Программы удаленного доступа

 

В администрировании систем Windows термин «удаленный доступ» относится к программному обеспечению или к функциям операционных систем, которые позволяют запускать при помощи отдельного клиентского устройства в удаленном режиме среду рабочего стола на определенном ноутбуке или компьютере.

Программы удаленного доступа имеют различные функции применения. Некоторые из них позволяют подключится к уже имеющейся сессии пользователя и имеют возможность взаимодействовать удаленно. Другие же могут лишь отслеживать действия пользователя, не имея возможности изменения функций системы. Данные программы входят в систему удаленного администрирования.

Виды удаленного доступа

 

1. Индивидуальный (компьютер-сеть или терминал-компьютер, компьютер-компьютер).
2. Многосторонний (сеть-сеть).

Помимо этого, существуют программы с открытым или закрытым исходным кодом, бесплатные или платные. Встречаются и кроссплатформенные программы, работающие под ОС: Windows, Mac OS X, UNIX и Linux.

Особенности работы

Обмен информации между удаленным доступом осуществляется через стандартную модель «компьютер-сеть». На клиентское устройство устанавливается программа удаленного доступа. Затем, ПО подключается к сети через серверный компонент, который предварительно устанавливается на удаленный ноутбук, компьютер.

При использовании программы NeoSpy обмен информации осуществляется по модели "Компьютер - Сервер - Личный аккаунт", что позволяет хранить информацию длительное время и использовать поиск по большим объемам данных

В стандартной системе VNC (Virtual Network Computing) все удаленные нажатия клавиш и клики мыши регистрируются в системе клиентского устройства так, как если бы пользователь самостоятельно выполнял данные действия.

Нюансы использования

Основной вид применения программ удаленного доступа – удаленное администрирование и удаленное внедрение. Данные типы стали популярны в 2001 году, когда специалисты программного обеспечения решили удаленно связываться с системами пользователей для технического мониторинга или своевременного выявления неисправностей.

Большая часть программного обеспечения 2014 года имеющая удаленный доступ применяется в системах:

• не имеющих стандартные средства управления (монитора, клавиатуры и мыши);
• KVM-переключателей. Так несколько системных блоков могут быть удаленно подключены к одному монитору, клавиатуре и мыши.

Режим копирования, мониторинга изменений в пользовательских системах применяется для технической поддержки и образовательных целей. Программы удаленного доступа в сочетании с телефонной связью используются для систем требующих определенные навыки и знания техники применения. Это незаменимые помощники для начинающих пользователей, которые на данном этапе просто не имеют необходимых знаний, техник использования.

После создания и внедрения облачных хранилищ (основанных на интернет вычислениях больших групп удаленных между собой серверов и сетей, позволяющих централизованно хранить информацию и предоставлять online доступ к компьютерным услугам или ресурсам) удаленный доступ может размещаться и на устройствах USB. Этот нюанс позволяет пользователям подключать устройство к любому компьютеру, который подключен к сети или Интернету с целью воссоздания удаленного доступа при помощи подключения к облаку.

Такая модель позволяет избежать основные проблемы удаленного доступа, которые требуют наличия включенного локального компьютера в момент удаленного подсоединения. В обычных же системах, данная проблема устраняется при использовании следующего алгоритма: на маршрутизатор с поддержкой технологий C2S VPN и Wake-on-LAN устанавливается виртуальная сеть (VPN), которая подключается к маршрутизатору через Интернет. При этом, если компьютер не подключен в данный момент к локальной сети, переключатель автоматически подключится к маршрутизатору и позволит осуществить удаленное внедрение.

Удаленное администрирование.

Удаленное администрирование относится к любому способу управления компьютерной системой удаленным способом. Программное обеспечение, позволяющее удаленное администрирование становится все более распространенным и часто применяется, когда находится физически рядом с системой либо невозможно, либо очень трудно.

Удаленное расположение относится и к системам расположенных в соседних комнатах и к системам размещенных на разных полушариях Земли. Удаленное администрирование может быть либо легальным, либо нелегальным.

Требования к подключению.

Любой компьютер подключенный к интернету, TCP/IP или локальной сети может установить удаленный доступ. При легальном администрировании (не вредоносном) пользователь загружает или подключает определенное программное обеспечение на хост-систему с целью удаленного мониторинга. Затем, он может получить доступ администратора к хост-системе с другого компьютера, при помощи установленного программного обеспечения.

Как правило, 2 системы должны быть подключены к интернету, а IP-адрес системы/сервера хоста должен быть известен. Удаленное администрирование менее эффективно если пользователь: использует модем, находится online не постоянно либо часто меняет динамический IP.

Когда администратор подключается к хост-компьютеру, как правило, появляется окно отображающее рабочий стол пользователя. Затем, администратор может управлять удаленным компьютером.

Некоторые версии Windows XP имеют встроенную функцию удаленного администрирования под названием «Подключение к удаленному рабочему столу». Бесплатная альтернатива кроссплатформ – VNC, которая предлагает схожую функциональность.

Удаленное администрирование применяется для:

 

1. Выключения, перезагрузки компьютерного оборудования, подключенного к сети.
2. Доступа к периферии и использования сетевых устройств (например, принтеров).
3. Получения потоковых данных, таких же как в системах видеонаблюдения.
4. Изменения и редактирования параметров реестра другого компьютера.
5. Установки программного обеспечения на другой машине.
6. Удаленной помощи другим пользователям сети.
7. Мониторинга компьютерной деятельности пользователя, использования интернет ресурсов.
8. Доступа к системе удаленного управления компьютера.
9. Изменения системных служб, а также логических групп.

В общем случае удаленное администрирование применяется для управления собственным компьютером через удаленную компьютерную систему. Например, для доступа к программному обеспечению, хранящемуся на ПК с интернет-кафе в период отпуска или рабочей командировки.

Компьютеры зараженные вредоносным ПО (троянами) иногда могут открыть доступ к компьютерной системе и позволить злоумышленникам взломать и получить доступ к управлению ноутбука, компьютера. Затем, злоумышленники могут добавлять, удалять, изменять либо открывать файлы для собственных целей.

Популярные программы:

1. Windows:
   • Windows Server 2003 и 2008, Windows Vista Ultimate и Tablet PC Editions, Business editions и Enterprise были созданы Microsoft. В данных системах были изменены консоли MMC, редактор реестров и другие утилиты командной строки, которые используются для администрирования удаленного компьютера. Дистанционное управление в Windows осуществляется за счет удаленного клиента Desktop Connection.
   • Windows XP поставляется с встроенной системой удаленного администрирования «Удаленный помощник», «Удаленный рабочий стол». В версии Windows Server 2003 данные 2 службы весьма ограничены и предназначены только для оказания помощи пользователям.
   • Windows Server 2003 имеет функцию удаленного администрирования в состав которой входят веб-приложения и упрощенная версия служб дистанционного управления.
   • Windows NT имеет компонент Active Directory. При этом, удаленный доступ позволяет редактировать реестр пользователя, изменять системные службы и доступ к системе управления компьютера.
   • Средства удаленного администрирования в Windows 7 позволяют управлять программными компонентами, установленными в компьютерной системе пользователя.
2. Другие:
   • VNC используют для удаленного администрирования компьютеров, однако данная программа все чаще применяется как аналог служб терминалов и протоколов удаленного рабочего стола при многопользовательской среде.
   • Linux, UNIX и система BSD. Используются в качестве удаленного доступа при помощи SSH (применения протокола Telnet больше не применяется по соображениям безопасности). Часто для данных ОС доступна система VNC.
   • Apple Remote Desktop предоставляется пользователям компанией Macintosh.
   • Desktop Authority ScriptLogic. Удаленный доступ системы имеет: безопасный веб-доступ к пользовательским машинам, функцию диагностики в режиме реального времени и возможность устранения неисправностей, управления файловой системой, реестра, виртуальной памяти, функцией перезагрузки, интерактивного удаленного мониторинга и технической поддержки пользователей, имеющих системы Windows XP/2003/Vista.

Беспроводные системы.

В число первых беспроводных систем удаленного администрирования попали BlackBerry, устройства Palm и КПК. Как правило, эти системы не обеспечивают полный удаленный доступ, но позволяют администраторам выполнять различные задачи, такие как перезагрузка системы, сброс паролей и просмотр журнала событий. Таким образом уменьшая или устраняя потребность в системных администраторах, которые должны быть всегда на рабочем месте.

Удаленное внедрение.

Удаленное внедрение в систему осуществляется при помощи шпионских программ. Рассмотрим подробнее программу удаленного доступа NeoSpy.

Функциональность.

Шпион NeoSpy позволяет в удаленном режиме:

1. Скрытно мониторить за деятельностью пользователя;
2. Автоматически запускаться при запуске Windows;
3. Собирать информацию о пользователе:
   • считывать данные о имеющихся в системе приложениях, а также запущенных пользователем программных продуктов;
   • сохранять набранные строки на клавиатуре при помощи компонента клавиатурный шпион;
   • просматривать удаленно пользовательский экран;
   • отслеживать файловую систему;
   • мониторить посещенные веб-ресурсы;
   • сохранять папку буфера обмена;
   • делать скриншоты монитора;
   • отслеживать интернет-трафик (исходящий, входящий);
   • сохранять историю сообщений и пароли чатов, мессенджеров, почты, соцсетей;
   • мониторить USB-носители;
4. Высылать собранные данные через интернет администратору.

Программа может использоваться в следующих версиях ОС Windows: 98, МЕ, 2000 и NT, 2003 и XP, Vista и 7, 8 и 8.1.