 |
|
|
|
Netop Remote Control. Нетиповые сценарии удаленного доступа
Netop Remote Control Первые программы для удаленного доступа и управления появились еще в середине 90-х годов. Могут ли разработчики предложить что-то новое в этой области? Оказывается, да! Начинать разговор о программе для удаленного управления всегда сложно: рискуешь поймать скучающий взгляд своего собеседника. Это неудивительно – ведь тема уже отнюдь не модная. Однако преодолев первое сопротивление, всегда сталкиваешься с проблемами, на которые или махнули рукой, или они решены лишь частично. Возьмем гипотетическую среднюю организацию с парком в несколько сотен компьютеров и пятью-семью серверами. Усложним задачу, указав, что часть серверов работает под Windows, а часть под Linux; пусть некоторые из сотрудников работают на ноутбуках, часть – под Windows, а часть – под Apple Macintosh. Добавим, что организация имеет два филиала в других городах. Работа компании сильно зависит от приложения, написанного внешним подрядчиком, к которому необходимо обеспечивать доступ как с настольных ПК в офисе, так и с КПК сотрудников, находящихся в командировках. Разумеется, вся информация на серверах и рабочих станциях конфиденциальна и требует тщательной защиты. Серверы и рабочие станции, а также ноутбуки и КПК нуждаются в обслуживании, а пользователи – в поддержке. Как ее обеспечить с максимальной эффективностью? Посмотрим, как можно решить эту задачу с помощью продукта Netop Remote Control. Обслуживание локальных компьютеров Первые версии Netop появились в начале 90-х годов, поэтому весь джентльменский набор базовых функций в продукте реализован: просмотр удаленного экрана, управление мышью и клавиатурой, передача файлов, текстовый и аудио-видеочат, выполнение базовых команд и запуск приложений. Развертывание такого решения не займет много времени: на управляемые компьютеры устанавливается модуль Host, а на управляющие – Guest. Управляемых компьютеров довольно много, поэтому для их установки целесообразно создать дистрибутив (в формате Microsoft Installer), содержащий все необходимые настройки (например, автозапуск с операционной системой и защиту от изменения конфигурации пользователем). Дистрибутив создается с помощью утилиты NetOp Pack’n’Deploy, после чего распространяется с помощью Group Policy или иного инструмента. Не забудем также о не-Windows компьютерах: для Macintosh, Linux и даже OS/2 есть отдельный дистрибутив. Даже в такой сравнительно простой ситуации Netop выделяется на фоне многих аналогичных продуктов. Несколько примеров из жизни:
Что с безопасностью? Невозможно обойти вниманием и вопросы безопасности. Даже самые простые средства для удаленного управления осуществляют шифрование трафика, спрашивают пароль при подключении и могут аутентифицировать с помощью Active Directory. Разумеется, все это может и Netop, но всегда ли требования по безопасности ограничиваются только этим? Многие организации, перешагнувшие определенный рубеж развития, внедряют более изощренные системы безопасности. К их числу можно отнести, например, двухфакторную аутентификацию с помощью смарт-карт или RSA SecurID. Все это Netop поддерживает. Другой аспект безопасности – это разграничение доступа и аудит. Если штат ИТ-отдела достаточно велик, то у специалистов могут быть разные права доступа на разные компьютеры. Можно было бы реализовать такой сценарий изменением схемы Active Directory, но куда проще воспользоваться компонентом Netop Security Server. Фактически это служба каталога, дополняющая базовую службу (Active Directory или другую, доступ к которой осуществляется по протоколу LDAP), созданная специально для Netop. В ней можно задать все многообразие прав и полномочий применительно к Netop Host и Guest. Аудит – последний рубеж, возможность если не предупредить возникновение проблемы, то хотя бы понять постфактум, что произошло. Критичные для фирмы серверы могут быть настроены так, что все сеансы удаленного управления записываются в видеоролик, хранящийся на отдельном сервере с ограниченным физическим доступом. Для остальных серверов и рабочих станций может быть достаточно записи в журнал более ста разных событий, возникающих при работе с Netop. Настоящая удаленность Роутеры, файeрволы, прокси, порты. Эти термины непременно приходят на ум, когда появляется задача подключиться к чему-то через Интернет. Обязательно ли потребуется все эти системы перенастраивать и согласовывать? Не факт. Посмотрим, как можно этого избежать с помощью того же Netop Remote Control. Для того чтобы Guest смог подключиться к Host, нам потребуется установить на сервер в DMZ дополнительный модуль WebConnect. Этот модуль состоит из двух компонентов: Connection Manager и Connection Server, причем последний может быть не один, а несколько – для обеспечения отказоустойчивости и балансировки нагрузки. Connection Manager – веб-служба IIS, хранящая актуальную информацию обо всех работающих компьютерах Host, а также о доступности и загрузке Connection Server. Информация хранится в базе данных MS SQL. Для работы с Host, находящимся в частной сети, Guest сначала подключается к Connection Manager и запрашивает состояние данного Host. Если удаленный компьютер включен, то Connection Manager сообщает Guest необходимые параметры Connection Server, который уже будет осуществлять коммутацию соединения. Трафик передается по протоколу HTTP, что снимает проблемы, связанные с файрволами. Поддерживаются также и прокси-серверы разных типов (с аутентификацией и без нее).
Рисунок 1. Не отвлекая пользователя от работы, можно выполнять множество действий, например, работать в консоли удаленного компьютера Могут быть и другие сценарии работы через Интернет, например:
Зрелость продукта и технологии (а текущая версия Netop Remote Control – 9.5!) отчасти играет против них самих: кажется, что все уже придумано и потолок достигнут. Однако часто в основном автоматизирована лишь самая очевидная задача – простое удаленное управление в локальной сети, тогда как масса более мелких, но не менее важных задач остаются в ручном исполнении. Их решение поможет увеличить эффективность работы ИТ-отдела многих организаций. |
АЛЕКСЕЙ АБСАЛЯМОВ, окончил МГТУ им. Н.Э. Баумана, работает в NetOp Tech Rus с 2002 года. Область профессиональных интересов – разработка и внедрение программного обеспечения
Комментарии отсутствуют
| Добавить комментарий |
|
Комментарии могут оставлять только зарегистрированные пользователи |
|
