Безопасность использования Radmin 3
Безопасность является важнейшим моментом для программного обеспечения удаленного контроля компьютера. Компания Famatech поддерживает высочайший уровень безопасности. Программисты компании прилагают все усилия, чтобы сделать Radmin наиболее стабильным и безопасным продуктом удаленного администрирования.
Ключевые особенности:
- Надёжная защита всех передаваемых данных по стандарту AES.
- Возможность использовать систему безопасности Windows или собственную систему безопасности Radmin.
- Система безопасности Windows позволяет ограничивать удаленный контроль компьютера для отдельных пользователей или групп пользователей, включая пользователей локальных компьютеров, первичных и доверенных доменов или Active Directory. Поддерживает автоматическую проверку прав доступа пользователя и протокол Kerberos.
- Использование системы безопасности Radmin позволяет задавать различные права доступа для каждого пользователя отдельно.
- Таблицы IP-фильтрации позволяют разрешить доступ только для определенных хостов и подсетей.
- Запись в лог-файл имени пользователя и DNS расшифровки его адреса.
- Интеллектуальная защита от угадывания пароля.
Права доступа для Radmin Server: Система безопасности Windows NT
Права доступа для Radmin Server: Система безопасности Radmin
В основу Radmin положены высочайшие стандарты безопасности:
- Серверная часть Radmin содержит две подсистемы безопасности. Вы можете выбрать использование в Radmin или системы безопасности Windows или системы безопасности Radmin. Radmin поддерживает систему безопасности Windows 10/8/7/Vista/XP/2012/2008/2003/2000 (32-bit and 64-bit) с поддержкой NTLMv2 и Kerberos, что позволит вам ограничивать удаленный доступ для отдельных пользователей или групп пользователей, включая пользователей локальных компьютеров, первичных и доверенных доменов или Active Directory. Настройки интерфейса безопасности унифицированы в соответствии со стандартами Windows.
- Используя систему безопасности Radmin для удаленного контроля компьютера, вы можете задавать различные права доступа для каждого пользователя отдельно.
- Все передаваемые данные надёжно защищены по стандарту AES. Секретный ключ генерируется случайным образом для каждого подключения, что обеспечивает непревзойденную степень защиты.
- При написании алгоритмов безопасности используются самые современные методы.
- Все данные, включая изображения экрана, перемещение курсора и сигналы клавиатуры, передаются только в защищенном виде. Защиту данных невозможно отключить в Radmin 2.x и 3.x.
- Все действия Radmin записываются в лог-файл.
- Таблица IP-фильтрации позволяет ограничивать удаленный доступ к отдельным IP-адресам и сетям.
- В Radmin включены процедуры самотестирования, защищающие программный код от изменений.
- Защита пароля серверной части. Radmin Server активно защищает настройки, хранимые в системном реестре. Доступ к данной ветке реестра имеет только пользователь с правами администратора.
- Интеллектуальная защита от угадывания пароля. Меры защиты включают в себя активацию временных задержек при подозрении на перебор пароля, блокирование подозрительных IP-адресов и т.д.
- Radmin Server запускается только как системная служба удаленного компьютера. В целях повышения безопасности заблокирована возможность запуска Radmin Server в качестве стандартного приложения в среде Windows 10/8/7/Vista/XP/2012/2008/2003/2000 (32-bit and 64-bit).
Настройки Radmin Server: IP фильтр
Radmin Server: Общие настройки
Radmin 3 — Руководство по установке и настройке
Перед установкой
Radmin 3 состоит из двух модулей:
Radmin Server 3
Серверный модуль (Radmin Server) необходимо установить на удалённом компьютере (например, на офисном ПК), доступ к которому Вы хотите получить.
Radmin Viewer 3
Клиентский модуль (Radmin Viewer) необходимо установить на локальном компьютере (например, на домашнем ПК или ноутбуке), который Вы хотите использовать для доступа к удалённому компьютеру.
Оба компьютера должны быть соединены между собой по протоколу TCP/IP в локальной сети, по модему или через Интернет.
Установка и настройка Radmin Server 3
Шаг 1:
Чтобы установить Radmin Server скачайте и запустите файл rserv34ru.exe на компьютере, к которому вы собираетесь подключаться удалённо. Следуйте инструкциям на экране. При установке необходимые файлы будут скопированы в системную директорию по умолчанию (C:\WINDOWS\system32\rserver30\). Предыдущие версии программы Radmin Server 3, установленные на компьютере, будут автоматически заменены новой версией (с сохранением всех настроек).
.png)
Шаг 2:
Настройте права доступа к Radmin Server. Следуйте приведённым ниже инструкциям.
Выберете в меню пункт «Права доступа…»
Выберете режим безопасности. Система безопасности Radmin наиболее удобна при подключении через интернет и имеет более гибкие настройки прав доступа. Система безопасности Windows NT преимущественно используется во внутренних корпоративных сетях.
Необходимо добавить пользователя в систему безопасности. Если ни одного пользователя не создано доступ к Radmin Server невозможен ни при каких условиях.
Добавьте нового пользователя в систему. Имя пользователя и пароль желательно вводить латинскими символами. Минимальная длина пароля — 6 символов.
Теперь Вы можете задать права доступа созданному пользователю. Если ни одна опция не отмечена — доступ к Radmin Server невозможен.
Для обеспечения дополнительного уровня безопасности Вы можете изменить общие настройки Radmin Server. Если Вы используете Radmin только для того чтобы к Вам подключался технический специалист и решал Ваши проблемы удалённо (когда вы находитесь за компьютером), Вы можете настроить подтверждение входящих соединений (отклонять или разрешать подключение вручную и по таймеру). По мимо этого вы можете изменить порт по умолчанию, по которому к Вам подключается технический специалист или администратор. Если Вы изменили порт по умолчанию, запишите его или сообщите администратору, номер этого порта понадобиться чтобы настроить Radmin Viewer.
Шаг 3:
Запишите IP адрес Вашего компьютера, для этого наведите мышкой курсор на иконку Radmin Server.
Так же вы можете посмотреть свой внешний IP адрес здесь. Если у Вас нет выделенного внешнего IP адреса обратитесь к администратору Вашей сети, для настройки маршрутизатора.
Шаг 4:
Теперь можно подключиться к Radmin Server с помощью бесплатной программы Radmin Viewer (см. инструкцию по установке и настройке ниже).
Вы можете бесплатно использовать полнофункциональную версию Radmin Server в течение 30-ти дней. По истечении 30-ти дневного периода вы не сможете подключиться к Radmin Server, пока не будет введён лицензионный ключ. Для продолжения работы с программой не забудьте купить и активировать недавно установленные копии Radmin Server 3.
Установка и настройка Radmin Viewer 3
Шаг 1:
Чтобы установить Radmin Viewer скачайте и запустите файл rview34ru.exe на компьютере, с которого Вы собираетесь подключаться удалённо. Следуйте инструкциям на экране. При установке необходимые файлы будут скопированы в директорию по умолчанию (C:\Program Files\Radmin Viewer 3\). Предыдущие версии программы Radmin Viewer 3, установленные на компьютере, будут автоматически заменены новой версией (с сохранением всех настроек). Процесс установки Radmin Viewer 3 аналогичен процессу установки Radmin Server 3.
Шаг 2:
Запустите Radmin Viewer и создайте новое подключение.
Укажите IP адрес компьютера, на котором установлен и настроен Radmin Server и к которому вы собираетесь подключиться. Укажите также понятное имя для подключения.
При необходимости вы можете изменить настройки подключения по умолчанию для экономии сетевого трафика или для увеличения скорости работы при медленном интернет-соединении (к примеру через GPRS).
Шаг 3:
Проверьте доступность удаленного компьютера, произведя сканирование встроенным сканером. Если иконка подключения после сканирования была отмечена галочкой — Radmin Server на удалённом компьютере установлен и готов к соединению.
Введите имя пользователя и пароль, заданные ранее в настройках Radmin Server на удалённом компьютере.
Теперь вы можете наслаждаться быстрым и безопасным удалённым управлением Вашего компьютера!
Система безопасности Windows
Система безопасности Windows позволяет ограничить доступ к удаленному компьютеру теми пользователями Active Directory, которые имеют соответствующие права в списке доступа Windows. Если пользователь авторизован на локальном компьютере под учетной записью, которая добавлена в список доступа на удаленном компьютере, то он сможет соединиться с удаленным компьютером без необходимости вводить логин и пароль.
Доступ к настройкам системы безопасности Windows
|
Система безопасности Windows
Удаленное администрирование — вещь полезная и нужная. Если только реализация этой функции сделана толково: чтобы работало быстро, показывало чужой экран качественно и, самое главное, соединение было безопасным. Всем этим параметрам соответствуют далеко не все программы для удаленного администрирования. Кому-то скорость не удается, у кого-то картинка далеко не такая, как хотелось бы. Ну а вопросы безопасности просто не обсуждаются: если программа не может защитить свой канал, то зачем она вообще нужна? Одной из лучших программ этого класса, отвечающей всем названым критериям, является программа Remote Administrator от компании Famatech. Программа эта распространяется в коробочном варианте через сеть компании «1С».
Radmin — программа удаленного администрирования для платформы Windows, которая позволяет полноценно работать сразу на нескольких удаленных компьютерах с помощью обычного графического интерфейса. Тип соединения между компьютерами не имеет для программы значения, главное, чтобы обмен данными осуществлялся по протоколу TCP/IP. Даже диалап может обеспечить приемлемые условия работы. Правда, для этого придется понизить скорость и ограничить формат изображения. Программа не перенасыщена функциями. Те, которые нужны, имеют быстрый и удобный доступ к настройке и включению.
Интерфейс Remote Administrator Viewer
Скорость обмена данными
Скорость обмена данными, конечно же, зависит от типа соединения. Чем выше скорость соединения, тем большую частоту обновления кадров и больший формат изображения можно задать. Скорость обмена данными — одна из сильных сторон программы. В этом плане ей, похоже, нет равных. Реализована высокая скорость за счет драйвера DirectScreenTransfer, который снимает данные об изменениях экрана непосредственно от операционной системы Windows до попадания этой информации в память видеокарты. Драйвер DirectScreenTransfer прошел сертификацию в компании Microsoft и полностью совместим с операционными системами Windows 2000, 2003, XP, а также Vista (в версии 3.0, которая пока тестируется).
Вид картинки
Вид картинки, которую видит администратор на мониторе своего компьютера, напрямую зависит от типа соединения. Если при работе по локальной сети можно установить высокую частоту обновления кадров и высокое качество картинки, то при диалапе придется довольствоваться 5-10 кадрами в секунду. Формально частота обновления кадров не ограничена, но по опыту можно сказать, что частота в 500 кадров в секунду возможна, но в ней нет никакой необходимости. 100 кадров в секунду вполне достаточно для комфортной работы. Гораздо большее зачение имеет в этом плане формат изображения. Об этом говорят установки по умолчанию, применяемые в программе. Если частота обновления сразу выставлена достаточной (100 кадров в секунду), то формат изображения выставлен в среднем значении в 256 цветов. Для локальной сети можно спокойно поднять формат до 32-битного изображения.
Подключились в режиме полного управления
Максимальный поддерживаемый формат: 2048×2048 пикселей при 32-битном цвете. Даже если ваше соединение не позволяет полноценно использовать 32-битное изображение, вы можете его использовать, но в масштабируемом или оконном режиме просмотра.
Безопасность
Для программ подобного класса безопасность — это ключевой момент. Серьезное внимание обеспечению безопасности уделено разработчиками Radmin. Прежде всего, Radmin поддерживает систему безопасности Windows NT/2000/XP/2003. То есть администратор может давать права для удаленного доступа конкретному пользователю или группе пользователей. Права на доступ к Radmin Server могут выдаваться пользователям из доменов, с которыми установлены доверительные отношения (trusted domains), и активных каталогов (active directories). Сама же система авторизации полностью совместима с NTLMv2 и интегрируема с операционной системой.
Доступ по паролю — одна из мер безопасности
Если же поддержка системы безопасности Windows NT отключена (что характерно для домашних локальных сетей или сетей небольших предприятий с приходящим админом), то доступ к удаленному компьютеру контролируется паролем. При этом задание пустого (или малонадежного, менее 8 знаков) пароля не допускается. Radmin использует аутентификацию с запросом и подтверждением. Этот метод аналогичен применяемому в Windows NT, но использует секретный ключ большей длины.
Кроме этих мер используются и другие методы защиты:
- автоматический контроль правильности и безопасности настройки серверной части программы;
- защита серверной части парольным доступом;
- использование собственной таблицы IP-фильтрации, позволяющей ограничить доступ по подсетям и хостам;
- самотестирование программы на предмет изменения кода;
- интеллектуальная система защиты от подбора пароля;
- установка Radmin Server как системной службы, а не отдельного приложения.
Режимы работы
Информация о соединении
Radmin предоставляет возможность подключаться к другому компьютеру в различных режимах:
- полного контроля;
- только просмотра;
- Telnet;
- обмена файлами;
- выключения компьютера.
Radmin 3.0 Beta
Готовится к выходу новая версия программы. Бета-версию вы можете попробовать сами. Основные новшества: новая реализация основных алгоритмов программы, отвечающих за чтение и отрисовку данных, а также их передачу, реализован новый драйвер видеозахвата (Video Hook Driver). Среди прочих изменений: новый интерфейс, новая система безопасности, текстовый и голосовой чаты, возможность раздельной установки серверной и клиентской части и другие новинки.
Резюме
Radmin считается одной из лучших программ подобного класса. Таковой она считается благодаря высокой скорости работы, надежности и высокому уровню безопасности. Она может существенно облегчить жизнь любому, кто каким-либо образом связан с необходимостью удаленного управления: системным администраторам, удаленным работникам, работникам с неопределенным рабочим днем.
Зачем нужно удаленное управление компьютерами
Каким должно быть оптимальное средство удаленного управления компьютерами
Что умеет Radmin
Принцип работы
Функциональные возможности Radmin
Безопасность
Кто использует Radmin
Зачем нужно удаленное управление компьютерами
Лет десять или пятнадцать назад в одном из ИТ-изданий мне встретилось весьма интересное образное сравнение деятельности системного администратора, бегающего по офису от компьютера к компьютеру с коробкой компактдисков и дискет, с работой ткачихимногостаночницы (помните знаменитые кадры из фильма «Светлый путь»?). Впрочем, и сегодня ИТ-специалисты в некоторых компаниях работают подобным образом — ведь настройка рабочих станций зачастую осуществляется непосредственно на рабочих местах, где они установлены. Основная причина столь неэффективного подхода заключается в том, что с помощью средств удаленного управления компьютерами, встроенных в современные клиентские и серверные операционные системы, можно выполнить далеко не все операции, требующиеся для поддержки пользователей. Оптимальным же сценарием поддержки рабочих станций и серверов, конечно, было бы полностью удаленное администрирование, позволяющее не бегать по офису, не ездить в филиалы и не мерзнуть в серверной.
Компании, специализирующиеся на системной интеграции и разработке программного обеспечения, помимо перечисленных задач, нередко оказывают техническую поддержку своим заказчикам или развертывают у них новые версии внедренных приложений. Для этого обычно приходится ехать в офис заказчика, а ведь и заказчику и исполнителю было бы выгодно обойтись без подобных визитов. Особенно это касается компаний, эксплуатирующих банкоматы и платежные терминалы — ведь они распределены по большой территории, связаны с наличными деньгами и находятся в общедоступных местах, а это значит, что для их обслуживания нужен не только ИТ-специалист, но и охрана.
В последнее время многие компании, помимо администрирования, сталкиваются с необходимостью организации удаленной работы пользователей, которым требуется доступ к своей рабочей станции или ресурсам корпоративной сети во время командировки или из дома. Подобный режим работы способствует лучшей сохранности данных — ведь если имеющие коммерческую ценность данные физически не покидают офис компании, то они не могут быть украдены вместе с ноутбуком сотрудника (как известно, кража ноутбуков — это один из наиболее распространенных каналов утечки конфиденциальных данных).
Говоря о сохранности данных, отметим, что в некоторых компаниях имеет смысл контролировать деятельность сотрудников за корпоративными компьютерами, например с целью пресечения утечки конфиденциальных данных или нецелевого использования корпоративных ресурсов.
Отметим также всё более широкое распространение онлайнового обучения, позволяющего сэкономить немалые средства благодаря отсутствию командировочных расходов. Обучающиеся дистанционно могут быть разбросаны по всему миру и не должны собираться в одном месте. Да и проведение онлайновых презентаций и совещаний нынче перестало быть экзотикой.
Все перечисленные задачи требуют наличия средств удаленного управления компьютерами. Такие средства в современных операционных системах, конечно, есть, но далеко не всегда они оптимальны с точки зрения скорости работы и удобства применения.
Каким должно быть оптимальное средство удаленного управления компьютерами
Каким должно быть средство удаленного управления компьютерами, решающее перечисленные задачи? В идеале оно должно не просто подключаться к удаленному компьютеру (для этого существуют средства терминального доступа, имеющиеся в том или ином виде во всех современных операционных системах), но и уметь подключаться в тех случаях, когда компьютер завис, позволять осуществлять изменения в BIOS, удаленно загружать или устанавливать операционную систему, использовать несколько подключений к одному компьютеру. При этом средство удаленного управления компьютерами должно обеспечивать достаточное для комфортного администрирования качество изображения и высокую скорость его передачи, поддержку различных разрешений экрана, а также уметь осуществлять обмен текстовыми и голосовыми данными с управляемым компьютером (с пользователями, техническая поддержка которых ведется удаленно, ведь нужно както общаться…). И, коль скоро речь зашла о банкоматах и платежных терминалах, защита передаваемых данных и средства разграничения прав доступа должны полностью исключать возможность их утечки.
В настоящей статье мы расскажем об одном из таких инструментов — системе Radmin от российской компании «Фаматек».
Что умеет Radmin
Radmin очень хорошо знаком многим ИТ-специалистам и пользуется заслуженной популярностью в компаниях разного масштаба и из различных отраслей. Сейчас доступна его третья версия.
Принцип работы
Принцип работы Radmin довольно прост. Продукт состоит из двух частей: лицензируемого приложения Radmin Server, которое устанавливается на компьютере, подлежащем удаленному администрированию, и бесплатного приложения Radmin Viewer, устанавливаемого на компьютере, с которого осуществляется администрирование, и эти два приложения обмениваются между собой данными. Использовать Radmin можно как в локальной сети, так и через Интернет.
Принцип работы Radmin
Radmin Server поддерживает все современные 32- и 64-разрядные операционные системы семейства Windows, а именно Windows 7, Windows Vista, Windows XP, Windows Server 2008/2008 R2, Windows Server 2003, Windows 2000 Server. А Radmin Viewer можно запускать под управлением не только вышеперечисленных систем, но и эмуляторов Windows: Wine для Linux и Parallels для Mac OS. Это позволяет осуществлять удаленный доступ с помощью Radmin с компьютеров, оснащенных Linux или Mac OS.
Функциональные возможности Radmin
Что умеет Radmin по сравнению со средствами терминального доступа Windows?
Он позволяет осуществлять подключение к удаленному компьютеру в режимах полного доступа, только просмотра, обмена файлами, перезагрузки/выключения, текстового и голосового чатов, командной строки, редактирования BIOS с помощью технологии Intel AMT, а также в режиме отправки мгновенных текстовых уведомлений.
Radmin обладает простым и интуитивно понятным пользовательским интерфейсом, вполне привычным для пользователей, в том числе и для не применявших ранее средства терминального доступа или средства управления виртуальными машинами.
Пользовательский интерфейс Radmin
Заметим, что Radmin осуществляет оптимизацию передаваемого трафика, пересылая только изменения изображения на экране, а не всё изображение целиком. Кроме того, этот продукт поддерживает любые разрешения экрана и несколько мониторов, а также плавное изменение глубины цвета от чернобелого режима (для минимального трафика) до полноцветного (для точной передачи цветов). При этом при передаче данных используется интеллектуальный алгоритм компрессии, который позволяет автоматически настраивать уровень компрессии под пропускную способность канала и загруженность процессора, обеспечивая точную корреляцию между загрузкой процессора и шириной канала передачи данных. Это выгодно отличает Radmin от встроенных средств доступа к удаленному рабочему столу Windows, начиная с Windows 7. Минимальная глубина цвета при передаче изображения при доступе к удаленному рабочему столу равна 16 бит, что значительно увеличивает сетевой трафик.
Radmin позволяет осуществить несколько одновременных подключений к одному удаленному компьютеру и одного компьютера к нескольким и переключаться между сессиями пользователей, что опять же выгодно отличает его и от средств доступа к удаленному рабочему столу Windows, поскольку в клиентских версиях Windows при подобном подключении сессия пользователя блокируется, и от встроенных средств Remote Assistant, требующих обязательного присутствия пользователя управляемого компьютера и не позволяющих ни передавать файлы, ни запускать приложения от имени учетной записи с правами администратора.
Из других полезных особенностей отметим такие, как двусторонняя работа с буфером обмена с поддержкой Unicode и встроенный сканер компьютеров в адресной книге компьютера, на котором установлен Radmin Viewer. Кроме того, для администраторов доступна бесплатная программа Radmin Deployment Package, с помощью которой можно легко и быстро произвести удаленную установку Radmin на тысячи компьютеров, настроить права доступа, активировать или обновить Radmin.
Безопасность
С точки зрения безопасности Radmin является исключительно надежным продуктом. Защита абсолютно всех передаваемых данных (включая изображения экрана, перемещение курсора и сигналы клавиатуры) во всех режимах подключения осуществляется по современному стандарту защиты данных AES, что исключает возможность утечки конфиденциальной информации. Аутентификация пользователей выполняется с помощью системы безопасности Windows с поддержкой Active Directory и протокола Kerberos. Помимо этого Radmin использует и собственную встроенную систему аутентификации Radmin Security с применением индивидуальных прав доступа, позволяющих разрешить доступ только для определенных компьютеров и подсетей.
Система безопасности Radmin Security: фильтрация IP-адресов
Отметим, что Radmin включает средства защиты от угадывания пароля, такие как активация временных задержек при подозрении на перебор пароля и блокирование подозрительных IP-адресов.
Radmin поддерживает возможность установки запроса на подключение к удаленному компьютеру для защиты от несанкционированного доступа.
Radmin Server 3 запускается исключительно как служба операционной системы, что исключает возможность доступа к нему без соответствующих прав. Кроме того, в Radmin включены процедуры самотестирования, защищающие программный код от изменений, что делает его устойчивым к воздействию вредоносного кода.
Система безопасности Radmin Security:
разграничение прав доступа
И наконец, Radmin Server активно защищает настройки, хранящиеся в системном реестре. Доступ к данной ветке реестра имеет только пользователь с правами администратора.
Кто использует Radmin
Как уже было сказано, Radmin применяется во многих отраслях. Однако наиболее часто он используется в банковской сфере для удаленного обслуживания банкоматов и платежных терминалов, а также для поддержки и настройки компьютеров распределенной банковской сети, в том числе в ряде крупнейших российских банков, в розничных сетях для управления POS-терминалами и их мониторинга, а также в государственных структурах (городских администрациях, мэриях, федеральных органах государственной власти) и многих коммерческих структурах, в которых актуальны мониторинг деятельности сотрудников и их удаленное обучение работе с современным программным обеспечением.
Многие компании также применяют Radmin для удаленного доступа сотрудников к ресурсам офиса с помощью недорогих нетбуков. Подобные решения, как уже было сказано, снижают риск утечки конфиденциальной информации. Кроме того, нетбук, способный работать с весьма нетребовательным к ресурсам приложением Radmin Viewer, стоит намного дешевле обычного ноутбука, да и, что тоже немаловажно, гораздо меньше весит.
На данный момент Radmin переведен на 27 языков, и его продают и внедряют более 5 тыс. партнеров компании «Фаматек» по всему миру. Всем пользователям предоставляется бесплатная техническая поддержка. Лицензия Radmin, что немаловажно, является бессрочной, а учебные заведения могут приобретать этот продукт по льготной цене.
***
Итак, мы ознакомились со средством удаленного администрирования Radmin. Не могу не заметить, что благодаря расширенным возможностям поддержки обмена данными между управляющим и управляемым компьютерами и надежным средствам обеспечения безопасности сфера применения этого продукта сегодня весьма разнообразна и включает не только удаленное администрирование компьютеров, платежных терминалов и банкоматов, но и техническую поддержку пользователей, мониторинг действий сотрудников, онлайновые презентации и семинары, дистанционное обучение, удаленную работу. Отметим, что Radmin изначально создавался многоязычным, а тот факт, что его производитель находится в России, означает, что никаких проблем с некорректной локализацией, которые, увы, свойственны многим зарубежным продуктам, не возникнет. Полагаю, что российским ИТ-специалистам следует обратить самое пристальное внимание на это решение.
Сайт программы: http://www.radmin.ru/
КомпьютерПресс 10’2010