Що вміє Radmin
Radmin дуже добре знайомий багатьом ІТ-фахівцям і користується заслуженою популярністю в компаніях різного масштабу і з різних галузей. Зараз доступна його третя версія.
Принцип роботи
Принцип роботи Radmin досить простий. Продукт складається з двох частин: ліцензованого додатку Radmin Server, яке встановлюється на комп'ютері, що підлягає віддаленого адміністрування, і безкоштовного додатку Radmin Viewer, що встановлюється на комп'ютері, з якого здійснюється адміністрування, і ці два додатки обмінюються між собою даними. Використовувати Radmin можна як в локальній мережі, так і через Інтернет.
Принцип роботи Radmin
Radmin Server підтримує всі сучасні 32- і 64-розрядні операційні системи сімейства Windows, а саме Windows 7, Windows Vista, Windows XP, Windows Server 2008/2008 R2, Windows Server 2003, Windows Server 2000. А Radmin Viewer можна запускати під керуванням не тільки перерахованих вище систем, але і емуляторів Windows: Wine для Linux і Parallels для Mac OS. Це дозволяє здійснювати віддалений доступ за допомогою Radmin з комп'ютерів, оснащених Linux або Mac OS.
Функціональні можливості Radmin
Що вміє Radmin в порівнянні із засобами термінального доступу Windows?
Він дозволяє здійснювати підключення до віддаленого комп'ютера в режимах повного доступу, тільки перегляду, обміну файлами, перезавантаження / виключення, текстового і голосового чатів, командного рядка, редагування BIOS за допомогою технології Intel AMT, а також в режимі відправки миттєвих текстових повідомлень.
Radmin має простий і інтуїтивно зрозумілим призначеним для користувача інтерфейсом, цілком звичним для користувачів, в тому числі і для які не застосовували раніше кошти термінального доступу або засоби управління віртуальними машинами.
Інтерфейс Radmin
Зауважимо, що Radmin здійснює оптимізацію трафіку, що передається, пересилаючи тільки зміни зображення на екрані, а не все зображення цілком. Крім того, цей продукт підтримує будь-які дозволи екрану і кілька моніторів, а також плавну зміну кольору від чорно-білий режиму (для мінімального трафіку) до повнокольорового (для точної передачі кольорів). При цьому при передачі даних використовується інтелектуальний алгоритм компресії, який дозволяє автоматично налаштовувати рівень компресії під пропускну здатність каналу і завантаженість процесора, забезпечуючи точну кореляцію між завантаженням процесора і шириною каналу передачі даних. Це вигідно відрізняє Radmin від вбудованих засобів доступу до віддаленого робочого столу Windows, починаючи з Windows 7. Мінімальна глибина кольору при передачі зображення при доступі до віддаленого робочого столу дорівнює 16 біт, що значно збільшує мережевий трафік.
Radmin дозволяє здійснити кілька одночасних підключень до одного віддаленого комп'ютера і одного комп'ютера до кількох і перемикатися між сесіями користувачів, що знову ж таки вигідно відрізняє його і від засобів доступу до віддаленого робочого столу Windows, оскільки в клієнтських версіях Windows при подібному підключенні сесія користувача блокується, і від вбудованих засобів Remote Assistant, що вимагають обов'язкової присутності користувача керованого комп'ютера і не дозволяють ні передавати файли, ні запускати додатки від імені облік ой записи з правами адміністратора.
З інших корисних особливостей відзначимо такі, як двостороння робота з буфером обміну з підтримкою Unicode і вбудований сканер комп'ютерів в адресній книзі комп'ютера, на якому встановлений Radmin Viewer. Крім того, для адміністраторів доступна безкоштовна програма Radmin Deployment Package, за допомогою якої можна легко і швидко зробити віддалену установку Radmin на тисячі комп'ютерів, налаштувати права доступу, активувати або оновити Radmin.
Безпека
З точки зору безпеки Radmin є виключно надійним продуктом. Захист абсолютно всіх переданих даних (включаючи зображення екрану, переміщення курсора і сигнали клавіатури) у всіх режимах підключення здійснюється з сучасного стандарту захисту даних AES, що виключає можливість витоку конфіденційної інформації. Аутентифікація користувачів виконується за допомогою системи безпеки Windows з підтримкою Active Directory і протоколу Kerberos. Крім цього Radmin використовує і власну вбудовану систему аутентифікації Radmin Security із застосуванням індивідуальних прав доступу, що дозволяють дозволити доступ тільки для певних комп'ютерів і підмереж.
Система безпеки Radmin Security: фільтрація IP-адрес
Відзначимо, що Radmin включає засоби захисту від вгадування пароля, такі як активація тимчасових затримок при підозрі на перебір пароля і блокування підозрілих IP-адрес.
Radmin підтримує можливість налаштувати комп'ютер на запит на підключення до віддаленого комп'ютера для захисту від несанкціонованого доступу.
Radmin Server 3 запускається виключно як служба операційної системи, що виключає можливість доступу до нього без відповідних прав. Крім того, в Radmin включені процедури самотестування, що захищають програмний код від змін, що робить його стійким до впливу шкідливого коду.
Система безпеки Radmin Security:
розмежування прав доступу
І нарешті, Radmin Server активно захищає настройки, що зберігаються в системному реєстрі. Доступ до даної гілці реєстру має тільки користувач з правами адміністратора.
Хто використовує Radmin
Як вже було сказано, Radmin застосовується в багатьох галузях. Однак найбільш часто він використовується в банківській сфері для віддаленого обслуговування банкоматів і платіжних терміналів, а також для підтримки і налаштування комп'ютерів розподіленої банківської мережі, в тому числі в ряді найбільших російських банків, в роздрібних мережах для управління POS-терміналами та їх моніторингу, а також в державних структурах (міських адміністраціях, меріях, федеральних органах державної влади) і багатьох комерційних структурах, в яких актуальні моніторинг діяльності співробітників і їх віддалене навчений ня роботі з сучасним програмним забезпеченням.
Багато компаній також застосовують Radmin для віддаленого доступу співробітників до ресурсів офісу за допомогою недорогих нетбуків. Подібні рішення, як уже було сказано, знижують ризик витоку конфіденційної інформації. Крім того, нетбук, здатний працювати з дуже невибагливим до ресурсів додатком Radmin Viewer, коштує набагато дешевше звичайного ноутбука, та й, що теж важливо, набагато менше важить.
На даний момент Radmin переведений на 27 мов, і його продають і впроваджують більше 5 тис. Партнерів компанії «Фаматек» по всьому світу. Всім користувачам надається безкоштовна технічна підтримка. Ліцензія Radmin, що важливо, є безстроковою, а навчальні заклади можуть набувати цей продукт за пільговою ціною.
***
Отже, ми ознайомилися із засобом віддаленого адміністрування Radmin. Не можу не помітити, що завдяки розширеним можливостям підтримки обміну даними між керуючим і керованим комп'ютерами і надійним засобам забезпечення безпеки сфера застосування цього продукту сьогодні вельми різноманітна і включає не тільки віддалене адміністрування комп'ютерів, платіжних терміналів і банкоматів, а й технічну підтримку користувачів, моніторинг дій співробітників, онлайнові презентації та семінари, дистанційне навчання, віддалену роботу. Відзначимо, що Radmin спочатку створювався багатомовним, а той факт, що його виробник знаходиться в Росії, означає, що ніяких проблем з некоректною локалізацією, які, на жаль, властиві багатьом зарубіжним продуктам, не виникне. Вважаю, що російським ІТ-фахівцям слід звернути найпильнішу увагу на це рішення.
Сайт програми:
КомпьютерПресс 10'2010
Пам'ятаєте знамениті кадри з фільму «Світлий шлях»?