Netop Remote Control. Нетиповые сценарии удаленного доступа

 АЛЕКСЕЙ АБСАЛЯМОВ, окончил МГТУ им. Н.Э. Баумана, работает в NetOp Tech Rus с 2002 года. Область профессиональных интересов – разработка и внедрение программного обеспечения

Netop Remote Control
Нетиповые сценарии удаленного доступа

Первые программы для удаленного доступа и управления появились еще в середине 90-х годов. Могут ли разработчики предложить что-то новое в этой области? Оказывается, да!

Начинать разговор о программе для удаленного управления всегда сложно: рискуешь поймать скучающий взгляд своего собеседника. Это неудивительно – ведь тема уже отнюдь не модная. Однако преодолев первое сопротивление, всегда сталкиваешься с проблемами, на которые или махнули рукой, или они решены лишь частично.

Возьмем гипотетическую среднюю организацию с парком в несколько сотен компьютеров и пятью-семью серверами. Усложним задачу, указав, что часть серверов работает под Windows, а часть под Linux; пусть некоторые из сотрудников работают на ноутбуках, часть – под Windows, а часть – под Apple Macintosh. Добавим, что организация имеет два филиала в других городах. Работа компании сильно зависит от приложения, написанного внешним подрядчиком, к которому необходимо обеспечивать доступ как с настольных ПК в офисе, так и с КПК сотрудников, находящихся в командировках. Разумеется, вся информация на серверах и рабочих станциях конфиденциальна и требует тщательной защиты.

Серверы и рабочие станции, а также ноутбуки и КПК нуждаются в обслуживании, а пользователи – в поддержке. Как ее обеспечить с максимальной эффективностью? Посмотрим, как можно решить эту задачу с помощью продукта Netop Remote Control.

Обслуживание локальных компьютеров

Первые версии Netop появились в начале 90-х годов, поэтому весь джентльменский набор базовых функций в продукте реализован: просмотр удаленного экрана, управление мышью и клавиатурой, передача файлов, текстовый и аудио-видеочат, выполнение базовых команд и запуск приложений. Развертывание такого решения не займет много времени: на управляемые компьютеры устанавливается модуль Host, а на управляющие – Guest. Управляемых компьютеров довольно много, поэтому для их установки целесообразно создать дистрибутив (в формате Microsoft Installer), содержащий все необходимые настройки (например, автозапуск с операционной системой и защиту от изменения конфигурации пользователем). Дистрибутив создается с помощью утилиты NetOp Pack’n’Deploy, после чего распространяется с помощью Group Policy или иного инструмента. Не забудем также о не-Windows компьютерах: для Macintosh, Linux и даже OS/2 есть отдельный дистрибутив.

Даже в такой сравнительно простой ситуации Netop выделяется на фоне многих аналогичных продуктов.

Несколько примеров из жизни:

• Как это часто случается, возникшая проблема была вызвана не компьютером, а неверными действиями пользователя. Объяснения «на пальцах» – не для слабонервных, поэтому смело включаем режим демонстрации своего экрана и показываем пользователю, куда в следующий раз нужно кликнуть мышью.
• Если проблема никак не решается, нужно пригласить коллег принять участие в поиске неисправности. При этом все специалисты могут подключиться к одному компьютеру одновременно, а мышью и клавиатурой пользоваться по очереди (передавая управление по требованию).
• Нужно узнать, какой пакет обновления установлен на компьютере, желательно не отвлекая пользователя от работы (то есть не подключаясь к его экрану и мыши). Netop позволяет в этом случае произвести удаленный сбор информации об аппаратном и программном обеспечении компьютера и при необходимости сохранить ее в XML-файл.
• Нужно централизованно выполнить определенные действия на многих компьютерах (например, рассылку файлов или запуск обновления). Создаем в Netop скрипт, который производит эти действия автоматически в определенное время.
• Один из компьютеров перестал загружаться после установки нового компонента. Для решения проблемы необходимо изменить параметры BIOS. С помощью Netop и технологии Intel vPro заходим на компьютер и выполняем необходимые действия. Правда, для этого необходима поддержка vPro на стороне «железа».

Что с безопасностью?

Невозможно обойти вниманием и вопросы безопасности. Даже самые простые средства для удаленного управления осуществляют шифрование трафика, спрашивают пароль при подключении и могут аутентифицировать с помощью Active Directory. Разумеется, все это может и Netop, но всегда ли требования по безопасности ограничиваются только этим? Многие организации, перешагнувшие определенный рубеж развития, внедряют более изощренные системы безопасности. К их числу можно отнести, например, двухфакторную аутентификацию с помощью смарт-карт или RSA SecurID. Все это Netop поддерживает.

Другой аспект безопасности – это разграничение доступа и аудит. Если штат ИТ-отдела достаточно велик, то у специалистов могут быть разные права доступа на разные компьютеры. Можно было бы реализовать такой сценарий изменением схемы Active Directory, но куда проще воспользоваться компонентом Netop Security Server. Фактически это служба каталога, дополняющая базовую службу (Active Directory или другую, доступ к которой осуществляется по протоколу LDAP), созданная специально для Netop. В ней можно задать все многообразие прав и полномочий применительно к Netop Host и Guest.

Аудит – последний рубеж, возможность если не предупредить возникновение проблемы, то хотя бы понять постфактум, что произошло. Критичные для фирмы серверы могут быть настроены так, что все сеансы удаленного управления записываются в видеоролик, хранящийся на отдельном сервере с ограниченным физическим доступом. Для остальных серверов и рабочих станций может быть достаточно записи в журнал более ста разных событий, возникающих при работе с Netop.

Настоящая удаленность

Роутеры, файeрволы, прокси, порты. Эти термины непременно приходят на ум, когда появляется задача подключиться к чему-то через Интернет. Обязательно ли потребуется все эти системы перенастраивать и согласовывать? Не факт. Посмотрим, как можно этого избежать с помощью того же Netop Remote Control.

Для того чтобы Guest смог подключиться к Host, нам потребуется установить на сервер в DMZ дополнительный модуль WebConnect.

Этот модуль состоит из двух компонентов: Connection Manager и Connection Server, причем последний может быть не один, а несколько – для обеспечения отказоустойчивости и балансировки нагрузки. Connection Manager – веб-служба IIS, хранящая актуальную информацию обо всех работающих компьютерах Host, а также о доступности и загрузке Connection Server. Информация хранится в базе данных MS SQL.

Для работы с Host, находящимся в частной сети, Guest сначала подключается к Connection Manager и запрашивает состояние данного Host. Если удаленный компьютер включен, то Connection Manager сообщает Guest необходимые параметры Connection Server, который уже будет осуществлять коммутацию соединения. Трафик передается по протоколу HTTP, что снимает проблемы, связанные с файрволами. Поддерживаются также и прокси-серверы разных типов (с аутентификацией и без нее).

Рисунок 1. Не отвлекая пользователя от работы, можно выполнять множество действий, например, работать в консоли удаленного компьютера

Могут быть и другие сценарии работы через Интернет, например:

• ИТ-специалист не только находится в частной сети, но и не имеет возможности установить полную версию Guest. В этом случае он может воспользоваться легким браузерным вариантом, выполненным в виде ActiveX-компонента, встраиваемого почти куда угодно. Для работы достаточно лишь загрузить веб-страницу в браузере и выбрать компьютер для подключения.
• Набирающие популярность смартфоны и КПК теперь часто используются для работы и также нуждаются в обслуживании. Host, устанавливаемый на Windows Mobile, использует WebConnect, и к нему можно подключаться из Guest точно так же, как и к обычным компьютерам. Сам КПК может использовать GPRS, 3G или иное подключение с динамическим IP-адресом.
• Если установка «тяжелого» модуля Host на управляемые компьютеры невозможна или затруднительна (например, при поддержке чужих пользователей или из-за ограничений по количеству лицензий), можно воспользоваться сверхлегким вариантом Host – Netop On Demand Host. Этот бесплатный плагин пользователю не требуется настраивать или устанавливать. Все, что требуется, – это загрузить его из Интернета и нажать кнопку «Подключиться». Потом с помощью того же WebConnect Netop «найдет» нужного специалиста и обеспечит подключение. Существенно меньший функционал Netop On Demand Host компенсируется практически моментальной готовностью к работе.

Зрелость продукта и технологии (а текущая версия Netop Remote Control – 9.5!) отчасти играет против них самих: кажется, что все уже придумано и потолок достигнут. Однако часто в основном автоматизирована лишь самая очевидная задача – простое удаленное управление в локальной сети, тогда как масса более мелких, но не менее важных задач остаются в ручном исполнении. Их решение поможет увеличить эффективность работы ИТ-отдела многих организаций.

Комментарии могут оставлять только зарегистрированные пользователи