Существует масса средств для удаленного доступа к компьютеру — от простых бесплатных утилит до коммерческих приложений и сложных VPN-решений. Короче говоря, было бы желание, а способ найдется. Но одна утилита выгодно выделяется из общей массы: она не просто предоставляет удаленный доступ к системе, а превращает компьютер в защищенный веб-сервер. Называется эта утилита Weezo.
В некоторых случаях администратору бывает необходимо получить удаленный контроль над клиентской системой для устранения возникших неполадок. Специально на этот случай существуют всевозможные утилиты типа LogMeIn и TeamViewer. Те, кто не любят сторонние приложения или предпочитают всесторонне контролировать процесс подключения, могут воспользоваться протоколом удаленного рабочего стола (Remote Desktop Protocol, RDP) или системой Virtual Network Computing (VNC).
В прошлом году я опубликовал список советов по устранению неполадок с протоколом удаленного рабочего стола, однако с тех пор обнаружил еще один полезный прием, который позволяет управлять RDP удаленно. Этот метод особенно удобен при отсутствии доступа к удаленному серверу из консоли, посредством сетевого KVM-переключателя, специального оборудования типа HP iLO или Dell DRAC, ну или на худой конец связи с местным специалистом на другом конце провода.
Любой мало-мальски опытный сетевой администратор порекомендует заблокировать все порты разом и открыть только нужные. Подход разумный, однако при использовании Windows Server администрирование чаще всего осуществляется по протоколу удаленного рабочего стола через порт TCP 3389. Это лучший способ удаленного управления Windows Systems, но он создает определенные проблемы в том случае, если требуется полностью запретить передачу файлов в сети.
Недавно я опубликовал статью «Подключение к удаленному рабочему столу Windows 7 из Linux» и вскоре после этого меня попросили рассказать, как сделать то же самое, но наоборот — из Windows к Linux. На первый взгляд может показаться, что задача непростая, но на самом деле, это очень легко.
Хотя большинство администраторов работает в среде Windows, иногда перед ними встает необходимость подключиться к удаленному рабочему столу Windows с компьютера под управлением Linux. Как сделать это из Windows, всем прекрасно известно, а вот в случае с Linux решение не так очевидно.
Службы удаленных рабочих столов (Remote Desktop Services, RDS) — незаменимое средство администрирования Windows и эффективный механизм вывода данных во многих ситуациях. Многие администраторы и опытные пользователи работают сразу с несколькими мониторами, подключенными к одной рабочей станции. Подключение к удаленному рабочему столу в большинстве случаев создает незначительную нагрузку на сервер, но иногда возникает необходимость ограничить количество мониторов, допустимых для использования при удаленном подключении, с помощью групповой политики.
Протокол удаленного рабочего стола (Remote Desktop Protocol, RDP) фактически обеспечивает консольный доступ к удаленному компьютеру с административными правами. Поэтому в целях обеспечения максимальной безопасности системы рекомендуется сменить порт TCP, используемый для сетевого доступа. По умолчанию, во всех поддерживаемых версиях Windows протокол удаленного рабочего стола использует порт TCP 3389. Чтобы его изменить, потребуется отредактировать реестр.
Система безопасности Microsoft Windows Vista намного изощреннее, чем в Windows XP, и в целом, это хорошо. Однако иногда это затрудняет привычное пользование компьютером — например, при подключении к удаленному рабочему столу. Подключиться к компьютеру, на котором установлена Windows XP, с помощью Windows Vista — задача непростая и требует особых навыков настройки.