Системным администраторам по долгу службы постоянно приходится оказывать помощь пользователям. В маленькой компании, где всего 5-8 рабочих станций, это сделать легко: подошел, настроил — и пользователь счастлив. Проблемы возникают в крупной компании, где несколько десятков рабочих станций, расположенных на разных этажах, в разных зданиях или даже городах. Здесь без программ для удаленного администрирования уже не обойтись.
Статья опубликована в журнале «IT Спец» №6, июнь 2007.
Remote Administrator (Radmin)
Поддерживаемые ОС: Windows 9x/NT/2k/XP/2k3/Vista Условия распространения: Shareware Официальный сайт: www.radmin.com
Radmin — программа для удаленного администрирования компьютеров, работающих под управлением Windows. Используя Radmin, вы можете с помощью обычного графического интерфейса одновременно и полноценно администрировать несколько удаленных компьютеров.
Официальный сайт
Безопасность
- Интеграция с системой безопасности Windows. Radmin полностью поддерживает NTLMv2, Active Directory, Kerberos.
- Безопасная передача трафика. Все передаваемые данные шифруются по стандарту AES.
- Собственная система безопасности. Radmin позволяет создавать собственные учетные записи, наделяя их определенными правами.
- Фильтрация IP-адресов клиентов. Для повышения безопасности можно давать разрешение для подключения к серверу клиентов только с определенных хостов.
- Ведение логов. В лог попадает имя подключившегося пользователя и его IP-адрес.
- Защита от угадывания пароля. Radmin позволяет пресечь подбор пароля, устанавливая блокировки после нескольких попыток неправильного ввода.
Новая учетная запись
Ключевые возможности
- Передача файлов на удаленный ПК.
- Получение вида удаленного рабочего стола.
- Поддержка нескольких одновременных соединений.
- Telnet-сервер.
Умеренные требования к ресурсам системы, высокая безопасность и широкие возможности делают Radmin отличным инструментом для использования в корпоративной среде.
DameWare NT Utilities
Поддерживаемые ОС: Windows NT/2k/XP/2k3/Vista Условия распространения: Shareware Официальный сайт: www.dameware.ru
DameWare NT Utilities — находка для любого системного администратора. Используя этот «чемоданчик» инструментов, можно забыть о большинстве решений, которые предоставляет стандартная консоль MMC.
DameWare NT Utilities
Безопасность
- Шифрование трафика на основе Crypto API.
- Возможность аутентификации по смарт-карте.
- Поддержка системы безопасности серверных версий Windows, интеграция с ActiveDirectory.
- Собственная система безопасности.
- Ограничение подключения по IP-адресам.
Ключевые возможности
- Мощный браузер объектов ActiveDirectory. С помощью данной функции можно легко и быстро управлять такими объектами AD как Organizational Units, Контейнеры, Пользователи, Группы, Контакты, Компьютеры, Общие ресурсы и т.д. Причем управлять объектами AD с помощью DNTU гораздо удобнее, чем с помощью стандартных средств.
- Большое количество встроенных утилит для управления различными ресурсами удаленного ПК: Службы, Диски, Процессы, Реестр, Принтеры и т.д.
- Telnet-сервер.
- Встроенные TCP-утилиты: ping, traceroute, mx test и другие.
- Удаленный вид рабочего стола.
DameWare NT Utilities возможностей для администрирования предоставляет гораздо больше, чем Radmin, но относительно безопасности ему проигрывает. DNTU лучше использовать внутри локальной сети, а для администрирования удаленных офисов стоит использовать VPN.
Подключение к удаленному рабочему столу
Tight VNC
Поддерживаемые ОС: Windows 2000/XP/2003/Vista, Linux Условия распространения: Gpl Официальный сайт: www.tightvnc.com
Tight VNC — одна из немногих программ для удаленного администрирования, которая распространяется бесплатно и имеет версии как под Unix-like системы, так и Windows. Хоть ее функционал не так богат, это хорошая находка для администраторов, которым приходится одновременно администрировать Windows/Unix серверы.
Последняя версия TightVNC
Безопасность
Собственная система безопасности.
Ключевые возможности
- Удаленный вид рабочего стола.
- Пересылка файлов.
В случаях, когда приходится администрировать серверы под управлением Windows и Linux одновременно, удобнее всего использовать TightVNC.
Программы, которые не вошли в обзор
GoToMyPC 6.0 (www.gotomypc.com) — оригинальное программное решение, которое предоставляет возможность управлять компьютером через обычный web-браузер. Таким образом, становится возможным управление ПК из любой точки планеты, лишь бы там был интернет и браузер.
Tele Desktop 5.10 (www.potomacsoft.com) — позволяет управлять удаленным рабочим столом наподобие Radmin’а.
PC-IN-IE 3.0 (www.digitalbeijing.net) — управление рабочим столом прямо из окна браузера — аналогия GoToMyPC.
Remote Anywhere 7.10 (www.remotelyanywhere.com) — еще один вариант программы для удаленного администрирования ПК прямо из браузера.
NetOP (www.netop.com) — в качестве отличительной черты можно указать реализацию массы избыточных возможностей. Но установить и посмотреть советуем.
Ideal Administrator 2007 (www.pointdev.com) — отличная программа для удаленного администрирования NT-подобных систем. Множество функций, простота использования.
Мнение эксперта
Андрей Шкрыль, профессиональный программист, автор нескольких книг по PHP и Delphi
Какую программу для удаленного администрирования вы используете и почему?
Я использую RAdmin из-за следующих моментов:
- Невысокие системные требования и легкая настройка утилиты, то есть можно сразу установить и работать.
- Высокая скорость работы, основанная на использовании драйвера видео-перехвата. Таким образом, достигается скорость в несколько сотен обновлений в секунду, и при хорошем канале связи можно работать с удаленным компьютером как со своим собственным. При этом ресурсы вашей машины будут доступны для того, чтобы запустить другие программы.
- Возможность одновременного просмотра (управления) нескольких удаленных экранов.
- Хорошая система безопасности и надежная защита передаваемых по сети данных.
- Привычка. Я работаю с этой утилитой очень давно, еще с ее первых версий, а, как известно, мы всегда себя чувствуем более комфортно, находясь в окружении хорошо знакомых нам вещей. Это утверждение справедливо и для программного обеспечения.
Вообще, на рынке софта удаленного администрирования есть из чего выбрать, но однозначного ответа «эта программа плохая, а эта — хорошая» дать нельзя! Например, мне очень симпатична программа Anyplace Control (www.anyplace-control.com), но она проигрывает в скорости просмотра удаленного экрана RAdmin’у. Также стоит отметить, что если рассматривать достоинства и недостатки комплексно, то тут RAdmin’у нет равных, так как разработчики сделали все необходимое, чтобы их программу можно было назвать «простой в использовании». Достаточно зайти на сайт www.radmin.ru, скачать дистрибутив, установить его и можно сразу приступать к работе.
Дмитрий Лабинцев, системный администратор компании ООО «Невада»
Какую программу для удаленного администрирования вы используете и почему?
Использую «Удаленный рабочий стол», NetOp, VNC (в составе IDEAL Administration) и SSH.
Удаленным рабочим столом (RDP) пользуюсь по одной простой причине — он всегда под рукой, переустановил Windows, а он уже установлен. Красота! Тем не менее, стараюсь его не использовать, так как мне лично кажется, что там реализовано слабое шифрование.
NetOp поражает своими возможностями и набором платформ: от DOS’а до Windows Mobile и SymbianOS. Поддерживает шифрование, функции голосового чата, передачу файлов (файловый менеджер в стиле TotalComander), выполнение команд на удаленном хосте, написание собственных скриптов для исполнения, запись в видео происходящего на пользовательской машине и многое другое.
IDEAL Administration — именно этот продукт мне нужен в повседневной работе. В его составе имеется VNC, что делает его более привлекательным, так как VNC является платформонезависимым ПО. С безопасностью, правда, здесь не совсем идеально, но я и использую его либо в локальной сети, либо через VPN-канал, что снижает риск перехвата передаваемой информации.
Для администрирования Linux-серверов использую SSH. Думаю, комментарии излишни.
Сравнение
| Параметр | Radmin | DameWare NT Utilites | TightVNC |
|---|---|---|---|
| Шифрование данных | + (AES) | + (CryptoAPI) | − |
| Поддержка Vista (32 bit) | + | + | + |
| Поддержка Vista (64 bit) | − | + | − |
| Интеграция с системой безопасности Windows | + | + | − |
| Своя система безопасности | + | + | − |
| Передача файлов | + | + | + |
| Фильтрация IP | + | + | + |
| Синхронизация буферов обмена | + | + | + |
| Обратное соединение | − | + | + |
| Защита от атак типа BruteForce | + | − | − |
| Отправка сообщений | + | − | − |
| Оптимизация передаваемого трафика | + | + | + |
| Аутентификация по смарт-карте | − | + | − |
| Поддержка протокола Kerberos | + | − | − |
| Поддержка платформы Unix | − | − | + |
| Ведение логов | + | + | + |
| Просмотр вида удаленного рабочего стола | + | + | + |
Сканы статьи
