Дистанционно администриране. Дистанционно администриране Как да внедрите отдалечено администриране

Ще започна с определението на понятието „Система администрация" -това е, накратко, управление на компютърни системи. Така че с развитието на технологиите тази област придоби много тесни и широки профилни зони.

Като първо приближение, информационните технологии могат да бъдат разделени на физически хардуер и софтуер. Администрацията контролира взаимодействието на тези компоненти. Обикновено процесът се свеждаше до работата на специалист директно на мястото на компютърната система, нуждаеща се от поддръжка. Но проблемът стана разрешим с появата на дистанционни методи. администрация -изпълнение на задачи по поддържане функционирането на компютърни системи от разстояние използвайкивъзможности на Интернет без директен "физически" контакт с хардуера на системата: т.е. географското местоположение на компютърните ресурси няма значение. Този метод на администриране ви позволява да извършвате до 95% от работата от разстояние.

Възможността за отдалечено администриране беше заложена преди повече от 10 години във връзка с появата на нови мрежови възможности на първата версия на операционната система Windows NT, както и с развитието на операционните системи Unix и Linux. Но като услуга отдалеченото администриране започна да се използва много по-късно, тъй като важен фактор за него е скоростта и стабилността на интернет връзката, която не беше на подходящо ниво навсякъде в Русия в средата на 90-те години. Сега този проблем е напълно изчезнал: с масовото свързване на офис компютърни мрежи към Интернет стана възможно дистанционното администриране на компютри, сървъри и сложни ИТ инфраструктури. Най-новите технологии за криптиране на трафика и компютърна връзка в разпределен„виртуална мрежа“, както и използването на специални протоколи за отдалечен достъп, направиха тази услуга надеждна и сигурна не само за широк набор от операционни системи, но и за активно мрежово оборудване, като CISCO, SonicWALL.

Ако си представим процеса на отдалечено администриране абстрактно, тогава тази картина изглежда много проста: администратор, използващ интернет използвайкиспециални програми се свързва с отдалечен компютър (сървър), който може да се намира навсякъде по света. Специален софтуер, използван в работата, ви позволява да гледате копие на работния плот на сървъра на екрана на собствения си монитор. В същото време, ако изключим разстоянието между работната станция на администратора и отдалечения сървър, тогава работата се извършва точно по същия начин, както ако целият процес се извършва в една стая на един компютър.

За съжаление, много потенциални клиенти и дори тези, които са наясно с необходимостта от този вид услуга, все още не разбират как може да се осигури непрекъсната работа на тяхното оборудване от отдалечени служители и какви са предимствата на методите за отдалечено администриране. Изправени пред проблем и ясно убедени в наличието му, аз и няколко мои партньори решихме да направим анализ на нуждите от тази услуга в момента и като основна цел да предадем тази информация по разбираем начин на крайните потребители .

Услугите за отдалечено администриране включват:

1. Администриране на уеб сървър: инсталиране, конфигуриране и поддръжка на софтуера на уеб сървъра на хостинг компанията. Услугите от този тип се използват предимно за клиенти, които хостват сайтове на собствени и приятелски компании, интернет системи на собствени сървъри или закупени виртуални хостинг сървъри. Това могат да бъдат държавни агенции, университети, търговски образователни институции, търговски дружества с всякакъв бизнес.
2. Администриране на бази данни: инсталиране, конфигуриране и поддръжка на бази данни. Тази услуга може да бъде полезна за организации, чиято автоматизация на бизнес процеси е организирана в техния собствен технопарк с 2-3 сървъра.
3. Мрежова администрация: проектиране и поддръжка на мрежи, използващи познания за мрежовите протоколи и тяхното внедряване, маршрутизиране, внедряване на виртуални частни мрежи, системи за таксуване, активно мрежово оборудване (обикновено Cisco).
4. Администриране на мрежовата сигурност: широк спектър от анализи на проблеми със сигурността на информацията, използващи знания в протоколите за криптиране и удостоверяванеи тяхното практическо приложение, планиране на инфраструктура с публичен ключ, системи за контрол на достъпа (защитни стени, прокси сървъри, смарт карти), анализ на инциденти, архивиране, задачи за одит и организация на политики за сигурност. Тази услуга е много подходяща за широк кръг клиенти, т.к. засяга ежедневните дейности, които са необходими и се извършват на всеки компютър, сървър, система.

Както показва опитът по-рано, преди около 7-8 години услугите за отдалечено администриране не бяха търсени, те все още не са достигнали напредък. Само малък процент от големите компании можеха да измислят такава организация на ИТ отделите, което се дължи на наличието на няколко свързани компании, чиито сървърни станции също се нуждаеха от ежедневна системна поддръжка.

В момента на пазара на информационни технологии дистанционните административни услуги, аутсорсингът са алтернативно и в повечето случаи по-изгодно решение за поддръжка на фирмени сървъри. Това особено спестява пари, време и място за стартиращи организации. Например, емпирично беше възможно да се установи, че около 65% от клиентите, използващи услуги за отдалечено администриране, са стартиращи организации. В такива ситуации трябва да работите много усилено не само върху техническите аспекти, но и по въпросите на организирането на работни места, сървърни сайтове. Клиенти, които имат определени идеи и финансови възможности, които искат да реализират своя бизнес проект възможно най-бързо, за да заемат своевременно и ефективно определена позиция на целевия пазар, са сред малка част от хората, които разбират необходимостта от техническа помощ и дистанционни услуги. Освен това, не се страхувам да кажа, че подобна организация на услугите напоследък стана още по-актуална, когато се сблъскаме с с нуждатаразпределение на фирмените офиси в международен мащаб: един и същ екип от специалисти може да осигури 24-часова поддръжка, 7 дни в седмицата, навсякъде по света.

Практиката показва, че запознаването със системата и още повече изучаването на нейните характеристики отнема значително време и става очевидно, че използването на една и съща група специалисти, дори и в международен мащаб, е по-ефективно и правилно подход за успешен и стремителенбизнес развитие.

1.6.2 Инструменти за отдалечено администриране

Преди това програмите за отдалечено администриране бяха необходими само в предприятия, където един човек трябва да обслужва десетки или дори стотици компютри, разположени в различни стаи и на различни етажи. Днес техният обхват е много по-широк.

Първо, в много апартаменти има повече от един компютър и между тях е опъната мрежа за по-бърз трансфер на информация. Ако компютрите са в различни стаи, тогава програмата за отдалечено администриране дава възможност за работа на два компютъра едновременно.

На второ място, по правило хората постоянно работят с два компютъра - домашен и работен. Програмите за отдалечено администриране ви позволяват да наблюдавате какво се случва на друг компютър през интернет.

Повечето програми за отдалечено администриране се състоят от две части - сървър и клиент (наричан още визуализатор или зрител). Първият е инсталиран на отдалечена машина, тоест на тази, която трябва да се контролира. Клиентската част е инсталирана на компютъра, от който планирате да управлявате друг компютър. За да работи клиентът, сървърната част трябва да работи на отдалечения компютър, следователно, когато инсталирате на отдалечен компютър, е по-добре незабавно да поставите програмата в „Стартиране“.

Освен това, ако се използва защитна стена на компютри, е наложително да се създаде приложение, което позволява приложения за отдалечено администриране, в противен случай защитната стена може да реши, че връзката с компютъра е външна атака и да предотврати връзката.

Remote Administrator (Radmin) е една от най-популярните програми за наблюдение на отдалечен компютър сред рускоезичните потребители. Има няколко причини за това: първо, програмата е разработена от руска компания и следователно има пълноправен руски интерфейс. Второ, Radmin има само най-необходимите инструменти за управление на отдалечен компютър и е много лесен за настройка. Трето, програмата има малък пакет за разпространение, който може лесно да бъде изпратен по пощата.

Radmin работи в няколко режима: прехвърляне на файлове, пълен контрол, само преглед, telnet и изключване. Има вграден файлов мениджър, с който файловете се прехвърлят от един компютър на друг. Програмата поддържа статистика на използвания трафик и може да криптира данните.

С помощта на Radmin можете да управлявате както един отдалечен компютър, така и няколко наведнъж. Освен това за всеки можете да зададете своя собствена парола. Ако искате да осигурите повишено ниво на сигурност, можете да вземете допълнителни предпазни мерки: активирайте защитата с парола и създайте списък със забранени IP адреси.

Symantec pcAnywhere е мечтата на системния администратор. Наборът от функции, които предлага тази програма, е просто огромен. Това не е просто инструмент за "шпиониране" на действията на потребителите на отдалечени компютри, а мощен инструмент за управление на всички компютърни функции. Всичко, което администраторите обикновено трябва да направят, когато се преместват от един компютър на друг в сграда, може да се направи дистанционно с pcAnywhere.

Програмата има инструмент за управление на услугите на операционната система, редактор за работа с регистъра, инструмент за работа с командния ред, възможност за премахване или спиране на приложения и дори чат с потребителя. Друга полезна функция е достъпът до регистъра на събитията. Като разгледате дневника, можете незабавно да видите всички действия на потребителя и след като разберете причината за проблема, да го разрешите.

Файлов мениджър. Работейки с pcAnywhere, можете не само да копирате файлове от един компютър на друг и да ги изтривате, но и да извършвате много други операции. Например, определете реда на копиране, прекъснете го и го възобновете по-късно от същото място, сравнете папки, синхронизирайте и т.н.

Symantec pcAnywhere няма пробна версия, а на официалния сайт можете само да се запознаете с неговите възможности.

UltraVNC 1.02. Основното предимство на тази програма пред други приложения е нейният безплатен статус. По нищо не отстъпва на много търговски продукти, а в някои случаи дори ги превъзхожда.

Една от интересните функции на програмата е фината настройка на сървърната част. Ако по някаква причина трябва да скриете присъствието на сървърна програма на отдалечен компютър, можете да отворите прозореца с настройки на програмата, като щракнете върху иконата в областта за уведомяване и ограничите потребителските права. Например, можете да попречите на програмата да се затваря и да променя настройките си от сървъра, както и да скриете иконата в системната област, така че любопитните да имат по-малко въпроси.

Инструментите за отдалечено администриране, които са внедрени в UltraVNC, предполагат, че програмата е създадена с мисъл за непокорните потребители. В допълнение към опциите, описани по-горе, има и полезна възможност за блокиране на мишката и клавиатурата на отдалечен компютър по време на сесия на връзка с него. Ако го активирате, потребителят няма да дърпа мишката, което ви пречи да работите. Между другото, има и възможност, която е обърната по предназначение - режимът Само за преглед. Ако го активирате, тогава можете само да наблюдавате отдалечения компютър, без да извършвате никакви действия върху него. Това е удобно, ако не искате да разкриете присъствието си и случайно да се представите като докоснете мишката.

Всички основни инструменти за управление на отдалечен компютър са събрани в горната част на прозореца за преглед. С помощта на тези бутони можете например да изпълните командата CTRL + ALT + DEL на компютъра, да отворите менюто "Старт", да превключите от режим на гледане в прозорец към цял екран, да опресните екрана, ако картината е "замразена", да извикате чат прозорец или файлов мениджър. Като цяло инструментите за управление са много удобни.

Фигура 1.10 - Работният прозорец на програмата UltraVNC 1.02

RemotelyAnywhere не е типичната програма за администриране. За разлика от други подобни помощни програми, тя се състои само от една част - сървъра, а ролята на клиента се изпълнява от браузъра. С други думи, трябва да инсталирате програмата само на компютъра, към който искате да се свържете. Това е много удобно, ако трябва да извършите отдалечено администриране от компютър, на който не могат да бъдат инсталирани програми, например, ако този компютър е в учебно заведение, в интернет кафе или на работа.

За да работи, програмата използва специален ActiveX-компонент на браузъра и използва собствен протокол за обмен на данни. Когато сървърът е инсталиран и работи, компютърът може да бъде достъпен чрез въвеждане на адрес https://your_IP:2000 (ако искате да работите с програмата през Интернет) или https://computer_name:2000 (ако възнамерявате свържете чрез локална мрежа) в браузъра. След това трябва да посочите потребителското име и паролата, които се използват за влизане в Windows на отдалечения компютър. Сигурността на връзката се осигурява от NTLM удостоверяване, защитено от 1024-битов ключ.

След свързване в прозореца на браузъра ще се покаже подробна информация за отдалечения компютър, включително неговата конфигурация, използване на твърдия диск, използване на процесора, мрежова активност и др.

Всички налични за изпълнение команди се преместват в лявата част на прозореца и се представят като дърво от връзки. Техният набор е доста голям: чат, файлов мениджър, управление на услуги на Windows, преглед на регистъра на събитията и списък на потребителите, които са се свързали с компютъра. RemotelyAnywhere също има планировчик на задачи, който ви позволява да изпълнявате различни задачи на отдалечен компютър по график. За удобство в главния прозорец се показва списък с планирани задачи и можете също да конфигурирате RemotelyAnywhere да изпраща отчети за тяхното изпълнение по имейл.

Въпреки факта, че всички програми изпълняват една и съща функция, едва ли е възможно да се каже недвусмислено кое е по-добро и кое е по-лошо. Богатите функции на Symantec pcAnywhere ще бъдат оценени от администраторите, обслужващи големи корпоративни мрежи, Remote Administrator и UltraVNC са идеални за домашна употреба на няколко компютъра, а RemotelyAnywhere ще бъде незаменим за тези, които водят мобилен начин на живот и не знаят от кой компютър ще го направят достъп до интернет следващия път. Но най-логичният начин да свършите тази работа е да използвате Symantec pcAnywhere.

Сравнителен анализ на мрежов софтуер е представен в Приложение B, Приложение O.

PSTN потребители към интернет услуги, използващи аналогови модеми. При метода PPPoE по принцип един постоянен виртуален канал PVC е достатъчен за организиране на едновременен широколентов достъп на няколко потребители на Ethernet локална мрежа. Очевидно е, че необходимите промени в мрежата за достъп са ограничени при прехода от традиционен достъп към широколентов достъп...

Технологии за широколентов достъп - през електрически мрежи. Разработено е първо и второ поколение PLC оборудване. Постигнатата максимална скорост на трансфер на данни не надвишава 10-14 Mb/s. Действителната скорост на предаване на данни в PLC тестови мрежи, използващи това оборудване, се различаваше с порядък и възлизаше на 1-2 Mb/s. В допълнение, PLC абонатното оборудване има сравнително висока...

Мнозина, които са се сблъскали с проблема с невъзможността да управляват (или администрират) компютъра си от разстояние и в реално време, дори не предполагат съществуването на отдалечена администрация. Честно казано до скоро и аз не знаех за съществуването на такива. Нека хвърлим малко светлина върху някои от тънкостите по този въпрос.

Дистанционно администриране

Всъщност дистанционната администрация е нова възможност да направите работата си възможно най-удобна и качествена, като през цялото време сте „онлайн“, за да разпределите работния график, да се консултирате с колеги и да правите ефективни корекции в работата.

Отдалеченото администриране дава на потребителя почти пълен контрол върху отдалечен компютър, всъщност за тази цел се създават програми за отдалечено администриране, които позволяват управление на работния плот, копиране и изтриване на файлове, стартиране на приложения и т.н., докато сте на разстояние .

Програми за отдалечено администриране

Визуалният интерфейс дава повече възможности по отношение на графиките; използването на висококачествени снимки ви позволява да намерите определена папка, шаблон или снимка много по-бързо. Визуалният интерфейс е идеален за хора, които не се смятат за най-опитните потребители на компютри или смартфони. Доста често визуалният интерфейс е максимално опростен.

Интерфейсът на конзолата има повече функции, достъпни за потребителя. Според опитни потребители той е по-продуктивен и има текстови редове, които ви позволяват да зададете доста широк набор от команди за възможно най-кратко време. Интерфейсът на конзолата е идеален за вградени системни приложения, по-евтин е и още повече не изисква специален софтуер.

Има много програми за отдалечено администриране, най-известните са:

• Radmin
• AnyDesk
• Team Viewer
• Windows RDP

Дистанционно администриране linux

Редакторите се надяват, че горната информация ще ви позволи по-лесно да боравите с програми за отдалечено администриране. В крайна сметка те са измислени за наше удобство. Желаем ви успех, за всички въпроси относно закупуването на програми за отдалечено администриране можете да намерите отговори на връзките, посочени в текста.
Абонирайте се за нашия канал в Yandex.Zen

Общи положения

Отдалеченият достъп е много широко понятие, което включва различни видове и възможности за взаимодействие на компютри, мрежи и приложения. Има огромен брой схеми за взаимодействие, които могат да се нарекат отдалечен достъп, но те са обединени от използването на глобални канали или глобални мрежи във взаимодействие. В допълнение, за отдалечен достъп, като правило, взаимодействието е асиметрично, тоест от една страна има централна голяма мрежа или централен компютър, а от друга страна, отделен отдалечен терминал, компютър или малка мрежа, които трябва да имат достъп информационните ресурси на централната мрежа. През последните година-две броят на предприятията с географски разпределени корпоративни мрежи се увеличи значително. Следователно добрата мащабируемост и поддръжката на голям брой отдалечени клиенти са много важни за съвременните инструменти за отдалечен достъп.

Основните тенденции в развитието на средствата за дистанционно управление

Стандартизация.Съвсем наскоро бяха използвани собствени решения за дистанционно управление на корпоративни мрежи, които се различават по използването на собствени протоколи за предаване на данни през телефонни мрежи и собствени методи за удостоверяване на отдалечени потребители, както и по оригинални начини за предоставяне на ресурси на централната мрежа . Естествено, това предизвика определени проблеми и, ако е необходимо, "сливане" на две мрежи, които преди това имаха различна конфигурация на инструменти за управление на мрежата, както при обучението на специалисти, така и в други ситуации. Сега все повече и повече стандартни компоненти работят в системите за управление: PPP протокол за пренос на данни; "джентълменски набор" от средства за удостоверяване - използване на системите Kerberos, Novell NDS или MicrosoftDirectoryServices; предоставяне на информационни ресурси на отдалечени потребители, използващи WWW услугата или същите услуги, които работят в локалната мрежа. Този процес улеснява сървърите за отдалечен достъп да комуникират с клиенти и мрежови операционни системи, работещи в локалната мрежа. Въпреки че пълната стандартизация все още е далече (както винаги е по-скоро цел), ситуацията се промени драстично през последните няколко години.

Увеличаване на скоростта на достъп.Основните усилия на операторите на телекомуникационни услуги днес са насочени към преодоляване на ограничението от 56,2 Kbps за масови потребители, наложено от аналоговите модеми. Освен това предаването на информация по интернет е меко казано опасно. Следователно идеалният вариант би бил създаването на виртуална частна мрежа - VPN (можете да прочетете за тази технология в ComputerPress № 5 "2001 г.) Няма да се спираме на въпросите на физическото свързване на потребители или подмрежи, ще ги разгледаме само в минимално количество.

Свързването на вашата корпоративна мрежа с интернет е оправдано, ако имате нужда от достъп до съответните услуги. Използването на Интернет като средство за предаване на данни си струва само когато не са налични други методи и когато финансовите съображения надделяват над изискванията за надеждност и сигурност.

Един от най-обсъжданите въпроси на отдалеченото администриране е сигурността. Ако разрешите дистанционно управление на вашата мрежа, каквато и технология да използвате, ще има редица проблеми, свързани с гарантирането на сигурността на информацията, предавана по мрежата.

Кога може да бъде опасно?

Многократно сме писали за важността на осигуряването на сигурност при предаване на информация през обща мрежа. Както показва практиката, случаите на мрежово хакване все още са доста чести. Нека повторим още веднъж какви опасности могат да застрашат частната мрежа при използване на една или друга технология за предаване на данни. На първо място, това е прихващане на информация по време на предаване. Тук могат да помогнат инструменти за криптиране, които решават проблема само частично, тъй като са приложими главно за поща и прехвърляне на файлове. Решенията, които позволяват криптиране на информация в реално време с приемлива скорост (например при директна работа с отдалечена база данни или файлов сървър), все още са недостъпни и скъпи. Има, разбира се, средство за защита срещу неоторизиран достъп до мрежата - Firewall (защитна стена). Това обаче не трябва да се счита за панацея - помислете за вируси и антивирусни програми. Всяка защита може да бъде пробита, особено ако получената информация плаща разходите за хакване. По този начин препоръчването на интернет като основа за системи, които изискват надеждност и поверителност, е възможно само в краен случай и при използване на всички мерки за сигурност, включително защитни стени, криптиране на канали и VPN. Освен това не забравяйте за човешкия фактор - за служителите "вътре" и "извън" корпоративната мрежа. Но това е тема за отделна статия.

Имайте предвид, че технологиите X.25 и Frame Relay могат да се използват за организиране на отдалечен достъп, които предоставят редица много интересни функции. Проблемът с неоторизирания достъп също може да бъде доста ефективно решен чрез самата мрежа. Днес има инструменти за криптиране, които са проектирани специално за мрежи X.25 и Frame Relay и ви позволяват да работите при доста високи скорости. Такова оборудване се произвежда от Racal, Cylink, Siemens. Има и вътрешни разработки, създадени под егидата на FAPSI. Естествено, има разработки за мрежи, базирани на IP протокола, за които многократно сме писали в статии за сигурност.

Схеми за мрежово дистанционно управление

Сега нека да преминем към схемите за дистанционно управление на мрежата. На фиг. 1 показва основните схеми за отдалечен достъп, които се различават по вида на взаимодействащите системи: 1 - "терминал-компютър"; 2 - "компютър-компютър"; 3 - "компютърна мрежа"; 4 - "мрежа-мрежа".

Първите три вида отдалечен достъп често се комбинират с концепцията за индивидуален достъп, а схемите за достъп от мрежа към мрежа понякога се разделят на два класа - ROBO (RegionalOffice/BranchOffice) и SOHO (SmallOffice/HomeOffice). Класът ROBO съответства на случая на свързване към централната мрежа на средни мрежи - мрежи на регионални подразделения на предприятието, а класът SOHO - на случая на отдалечен достъп на мрежи от малки офиси и домашни мрежи.

Специално място сред всички видове отдалечен достъп до компютър заема методът, при който потребителят получава възможност да работи дистанционно с компютъра по същия начин, както ако го управлява с помощта на локално свързан терминал. В този режим той може да изпълнява програми на отдалечен компютър и да вижда резултатите от тяхното изпълнение. В същото време този метод на достъп обикновено се разделя на терминален достъп и дистанционно управление. Въпреки че това са близки режими на работа, не е обичайно да се комбинират в един клас в описанието на продуктите за отдалечен достъп. Обикновено терминалният достъп се разбира като характерен режим на работа на потребителя с отдалечена многопотребителска ОС - UNIX, VAXVMS, IBM мейнфрейм ОС. Класът за дистанционно управление включва програми за емулиране на графичния екран на операционната система на персонални компютри - предимно различни версии на Windows, а наскоро и Linux системи, Solaris и др., Могат да бъдат приписани на този клас.

Много производители на операционни системи са предоставили в своите протоколни стекове средствата за терминален потребителски достъп до компютрите по мрежата. Тези инструменти позволяват на потребител, работещ на компютър, свързан към мрежата, да превърне екрана на своя монитор в терминален емулатор на друг компютър, който също е свързан към мрежата. Най-популярният инструмент от този тип е протоколът telnet на TCP / IP стека, който се появи в операционната система UNIX и оттогава е неразривно свързан с нея.

За разлика от системите за терминален достъп, които превръщат компютъра на потребителя в емулатор на централен компютърен екран, поддръжката на режим на отдалечен възел прави извикващата машина пълноправен член на локалната мрежа. Това се постига благодарение на факта, че на отдалечения компютър работи същия стек от протоколи, както в компютрите на централната локална мрежа, с изключение на протоколите за връзка за данни и физически слой. Модемните протоколи (физически слой) и протоколите за връзка от точка до точка като SLIP, HDLC и PPP работят на този слой вместо традиционните протоколи Ethernet или Token Ring. Тези протоколи се използват за предаване на пакети от мрежови и други протоколи от горен слой през телефонни мрежи. По този начин се осъществява пълноценна връзка на отдалечения възел с останалите мрежови възли.

Услугата за отдалечен хост му осигурява транспортна връзка към локалната мрежа, така че отдалеченият хост може да използва всички услуги, които са достъпни за клиентите на локалната мрежа, като например файловата услуга NetWare, UNIX OS telnet или услугата X-Window и Администриране на Windows NT.

Най-големите трудности са причинени от дистанционното управление на популярни настолни операционни системи от семейството на Windows, OS / 2 и др. Това е така, защото тези системи нямат стандартен протокол за емулация на терминал като telnet или X-Window за UNIX или LAT за VAXVMS. Освен това тези операционни системи са най-познати на крайния потребител и би било много удобно за него да използва познатия Windows GUI, когато управлява отдалечен хост. Ето защо останалата част от тази статия ще бъде посветена на инструментите за дистанционно управление, вградени в операционните системи на семействата UNIX, Windows и NetWare, както и тези, създадени от трети компании разработчици.

Инструменти за отдалечено администриране, вградени в операционни системи

UNIX семейство

UNIX може да се нарече операционна система, която е много подходяща за системни и мрежови административни задачи, но много по-лоша за офис приложения. Тъй като говорим за система за отдалечено администриране, а не за настолна система, може да се каже, че благодарение на telnet услугите всеки оторизиран потребител може да управлява мрежата от всяка точка на света, като стартира отдалечен терминал на своя компютър. Единственият сериозен недостатък на този подход са високите изисквания за квалификация на администратора: той трябва да владее помощните програми на командния ред. Естествено, неопитните администратори имат големи затруднения, а обикновените потребители просто се паникьосват при вида на черен екран с мигащ курсор на командния ред.

Напоследък тази ситуация се промени към по-добро - появяват се приложения клиент-сървър, които ви позволяват дистанционно да администрирате UNIX/Linux системи в графичен режим. Пример е VNC сървър за Suse Linux. Тези приложения заслужават да бъдат предмет на отделна статия.

Сега нека се съсредоточим върху telnet. Това е един от стандартите, от които има три дузини от една и половина хиляди препоръчани официални материали на мрежата, наречени RFC (Искане за коментари).

Първоначално telnet означаваше триада, състояща се от: telnet потребителски интерфейс, telnet процес и telnet протокол.

Тази триада предоставя описание и реализация на мрежов терминал за достъп до ресурсите на отдалечен компютър.

Telnet е изграден като приложен протокол върху TCP транспортния протокол. При установяване на телнет връзка програмата, която работи с реалното терминално устройство и обслужващият процес на тази програма, използва мрежовия виртуален терминал (Network Virtual Terminal, NVT) - стандартно описание на най-широко използваните функции на реални физически терминални устройства - за обмен на информация. NVT ви позволява да опишете и преобразувате в стандартна форма методите за въвеждане и извеждане на информация. Терминалната програма (потребител) и процесът (сървър), работещ с нея, преобразуват характеристиките на физическите устройства в спецификацията на NVT, което позволява да се гарантира принципът на съвместимост на устройства с различни възможности. Характеристиките на диалога се диктуват от по-малко способното устройство.

Принципът на договорните опции или команди позволява да се координират възможностите за извеждане на информация на крайните устройства. NVT е минимално необходимият набор от параметри, който позволява дори на най-допотопните устройства да работят чрез telnet. Реално използваните съвременни устройства имат много по-големи възможности за извеждане на информация, а принципът на договорните команди позволява използването на тези възможности.

Взаимодействието през telnet протокола е симетрично, което позволява на потребителската програма и сървърната програма да сменят местата си по време на една сесия. Това фундаментално отличава взаимодействието в рамките на telnet от традиционната схема "клиент-сървър". Ако говорим за обмен на информация между две терминални програми в режим "терминал-терминал", тогава всяка от страните може да инициира промяна в принципите за представяне на информация и тук се проявява друга особеност на протокола telnet. Протоколът не използва принципа "заявка - потвърждение", а принципа "директно действие". Това означава, че ако терминалната програма иска да разшири възможностите за представяне на информация, тя го прави (например вмъква Esc последователности в информационния поток) и ако в отговор получава информация в ново представяне, това означава успешно опит, в противен случай се върнете към стандарта NVT.

Telnet обаче има доста сериозни недостатъци - проблеми със сигурността. Ако разрешите отдалечени telnet връзки към портовете на вашия сървър, тогава трябва да обърнете специално внимание на факта, че човекът, който се свързва с машината, взаимодейства с една от програмите демон. Той няма никакви права за четене/запис и не се идентифицира от UNIX системата (не можете да го намерите с командата who), но може да издава команди на тези демони и, използвайки грешки в програмите или конфигурацията, да осъществява достъп до информация, съхранена на сървър.

Семейство Windows

Сложността на отдалеченото администриране на Windows NT сървър винаги е разочаровала системните администратори, изправени пред тази задача. Въпреки че най-опитните са усвоили трикове като използването на RCMD (Remote Command Service, RCMD.EXE) в комбинация с програмите regini или regedit, отдалеченото администриране на Windows NT все още е доста различно от локалния си аналог. В този случай е необходимо разработването на специални инструменти, тъй като операционните системи на персоналните компютри винаги са били тясно свързани с локалната клавиатура и дисплей. Всъщност доскоро повечето персонални компютри не бяха свързани към мрежата и следователно не трябваше да взаимодействат с други клавиатури или монитори.

Тази празнина се запълва от редица продукти на трети страни, които ще бъдат разгледани по-долу. Но има и няколко базирани на Windows пакети за управление на работния плот, създадени от Microsoft.

Един от тях е Systems Management Server (SMS) 2.0 (фиг. 2), който е тясно интегриран с Microsoft SQL Server и Crystal Reports и има широки възможности за управление на информацията. В допълнение, способността на SMS да планира процеса на поддръжка на базата данни е много привлекателна. Както може да очаквате, областта за отстраняване на неизправности в Windows е страхотна.

Сред наличните недостатъци в SMS днес са следните: няма поддръжка за инсталиране на драйвери за принтер; функцията за блокиране на софтуерната конфигурация на клиентските компютри не е включена в конзолата на пакета; няма вградена защита от вируси.

Ако просто трябва да получите терминален достъп до отдалечен компютър и сте запознати с telnet на UNIX системи, по-удобно е да използвате продукт като telnet сървъра, вграден в Windows 2000 Professional.

По подразбиране стартирането на telnet сървъра е деактивирано поради очевиден риск за сигурността. За да стартирате тази услуга, използвайте командата: net start telnet

Ако имате под ръка telnet клиент и сървърът има фиксиран IP адрес, можете да отворите прозорец на командния ред на сървъра от всяка точка на света и дистанционно да управлявате сървъра с помощта на стандартни telnet команди.

Семейство Netware

За управление на работни станции, операционната система NetWare 5 включва Z.E.N. работи (Zero Effort Networking, - работа в мрежа с нулево усилие). Въпреки че не може да се постигне работа в мрежа с нулеви разходи, Z.E.N. работи прави дистанционното управление на множество клиентски станции много по-лесно. Сравнявайки Z.E.N. работи 2.0 с предишната версия, не може да не се отбележат многото допълнителни функции на последната версия, например: разпространение на приложения в зависимост от изпълнението на определени условия, инвентаризация на софтуера на работната станция и контрол на използването му, генериране на отчети.

За да се улесни управлението на настолни компютри с Windows, Z.E.N. works е тясно интегриран с NDS директорийната услуга. Този пакет е много подходящ и за географски разпределени сервизни центрове, чиито сървъри могат да съхраняват копия на NDS дялове.

С монтажа на Z.E.N. работи имате следните опции:

• Поддръжка на работна станция. Z.E.N пакет works съдържа агент за регистрация на работни станции, който автоматично регистрира работни станции, когато работната станция е надстроена до Novell Client с помощта на Z.E.N. работи или поне веднъж влязъл в мрежата. След като работните станции бъдат регистрирани в NDS, може да се установи дистанционно управление чрез разпространение на подходящите потребителски агенти. Има два начина за автоматично разпространение на потребителски агенти за работни станции на Windows: използване на резидентни програми (TSR) и използване на NAL (Novell Application Launcher). Без значение коя схема е избрана, потребителите при всички случаи ще получат съответните права за NDS и файлова система, за да приемат инструкции за дистанционно управление.
• Управление на работния плот. Системният администратор може да персонализира работния плот на потребителя с помощта на два специални Z.E.N. работи: потребителска системна политика (в пакета с потребителски правила) и компютърна системна политика (в пакета с правила за работна станция). Съответно потребителската системна политика ви позволява да конфигурирате функциите на работния плот, които ще бъдат достъпни за конкретен потребител, а компютърната политика ви позволява да конфигурирате настройките на Windows на всяка работна станция. Голям плюс за Z.E.N. работи е възможността за конфигуриране на персонализирана среда за печат с помощта на NDS. Можете автоматично да изтеглите необходимия драйвер за печат за всеки потребител, когато влезе в мрежата. Има и възможност за персонализиране на потребителски профили, което означава, че настройките на работния плот като тапет, скрийнсейвър и звуци могат да бъдат стандартизирани и разпространени до всички потребители в предприятието.
• Управление на приложения. Z.E.N пакет works съдържа специална версия на програмата за стартиране на приложения (NAL), която ви позволява да разпространявате мрежови приложения до потребителски работни станции и да ги управлявате като обекти в дървото на NDS. Решения като отказ и балансиране на натоварването са внедрени, за да се гарантира, че потребителят има достъп до желаното приложение. Нещо повече, ако потребителят изтрие необходимата библиотека с приложения от своя твърд диск и след това получи достъп до нея, NAL автоматично ще открие липсващите файлове и ще ги възстанови.

Въпреки многото предимства обаче Z.E.N. работи има някои недостатъци, например: няма възможност за автоматично създаване на процедура за деинсталиране на инсталирани приложения, а функцията за контрол на използването на приложения не обхваща локални приложения, което прави невъзможно контролирането на стартирането на игри и други нежелани програми на работни станции .

Софтуер на трета страна

UNIX/Linux системите са адаптирани към дистанционно управление. Така се случи, че първите UNIX машини бяха скъпи миникомпютри, към които много терминали бяха свързани чрез серийни портове. Дори днес, когато UNIX има графичен интерфейс, настройването на сесия остава толкова лесно на отдалечена машина, колкото и на локална машина (ако приемем, че потребителят има право да започне сесия от отдалечения хост). По този начин, ако за да управлявате Linux компютър, намиращ се в друга държава, трябва само да се свържете с него с помощта на програмата telnet, тогава за да решите същата задача с NT сървър, ще трябва да пътувате до тази страна. Тъй като това обикновено не е възможно, системните администратори на Windows NT трябва да търсят софтуерни инструменти, за да запълнят тази празнина.

Инструментите за мрежово администриране, предоставени на повечето Windows системи, са достатъчни на ниво потребител и работна група. Те обаче са по-ниски от продуктите на трети страни по отношение на разнообразието от поддържани функции. Например Windows NT Server е добър за администриране на сървъра и потребителите по отношение на споделените ресурси, но игнорира много други задачи, като например контрол на лицензи. Windows NT включва приложение за наблюдение на мрежата за наблюдение на броя на потребителите или връзките в мрежата спрямо закупените лицензи, но не може да направи същото за други приложения, работещи на сървъра или работните станции.

Следните три продукта за управление на мрежата са показателни за подобренията на NT: Norton Network Series на Symantec, LANDesk Management Suite на Intel и Desktop Management Suite (DMS) на Veritas Software.

Серията Norton Network на Symantec включва набор от продукти като Norton Administrator Suite (NAS) и Expose. NAS инструментът извършва софтуерна и хардуерна инвентаризация, разпространение на софтуер, контрол на използването на лицензиран софтуер, защита от вируси и управление на конфигурацията на работния плот. NAS работи с набор от платформи, включително Windows NT Server, NetWare, VINES на Banyan и други. Expose извършва мониторинг на системата в реално време и издава предупреждения на NetWare, NT и VINES сървъри. Поддържа административната конзола на NAS и в допълнение SNMP.

LANDesk на Intel е подобен в много отношения на SMS на Microsoft, който беше обсъден по-рано в тази статия. На практика LANDesk трябва да се използва в NetWare мрежа с множество Windows NT сървъри, докато SMS би било логично да се използва в NT мрежа с множество NetWare сървъри. LANDesk предоставя поддръжка за DMI (Desktop Management Interface), а също така има много други услуги, включително инвентаризация на софтуерни и хардуерни ресурси, контрол на използването на лицензиран софтуер и разпространение на софтуер. Освен това LANDesk поддържа управление на принтери на работни станции и Norton AntiVirus на Symantec, който се инсталира с агента за управление. И накрая, този продукт има инструмент за наблюдение на мрежата, който ви позволява да наблюдавате моделите на използване на мрежата, да откривате грешки и да изпращате аларми към системите за управление на NetWare и Windows NT сървъри. Услугата за дистанционно управление на работната станция се използва за организиране на системата за помощ (help desk).

LANDesk има вградена мощна скриптова система за разпространение на софтуер, както и създаване на обща среда за програмиране при настройка на мрежа. Desktop Manager позволява на мрежовия администратор да конфигурира обща среда за всички работни станции от централен сайт.

Трябва да се каже, че методът за търсене на работни станции с Common Base Agent, внедрен в пакета, има доста сериозен недостатък. Това е така, защото LANDesk използва насочени излъчвания за откриване на работни станции в определена подмрежа и рутери, които не ги препредават между подмрежи, могат да нарушат процеса на откриване на работни станции. По-специално това може да се случи, защото мрежовият администратор е деактивирал функцията за насочено излъчване на рутера.

Veritas пуска един от най-изчерпателните пакети за управление на системите, DMS, който прави всичко - от разпространението на операционната система до контрола на използването на софтуера. Разпределението на приложения въз основа на условия в DMS пакет се извършва чрез диалогов прозорец, а не чрез група заявки. Инструментите за управление на информация включват набор от шаблони за отчети и заявки, които могат да се използват за генериране на заявки към цялата база данни на продукта. Освен това е много хубаво, че DMS уведомява администратора за събития, свързани с инсталирането на приложения чрез протоколите SMTP и SNMP.

В допълнение към режимите на достъп до работните станции само със или без разрешението на техните потребители, можете да конфигурирате DMS клиенти по такъв начин, че те да искат разрешение от потребителите и ако няма отговор след известно време, те сами позволяват отдалечено контролна сесия.

Основният проблем при работа с DMS е липсата на централизирано дистанционно управление. Просто е немислимо да управлявате голям брой работни станции без функцията за дистанционно управление, а наличието на индивидуални пароли за работните станции прави този процес много труден.

КомпютърПрес 7 „2001

Работните процеси в модерния офис не спират нито за минута. Изискванията за обработка на данни и изход принуждават локалните мрежи да работят 24 часа в денонощието, 365 дни в годината. И разбира се, нито един човек не може да издържи на такъв график. Задачите, които съвременните компютърни системи и мрежи решават, са достатъчни, за да отхвърлят повреди и повреди. Затова разработчиците в началото на 90-те години на миналия век излязоха с инструменти за дистанционно управление на процеси в локална мрежа и на конкретни компютри. Не е необходимо администраторът да е ден и нощ в офиса, за да диагностицира и наблюдава мрежата, достатъчно е да има достъп до нея от домашен компютър. Така се появи терминът отдалечено администриране, който вече се използва широко от нашата компания за осигуряване на работата на клиентските мрежи.

Инструментите за отдалечено администриране са разделени на две категории - хардуер и софтуер. Още от името става ясно, че първите инструменти за отдалечено администриране са оборудване, с което можете да управлявате отдалечен сървър или компютър. Тези устройства включват най-често срещаните KVM превключватели, които имат интернет контролери и позволяват на администратора да влиза дистанционно в локалната мрежа през интернет. Или комбинирани външни платки за дистанционно управление, с помощта на които се осъществява пълно администриране на системата с възможност за управление през същия интернет или през FTP протокол. Значението на управлението на хардуера е физическа намеса в регулирането на неуспешни процеси, до преинсталиране на операционни системи на компютър или сървър. Втората група, която позволява дистанционно администриране на компютри, включва специализиран софтуер, с негова помощ се извършва дистанционна диагностика и управление на мрежата.

Вече отбелязахме, че най-често се използва отдалечено администриране през Интернет, такива възможности вече са предоставени в самите сървърни операционни системи, като например windows server и други подобни. Всъщност днес има огромно разнообразие от софтуер, който ви позволява да изпълнявате функциите на отдалечено администриране на локални мрежи. Като специфична работа, дистанционната администрация, извършвана от нашата компания, е включена в пакета абонатни услуги за офис локални мрежи.

Как работи системата за отдалечено администриране? Нашият специалист, след като стартира специална софтуерна среда, отива на сървъра на компанията на клиента и тества оборудването на локалната мрежа. Забелязвайки наличието на грешки или неуспешни процеси в отчетите, той незабавно чрез хардуерен контрол коригира ситуацията или съобщава информация за грешката на дежурния екип за незабавно напускане и отстраняване на проблема директно в офиса на клиента. По този начин е възможно да се предотврати повреда или дори изключване на системата на ранен етап, което несъмнено спестява работещи процеси от унищожаване и спестява "живота" на локалната мрежа.

Дистанционното системно администриране също се използва широко от нас за изпълнение на специфични задачи, поставени от клиента, като например наблюдение на производствената дисциплина и спазване на работния график в предприятието и, което е много важно, за гарантиране на информационната сигурност на партньорите . Навременното откриване на злонамерени процеси, причинени от външна намеса или пропуски на антивирусен софтуер, е възможно и в процеса на отдалечено администриране на локалната мрежа.

Отделна опция от предлаганите от нашата компания услуги е администрирането на уеб сървър.

По този начин, благодарение на възможността за отдалечено администриране на локалната мрежа, успяваме да повлияем на редица негативни фактори, които могат да нанесат щети на предприятието на клиента. Сключвайки договор с нашата компания за отдалечено администриране на офис локалната мрежа, вие по този начин предпазвате своя ИТ парк от внезапни повреди и други неприятни проблеми. Условията и цената на издаването са отразени на нашия уебсайт, освен това можете да изясните нюансите, които ви интересуват, с мениджъра за обслужване на клиенти, като се обадите на посочения там номер за контакт. Дистанционното администриране е модерна и цялостна схема за наблюдение на качеството на вашата локална мрежа и инсталираното в нея оборудване.

В комбинация с планова рутинна поддръжка на компютърния парк ще получите много ефективен инструмент за влияние върху ситуацията в мрежата, близо до 100%. Ние предоставяме поддръжка за мрежи, работещи на голямо разнообразие от хардуер и операционни системи. Специалистите на нашата компания са компетентни по всички въпроси, свързани с отдалечено администриране и защита на мрежи. Освен това ще ви помогнем да изберете и инсталирате оборудване и софтуер, ако е необходимо, например при разширяване на технопарка, разработете опции за организиране на няколко отдалечени работни места. Интегрираният подход към работата в ИТ сферата ни позволява да предложим на нашите клиенти пълен цикъл от ИТ услуги - от инсталиране на оборудване и организиране на локални мрежи до старателно наблюдение на непрекъснатостта на тяхната работа. Важното е, че ние използваме много гъвкава ценова система и голям списък от отстъпки и бонуси за нашите клиенти. Индивидуалният подход ни позволява да анализираме вашите нужди и да предложим най-ефективната схема на взаимодействие и предоставяне на нашите услуги.

В момента изграждане на локална мрежав офиса или в предприятието - необходимо събитие, което позволява на екипа да функционира като единен организъм.

Нашите експерти по многозадачност ще се справят перфектно с всякакви възникващи проблеми. Те своевременно и надеждно, без да пречат на работата на офиса, ще извършат набор от мерки за поддържане на технопарка в нормално работно състояние. Гарантирането на качеството е нашата визитна картичка в света на IT технологиите. И ние постигаме успехи само благодарение на успешната работа и просперитета на нашите клиенти.

Програми за отдалечено администриране

Към момента в ИТ пространството е създаден голямо разнообразие от софтуер за отдалечено администриране на локални мрежи и компютри. Такива програми се предоставят от разработчиците на обслужващ софтуер за сървърни станции, например добре познатата програма за отдалечен работен плот (отдалечено управление на работния плот) за отдалечено администриране на компютри от Microsoft. Най-популярни сред специалистите са такива програми като: Anyplace Control, VNC Personal Edition, Radmin, Hamachi - безплатна програма за отдалечено администриране. Малко вероятно е някой от системните администратори да се заеме да твърди, че тази или онази програма е най-добрата програма за отдалечено администриране. Това би било нечестно спрямо други разработчици. Всички те се стремят да направят най-ефективния продукт. Решението за получаване на отдалечен достъп през Интернет според нас се крие в комбинация от виртуална мрежа (VPN) и помощни програми за отдалечено администриране. Виртуална мрежа, например, се създава много лесно с помощта на безплатната програма Hamachi. Безжичният интернет отвори допълнителни възможности за отдалечено администриране и контрол върху локалната мрежа като цяло. Мощните безжични контролери могат да създадат до 100 точки за достъп до мрежата. За такива схеми днес се подготвят и специални софтуерни приложения.

Дистанционно администриране в среда на WINDOWS

Лъвският дял от сървърния софтуер в Русия е зает от Microsoft със сървърния продукт Windows. Windows Remote Administration ще позволи на ИТ администраторите да управляват роли и функции от отдалечен компютър, да наблюдават и актуализират операционната система и да тестват хардуера. Необходимо е да настроите отдалечено администриране на Windows 7 още на етапа на включване на компютърен модул в локална мрежа, управлявана от сървърния пакет на Windows. В Windows Server 2008 отдалеченото администриране се извършва с помощта на Server Manager. Тя ви позволява да поддържате три основни сценария: сървър-сървър, сървър-сървър ядро, клиент-сървър. Възможностите за дистанционно управление на Server Manager се осигуряват от технологията Windows PowerShell. С помощта на мениджъра администраторите получават възможността да конфигурират сървъра и да управляват системната информация, да получават информация за текущото състояние на сървъра, да откриват грешки при конфигуриране на сървърни роли и да поддържат системата в реално време. В допълнение, функциите за сигурност са традиционно подобрени в сървъра на Windows, което ви позволява да обърнете специално внимание на защитата на информацията.

Дистанционно администриране през LAN

Извършвайки отдалечена мрежова администрация на сървърната платформа на Windows, днес ви позволява да контролирате локалните мрежи на отдалечени офиси. При прилагането на този модел сценариите се обмислят предварително с възможност за най-малко използване на интернет комуникационни канали поради слабата им честотна лента. Особено внимание се обръща на сигурността на клоновите сървъри. Системата предоставя на ИТ специалистите възможността да извършват отдалечено администриране в локалната мрежа, използвайки по-гъвкави възможности за задоволяване на специфичните нужди на организациите. Разработчиците са внедрили редица инструменти, които са опростили процеса на отдалечено администриране. Промените са засегнали услугата за директория на Active Directory, която прилага режим на домейн контролер само за четене, BitLocker криптиране, разграничаване на ролите и инсталиране на компоненти на ядрото на сървъра.

Основните предимства за клоновете, внедрени в Windows Server 2008, се дължат на повишаването на ефективността на администрирането на сървъра в отдалечени офиси, намаляване на тяхната уязвимост, фина настройка на честотната лента на канала за интернет връзки.

Отдалечено администриране на сървъри

Windows Server 2008 дава на ИТ специалистите необходимите инструменти за дистанционно администриране на сървър или група сървъри от централно място. Той въвежда нова версия на конзолата на сървърния мениджър, която значително опростява управлението и сигурността на много сървърни роли. Конзолата ви позволява да конфигурирате сървъра и да управлявате системната информация, да получавате информация за текущото състояние на сървъра, да откривате проблеми при конфигуриране на сървърни роли и да управлявате всички роли, инсталирани на сървъра. Съветникът за мениджър на сървъри значително опростява задачите за внедряване на сървъра, като същевременно намалява общото време на процеса в сравнение с предишните версии на операционната система Windows Server. Най-често срещаните конфигурационни задачи, като конфигуриране или премахване на сървърни роли, дефиниране на множество роли и техните услуги, се изпълняват в една сесия с помощта на съветника за управление на сървъра. Инструментите за отдалечено администриране на сървъра използват широко средата на Windows PowerShel.l Администраторите автоматизират често изпълняваните задачи, което значително намалява процеса на анализиране и обработка на информация.

Дистанционно администриране на Linux и Ubuntu

Функциите за отдалечено администриране се прилагат и в други операционни системи. Така че ние извършваме отдалечено администриране на Linux с помощта на инструменти на OpenSSH. Това е цял набор от програми, които ви позволяват да прилагате отдалечено администриране. За допълнително конфигуриране на мрежовите и системните услуги в тази операционна среда се използват редица програми, като YaST или Nomad, които осигуряват достъп до отдалечения работен плот (аналогично на Remote Desktop). Отдалеченото администриране на Ubuntu се осъществява благодарение на специално разработен набор от Ubuntu Server. Той използва популярните OpenSSH приложения, както и междуплатформената рамка Puppet, малък бизнес Linux сървър, наречен Zentyal, който може да бъде конфигуриран като комуникационен сървър, точно като Linux.

В допълнение към горните модели за дистанционна поддръжка на сървъри и локални мрежи, ние използваме мултисистемни решения в нашата работа. Поради факта, че повечето софтуерни решения за отдалечено администриране са проектирани да работят и в различни среди, ние можем да изберем индивидуална и подходяща административна схема за вашия офис.