Налаштування віддаленого доступу

В наш час, в «вік комп`ютерних технологій», комп`ютери є всюди і охоплюють практично всі сфери життя людини, що створює для нас масу позитивних моментів - автоматизацію механічних процесів, доступність і тривале зберігання інформації і т.д. Втім, тут, як і скрізь, є зворотний бік медалі, про яку не слід забувати і яку необхідно враховувати.
Сучасні технології дозволяють нам переносити величезні обсяги інформації в пристрої, розміром втричі менше сірникової коробки, мати при собі записуючий і пристрій, що зчитує, і багато іншого. Однак деякі «форс-мажорні» ситуації все ж можливі - і це один з вирішальних стимулів до подальшого розвитку технологій. Яскравим прикладом такого форс-мажорних обставин є момент, коли ми забуваємо, скажімо, скопіювати дані з домашнього ПК на робочий ноутбук. І, як на зло, вони необхідні саме сьогодні! Що ж робити з такою забудькуватістю? Або ж ви поїхали у відрядження, а кому-то з родичів терміново потрібна ваша допомога в налаштуванні браузера або в пошуку папки з документами. І не повернешся ніяк, і допомогти потрібно. Що ж робити?
Реалізувати відповідне рішення можна за допомогою забезпечення віддаленого доступу до потрібних комп`ютерів. Правда, перш ніж налаштувати і дозволити віддалений доступ, потрібно зважити всі «за» і «проти».

Переваги віддаленого доступу

Першим і найважливішим є доступ до даних в будь-який момент часу. При цьому дані можна переглянути безпосередньо віддалено або ж просто скопіювати їх з робочого столу віддаленого комп`ютера на свій поруч ПК. Ви можете отримати доступ до всіх налаштувань віддаленого комп`ютера, що вкрай необхідно в разі надання технічної підтримки його користувачеві. Всі дії, що виконуються як вами, так і користувачем, що сидить за віддаленим комп`ютером, видно обом, так можна навіть проводити навчання нового користувача, якщо раптом він не дуже досвідчений в комп`ютерних премудростях.
Віддалений доступ використовується в різних сферах, не тільки в «домашніх справах». Нерідко ця технологія виявляється корисною при супроводі програмного забезпечення або при організації робочого процесу.
При віддаленому доступі ви маєте можливість бачити повне відображення комп`ютера-ресурсу, аж до колірних схем і звукових ефектів. Віддалений доступ при необхідності можна отримати з будь-якого комп`ютера і правильних налаштуваннях програми або служби. Як правило, доступ односторонній, тому переживати за цілісність власного комп`ютера при «віддаленому спілкуванні» з недосвідченим користувачем не варто.

Недоліки віддаленого доступу

При всіх своїх достоїнствах і зручність віддалений доступ не є повноцінним доступом до ресурсу. Причиною тому множинні обмеження. Першим обмеженням є вимога до швидкості інтернет-з`єднання, оскільки мала швидкість стає причиною спотворень в зображенні, звуках і т.д.
При відкритті віддаленого доступу ви піддаєте свій ПК деякої небезпеки, оскільки, фактично, «викладаєте» всі матеріали в глобальну мережу, проте і це легко вирішується за допомогою грамотної конфігурації налаштувань програми.
Всі вироблені вами дії видно на комп`ютері-ресурсі, що не завжди прийнятно. З цим вже нічого вдіяти не можна - хіба тільки вигнати всіх з кімнати або змусити відключити монітор. Доводиться покладатися на чесність того самого користувача. З того боку з`єднання.
Хочу сказати читачам Donlcc ще про один недолік віддаленого доступу: при обриві з`єднання можуть бути загублені дані або скинуті всі незавершені дії. Це також залежить не від вас і навіть не від користувача (хоча людський фактор виключати все ж не варто було б) - це залежить від провайдера і стабільності мережі.

Віддалений доступ на комп`ютер зі статичним IP-адресою

За умови статичного, тобто постійного IP-адреси комп`ютера-ресурсу і комп`ютера-клієнта, вирішення питання віддаленого доступу не є проблемою, оскільки ви точно знаєте, звідки і куди необхідно «достукатися» і кому дозволити користування ресурсом. Це означає, що буде мінімум налаштувань і всього 1 умова: дозволити доступ тільки одному комп`ютеру, іншим - заборонити. Це, звісно ж вважають, максимально безпечний і простий спосіб, проте це не так.
Реалізувати віддалений доступ по статичному IP-адресою можна за допомогою спеціальних програм на кшталт TeamViewer, Radmin або Ammyy Admin або ж стандартними засобами операційної системи Windows. Налаштування програми або сервісу відбувається один раз - при установці. Для установки необхідно вказати IP-адреси ресурсу (тобто віддаленого ПК) і клієнта (ПК, за яким працюєте) і, при необхідності, код доступу - пароль, що забезпечує підвищену безпеку на випадок підстроювання адреси стороннім людиною, теж бажаючим почитати ваші документи .


Отже, щоб налаштувати віддалений робочий стіл за допомогою стандартних засобів Windows, необхідно зайти в «Пуск» - «Панель управління» - «Система» і знайти там вкладку «Дистанційні сеанси».
У знайденому віконці необхідно встановити галочку «Дозволити віддалений доступ». На цій же вкладці можна вибрати користувачів, які зможуть віддалено «достукатися» до комп`ютера (кнопка «Вибрати віддалених користувачів»). Однак до цього необхідно виконати першу умову - увійти в систему з правами адміністратора, причому саме адміністратора, а не користувача, що входить до групи "Адміністратори". Подивитися це можна клацнувши правою кнопкою миші по «Мій комп`ютер», а потім переслідував по шляху: «Управління» - «Службові програми» - «Локальні користувачі» - «Користувачі». Якщо користувач «Адміністратор» для входу закритий, то відкрити його можна клацнувши на ньому правою кнопкою миші і вибравши «Властивості», а у вікні, знявши галочку «Відключити обліковий запис». Ось, загалом-то, і все: ви знаєте ім`я та / або IP-адреса комп`ютера і дозволили доступ до нього. Далі з іншого комп`ютера через «Пуск» - «Всі програми» - «Стандартні» - «Підключення до віддаленого столу» ви можете увійти на свій віддалений комп`ютер, ввівши при цьому унікальне ім`я комп`ютера або його адресу і логін / пароль, заданого користувача.
Однак трапляється так, що ця послідовність дії до бажаного результату не приводить і віддалений доступ встановити неможливо. Це означає, що можуть бути не встановлені певні компоненти ОС, які, до речі, входять в комплект далеко не кожного інсталяційного диска Windows. Для рядового користувача це може стати проблемою. Та й безпечна, на перший погляд, система може раптом відкритися кожному, хто знає адресу або ім`я комп`ютера.
Під час налаштування віддаленого робочого столу за допомогою спеціальних програм послідовність дій не набагато довше, якщо взагалі довше. Розглянемо цей процес на прикладі поширюваної безкоштовно (з умовою некомерційного її застосування) програми TeamViewer.


Вам підійдуть будь-які системні права, що дозволяють установку програмного забезпечення. Перше, що необхідно зробити - завантажити настановну програму і скопіювати її на обидва комп`ютера. При установці на одній машині встановлюється серверна частина (комп`ютер-ресурс), а на іншій клієнтська (комп`ютер-клієнт), однак відмінність в установці полягає в одному русі руки: в першому випадку на питання «Чи бажаєте ви в подальшому мати віддалений доступ до цього комп`ютера? »відповідаєте« Так », у другому« Ні ».
Після того, як обидва комп`ютера отримали свою версію програми, можна протестувати віддалений доступ - в розпочатому після запуску програми віконці на вашому комп`ютері (комп`ютер-клієнт) необхідно ввести потрібні дані (id і пароль віддаленого комп`ютера-ресурсу) і натиснути Enter.
Програма забезпечує максимум безпеки, оскільки без даних, які видно тільки на віддаленому комп`ютері - id та пароля - доступу ви до нього не отримаєте. Після з`єднання ви зможете побачити робочий стіл віддаленого комп`ютера, вгорі якого буде знаходитися функціональна панель, що дозволяє регулювати роботу програми - «Дії», «Перегляд» і т.д.

Віддалений доступ на комп`ютер з динамічним IP-адресою

Вважається, що з динамічним IP-адресою все набагато складніше, оскільки, бажаючи підключитися до домашнього ПК після чергового скидання з`єднання (а значить і зміни адреси), ви просто не знаєте до кого і куди підключатися. В цьому випадку потрібно або щоразу дізнаватися IP-адреса (або код, як в програмі TeamViewer), що в принципі можливо навіть в автоматизованому режимі, або змусити програму також спрацьовувати динамічно - не по IP-адресою, скажімо, а по постійному унікальним кодом або імені комп`ютера. Як це робиться автоматично, розглядати не будемо - скажу тільки, що без програмування тут не обійтися, а от про те, як цю задачу вже вирішили розробники - далі, на прикладі програми AnyPlace Control.
Програма умовно безкоштовна і дуже зручна. Встановлюється аналогічно вже розглянутим програмі, із зазначенням клієнт це чи сервер ( «Admin Module» для поруч стоїть комп`ютера і «Host Module» - для віддаленого ПК).
В процесі установки програма запропонує вам вхід до облікового запису в її системі, для чого потрібно вказати електронну пошту і придумати пароль. Коли установка буде завершена, ви будете проінформовані листом на вказану електронну пошту, про те, що ваш комп`ютер доступний для віддаленого доступу через IP-адресу або з облікового запису.
Оскільки адреса у вас динамічний, то цікавіший другий блок інформації. До речі, звертаю увагу читачів МірСoветов, що галочку «Автоматично налаштувати брандмауер Windows» краще не знімати - це дозволить вам уникнути безлічі додаткових дій, пов`язаних зі зняттям «заборон» стандартних налаштувань брандмауера Windows.
Доступ з облікового запису можливий і в уже розглянутої програмі TeamViewer.
Для реєстрації в системі також необхідно вказати адресу електронної пошти та пароль. Після цього кожен комп`ютер, на який Ви будете отримувати доступ, буде автоматично додаватися в список «Мої комп`ютери» і підключення до нього буде відбуватися автоматично (без введення ідентифікатора і коду). В общем-то, останнім варто було б рахувати не стільки зручністю, скільки упущенням, адже зламавши обліковий запис можна «достукатися» усюди, де ви бували!
Результатом будь-якого з вищевказаних сценаріїв розвитку подій стане повне відображення віддаленого робочого столу на ваш комп`ютер, що надає всі можливості і володіє всіма недоліками вже зазначеними раніше.

Безпека при організації віддаленого доступу

Чим більше закритий ваш комп`ютер, тим в більшій безпеці він знаходиться, тому варто розуміти, що, дозволяючи доступ ззовні локальної обчислювальної системи, ви знімаєте всі замки і забезпечуєте автоматизоване відкриття дверей першому зустрічному. Тому дуже важливо зробити так, щоб двері відкривалися ні перед усіма.
Що стосується безпеки вже розглянутих варіантів настройки віддаленого доступу, то мінімум такий дає перший спосіб вирішення питання - один раз побувавши у вас вдома (в офісі, у Вашого ноутбука), людина може отримати всі необхідні дані для забезпечення собі доступу. Правда, останні версії ОС Windows дозволяють віддалений доступ і по динамічному IP - завдяки унікальному імені ПК, яке можна змінити в будь-який зручний для Вас момент. Однак це якщо і додає нам впевненості, то трохи - міняти ім`я ПК після кожного приходу гостей вкрай незручно, чи не так?
Відкриття незалежного аккаунта в мережі і доступ за допомогою нього надасть кілька більш безпечне середовище для «спілкування» локального і віддаленого комп`ютерів, адже паролі можуть змінюватися, а задавши нікому не відому пошту, Ви і зовсім можете бути спокійні!
Єдиним відкритим питанням залишається передача даних в нешифрованому вигляді через мережу, але це вирішується організацією виділеного каналу VPN, який, до речі, доступний в одній із зазначених раніше програм або ж правильної налаштуванням брандмауера, антивіруса і т.д.
Безпечного Вам доступу!

Поділитися в соц мережах: