Агент удаленный доступ. RMS Удаленный доступ
RMS Удаленный доступ - Описание разработчика:
"RMS Удаленный доступ(Remote Manipulator System) - это продукт, с помощью которого можно осуществлять удаленное администрирование компьютеров, как в локальной корпоративной сети (в том числе с Active Directory), так и через интернет
Доступно около 15 режимов соединения, из которых основным, несомненно, является режим "удаленный рабочий стол".
Безусловно, ключевой особенностью программы является режим управления удаленным рабочим столом. Этот режим позволяет подключиться к удаленному компьютеру и управлять им, как если бы Вы сидели непосредственно перед его экраном.
Режимы соединения:
Удаленное управление компьютером.
- Удаленное наблюдение.
- Файловый менеджер.
- Удаленный диспетчер задач.
- Удаленный диспетчер устройств.
- Удаленный реестр.
- Терминал - доступ к командной строке (аналог системной утилиты "Командная строка").
- Управление питанием.
- Удаленный запуск программ.
- Текстовый чат.
- Подключение к удаленной web-камере и микрофону.
- Отправка простого текстового сообщения.
- Соединение по протоколу RDP.
- Запись рабочего стола сервера по расписанию.
Некоторые дополнительные возможности режимов:
Полная интеграция адресной книги с Active Directory и доменом.
- Удаленный доступ к компьютеру через интернет без IP адрес, благодаря функции Internet-ID.
- Повсеместная интеграция с технологией "Drag & Drop" (перетащи и брось). Файлы и папки можно перетаскивать привычным для Windows способом - непосредственно на окно с удаленным рабочим столом и наоборот. Файловый менеджер так же полностью поддерживает эту технологию.
- Поддержка мультимониторных систем.
- Трансляция звука с удаленной машины на локальную.
- Можно включить блокировку экрана и клавиатуры удаленного компьютера во время сеанса администрирования.
- Полная поддержка графической оболочки "Aero". При соединении оболочка не отключается, хотя имеется настройка, позволяющая её отключить.
- Возможность прикреплять файлы к сообщениям в текстовом чате.
- "Интеллектуальная докачка" файлов через файловый менеджер.
- Функция удаленной печати документов.
Встроенные утилиты:
Удаленная установка.
- "Wake-On-LAN" - удаленное включение компьютера.
- MSI-конфигуратор, позволяющий настраивать дистрибутив R-Server.
- Карта сети. Список соединений можно просматривать в виде карты топологии сети.
- Поиск компьютеров в сети.
- Защита настроек R-Server паролем.
- Менеджер обратных соединений.
- Система журналирования событий на сервере."
Имеются также клиенты для Android и iOS.
Что нового в RMS Удаленный доступ 6.6.0.3:
Удобный поиск соединений с подсветкой результатов на Клиенте. Возможен поиск одновременно по всем адресным книгам.
Панель навигации по списку соединений и адресная строка.
Специальный пункт «Все соединения» в дереве соединений, позволяющий, как следует из названия, на одном экране отобразить все соединения всех адресных книг.
Теперь можно указывать область применимости прав для объектов в менеджере адресных книг на Mini Internet-ID сервере. Права могут быть применены, как к самому объекту и его под объектам, так и исключительно к самому объекту или исключительно к его под объектам.
Убран запрос у пользователя о разрешении отправки ID на почту. Вместо этого отображается специальное оповещение.
ID теперь 12-и значные, т.е. в формате 123-456-789-101.
Решена проблема с автоматическим определением статуса для ID соединений.
Множество мелочей.
» мы рассмотрели функциональный продукт для управления компьютером через интернет, в этой статье мы пошагово рассмотрим как подключится к удаленному компьютеру.
Итак, перед нами стоит задача помочь другу в установке программы, друг в другом городе и не очень разбирается в компьютере, но у него есть интернет.
Шаг 1 — Скачать и запустить RMS Агент
- Диктуем по буквам или шлем имейлом, скайпом другу прямой адрес загрузки — http://rmansys.ru/download/Agent.exe;
- Он запускает загруженный файл Agent.exe (замечу что программка не требует прав администратора и работает в обход брендмауера). Через пару секунд ваш друг видит на экране окно программы:
И это все, больше вашему другу ничего делать не нужно, ID и пароль он сообщает вам! С содроганием вспоминаю TeamViewer и с необходимостью нажать десяток кнопок и подождать секунд 40 прежде чем неустановленная программа запустится.
Шаг 2 — Скачать и запустить rms.viewer5.5ru.msi
- Вы загружаете модуль управления клиентами — http://rmansys.ru/download (RMS Удаленный доступ - полная версия);
- Из загруженного архива устанавливаете — rms.viewer5.5ru.msi, на рабочем столе появляется ярлык Viewer (зеленый монитор);
- Запускаем программу:
Правой кнопкой мышки — добавить соединение, называем произвольно имя соединения, вводим продиктованный другом Internet ID и нажимаем «ок». Программа произведет соединение, запросит пароль, который нам опять же сообщит друг и на этом все, мы подсоединились:
Если вы подведете мышку к верхней центральной части экрана, то выплывет панелька управления, на ней можно запустить менеджер файлов, отключить клиенту клавиатуру, дабы не мешал, изменить размер экрана и т.д.
Продвинутая работа в RMS Удаленный доступ
Кликнув правой кнопкой по соединению и выбрав пункт меню свойства, вам отображается свойство соединения:
Как видите на вкладке дополнительно есть ряд очень полезных функций, например вы можете при конекте отключать aero интерфейс, блокировать клаву и мышь клиента, настроить цвет (понизить для слабых машин) и многое другое.
Также обратите внимание на вкладку «Безопасность». На стороне клиента, в агенте вы можете жестко задать постоянный пароль, а в клиенте в этой вкладке прописать этот пароль и таким образом иметь постоянно доступ, что очень удобно.
Маленькая удобная хитрость в работе с RMS
Дело в том, что не обязательно устанавливать клиенту программу хост, для того, чтобы всегда можно было к нему зайти, вы можете скопировать содержимое папки хост и настроить себе батники/cmd файлы. Синтаксис работы с командной строкой следующий:
rutserv.exe с следующими ключами:
- /silentinstall — установить службу Хост
- /silentuninstall — деинсталлировать службу Хост
- /firewall — интегрировать с системным файрволлом Windows XP/Vista/7
- /start — запустить сервер
- /stop — остановить сервер
- /config — открыть окно настроек
- /printerinstall — установить виртуальный принтер RMS.
- /printeruninstall — деинсталлировать виртуальный принтер RMS.
Внимание! Команды Хоста выполняются только от имени администратора.
Remote Manipulator System – бесплатная для частного и домашнего использования программа с закрытым исходным кодом для удалённого администрирования и управления компьютером, разработанная российской компанией TektonIT. Данный проект является официальным продолжением закрытого ныне Remote Office Manager.
Remote Manipulator System (RMS) предоставляет быстрый, безопасный и удобный доступ к удаленным компьютерам и поддерживает соединения через локальные сети (LAN) и сети широкого доступа – WAN (Internet). Помимо управления мышью и клавиатурой RMS предоставляет набор других утилит, полезных системному администратору, например, передача файлов, диспетчер задач, удалённый запуск, перехват звуковых сигналов удалённой машины и многое другое.
Несмотря на широкий функционал, Remote Manipulator System занимает минимум памяти, экономно использует ресурсы процессора, а так же может быть настроен на работу в медленных сетях (на базе EDGE, GPRS), благодаря возможности работы в т. н. экономичном режиме. Все данные, передаваемые по сети, сжимаются и шифруются.
Remote Manipulator System состоит их двух компонентов
- R-Server – эта часть устанавливается на удалённом компьютере (возможна удаленная установка).
- R-Viewer – эта часть устанавливается на компьютере администратора, с помощью неё можно управлять уделёнными компьютерами.
Особенности Remote Manipulator System
- Управление клавиатурой и мышью компьютера по сети.
В отдельном окне видно удалённый рабочий стол контролируемого компьютера.
- Полная совместимость с Microsoft Windows 7 с поддержкой графической оболочки Aero.
- Широкий спектр режимов работы программы – передача файлов, удалённый диспетчер задач, терминал, Wake-On-LAN и многое другое.
- Несколько режимов удалённой установки.
- Поддержка Microsoft Remote Desktop Protocol (RDP).
- Подключение к удалённой веб-камере и микрофону.
- Поддержка мультимониторных систем.
- Карта сети.
- Текстовый чат.
Также в программе Remote Manipulator System реализованы две подсистемы безопасности – безопасность Microsoft Windows NT и безопасность RMS. Все данные, передаваемые по сети, сжимаются и шифруются, с использованием современных технологий и протоколов обмена ключами (RSA с 2048-битным ключом обмена и AES с 256-битным сеансовым ключом). Встроенный IP-фильтр позволяет разрешить или запретить доступ с определенных IP-адресов. Встроена защита от подбора пароля и DDOS атак.
Есть возможность запретить какой-либо режим соединения для всех клиентов. Кроме того, в программе появилась возможность установить пароль на изменение настроек RMS-Server.
RMS Удаленный доступ (Remote Manipulator System) - это программа, предназначенная для системных администраторов небольших предприятий, а также специалистов, осуществляющих техническую поддержку пользователей. С ее помощью можно наладить удаленный доступ к нескольким компьютерам и работать с ними параллельно. Данное решение состоит из двух частей - клиента и хост. Первая устанавливается на компьютер администратора, а вторая - на компьютер пользователя. При корректном функционировании программы, клиентская часть дает возможность управлять запущенными программами, работать с файловой системой, командной строкой, диспетчером задач, периферийными устройствами и так далее. Она имеет очень простой понятный интерфейс и богатое окно настроек.
При создании RMS Удаленный доступ разработчики уделили особое внимание безопасности использования программы. Соединение, установленное между клиентом и хостом, надежно защищено и шифруется несколькими способами.
Ключевые особенности и функции
- состоит из хоста и клиентской части;
- позволяет получить полный контроль над удаленным компьютером;
- обеспечивает надежную защиту установленного соединения;
- включает в себя конфигуратор MSI дистрибутива;
- имеет удобный пользовательский интерфейс.
Последние несколько лет программы для удаленного управления компьютерами все более обретают популярность, как для корпоративного использования, так и у домашних пользователей. Системный администратор даже малого предприятия уже не может представить себе жизнь без программы удаленного администрирования.
Что же такое программа для удаленного администрирования? Как следует из названия, в первую очередь это инструмент, позволяющий получить полный доступ к удаленному ПК на расстоянии. Программа перенаправляет на Ваш компьютер картинку с удаленного экрана и транслирует нажатия клавиш клавиатуры и перемещение курсора мыши с Вашего ПК на удаленный. Это базовая функциональность практически для всех решений в области удаленного администрирования. Но очень часто этого оказывается мало, требуются дополнительные функции. Именно наличие различного дополнительной функциональности и отличает друг от друга софт этой категории. В данном обзоре мы рассмотрим отечественную разработку компании «TektonIT» - продукт «Remote Manipulator System».
Remote Manipulator System состоит из двух частей. Серверная часть (RMan-Server) устанавливается на компьютеры пользователей, к которым нужно получить доступ. Клиентская часть (RMan-Viewer) устанавливается на компьютер администратора, с которого будет осуществляться удаленное управление.
Viewer - Server
Скачать дистрибутив можно с официального сайта компании производителя , размер дистрибутива около 10 МБ. Программа совместима с Windows 7.
Установка Remote Manipulator System
Подробно рассмотрим процесс установки серверной и клиентской части. Для программ удаленного администрирования установка - это важнейшая часть функциональности.
Для работы программы нужно установить два модуля. Модуль RMan-Viewer на компьютер администратора и модуль RMan-Server на компьютеры пользователей. Доступно несколько способов установки серверной части.
Первый способ - ручная установка сервера из MSI-дистрибутива. В процессе установки программа автоматически интегрируется в стандартный брандмауэр, чтобы не было проблем с доступом к серверу из внешней сети. Затем появится окно настроек программы, где необходимо задать пароль для доступа к данному компьютеру через клиентскую программу RMan-Viewer. Можно задать и другие дополнительные параметры безопасности, установить IP-фильтр, настроить доступ к определенным режимам соединения.
Второй способ - удаленная установка серверной части непосредственно с рабочего места администратора. К слову, доступно несколько видов удаленной установки - это установка с помощью встроенной специализированной утилиты и автоматизированная удаленная установка в домене через групповые политики безопасности Active Directory. Последний вариант особенно удобен для организаций с крупным парком ПК.
Для начала, нужно установить RMan-Viewer - клиентский модуль, позволяющий осуществлять контроль над серверными модулями.
Главное окно RMan-Viewer
В список соединений нужно добавить новое соединение, указав в его настройках IP-адрес или имя удаленного компьютера.
Новое соединение
Для массового добавления RMan-Server-ов в список соединений можно воспользоваться встроенным поиском.
Поиск RMan-Server-ов
Выберите в списке соединений интересующее, либо группу интересующих компьютеров и через контекстное меню запустите утилиту «Удаленная установка».
Удаленная установка
В этом окне нужно указать MSI дистрибутив RMan-Server, который требуется установить. Также, указав путь к дистрибутиву, запускаем MSI-конфигуратор, с помощью которого можно легко предварительно настроить дистрибутив устанавливаемого сервера, например, задать пароль доступа.
MSI-конфигуратор
С помощью встроенной утилиты удаленной установки можно не только инсталлировать Remote Manipulator на удаленный компьютер, но и деинсталлировать его, запускать и останавливать.
Функциональность
Программа предоставляет весьма широкий выбор режимов соединения.
- Удаленное управление компьютером.
- Удаленное наблюдение.
- Файловый менеджер.
- Удаленный диспетчер задач.
- Удаленный диспетчер устройств.
- Удаленный реестр.
- Терминал - доступ к командной строке (аналог системной утилиты «Командная строка»).
- Управление питанием.
- Удаленный запуск программ.
- Текстовый чат.
- Подключение к удаленной web-камере и микрофону.
- Отправка простого текстового сообщения.
- Соединение по протоколу RDP.
- Запись рабочего стола сервера по расписанию.
Основной плюс, проистекающий из такого обилия вариантов подключения, - возможность производить различные настройки, не отвлекая пользователя от работы. Например, можно редактировать реестр или просматривать список установленного оборудования и программ, но на экране сервера не будет происходить совершенно никаких изменений.
Остановимся на рассмотрении некоторых режимов подробнее.
Удаленное наблюдение и управление
Данный режим является наиболее востребованным и часто используемым. Этот режим позволяет подключиться к удаленному компьютеру и управлять им, как если бы Вы сидели непосредственно перед его экраном. Субъективно продукт показал достаточно высокую скорость работы в локальной сети - разработчики не преувеличили, приведя в описании продукта фразу «Скорость работы на таком уровне, что Вы не почувствуете разницу между локальным и удаленным компьютером».
Удаленный рабочий стол
Вверху окна с удаленным экраном находится всплывающая панель инструментов, с набором наиболее часто используемых функций.
Панель инструментов
Можно заблокировать устройства ввода и экран удаленного компьютера, чтобы пользователь не видел манипуляции, производимые во время сеанса управления; выбрать монитор (если их несколько на удаленной машине); переносить информацию через буфер обмена.
Также, непосредственно в окне с удаленным экраном, можно открыть панель расширенной настройки.
Дополнительные параметры
Файловый менеджер
Весьма часто возникает необходимость передать файл с одного компьютера на другой, а стандартный общий доступ к интересующим файлам не настроен, либо не доступен. На помощь приходит модуль передачи файлов.
Файловый менеджер
Интерфейс этого модуля напоминает известный файловый менеджер «Total Commander», поэтому большинству опытных пользователей разобраться с данным модулем не составит труда. Доступны все распространенные файловые операции. Файлы можно копировать, перемещать, удалять, переименовывать.
Файловый менеджер полностью поддерживает операции перетаскивания «Drag&Drop», совместим с системным проводником. Есть удобная система закладок для быстрого перехода по наиболее часто используемым директориям.
Многим будет полезна функция т. н. докачки файлов.
Удаленная веб-камера
Этот модуль появился в продукте недавно и практически не имеет аналогов среди программ для удаленного доступа. Этот режим позволяет подключаться к устройствам видео захвата (веб-камера, микрофон, TV-тюнер и т. д.). Т. о. Remote Manipulator позволяет наблюдать не только за тем, что происходит на экране удаленного компьютера, но и за тем, что происходит возле него.
Удаленная веб-камера
Данный режим имеет ряд настроек, позволяющих выбрать нужное устройство захвата и качество картинки.
Настройка удаленной веб-камеры
Во время сеанса подключения к веб-камере на удаленном компьютере отображается баннер, оповещающий пользователя о том, что за ним ведется видеонаблюдение. Всё-таки Remote Manipulator это софт для администрирования, а не для шпионажа.
Диспетчер задач
Данный режим предназначен для управления окнами, процессами и службами удаленного ПК. Проще говоря, если нужно запустить какую-то службу или завершить не желательный процесс - удаленный диспетчер задач подойдет как нельзя кстати.
Диспетчер задач
Текстовый чат и отправка простого текстового сообщения
Не забыты в программе и средства коммуникации с удаленными пользователями.
Многопользовательский чат с возможностью расширенного форматирования текста и отправкой вложений.
Текстовый чат
И отправка простого текстового сообщения.
Простое сообщение
Инвентаризация
Режим «Удаленный диспетчер устройств» реализует функциональность, позволяющую производить полную перепись программного и аппаратного обеспечения парка машин. Информация группируется в удобные HTML- или XML-отчеты.
Диспетчер устройств
Удаленный редактор реестра
Довольно новый режим, хотя давно имеется у некоторых аналогов. Незаменим, когда нужно поправить что-то в удаленном системном реестре, но не хочется отвлекать пользователя.
Удаленный редактор реестра
Интерфейс очень похож на системный Regedit, поэтому разобраться в этом модуле можно мгновенно. К слову, редакторы параметров тоже сделаны на должном уровне.
Удобной особенностью является наличие функции импорта/экспорта ключей и параметров в стандартный файл.REG.
Другие режимы
Режим «Запись экрана» позволяет следить за действиями пользователя полностью автономно от RMan-Viewer. Т. е. администратор, с помощью удобного пользовательского интерфейса, может задать расписание, которое, если перевести на человеческий язык, выглядит так - «Делать снимок каждые 2 минуты, по рабочим дням с 8 утра до 5 вечера». В любой момент администратор может загрузить с сервера файл, в котором хранятся снимки экрана за какой-то конкретный день и посмотреть, с помощью специального плеера, что происходило на экране удаленного компьютера, к примеру, в 16:00. Имеется возможность защиты файлов с записями от удаления на сервере.
Итак, кому может понадобиться это? В первую очередь, администраторам и руководителям, так как это дает возможность контролировать работу самих пользователей, просмотрев дневной отчет с кадрами раз в 1 минуту, можно получить точную картину того, что происходило на экране удаленного компьютера на протяжении всего рабочего дня. Таким образом, можно серьезно оптимизировать работу сотрудников, даже когда администратора нет на рабочем месте.
Режим «Терминал» позволяет получить полноценный доступ к командной строке удаленной системы. Ввод команд и запуск программ в окне «Терминал» производится точно так же, как в командной строке системной утилиты «cmd». Кстати, в отличие от некоторых других программ, в RMan данный режим полностью совместим с кириллицей.
Есть встроенный RDP-клиент. RDP - утилита для управления рабочим столом удаленного компьютера. Используется стандартный протокол удаленного рабочего стола, разработанный компанией «Microsoft».
Режим «Управление питанием» позволяет выключать и перезагружать удаленный компьютер, завершать и блокировать сеанс текущего пользователя удаленно.
Безопасность
По заверению разработчиков, Remote Manipulator System спроектирован с учетом современных стандартов и требований безопасности на всех уровнях. Все данные, передаваемые по сети, шифруются, эту функцию нельзя отключить. Для аутентификации клиента используется алгоритм шифрования открытым ключом RSA с длиной ключа 2048 бит. Передаваемые данные шифруются надежным AES алгоритмом с 256-битным ключом. Есть возможность настраивать алгоритмы шифрования и длину ключа. Все криптографические функции реализованы в сертифицированных системных библиотеках «Microsoft».
RMan поддерживает две системы авторизации: защита паролем и защита на базе Active Directory. Настройки RMan-Server хранятся в системном реестре Windows, доступ к ним ограничен всем, кроме пользователей с правами администратора. Так же есть возможность поставить пароль на доступ к настройкам сервера даже для администраторов.
Имеется довольно гибкая система разграничения сетевого доступа к серверу: привязка к одному конкретному сетевому интерфейсу, запрет доступа по IP-адресу или диапазону IP-адресов, защита от подбора пароля и DoS-атак.
IP-фильтр
Работа через NAT и в сложной топологии сети
Функция «Обратное соединение» (callback) позволяет серверу выступать инициатором сетевого соединения. Благодаря этому механизму можно осуществлять соединение даже с сервером, который находится за сетевым экраном или же если не известен его IP-адрес.
Обратное соединение
Функция «Соединение через…» дает возможность соединяться через цепочку RMan-Server-ов (выстраивать т. н. каскадное соединение), в случае, если нет маршрутизируемого доступа в нужную подсеть напрямую.
Каскадное соединение
Некоторая дополнительная функциональность
Если описывать каждую функцию каждого режима программы, то это будет уже не формат обзора, а формат небольшой книги. Поэтому просто коротко перечислим список некоторых востребованных дополнительных функций программы.
- Повсеместная интеграция с технологией «Drag&Drop» (перетащи и брось). Файлы и папки можно перетаскивать привычным для Windows способом - непосредственно на окно с удаленным рабочим столом и наоборот.
- Поддержка мультимониторных систем.
- Трансляция звука с удаленной машины на локальную.
- Можно включить блокировку экрана и клавиатуры удаленного компьютера во время сеанса администрирования.
- Полная поддержка графической оболочки «Aero». При соединении оболочка не отключается, хотя имеется настройка, позволяющая её отключить.
- Возможность прикреплять файлы к сообщениям в текстовом чате.
- «Интеллектуальная докачка» файлов через файловый менеджер.
- «Wake-On-LAN» - удаленное включение компьютера.
- Карта сети. Список соединений можно просматривать в виде карты топологии сети.
- Защита настроек RMan-Server-а паролем.
- Система журналирования событий на сервере.
Итоги
Продукт, безусловно, достоин внимания и подойдет самым различным категориям пользователей. Я бы особо выделил действительно высокую скорость передачи картинки в режиме удаленного управления, неконфликтность с драйверами устройств, широкую функциональность, высокую динамику развития программы и внедрения новых функций.
