teamviewer видно ли что делаешь
Как работает Team Viewer
В текущей экономической ситуации мы все чаще обращаемся к средствам удаленного управления для доступа к рабочему месту сотрудника или заказчика. Еще не так давно, при словах «удаленный доступ» и «проброс портов» системные администраторы заметно грустнели. Сейчас уже не нужно искать совместимые продукты для подключения разных типов операционных систем, достаточно поставить Team Viewer (TV), элементарно запустить его, можно даже не устанавливать. Более того, в TV – можно еще и позвонить, увидеть собеседника, услышать его удивленный голос и вот ты уже «возишь» мышкой по чужому рабочему столу. Но как же он все-таки работает? Какие подводные камни тут могут грозить сисадминам? В статье я хочу рассмотреть принцип работы этого популярнейшего ПО, а также сравнить с аналогами – Anydesk, Ammyy Admin, Radmin, Google remote desktop, Dameware и Lite Manager.
Что мы знаем о Team Viewer
О NAT
Думаю, на Хабре много говорить про NAT излишне. Кратко – механизм транслирует локальные IP-адреса сетей во внешние публичные и маршрутизируемые в интернете и наоборот. Работает на границе сети.
Однако, говоря о TV, важно вспомнить основы и кратко пересказать RFC-классификацию сетей NAT для понимания возможных вариантов установки соединения:
О базовых принципах работы TV
Team Viewer – это одновременно и сервер, и клиент. Приложение TV использует сервера-посредники в интернете для keep-alive подключения. Тип VP-подключения выбирается и устанавливается TV самостоятельно.
Разработчики не раскрывают точный алгоритм, однако, по анализу лога в целом варианты такие:
Чем мы рискуем
Несмотря на огромное упрощение задач подключения, недостатки таких систем управления напрямую вытекают из их достоинств:
У TV есть версии quick support-поддержки, которые не требуют ни установки, ни прав администратора и стартуют даже с флешки. Достаточно передать человеку линк-ссылку на программу. Такую версию можно сгенерировать с заранее известным паролем и, хотя есть лимит на разовый сеанс в 5 минут, этого вполне достаточно, чтобы закрепиться и захватить контроль над ОС, либо получить секретные данные.
TV дал мощный толчок к развитию программ удаленного доступа и управления. Существуют десятки альтернатив – среди известных в нашей стране Anydesk, Ammyy Admin, Radmin, Google remote desktop, Dameware, Lite Manager. Хотя пандемия 2020 спровоцировала невероятное увеличение спроса, не все вендоры выросли так же значительно как TV, чтобы успеть озаботится проблемами безопасности.
Ammyy Admin. В 2016 году печально известен тем, что пережил атаку на свой сайт, в результате которой официальный дистрибутив ставился вместе с трояном Lurk. Хотя проблема давно исправлена, это помешало популярности продукта.
Anydesk. Нашумевший продукт и в России, и в мире, благодаря сфере около-банковского мошенничества и трейдинга. Известен случай обмана клиентов (фрода) в Reserve Bank of India в 2019. Anydesk предлагали поставить под видом чата для решения проблем. В 2018 неофициально модифицированные, замаскированные сборки Anydesk, используемые для киберпреступлений добавлены японцами из Trend Micro в качестве сигнатур вирусного ПО. С тех пор в разных антивирусах ПО может срабатывать как вирусное. По сути, Anydesk имеет даже технологические преимущества перед TV в виде более производительного видеокодека DeskRT, сжимающего трафик и выдающего 60 кадров/c против 30, а также более либеральную лицензию.
Chrome OS desktop – работает прямо из браузера, который к тому же можно запустить из виртуальной машины или контейнера. В качестве примера можно привести Google Chrome remote desktop в изолированной среде (технология application guard) для браузера Windows 10 Edge. При этом у приложения нет ни связи с основной ОС, ни доступа к дискам или буферу обмена, при закрытии окна контейнер полностью уничтожается.
Chrome OS desktop бесплатен и этим все сказано. Однако вы не сможете управлять мобильным устройством с ПК, равно как и настраивать телефон с телефона. В этом плане Chrome OS desktop значительно уступает TV.
Антивирусы по-прежнему классифицируют данные программы как riskware – потенциально опасные для предоставления удаленного доступа. Сообщество ИБ характеризует отдельную категорию преступников – technical support-скамеров. Это жулики, прикидывающиеся легитимной удаленной поддержкой крупных корпораций. Базовая схема строится на холодных звонках и социальной инженерии c целью добиться установки TV или аналога, далее их подходы изобретательны:
Самые действенные меры защиты подключений со стороны Team Viewer
Несмотря на меры по защите предприятий, для администраторов такие средства управления как TV – это потеря контроля и огромная головная боль. Наряду с бронированными воротами шлюзов корпоративной безопасности, с авторизацией и контролем удаленных пользователей, они получают постоянно распахнутую калитку, через которую можно получить доступ ко всей интра-сети, не открывая портов, не авторизуясь и не оставляя логов VPN-сессий.
Ссылка на ПО может прийти откуда угодно и от кого угодно, достаточно иметь хоть какой то доступ в интернет и уже можно вести зашифрованный диалог и управлять ПК. А ведь еще есть BYOD (личные) устройства, которые приносят на работу, где TV или его аналог может быть даже установлен по умолчанию.
Да, есть DLP решения, способные детектировать запуск процессов и новомодные шлюзы – вроде Checkpoint или Palo Alto, анализирующие и блокирующие трафик не по портам, а по сигнатурам приложений, но ведь их нужно выявить и добавить. А сколько таких версий может быть!
Если же вы пользуетесь по необходимости подобным ПО можно прийти к своду рекомендаций, которые пишут сами разработчики.
Рекомендации разработчиков при использовании TV или аналогов
Удаленное администрирование при помощи TeamViewer – лучше один раз увидеть
Программой для получения доступа к удаленному компьютеру удивить кого-то сложно. Стоит только открыть браузер и сделать запрос «remote administration», как поисковая система выдаст огромное количество ссылок на программы данного типа. Подобные инструменты хорошо знакомы системным администраторам и активно используются в повседневной работе. Тем не менее, сегодня мы вновь хотели бы вернуться к теме удаленного администрирования и рассказать о таком интересном проекте, как TeamViewer. В последнее время он стал стремительно набирать популярность и уже завоевал расположение более 100 миллионов пользователей.
Каким же образом этой разработке удается держаться на плаву и чем она лучше аналогов? Многие из подобных утилит очень похожи между собой и, по большому счету, не имеет особого значения, какой «remote» выбирать. Далеко не все инструменты удаленного администрирования имеют «изюминку» и могут похвастаться уникальными функциями, которых бы не было в других альтернативных программах. На фоне таких многочисленных клонов «VNC»-приложений TeamViewer заметно выделяется.
Первый неоспоримый факт, который говорит в пользу TeamViewer – возможность использования функций этой программы с формулировкой «бесплатно для некоммерческого использования». Иными словами, если нужно помочь знакомому, коллеге, маме настроить систему или разобраться, почему не работает программа, сделать это можно совершенно бесплатно.
Программа очень проста в использовании. Существует несколько вариантов использования TeamViewer. Так, например, можно установить на оба компьютера полную версию приложения, а можно на компьютере, к которому будет осуществляться подключение, использовать небольшой модуль TeamViewer QuickSupport, не требующий установки. Кроме этого, есть возможность удаленного администрирования прямо в окне браузера. В последнем случае на компьютер, с которого планируется осуществляться подключение, устанавливать ничего не нужно. Следующий аргумент в пользу утилиты для удаленного администрирования – возможность использования этого приложения на любой платформе: на Windows, Mac OS X, Linux и даже на iPhone и iPad. Благодаря тому, что TeamViewer можно использовать как с установкой, так и без нее, утилиту очень удобно держать на флешке. Установленная программа может автоматически загружаться вместе с системой.
При запуске TeamViewer генерирует два вида данных, необходимых для установки подключения – так называемый идентификатор пользователя и пароль. Эти данные генерируются случайным образом. По умолчанию программа использует четырехзначный пароль из цифр, но в настройках утилиты длину пароля можно увеличивать или, наоборот, отключить совсем. В целях безопасности, при каждой новой сессии пользователь получает разные данные. Однако в настройках утилиты можно включить постоянную привязку к идентификатору и паролю. Это позволяет гарантированно получать доступ к управляемому компьютеру в любой день и час из любой точки мира.
Если программе не удается установить соединение, утилита выполняет поиск и анализ возможных причин и выдает рекомендацию относительно того, что могло послужить причиной сбоя в работе приложения. Это, например, может быть результат блокировки антивирусным ПО или брандмауэр. Нужно отметить, что алгоритм TeamViewer в большинстве случаев позволяет обойти ограничения, которые могут возникать по причине, скажем, блокировки портов, а также NAT-маршрутизации локальных IP-адресов. Поэтому ситуация, когда не получается организовать сеанс связи с удаленным ПК, является редким исключением из правил.
Важный момент, на который стоит обратить внимание при выборе программы для удаленного доступа, – безопасность передаваемого трафика. Чтобы отправляемая информация не попала в чужие руки, TeamViewer шифрует всех данных. Утилита использует схему обмена личными/публичными ключами RSA, а также метод шифрования с помощью стойкого алгоритма AES с длиной ключа 256 бит. К слову, аналогичные стандарты применяются в защищенных соединениях HTTPS/SSL, на данный момент это наиболее эффективный метод защиты.
Еще одна мера предосторожности, реализованная в TeamViewer – уведомление пользователя управляемого компьютера об установленных подключениях. Ни один сеанс удаленного администрирования не останется незамеченным. При подключении к локальному компьютеру на экране появляется список установленных сеансов.
Кроме этого, в процессе установки TeamViewer можно выбрать опцию, при включении которой любое действие администратора будет согласовываться с решением пользователя на управляемом компьютере. В этом случае, при подключении программа выдаст запрос на установку соединения, а затем будет запрашивать разрешение на каждое вмешательство со стороны того, кто пытается установить сеанс связи.
Разработчики очень хорошо продумали систему управления правами пользователей. В программе можно вести «черные» и «белые» списки пользователей, блокируя нежелательных оппонентов. Также можно указывать собственные правила доступа, например, разрешить удаленное управление, но при этом запретить передачу файлов и установить запрос на подключение VPN.
TeamViewer может предоставлять информацию о текущем подключении, а также подробные данные об удаленной системе.
Общение с пользователем, находящимся за удаленным компьютером, можно выполнять с помощью небольшого чата, который позволяет обмениваться мгновенными сообщениями. Также можно вести беседу, используя голосовую связь по IP-протоколу. Если к компьютеру подключена веб-камера, то с помощью TeamViewer можно организовывать и сеанс видео-чата.
Независимо от того, какая версия TeamViewer установлена у пользователя, в его распоряжении имеется встроенный менеджер файлов. С его помощью можно напрямую обмениваться данными, копируя их с одного компьютера на другой. В TeamViewer автоматически задействуется алгоритм сжатия данных, что позволяет сэкономить время, необходимое на передачу информации.
Часто утилиты для удаленного администрирования используют схему сервер-клиент, поэтому, чтобы два общающихся пользователя могли попеременно управлять компьютерами друг друга, им необходимо использовать по паре утилит, запуская то одну, то другую. В TeamViewer «поменяться местами» проще простого – нужно всего лишь выбрать в меню нужную команду и управляемый ПК станет администраторским.
Программа TeamViewer одинаково хорошо работает как на каналах с большой пропускной способностью, так и с медленными соединениями. При этом утилита содержит много различных настроек, позволяющих оптимизировать передаваемые данные. По умолчанию утилита использует автоматическое распределение ресурсов, но при необходимости соединение можно оптимизировать либо под оптимальное качество изображения, либо на максимальную скорость работы. Аналогичные настройки оптимизации имеются для трансляции видео в сеть.
Все конфигурационные настройки TeamViewer можно экспортировать в файл системного реестра *.REG, имеется также возможность экспорта параметров приложения в портативную версию TeamViewer.
Одна из особенностей программы – удобное управление часто используемыми командами на удаленном ПК. Например, TeamViewer позволяет выполнить удаленную перезагрузку компьютера. С помощью этой утилиты можно оперативно изменять разрешение экрана. Кстати, если подчиненный компьютер использует несколько мониторов, TeamViewer тоже оказывается удобнее. В отличие от аналогичных программ, которые обычно показывают общий для дисплеев рабочий стол с огромным разрешением, TeamViewer позволяет переключаться между мониторами, просматривая содержимое экранов по отдельности.
Программа может записывать все действия, которые происходят в окне подключения TeamViewer, в отдельный видео-файл *.TVS, который может быть впоследствии проигран движком программы. При его запуске открывается окно проигрывателя TeamViewer, в котором можно видео перематывать, ставить на паузу и т.д.
Среди многочисленных возможностей TeamViewer отдельное место занимает удаленное управление через браузер. Благодаря этой функции, аналогов которой очень мало, можно помочь решить проблему на удаленном ПК, прибегнув к помощи любого компьютера, который подключен к Интернету. Все, что для этого нужно – зайти на сайт TeamViewer.com, пройти быструю процедуру регистрации (это делается только один раз), после чего ввести идентификатор и пароль удаленного компьютера.
При этом рабочий стол удаленного ПК откроется прямо в браузере. Используя элементы управления, вынесенные в верхнюю часть окна браузера, можно управлять качеством изображения, перехватывать управление мышью, открывать окно чата и т.д.
⇡#Заключение
TeamViewer, вне всякого сомнения, можно считать уникальным проектом. Уникальным как по своей простоте, так и по функциональности. Несмотря на то, что в других программах и сервисах для удаленного администрирования можно найти практически все функции TeamViewer по отдельности, нам неизвестно ни одно другое решение, где бы все они были реализованы вместе. А возможность бесплатного использования TeamViewer в личных целях – это еще одно достоинство, которое привлекает к программе внимание все большего и большего числа людей во всем мире.
— Как получить качественную помощь от профессионала через интернет?
— Как управлять другим компьютером через интернет?
— Как работать на своем компьютере удаленно через интернет?
— Как провести удаленную презентацию, конференцию?
Если вы сообщите ваш ID и временный пароль вашему партнеру, то он может подключиться к вашему компьютеру и управлять им. При этом вы будете видеть все, что ваш партнер делает на вашем компьютере, вплоть до перемещений курсора мышки.
Одноразовый пароль, который действует только на один сеанс подключения, хорошо защищает ваш компьютер от несанкционированных подключений. Но если вам нужно, например, периодически управлять своим офисным компьютером из дома (или вообще «на ходу» со своего смартфона), то для этого можно установить еще один постоянный пароль, который будете знать только вы.
Программа TeamViewer чрезвычайно удобна. Множество возможностей и продумана буквально каждая деталь. Недаром, по информации на сайте программы, уже более 200 миллионов пользователей используют TeamViewer!
Итак, приступим к установке TeamViewer.
Скачать программу лучше всего с официального сайта ( www.teamviewer.com/ru ), щелкнув по большой зеленой кнопке «Бесплатная полная версия»:
После скачивания установочного файла сразу запустите его. В появившемся окне установите следующие параметры: «Установить, чтобы затем управлять этим компьютером удаленно«, «Личное/некоммерческое использование» и нажмите кнопку «Принять-завершить«.
После недолгой установки программа TeamViewer запустится. В ее основном окне (слева) вы увидите ваш ID и временный пароль для доступа к вашему компьютеру:
Как пользоваться программой TeamViewer
Чтобы дать кому-либо доступ к вашему компьютеру, сообщите ему ваши ID и временный пароль. Имейте в виду, что для успешного подключения, ваш TeamViewer должен быть включен. Иначе партнер увидит только вот такое сообщение:
Если же вам нужно подключиться к другому компьютеру, то введите в панели «Управлять компьютером» (в центре основного окна программы) ID партнера, к которому хотите подключиться, и нажмите на кнопку «Подключиться к партнеру». Вас попросят ввести пароль, и если все пройдет нормально (и партнер подтвердит подключение), то перед вами появится окно с экраном удаленного компьютера.
Что можно делать с удаленным компьютером? Да практически все что угодно!
1. Вы можете управлять удаленным компьютером как будь то вы сидите за ним: запускать программы и работать с ними, настраивать систему, и даже перезагружать компьютер. Можно вести двухсторонний разговор с хозяином удаленного компьютера. Если нет микрофона, то можно переговариваться через текстовый «чат» программы.
Файловый менеджер в TeamViewer
4. Режим VPN (Virtual Personal Network) позволяет организовать «виртуальную сеть». В этом режиме ваш компьютер будет «видеть» удаленный компьютер как один из компьютеров вашей локальной сети. Это позволяет вашим программам работать с удаленным компьютером как с обычным сетевым.
При помощи VPN можно, например, организовать работу с удаленной базой данной, которая находится на удаленном компьютере. Это можно использовать для работы с программами PSoft через интернет.
При установленном соединении с другим компьютером управлять программой можно через две его «панельки»: верхнюю и левую.
Верхняя панель окна управления компьютером программы TeamViewer:
Вот некоторые функции верхнего меню.
Пункты меню «Действия»:
Пункты меню «Просмотр»:
Пункты меню «Аудио/Видео»:
Пункты меню «Передача файлов»:
Пункты меню «Дополнительно»:
Альтернативы
Выводы
Дополнительная информация
В одной статье сложно даже перечислить все возможности программы TeamViewer, не говоря уж о различных вариантах ее настройки и применения. Но на с айте программы TeamViewer имеется достаточно много качественной документации, как для начинающих так и для опытных пользователей. Вот некоторые ссылки на дополнительную информацию по этой программе:
Кроме этого в интернете вы легко найдете множество обучающих видеороликов о применении и настройке TeamViewer-а. Ведь эта программа очень популярна!
Нет, здесь не будет истории о хакерской атаке с его помощью.
Тут скорее предостережение для людей и компаний которые уже имеют лицензию данного продукта. Да и тем кто только собирается приобрести данный продукт рекомендую к прочтению.
В счете на оплату фигурирует в том числе и такой текст
Оплату по счёту необходимо произвести в течение 14 дней с момента заказа. В течение 7 дней с момента заказа Вы можете в письменном виде отказаться от Вашего заказа без объяснения причины. В случае, если мы не получили от Вас письменного отказа, обязательство оплаты счёта остаётся за Вами. Помните, что если Вы не хотите в дальнейшем использовать TeamViewer, то отказ в письменной форме является обязательным. Игнорирование счёта и его неоплата не влечёт за собой автоматического аннулирования данного счёта.
А это означает фактически (для компании TeamViewer GMBH во всяком случае), что они имеют полное право, по истечению срока действия счета, отключить вашу предыдущую действующую оплаченную лицензию и требовать оплаты текущего счета. Вот такая интересная история. Пока что веду переписку на русском языке с г-ном Yan Vinarchik (Customer Care Representative). Кстати эл. письмо с отказом я им отправил спустя 3 дня с момента получения счета. Но они его «не получили». Я конечно же не исключаю возможности простого технического сбоя, но вот они его явно исключают и «нагреваются» на этом.
Собственно в интернете, а конкретно по этим url:
уже предупреждали о такой ситуации, но ведь весь интернет не прочтешь.
Сомневаюсь ставить ли тег «мошенничество». Лига юристов подскажет точнее.
Переписка с момента обнаружения блокированного серийного номера
К слову, ни одна купленная лицензия TeamViewer не ограничена по времени использования.
Добрый день, %author%!
Спасибо за Ваше сообщение!
Этот номер действительно не активен, поскольку был обновлен до 12 версии 29.11.2016 по счету 1554547***.
Заранее спасибо за оплату.
С уважением!
Yan Vinarchik
Customer Care Representative
TeamViewer GmbH * Jahnstr. 30 * 73037 Göppingen * Germany
Добрый день, Павел!
Спасибо за Ваше сообщение!
К сожалению, письменного отказа от заказа в 7-дневный срок мы от Вас не получили, поэтому аннулировать данный счет уже невозможно.
Сообщите как оплатите Ваш заказ.
С уважением!
Yan Vinarchik
Customer Care Representative
TeamViewer GmbH * Jahnstr. 30 * 73037 Göppingen * Germany
Я (тут у меня знатно так пригорело от их ответа)
Когда вы пишите такие вещи, прикладывайте документы которые подтверждают ваши слова.
Я так понимаю вы аннулировали наш ключ за неуплату по новому счету.
Возможно это так и есть. Пришлите в таком случае подтверждающие ваши слова документы. Будем обращаться к нашим юристам за помощью.
И впредь когда хотите «кинуть», подтверждайте это документально. Отвратительно и мерзко с вами иметь дела. Спасибо, что предупредили.
Я (поостыл и освежил память)
Продолжение следует (будем надеяться). Еще ведь и руководство в известность надобно поставить. И страшно подумать, что наша техническая поддержка со мной сделает вкупе с руководством. В общем подстава by teamviewer, впору слушать известную песню БГ (Нас с тобою нае*али)
Спасибо всем кто прочитал.
Лига Сисадминов
662 поста 12.5K подписчиков
Правила сообщества
— # mount /dev/good_story /sysodmins_league
— # mount /dev/photo_it /sysodmins_league
— # mount /dev/best_practice /sysodmins_league
— # mount /dev/tutorial /sysodmins_league
И впредь когда хотите «кинуть», подтверждайте это документально. Отвратительно и мерзко с вами иметь дела.
Рискую быть заминусованным, но слегка шокирован.
Я полагаю что TeamViewer GMBH не будет иметь никаких претензий по поводу использования последней версии ПО бесплатно
Я конечно не спец, но мне кажется, вот это
Оплату по счёту необходимо произвести в течение 14 дней с момента заказа. В течение 7 дней с момента заказа Вы можете в письменном виде отказаться от Вашего заказа без объяснения причины. В случае, если мы не получили от Вас письменного отказа, обязательство оплаты счёта остаётся за Вами. Помните, что если Вы не хотите в дальнейшем использовать TeamViewer, то отказ в письменной форме является обязательным. Игнорирование счёта и его неоплата не влечёт за собой автоматического аннулирования данного счёта.
Немного нарушает законы РФ.
Хотелось бы услышать специалиста кто разбирается.
Похожая ситуация была лет 8 назад с ними: хотели купить, заполнили всё на сайте, в итоге сразу получили коды лицензий (которые не использовали ни разу) и счет в некоем не русском виде. В общем юр лица у них в РФ небыло и как платить по безналу непонятно (ну тогдашняя наша бухгалтер не сумела). Отписался, что оплатить не сможем. По телефону говорил с их индусами. 2 года они терроризировали нас письмами, почему не оплачиваете, срочно оплатите, ждите ответственности в соответствии с законодательством, проверок, небесных кар и тд.
Проходил эти грабли уже год назад, и мы бы даже оплатили лицензию, если не одно НО.
Счёт выставлен почему то на ПОПОЛНЕНИЕ КАРТОЧНОГО СЧЁТА в Евро в Германии. А юр. лицо наотрез такие платежи у нас режет, поэтому просто банально послали их на йух, письменного отказа не писали, а просто проигнорировали, пользуемся иногда тимом, а иногда его бесплатным аналогом anydesk, полёт нормальный!
Я конечно всё понимаю, но использовать такую «дыру» в работе. серьёзно?
Ян Винарчик. С такой фамилией ему бы в саппорте другой компании работать. Классная фамилия
Спасибо за честность! 😀
интересно, за сколько милисекунд в лицензионном соглашении автор нажал на «согласен»?)
А че она платная? Ни знал.
@TheRedStar, ссыкло, высрался и в игнор добавил? Ну живи дальше крысой, удачи
Кстати, годная альтернатива ammyy admin. Не во всем, но во многом может заменить.
Скорая помощь))
Сегодня увидел на компе в ремонте
Мое мнение по поводу поста
Семь часов назад выкатили пост с наименованием «Пароль администратора домена.»: https://pikabu.ru/story/parol_administratora_domena_6596623
Имхо, считаю я это пиздежом выдуманной историей. Объясню я почему:
2) Руководитель звонит ночью и говорит ля-ля, неси комп, пароли не дам и т.д.. А не судьба начальнику по удаленке подключиться через тот же тимвьювер и ввести пароль? Даже если комп не в домене, в нормальной структуре локалка дает интернет и без входа в домен, зайти под локальным пользователем, думаю, не составит нашему «эникейщику» труда. Да и как правило на больших организация более нормальная удаленка у прошаренных сис админов домой прокинута, что бы такие ситуации фиксить в пару минут.
Администрирование#02. Удаленный доступ.
Сегодня я сделаю некоторый вбоквел. Почему именно удаленный доступ? Потому что мы, админы, пользуемся этим ежедневно.
Администрирование#02. Удаленный доступ.
Вообще, что это такое: это когда вы с одного устройства попадаете на какое-то другое устройство и что-то можете с ним сделать. То есть, сидя попой в кресле за рабочим компом и сеть настраивать, и серваки админить, и пользователям помогать.
Для удобства, попробую разделить виды удаленного доступа на несколько классов.
1. Терминальный доступ. Сейчас этим словом называют доступ через консоль (такую, как в фильмах о хакерах – белые буковки на черном фоне). Этот вид доступа текстовый. Он используется для доступа на сервера без GUI (Graphical User Interface); для доступа на сервера с GUI, но с устройств без GUI; для доступа на различное сетевое оборудование; ну и просто как универсальный-доступ-куда-угодно, так как что может быть универсальнее консольки?
Кстати, цвет буковок и фона часто настраивается – всё для людей!
Для работы в терминале существуют команды с флагами и параметрами:
Команда — команды набираются в терминале текстом, это программы, которые выполняют заложенные в них действия.
Флаг (ключ) — Флаги уточняют действие команд. Флаг – это модификатор, который указывается в командной строке вместе с именем команды, обычно после дефиса. (например, не просто соединиться с устройством, а по определенному порту).
Параметры пишутся после команды или после флагов, их иногда называют аргументами. Параметры задают информацию, необходимую для выполнения команды (например, IP адрес по которому надо подключиться).
Порт — идентифицируемый номером системный ресурс, выделяемый приложению, выполняемому на некотором сетевом хосте, для связи с приложениями, выполняемыми на других сетевых хостах.
Некоторые особо известные порты:
[Лайфхак] Можно посмотреть, открыт ли порт на оборудовании следующим образом:
Коннектимся на оборудование по telnet по проверяемому порту. Если можно нажать Enter и при этом курсор перескакивает на следующую строку, значит порт открыт.
Windows telnet-клиент включается из «программы и компоненты»->«Включение или отключение компонентов Windows».
SSH — Secure Shell. Это протокол по которому осуществляется защищенный удаленный доступ. Плюсы в том, что весь трафик шифруется. Логиниться по ssh можно как используя логин-пароль, так и пару открытый-закрытый ключ.
Изменить в конфигурации ssh-сервера порт не помешает, так как про стандартный все в курсе, и злобные хакеры нехорошие автосканеры портов найдут открытый 22 порт, сделают вам DdoS атаку и подвесят ваш сервер, что вызовет печаль.
Лирической отступление. Схемы удаленного доступа чаще всего клиент-серверные. В этом случае сервер стоит там, КУДА мы подключаемся, а клиент – там, ОТКУДА идет подключение. То есть, у сисадмина стоит клиент, а на другой стороне сервер (даже если другая сторона является компьютером пользователя).
1.1) Команды, выполняемые на удаленном устройстве. В Windows, в виду отсутствия ssh, для многих команд (как обычных, так и powershell) можно указать имя или IP компьютера, на котором они должны выполниться.
2) Доступ к удаленному рабочему столу. Здесь я подразумеваю доступ с ПК/сервера на ПК/Сервер, где на обоих сторонах есть графический интерфейс. Вы просто работаете на чужом рабочем столе как на своем.
В Windows чаще всего используется протокол RDP, так как он встроен в систему. Если ваш Win-сервер не является терминальным сервером (с установленной специальной ролью), то на нем разрешено только два одновременных логина. В пользовательских Win-системах только один. Вероятно, кто-то пользуется удаленным помощником Windows, но обычно для пользователя его тапуск и создание приглашения является слишком сложным.
3) «Низкоуровневый» доступ к серверам. ILO в серверах HP, IPMI в серверах DEPO (и вообще, там, где материнки supermicro), может кто дополнит в комментариях по решениям. Это фактически доступ к серверной платформе. Может осуществляться как из браузера, так и из специального клиента. Предоставляет доступ к серверам до загрузки ОС (можно зайти в BIOS, можно в конфигурилку RAID, можно подключить ISO-образ и накатить ось, можно даже перепрошить BIOS удаленно), а также ограниченный доступ к управлению железками (сделать power off/on, поправить скорость кулеров, посмотреть температуру). Очень-очень удобно. Прощай дежурства в офисе вечером, всё можно сделать из дома. Не надо мерзнуть в серверной, если что сломалось – всё можно сделать с рабочего места. Для всего этого достаточно назначить IP, маску и шлюз на интерфейс IPMI/ILO, это делается из BIOS.
В заключение: хотелось больше рассказать про shell, привести примеры подключений, расписать подробнее про RDP, но поняла, что получится а) много и б) не нужно для общего ознакомления, потому безжалостно удалила лишнее.