Удаленное управление компьютерами с помощью Radmin
Зачем нужно удаленное управление компьютерами
Каким должно быть оптимальное средство удаленного управления компьютерами
Функциональные возможности Radmin
Зачем нужно удаленное управление компьютерами
Лет десять или пятнадцать назад в одном из ИТ-изданий мне встретилось весьма интересное образное сравнение деятельности системного администратора, бегающего по офису от компьютера к компьютеру с коробкой компактдисков и дискет, с работой ткачихимногостаночницы (помните знаменитые кадры из фильма «Светлый путь»?). Впрочем, и сегодня ИТ-специалисты в некоторых компаниях работают подобным образом — ведь настройка рабочих станций зачастую осуществляется непосредственно на рабочих местах, где они установлены. Основная причина столь неэффективного подхода заключается в том, что с помощью средств удаленного управления компьютерами, встроенных в современные клиентские и серверные операционные системы, можно выполнить далеко не все операции, требующиеся для поддержки пользователей. Оптимальным же сценарием поддержки рабочих станций и серверов, конечно, было бы полностью удаленное администрирование, позволяющее не бегать по офису, не ездить в филиалы и не мерзнуть в серверной.
Компании, специализирующиеся на системной интеграции и разработке программного обеспечения, помимо перечисленных задач, нередко оказывают техническую поддержку своим заказчикам или развертывают у них новые версии внедренных приложений. Для этого обычно приходится ехать в офис заказчика, а ведь и заказчику и исполнителю было бы выгодно обойтись без подобных визитов. Особенно это касается компаний, эксплуатирующих банкоматы и платежные терминалы — ведь они распределены по большой территории, связаны с наличными деньгами и находятся в общедоступных местах, а это значит, что для их обслуживания нужен не только ИТ-специалист, но и охрана.
В последнее время многие компании, помимо администрирования, сталкиваются с необходимостью организации удаленной работы пользователей, которым требуется доступ к своей рабочей станции или ресурсам корпоративной сети во время командировки или из дома. Подобный режим работы способствует лучшей сохранности данных — ведь если имеющие коммерческую ценность данные физически не покидают офис компании, то они не могут быть украдены вместе с ноутбуком сотрудника (как известно, кража ноутбуков — это один из наиболее распространенных каналов утечки конфиденциальных данных).
Говоря о сохранности данных, отметим, что в некоторых компаниях имеет смысл контролировать деятельность сотрудников за корпоративными компьютерами, например с целью пресечения утечки конфиденциальных данных или нецелевого использования корпоративных ресурсов.
Отметим также всё более широкое распространение онлайнового обучения, позволяющего сэкономить немалые средства благодаря отсутствию командировочных расходов. Обучающиеся дистанционно могут быть разбросаны по всему миру и не должны собираться в одном месте. Да и проведение онлайновых презентаций и совещаний нынче перестало быть экзотикой.
Все перечисленные задачи требуют наличия средств удаленного управления компьютерами. Такие средства в современных операционных системах, конечно, есть, но далеко не всегда они оптимальны с точки зрения скорости работы и удобства применения.
Каким должно быть оптимальное средство удаленного управления компьютерами
Каким должно быть средство удаленного управления компьютерами, решающее перечисленные задачи? В идеале оно должно не просто подключаться к удаленному компьютеру (для этого существуют средства терминального доступа, имеющиеся в том или ином виде во всех современных операционных системах), но и уметь подключаться в тех случаях, когда компьютер завис, позволять осуществлять изменения в BIOS, удаленно загружать или устанавливать операционную систему, использовать несколько подключений к одному компьютеру. При этом средство удаленного управления компьютерами должно обеспечивать достаточное для комфортного администрирования качество изображения и высокую скорость его передачи, поддержку различных разрешений экрана, а также уметь осуществлять обмен текстовыми и голосовыми данными с управляемым компьютером (с пользователями, техническая поддержка которых ведется удаленно, ведь нужно както общаться…). И, коль скоро речь зашла о банкоматах и платежных терминалах, защита передаваемых данных и средства разграничения прав доступа должны полностью исключать возможность их утечки.
В настоящей статье мы расскажем об одном из таких инструментов — системе Radmin от российской компании «Фаматек».
Что умеет Radmin
Radmin очень хорошо знаком многим ИТ-специалистам и пользуется заслуженной популярностью в компаниях разного масштаба и из различных отраслей. Сейчас доступна его третья версия.
Принцип работы
Принцип работы Radmin довольно прост. Продукт состоит из двух частей: лицензируемого приложения Radmin Server, которое устанавливается на компьютере, подлежащем удаленному администрированию, и бесплатного приложения Radmin Viewer, устанавливаемого на компьютере, с которого осуществляется администрирование, и эти два приложения обмениваются между собой данными. Использовать Radmin можно как в локальной сети, так и через Интернет.
Принцип работы Radmin
Radmin Server поддерживает все современные 32- и 64-разрядные операционные системы семейства Windows, а именно Windows 7, Windows Vista, Windows XP, Windows Server 2008/2008 R2, Windows Server 2003, Windows 2000 Server. А Radmin Viewer можно запускать под управлением не только вышеперечисленных систем, но и эмуляторов Windows: Wine для Linux и Parallels для Mac OS. Это позволяет осуществлять удаленный доступ с помощью Radmin с компьютеров, оснащенных Linux или Mac OS.
Функциональные возможности Radmin
Что умеет Radmin по сравнению со средствами терминального доступа Windows?
Он позволяет осуществлять подключение к удаленному компьютеру в режимах полного доступа, только просмотра, обмена файлами, перезагрузки/выключения, текстового и голосового чатов, командной строки, редактирования BIOS с помощью технологии Intel AMT, а также в режиме отправки мгновенных текстовых уведомлений.
Radmin обладает простым и интуитивно понятным пользовательским интерфейсом, вполне привычным для пользователей, в том числе и для не применявших ранее средства терминального доступа или средства управления виртуальными машинами.
Пользовательский интерфейс Radmin
Заметим, что Radmin осуществляет оптимизацию передаваемого трафика, пересылая только изменения изображения на экране, а не всё изображение целиком. Кроме того, этот продукт поддерживает любые разрешения экрана и несколько мониторов, а также плавное изменение глубины цвета от чернобелого режима (для минимального трафика) до полноцветного (для точной передачи цветов). При этом при передаче данных используется интеллектуальный алгоритм компрессии, который позволяет автоматически настраивать уровень компрессии под пропускную способность канала и загруженность процессора, обеспечивая точную корреляцию между загрузкой процессора и шириной канала передачи данных. Это выгодно отличает Radmin от встроенных средств доступа к удаленному рабочему столу Windows, начиная с Windows 7. Минимальная глубина цвета при передаче изображения при доступе к удаленному рабочему столу равна 16 бит, что значительно увеличивает сетевой трафик.
Radmin позволяет осуществить несколько одновременных подключений к одному удаленному компьютеру и одного компьютера к нескольким и переключаться между сессиями пользователей, что опять же выгодно отличает его и от средств доступа к удаленному рабочему столу Windows, поскольку в клиентских версиях Windows при подобном подключении сессия пользователя блокируется, и от встроенных средств Remote Assistant, требующих обязательного присутствия пользователя управляемого компьютера и не позволяющих ни передавать файлы, ни запускать приложения от имени учетной записи с правами администратора.
Из других полезных особенностей отметим такие, как двусторонняя работа с буфером обмена с поддержкой Unicode и встроенный сканер компьютеров в адресной книге компьютера, на котором установлен Radmin Viewer. Кроме того, для администраторов доступна бесплатная программа Radmin Deployment Package, с помощью которой можно легко и быстро произвести удаленную установку Radmin на тысячи компьютеров, настроить права доступа, активировать или обновить Radmin.
Безопасность
С точки зрения безопасности Radmin является исключительно надежным продуктом. Защита абсолютно всех передаваемых данных (включая изображения экрана, перемещение курсора и сигналы клавиатуры) во всех режимах подключения осуществляется по современному стандарту защиты данных AES, что исключает возможность утечки конфиденциальной информации. Аутентификация пользователей выполняется с помощью системы безопасности Windows с поддержкой Active Directory и протокола Kerberos. Помимо этого Radmin использует и собственную встроенную систему аутентификации Radmin Security с применением индивидуальных прав доступа, позволяющих разрешить доступ только для определенных компьютеров и подсетей.
Система безопасности Radmin Security: фильтрация IP-адресов
Отметим, что Radmin включает средства защиты от угадывания пароля, такие как активация временных задержек при подозрении на перебор пароля и блокирование подозрительных IP-адресов.
Radmin поддерживает возможность установки запроса на подключение к удаленному компьютеру для защиты от несанкционированного доступа.
Radmin Server 3 запускается исключительно как служба операционной системы, что исключает возможность доступа к нему без соответствующих прав. Кроме того, в Radmin включены процедуры самотестирования, защищающие программный код от изменений, что делает его устойчивым к воздействию вредоносного кода.
Система безопасности Radmin Security:
разграничение прав доступа
И наконец, Radmin Server активно защищает настройки, хранящиеся в системном реестре. Доступ к данной ветке реестра имеет только пользователь с правами администратора.
Кто использует Radmin
Как уже было сказано, Radmin применяется во многих отраслях. Однако наиболее часто он используется в банковской сфере для удаленного обслуживания банкоматов и платежных терминалов, а также для поддержки и настройки компьютеров распределенной банковской сети, в том числе в ряде крупнейших российских банков, в розничных сетях для управления POS-терминалами и их мониторинга, а также в государственных структурах (городских администрациях, мэриях, федеральных органах государственной власти) и многих коммерческих структурах, в которых актуальны мониторинг деятельности сотрудников и их удаленное обучение работе с современным программным обеспечением.
Многие компании также применяют Radmin для удаленного доступа сотрудников к ресурсам офиса с помощью недорогих нетбуков. Подобные решения, как уже было сказано, снижают риск утечки конфиденциальной информации. Кроме того, нетбук, способный работать с весьма нетребовательным к ресурсам приложением Radmin Viewer, стоит намного дешевле обычного ноутбука, да и, что тоже немаловажно, гораздо меньше весит.
На данный момент Radmin переведен на 27 языков, и его продают и внедряют более 5 тыс. партнеров компании «Фаматек» по всему миру. Всем пользователям предоставляется бесплатная техническая поддержка. Лицензия Radmin, что немаловажно, является бессрочной, а учебные заведения могут приобретать этот продукт по льготной цене.
***
Итак, мы ознакомились со средством удаленного администрирования Radmin. Не могу не заметить, что благодаря расширенным возможностям поддержки обмена данными между управляющим и управляемым компьютерами и надежным средствам обеспечения безопасности сфера применения этого продукта сегодня весьма разнообразна и включает не только удаленное администрирование компьютеров, платежных терминалов и банкоматов, но и техническую поддержку пользователей, мониторинг действий сотрудников, онлайновые презентации и семинары, дистанционное обучение, удаленную работу. Отметим, что Radmin изначально создавался многоязычным, а тот факт, что его производитель находится в России, означает, что никаких проблем с некорректной локализацией, которые, увы, свойственны многим зарубежным продуктам, не возникнет. Полагаю, что российским ИТ-специалистам следует обратить самое пристальное внимание на это решение.
Сайт программы:
 |
|
