С ее помощью администратор может контролировать абсолютно все действия юзеров, а также находясь за рубежом, может удаленно выполнять определенные операции. Контроль над подчиненными является неотъемлемой частью рабочего процесса в каждой компании. Обязанности штатного системного администратора заключаются в слежении за корректной работой сетевого оборудования, серверов и компьютерной сети. Но с приходом века информационных технологий данный процесс был значительно упрощен.
Всего существует два компонента приложения – управляемый и серверный.
Первый устанавливается на персональный компьютер для управления серверной частью, а вот второй необходим для ведения наблюдения. Полноценная работа с программой начнется после ее установки, процесс которой проходит довольно быстро. По окончанию установки пользователю будет предложено настроить утилиту конкретно под себя. В первую очередь нужно определиться с режимом запуска. Если Radmin Server вы планируете пользоваться постоянно, то естественно лучше выбрать режим автоматической загрузки.
Настроек в серверной части не так уж и много, тем более что они все интуитивно понятны. Среди основных можно выделить: отображение иконки, запрос подтверждения на входящее подключение и порт, который был выставлен в автоматическом режиме, но при желании его можно изменить. Помимо этого, пользователю доступна возможность отключения ненужных функции приложения, тем самым указав круг задач, которые будут доступны подключившемуся к его ПК юзеру. Существуют разделы для тонкой настройки голосового и текстового чата, а также наблюдается встроенный IP фильтр, при помощи которого можно выбрать определенные IP-адреса, с которыми может осуществляться подключение к персональному компьютеру. Дополнительно можно указать конкретные айпиадреса и диапазоны.
Для обеспечения большей безопасности, разработчиками было принято решение включить в программу аунтификацию входящих соединений. В разделе «права доступа» выставляются права на управление ПК и создаются логины и пароли к ним. Также кроме отдельных имен, можно организовать определенные группы по такому же типу, как и на платформе Windows. При подключении к серверу, при использовании аутентификации и таблицы фильтрации айпишников, утилита автоматически проверит правильность внесенных параметров, сам же доступ стороннему пользователю будет открыт в случае правильно введенных пароля, логина и IP-адреса. Одновременно подключиться к серверной части могут несколько компьютеров, при этом все подключения можно контролировать при помощи специального значка Radmin, который расположен системном трее.
Вторым компонентом программного продукта является Radmin Viewer. Элементы удаленных компьютеров и папок, можно легко отличить по их внешнему виду, а все адреса хранятся в специальной адресной книге. Для создания нового подключения достаточно ввести доменное имя компьютера или его IP адрес. Кроме этого приложение оснащено аналогом прокси-сервера, за счет чего каждое подключение будет проходить через промежуточный сервер утилиты, который выбирается из существующего списка. При помощи этого компонента можно осуществлять полный контроль удаленной машины. В окне программы будет отображаться картинка рабочей области персонального компьютера. Сразу после соединения, управление курсором мышки передается непосредственно к администратору. Рассматриваемая функция является незаменимой в случае, когда малоопытный сотрудник не может самостоятельно решить возникшую проблему, а сам системный администратор в это время находится очень далеко.
Во время работы в полном режиме, в первую очередь нужно настроить приложение таким образом, чтобы выделенная скорость на интернет-соединение не мешало работе. Самым важным параметром является оптимизация качества картинки, при этом глубина цвета должна находиться в параметрах от 1-го до 24 бит. Достичь наиболее комфортной работы можно лишь одним способом – экспериментируя с настройками. В момент передачи изображения также важную роль играет и частота кадров, соответственно, чем выше показатель, тем меньше заметно подвисание курсора.
Как уже говорилось выше, между двумя соединенными компьютерами может быть организован текстовый или голосовой чат. В голосовом чате необходимо настроить максимальную скорость вашего соединения, это делается лишь с одной целью – оптимизация передачи голоса с сохранением качества звучания. В текстовом чате пользователю необходимо оптимизировать отображение сообщений и указать свой ник. Учитывая тот факт, что возможно подключение одновременно нескольких ПК, программа будет отображать всех подключенных юзеров.
Также разработчиками был предусмотрен режим командной строки, который подойдет для более продвинутых пользователей. Весь процесс будет выполняться через telnet, при этом без знаний определенных команд разобраться в приложении будет довольно затруднительно. Но, несмотря на это, у данного решения есть и свои преимущества – работа с командной строкой будет наиболее эффективной в случае использования низкой скорости соединения. В этом случае из-за своего небольшого веса, все данные будут передаваться весьма быстро.
A: Вы подключаетесь к компьютеру внутри локальной сети или удаленный компьютер имеет внешний IP (см. подробнее )
B: Вы подключаетесь к компьютеру другой локальной сети и имеете доступ к настройкам маршрутизатора (см. подробнее )
Для настройки порт-форвардинга на Вашем роутере, пожалуйста следуйте инструкции ниже:
Кратко о настройке порт-форвардинга:
C: Вы подкючаетесь к компьютеру другой локальной сети, у Вас нет доступа к роутеру (см. подробнее )
1. Пожалуйста, скачайте программу Radmin VPN отсюда: Radmin VPN .
2. Установите Radmin VPN локальный компьютер.
Запустите Radmin VPN и создайте сеть нажав на кнопку "Создать сеть".
Укажите желаемое имя сети и задайте пароль.
Нажмите кнопку "Создать".
Новая сеть отобразится в главном окне Radmin VPN.
3. Скачайте и установите Radmin VPN на удаленном компьютере.
4. Запустите программу и нажмите кнопку "Присоединиться к сети".
Введите имя сети и пароль в открывшемся окне.
Нажмите кнопку "Присоединиться".
В рабочем окне Radmin VPN отобразится созданная ранее сеть и ее участники.
Соединение между компьютерами установлено.
Управление удаленным компьютером через интернет.
1. Скачайте и установите Radmin Server на удаленном компьютере.
2. В настройках Radmin Server создайте пользователя и установите права доступа.
3.Скачайте и установите Radmin Viewer на локальном компьютере.
4.Соедините локальный и удаленный компьютеры используя Ip адрес Radmin VPN.
5.Выберите: "Radmin-- > Управление" в контекстном меню удаленного компьютера.
6.Введите имя пользователя и пароль, заданные в настройках Radmin Server.
и присоединиться к уже существующей Сети, ввести Ваше имя и пароль, чтобы подключиться к созданной сети. Затем, если Вы наведете курсор мышки на иконку Radmin Server Вы увидетедва или более IP адресов. Вы закончили установку виртуальной сети.
Зачастую требуется подключиться к удаленному компьютеру, расположенному как в соседней комнате, так и на другом континенте. Это может быть вызвано необходимостью зайти на свой рабочий компьютер из дома, либо из дома проконтролировать, чем занят рабочий персонал на рабочих машинах, либо просто требуется удаленная помощь в настройке компьютера.
Существует много программ, направленных на установке удаленного доступа, есть и встроенные в операционную систему, но наиболее часто используемой является программа Radmin, и данная статья направлена на ознакомление с ней, и как настроить radmin через роутер.
Скачать программу можно с оффсайта http://www.radmin.ru/. Распространяется она с 30-дневным испытательным сроком, по окончании которого необходимо купить лицензию, либо удалить программу.
Оба компьютера, оснащенных обоими модулями программы, должны иметь выход в сеть для установки соединения между собой.
Скачиваем обе части радмина, устанавливаем каждый модуль на соответствующий компьютер. Начнем с сервера.
Установка программы
Если уже установлены предыдущие версии программы – они автоматически заменятся новыми. После успешной инсталляции в системном трее появится значок.
Настройку серверной части начнем с настройки прав доступа. В открывшемся окне выбираем пункт «Права доступа».
Настройка прав доступа
Первым делом предлагается выбрать режим безопасности. В данном вопросе можно посоветовать следующее – если подключение будет производиться через Интернет, то выбираем «Radmin»; если внутри локальной сети, то выбираем «Windows NT».
Выбор режима безопасности
Далее жмем «Права доступа». В следующем открывшемся окне необходимо в явной форме указать, кто имеет право подключаться к данному компьютеру. Если данный список оставить пустым, то радмин не пустит в компьютер никого ни при каких обстоятельствах, то есть, попросту не будет работать.
Добавление пользователя
Нажимаем кнопку «Добавить», откроется окно для ввода имени, которому предоставляем право доступа, и пароля.
Имя желательно чтобы состояло из латинского алфавита, пароль не должен быть короче шести символов.
Настройка подключения
Если вы решили изменить порт, то обязательно сообщите об этом пользователю второго компьютера, с которого будет производиться подключение, там, в настройках, тоже будет необходимо указать именно этот порт.
Нажимаем кнопку в панели управления «Добавление новой записи». Откроется окно настроек.
В поле «Имя записи» даем название нашего соединения, лучше чтобы оно было логичным и понятным. В поле «IP» пишем сетевой адрес удаленного компьютера (серверного). Жмем «ОК».
Разумеется, чем выше скорость, тем более качественные параметры можно смело указывать в настройках. Жмем «ОК» и наше новое подключение отобразится в главном окне клиента.
Осталось нажать по нему правой кнопкой мыши и выбрать пункт «Управление». Откроется окно для ввода имени сервера и пароля, который мы создали при настройке сервера.
Вводим необходимые значения в соответствующие поля, жмем «ОК», и все, мы видим экран удаленного компьютера. Так же нам подчиняется удаленная мышка и клавиатура.
Если удаленный, серверный, компьютер находится за маршрутизатором, а это наиболее распространенная ситуация, то без соответствующей настройки роутера подключиться не получится.
Для реализации подключения необходимо роутер настроить на проброс порта, и далее подробно разберемся в данном вопросе на примере маршрутизатора D-Link DIR-320 nru.
Заходим в настройки маршрутизатора через любой веб браузер по адресу 192.168.0.1. Роутер потребует авторизацию – вводим «admin» и «admin».
В открывшемся меню переходим в пункт «Межсетевой экран», далее подпункт «Виртуальные серверы».
Настройка проброса порта
Откроется окно настроек, выбираем кнопку «Добавить».
Откроется очередное окно, в котором мы создадим правило. В поле шаблона придумываем имя, интерфейс выбираем именно тот, по которому подключен компьютер (проводной – eth, беспроводной – wan).
Настройка правила проброса
Во все четыре поля портов (внешних и внутренних) прописываем порт, указанный в настройках радмина, и в поле внутреннего IP указываем сетевое имя компьютера, к которому удаленно подключаемся. Жмем «Изменить».
Созданное новое правило
Все, наше новое правило появилось в списках, теперь маршрутизатор все сигналы радмина будет не блокировать, а перенаправлять указанному компьютеру, что и требовалось.
Часто бывает необходимо подключиться к удаленному рабочему столу с целью оказания помощи пользователю. Ногами бегать, лениво бывает, поэтому решил я написать несколько скриптиков и теперь мои ноги благодарат меня. :) Данный материал поможет удаленно (двумя способами) установить известную программу управления удаленным рабочим столом RAdmin. Потратив 10-15 минут на подготовку скриптов мы в будущем будем иметь возможность моментально получать доступ к рабочим столам пользователей сети.
1. создаем шару на каком либо сервере, например \\server\share. Обычным пользователям достаточно права "только чтение". Копируем туда файлы RAdmin-а.
2. готовим скрипт ra_install.bat для установки RAdmin на компьютер
copy "\\server\radmin\r_server.exe" %SystemRoot%\system32\
copy "\\server\radmin\raddrv.dll" %SystemRoot%\system32\
copy "\\server\radmin\admdll.dll" %SystemRoot%\system32\
%SystemRoot%\system32\r_server.exe /install /silence
regedit.exe -s \\server\radmin\settings.reg
net start r_server
3. готовим файл settings.reg параметры которого прописываются в реестре при установке. Кстати, эти установки позволяют установить RAdmin так, чтобы он в трее не был виден. Права полного доступа автоматически даются группе "Doamin Admins". Можно добавить какую либо другую группу.
Windows Registry Editor Version 5.00
"NTAuthId"=hex:02,00,00,00
"NTAuthEnabled"=hex:01,00,00,00
"DisableTrayIcon"=hex:01,00,00,00
"Access"=dword:00000008
"IsGroup"=dword:00000008
4. файл ra_install.bat можно использовать в скрипте входа в сеть. Все компьютеры сети будут иметь установленный с необходимым параметрами RAdmin. Дабы RAdmin не устанавливался по сто раз, при каждом входя пользователя в сеть, надо добавить туда небольшую проверочку хотябы на наличие файлов %SystemRoot%\system32\r_server.exe
5. Чтобы насильно "втолкнуть" RAdmin на удаленный компьютер будем использовать утилиту psexec.exe. Ее можно скачать с сайта www.sysinternals.com. Также напишем вот такой вот скрипт InstallRAdmin.bat
\\server\radmin\psexec %1 -s "\\server\radmin\ra_install.bat"
\\server\radmin\psexec %1 -s netsh firewall set allowedprogram %systemroot%\system32\r_server.exe
Запишем его себе в папку c:\windows. Синтаксис использования этого скрпита следующий:
installradmin \\
как видим первая строчка скрипта подключается к удаленному компьютеру и запускает на нем скрипт, который мы приготовили в п. 2. Если на компьютере активен встроенный в Windows файрвол, то вторая строка включает r_server.exe в список разрешенных.
Удачи!
1. в п. 1. шара должна быть не \\server\share, а \\server\radmin
2. В эту же шару помимо файлов RAdmin надо скопировать утилитку psexec.exe
3. "sorry" за эти небольшие неточности. :)
А ты не пробовал сформировать msi файл и пихнуть его в тихом режиме через политики? так было бы проще, но этот msi надо еще сделать...
Нет, msi для RAdmin не пробовал делать. ИМХО описаный путь прост... что проще некуда:). что там... скопировать три файла, прописать ключи в реестре, запустить сервис.
Msi думаю тоже не проблема сделать.
А вот антивиры и прочие "стражи" юзверских компов не посчитают эту тихую сапу атакой? ;)
помнится на НТ домене я пытался так служебную прогу ставить, а дрвеб это на корню отсекал как "неизвестная атака" причем в то время не было (или я не умел) ставить игноры на "атаки" с хостов или типы атак в дрвебе
Вполне возможно такое. У нас раньше KAV BO 4.x стоял, сначла нормально было все, но потом, после какого-то апдейта он решил, что r_server.exe является вирусом и начал убивать его насмерть. Сейчас НОД32 везде стоит, с ним таких проблем не было пока.
Другое дело, бывает, если RAdmin уже стоит с другими настройками, то нужно сначала подцепиться к тому компу psexec \\pc_name cmd.exe и остановить процесс net stop r_server. Потом уже накатывать на него Ra_install.bat
Не получилось
