ОБЗОР СИСТЕМ УДАЛЁННОГО ДОСТУПА

На сегодняшний день системы удаленного администрирования актуальны для любого пользователя. Средствами удаленного администрирования пользуются как крупные компании, так и простые пользователи, в чьем распоряжении находятся два и более компьютера.

На предприятиях часто работники выезжают в командировки или ведут работу из дома. В таких случаях важно организовать работу таким образом, чтобы работники могли подключиться к своим рабочим компьютерам удаленно из других мест. Эта цель достигаются средствами удаленного администрирования.

Преимуществом систем для удаленного доступа является снижение затрат на обслуживание сотрудников. Во-первых, пропадает необходимость выделения офисного пространства надомным работникам. Во-вторых, не нужно приобретать дополнительный компьютер и т.д.

Рассмотрим существующие популярные программы удаленного администрирования, такие как Radmin, TeamViewer и Ammyy Admin.

Radmin - программа удалённого администрирования ПК для платформы Windows.

Принцип работы: получить IP-адрес удаленного компьютера, установить связь между компьютерами, получить возможность управления устройствами и приложениями удаленного компьютера.

Функции: просмотр экрана удаленного рабочего стола, передача файлов на удаленный ПК, текстовый и голосовой чаты, передача текстового сообщения, выключение устройства, поддержка нескольких соединений.

Настройка программы:

Программа состоит из двух частей: Server и Viewer. Первая устанавливается и запускается на удаленном компьютере (или удаленных компьютерах), а вторая - на компьютере (или компьютерах), с которого осуществляется управление. Radmin Server запускается автоматически, когда запускается операционная система.

Для получения внешнего управления необходимо в Radmin Server добавить нового пользователя в систему безопасности. Если ни одного пользователя не создано, доступ к Radmin Server невозможен. При создании пользователя необходимо ввести имя пользователя и пароль. Далее нужно обязательно задать права доступа созданному пользователю, иначе доступ будет невозможен.

В Radmin Viewer создать новое подключение, ввести IP удаленного устройства. Затем ввести имя пользователя и пароль, заданные в настройках Radmin Server. Если все инструкции выполнены правильно, на рабочем столе локального ПК появится удаленный рабочий стол.

Стоит отметить, в Radmin особая система безопасности, реализованы следующие функции:

• надёжная защита всех передаваемых данных по стандарту AES;
• таблицы IP-фильтрации, разрешающие доступ только для определённых хостов и подсетей;
• возможность использовать систему безопасности Windows или собственную систему безопасности Radmin;
• запись в лог-файл имени пользователя и DNS расшифровки его адреса;
• интеллектуальная защита от угадывания и перебора паролей, устанавливаются блокировки после нескольких попыток неправильного ввода.

Преимуществом данной программы явления то, что она оптимизирована таким образом, чтобы обеспечивать соединение при низкой пропускной способности. Даже если скорость интернета невысокая, программное обеспечение будет работать корректно.

TeamViewer — программа удалённого администрирования, поддерживающая следующие операционные системы:  Windows, Mac OS X, Linux, iOS и Android.

Принцип работы практические такой же, как в Radmin, разница состоит в том, что TeamViewer на этапе установления связи не требуется  IP удаленного компьютера. Управляемый компьютер устанавливает соединение с сервером сервиса TeamViewer, получая от сервера уникальный идентификатор (ID), а управляющий компьютер обращается к серверу и сообщает ID компьютера, с которым желает установить соединение. И тогда сервер связывает управляющий компьютер с удаленным. Таким образом, сервер выступает посредником, соединяющим два компьютера.

Функции: получение вида экрана удаленного устройства, средства для голосовой конференции, текстовый чат, видео (показ изображения через веб-камеру), демонстрационное рисование, запись на видео действий с экрана управляющего компьютера, совместный доступ к файлам, поддержка нескольких одновременных соединений; есть возможность одновременного управления сразу несколькими удаленными компьютерами, или нескольким клиентам подключаться и управлять удаленным компьютером, то есть экран удаленного ПК могут наблюдать несколько пользователей, что очень удобно для проведения конференций.

В TeamViewer реализованы следующие функции безопасности:

• защита всех передаваемых данных по стандарту AES;
• наличие черного и белого списков; с помощью функции белого списка можно указать, какие TeamViewer ID и (или) учетные записи могут получить доступ к компьютеру, черный список позволяет заблокировать конкретные TeamViewer ID и учетные записи;
• отсутствие функции, позволяющей программе работать в скрытом фоновом режиме;
• защита паролем;
• двукратная проверка подлинности; в дополнение к имени пользователя и пароля, для входа в учетную запись TeamViewer необходимо ввести код, который генерируется на основе алгоритма временного одноразового пароля (TOTP) и действует в течение короткого периода времени;
• для защиты от атаки типа «brute-force»  (подбора паролей) TeamViewer в геометрической прогрессии увеличивает задержку между попытками подключения;
• ведение журнала логов.

Следующая, рассматриваемая нами программа удаленного доступа – Ammyy Admin. Ammyy Admin — система удалённого доступа и администрирования, разработанная компанией Ammyy Group, для платформы Windows. Поддерживаемые операционные системы: Windows 2000, XP, 2003, Vista, Windows 7, Windows 8.

Принцип работы:

Также как и в TeamViwer, есть промежуточный сервер, который выступает посредником между компьютерами. При наличии подключения к Интернету управляемому компьютеру автоматически присваивается идентификатор, по которому с ним может связаться любой пользователь.

Функции: получение вида удаленного рабочего стола, файловый менеджер, видеосвязь, передача звука, выключение и перезагрузка устройства, поддержка нескольких одновременных соединений.

Настройка подключения:

Как уже упоминалось ранее, каждому ПК выделяется уникальный ID или IP, который может ввести пользователь, желающий подключиться. После ввода на экране удаленного компьютера появится окно, которое предупредит владельца  и дает право разрешить или отклонить подключение.

Безопасность: все данные зашифрованы с помощью гибридного алгоритма шифрования по стандартам AES-256 + RSA (по умолчанию только AES-256), используются различные ключи для каждой сессии.

Преимуществом данной программы явления высокая скорость работы, встроенные механизмы оптимизации, независимо от скорости соединения программа обеспечит максимальную производительность.

Таким образом, высокая безопасность и большое множество возможностей делают Radmin, TeamViewer и Ammyy Admin хорошими инструментами для использования.

Список литературы:

1. Кульгин М. Технологии корпоративных сетей: Энциклопедия. Мн.: Питер, 2000. — 704 с.
2. Официальный сайт Radmin. [электронный ресурс] — Режим доступа. — URL:  http://www.radmin.ru (дата обращения 01.05.2019)
3. Официальный сайт Ammyy Admin. [электронный ресурс] — Режим доступа. — URL: http://www.ammyy.com (дата обращения 01.05.2019)
4. Официальный сайт TeamViewer . [электронный ресурс] — Режим доступа. — URL: https://www.teamviewer.com/ru/ (дата обращения 01.05.2019)