- DameWare
- Рассмотрим основные достоинства программы DameWare:
- Пропишем основные настройки DameWare для комфортного администрирования:
- Добавить комментарий Отменить ответ
- Как удаленно управлять компьютерами Mac с помощью Dameware Remote Support
- Как настроить VNC-сервер в Mac OS X
- Как настроить VNC-сервер в Mac OS X 10.4 и 10.6
- Как проверить, принимает ли ваш брандмауэр Mac удаленные подключения
- Как подключиться к компьютерам Mac с помощью DMRC
- Как подключиться к компьютерам Mac вне диапазона с помощью Intel AMT KVM
- Как настроить порты Dameware для разрешения удаленных подключений
- Как работают удаленные подключения Dameware
- Почему порты закрываются в первую очередь
- Все важные порты Dameware и почему они должны быть открыты
- Как перенаправить порт на маршрутизаторе, чтобы разрешить удаленные подключения
- Как включить переадресацию портов в брандмауэре Windows
- Как назначить статический IP-адрес вашему устройству
DameWare
После того как сеть моя сеть разрослась свыше 400 компьютеров, администрировать такой зоопарк с помощью бесплатной программы удаленного доступа UltraVNC стало проблематично. Захотелось большего функционала, не только смотреть удаленного, но и производить необходимые настройки скрыто от пользователей, не мешая им работать.
Новая статья с описание основных возможностей программы Dameware описание Часть 1
Скачать для ознакомления можно тут. Позже напишу подробные инструкции по работе с программой.
У DameWare потенциал огромен, и для меня самый главный плюс в том, клиентская часть при подключении автоматически устанавливается на удаленном компьютере, и если есть необходимость то можно в настройках при выходе указать автоматически удалять клиента. Нет заморочек с установкой клиента, а это очень полезная штука особенно при огромном зоопарке компьютеров.
Рассмотрим основные достоинства программы DameWare:
1. Устанавливается автоматически при подключении к клиенту, необходимо всего лишь указать логин и пароль учетки с админскими правами.
2. Возможность удаленно править реестр, клиент даже не заметит вашего участия в работе.
3. Возможность удаленно заходить на локальные диски компьютеров, так же очень полезная штука.
4. Возможность удаленно читать логи, ну тут понятно. Особенно полезно, когда прочитать логи нужно скрыто.
5. Запускать команды через командную строку удаленно, так же полезно. К примеру если вы хотите по тихому удалить игрушку у какого нибуть вредного сотрудника:)
6. А что бы узнать код строки для удаления и код строки СКРЫТОГО удаления для этих целей есть диспетчер установленный программ на стороне клиента.
7. Изменять права пользователя удаленно мы так же можем в этой программе.
8. Есть сервис подробных параметров компьютера, штук 8 вкладок с характеристиками.
9. Набор сетевых утилит так же в этой программе присутствует, пропинговать сделать трассировку, без проблем.
Ну и многие другие фишки, каждый для себя сам выберет что для него в приоритете.
Пропишем основные настройки DameWare для комфортного администрирования:
Если вы не ходите, что бы пользователь знал что вы к нему подключились, рекомендую в настройках указать следующие параметры.
В DaweWare Mini Control — это клиент программы, с его помощью мы подключаемся к компьютерам. Выберем раздел Settings и укажем следующие параметры:
Во вкладке Remote options есть пункт Desktop Effects — это отключение эффектов рабочего стола. Так вот, открываем Desktop Effects и убираем все галочки.
Во вкладке Install Options сформируем в разделе Configure DWRCS.reg ставим галочки и у нас формируется файл DWRCS.reg, теперь пункт Configure станет доступным. Открываем пункт Configure и снимаем галочку с NotifyDialog — в активном состоянии этот пункт на рабочем столе показывает оповещение удаленному пользователю, о том что к вам сейчас подключился удаленный компьютер с таким именем и под такой то учеткой.
dameware Desktop Effects
dameware Install Options
Добавить комментарий Отменить ответ
Для отправки комментария вам необходимо авторизоваться.
Как удаленно управлять компьютерами Mac с помощью Dameware Remote Support
Доступ к удаленному рабочему столу, без сомнения, является одной из самых удобных технологий, которые когда-либо были изобретены. И среди моих лучших выборов лучшего программного обеспечения для удаленных рабочих столов — Dameware Remote Support от SolarWinds. Это комплексный инструмент, который идеально подходит для предоставления услуг ИТ-поддержки, таких как развертывание программного обеспечения и исправлений, устранение неполадок и разрешение проблем.
Если вы ищете что-то более повседневное, что, например, вы можете использовать для доступа к домашнему компьютеру во время путешествий, вы можете рассмотреть возможность использования Aeroadmin. Или взвесьте свой лучший вариант из нашего списка лучших программ удаленного доступа.
Но вернемся к Dameware. SolarWinds действительно пытались сделать это программное обеспечение простым в использовании, даже планируя основывать пользовательский интерфейс на консоли управления Microsoft. Однако есть лишь крошечная проблема. Dameware Remote Support может быть установлен только в системе на базе Windows. Хорошей новостью является то, что вы по-прежнему можете использовать его для удаленного доступа к устройствам на базе Mac и Linux. Плохая новость в том, что Windows и Mac не друзья. Для доступа к компьютерам Mac с помощью Dameware вам потребуется специальный тип подключения, называемый VNC. Итак, в этом посте мы рассмотрим, как настроить сервер VNC на компьютере Mac, а также набор процессов, которые вам нужно выполнить на клиенте Dameware, чтобы успешно инициировать удаленное соединение.
Как настроить VNC-сервер в Mac OS X
Компьютер Mac по умолчанию настроен не принимать запросы удаленного подключения. И легко понять почему. Хакеры могут легко воспользоваться преимуществом и инициировать соединения, которые вы можете неосознанно принять и, таким образом, в конечном итоге предоставить им полный контроль над вашим ПК.
Это шаги, которые необходимо выполнить, чтобы убедиться, что запросы на подключение Dameware не блокируются удаленной машиной Mac.
1. Перейдите к системным настройкам целевого MacBook и выберите параметр «Общий доступ».
2. Теперь вы должны увидеть ряд служб, перечисленных на левой панели диалогового окна «Совместное использование». Найдите раздел «Общий доступ к экрану» и установите рядом с ним флажок. Кроме того, если этот флажок еще не установлен, выберите параметры Общий доступ к файлам, Общий доступ к принтеру и Общий доступ через Интернет.
Как включить общий доступ к экрану Mac
3. Нажмите «Настройки компьютера» и выберите вторую опцию, обозначенную как «VNC-зрители могут управлять экраном с паролем». Идите вперед и установите пароль по вашему выбору. Этот пароль будет использоваться для аутентификации клиентских компьютеров, прежде чем они смогут получить удаленный доступ к вашему устройству Mac.
Как настроить пароль для совместного использования экрана Mac
4. Определите, у кого есть разрешение на доступ к экрану вашего Mac, чуть ниже настроек компьютера. Вы можете либо разрешить всем пользователям, либо выбрать выборочный подход и добавить определенных пользователей или группы. Кнопка «плюс» (+) добавляет новых пользователей, а кнопка «минус» (-) удаляет пользователей.
Привилегии доступа к совместному использованию экрана Mac
Обратите внимание, что описанный выше процесс может отличаться в зависимости от используемой версии Mac. Например, если вы используете версию 10.4 или 10.6, вот как вы можете это сделать.
Как настроить VNC-сервер в Mac OS X 10.4 и 10.6
Перейдите в Системные настройки, снова найдите параметр «Общий доступ» и откройте его. Но теперь вместо совместного использования экрана найдите Apple Remote Desktop, установите рядом с ним флажок и нажмите «Пуск». Чтобы установить пароль для подключений VNC, перейдите в раздел «Права доступа», и вы увидите, что зрители могут управлять экраном с помощью пароля. Приступите к созданию пароля и нажмите ОК.
Как настроить VNC-сервер в Mac OS X 10.4 и 10.6
Итак, теперь, когда сервер VNC запущен и работает, вы можете подключиться к Mac, верно? Еще не совсем. Вам нужно выполнить еще один шаг. Проверка, разрешает ли встроенный брандмауэр Mac совместное использование экрана. Хотя это не должно быть проблемой, поскольку в большинстве случаев брандмауэр будет отключен. Брандмауэр будет активен только в том случае, если вы используете модем для подключения к Интернету. Но если вы используете маршрутизатор, компьютер использует аппаратный брандмауэр.
Как проверить, принимает ли ваш брандмауэр Mac удаленные подключения
Перейдите в Системные настройки, перейдите в Безопасность и конфиденциальность, а затем нажмите на параметр Брандмауэр. Затем щелкните значок замка на панели настроек, чтобы получить доступ к настройкам брандмауэра. Войдя в систему, нажмите Параметры брандмауэра и убедитесь, что общий доступ к экрану, удаленное управление и удаленный вход находятся в списке разрешенных служб.
Как разрешить совместное использование экрана через брандмауэр Mac
Есть поле с надписью Блокировать все входящие соединения. Убедитесь, что он не отмечен.
Еще я должен упомянуть, что стандартный порт VNC, который компьютеры Mac используют для прослушивания входящих запросов, — это порт 5900. К сожалению, это не тот порт, который Dameware использует для отправки удаленных подключений. Поэтому, прежде чем вы сможете получить удаленный доступ к компьютеру Mac, вам также необходимо открыть определенные порты, используемые Dameware. Процесс переадресации портов будет зависеть от типа маршрутизатора, но мы создали руководство по настройке портов, которое должно помочь вам открыть порты Dameware практически на любом маршрутизаторе.
И мы закончили с самой сложной частью. Теперь остается войти в программное обеспечение Dameware Client, открыть инструмент Dameware Mini Remote Control (DMRC) и отправить запрос на подключение к конкретному компьютеру Mac.
Как подключиться к компьютерам Mac с помощью DMRC
Подключение к компьютерам Mac, находящимся в вашей внутренней сети
1. Запустите инструмент Dameware Mini Remote Control и откройте диалоговое окно «Удаленное подключение», щелкнув соответствующий значок на панели задач DMRC.
2. Введите IP-адрес Mac в диалоговом окне подключения. Или найдите его в устройствах, перечисленных в правой части поля. И затем, этот шаг важен, выберите опцию Use VNC Viewer и, наконец, нажмите кнопку Connect.
Используйте DMRC для подключения к компьютерам Mac
3. После подключения вы можете приступить к удаленному поиску и устранению неисправностей.
Инструмент Dameware Mini Remote Control позволяет вам общаться с конечными пользователями в приложении, передавать файлы, делать снимки экрана удаленного сеанса и множество других замечательных функций.
Подключение к компьютерам Mac, находящимся за пределами вашей внутренней сети
Для этой задачи процесс остается в основном таким же, как и первый процесс, до последней части. Откройте инструмент Mini Remote Control, введите IP-адрес компьютера Mac, к которому вы хотите получить доступ, проверьте тип подключения VNC, но теперь вместо того, чтобы нажимать кнопку «Подключить», вы выбираете вариант рядом с ним, помеченный как Интернет-сеанс.
Интернет-сессия удаленной поддержки Dameware
После этого Dameware откроет диалоговое окно с предложением создать сеанс. По умолчанию Dameware автоматически создает имя сеанса на основе имени хост-машины и времени создания сеанса. Тем не менее, вы можете создать свое собственное имя, которое будет более запоминающимся для вас.
После создания сеанса появится другое диалоговое окно, предлагающее отправить сведения на удаленный компьютер. Если на вашем компьютере установлен почтовый клиент, просто выберите опцию «Электронная почта». В противном случае скопируйте данные в буфер обмена и отправьте их в любом другом режиме, который вы предпочитаете.
Подключайтесь к компьютерам Mac за пределами вашего брандмауэра
Удаленный компьютер получит ссылку на запрос на подключение, и как только он ее примет, у вас будет доступ к его компьютеру.
Как подключиться к компьютерам Mac вне диапазона с помощью Intel AMT KVM
Компьютеры вне диапазона означают, что машины были выключены, находятся в режиме гибернации, вышли из строя или имели сбой жесткого диска, который мешает им успешно загрузиться. С Dameware вы по-прежнему можете подключаться к этим устройствам и управлять ими, используя технологию Intel Active Management Technology (AMT), которая интегрирована в чипы Intel. Вы также сможете получить доступ к BIOS или EFI компьютера в случае Macbook и даже установить операционную систему удаленно.
Подключение к компьютерам Mac вне диапазона с помощью Intel AMT KVM
Для этого откройте Dameware Mini Remote Control, введите IP-адрес компьютера Mac и затем используйте тип подключения Intel AMT KVM для отправки запроса на подключение. К сожалению, документации по использованию Intel AMT для управления компьютерами Mac недостаточно, поэтому я мало что могу вам рассказать об этом.
И это суммирует все задействованные процессы настройки, прежде чем вы сможете удаленно управлять своим компьютером Mac с помощью Dameware Remote Support.
Как настроить порты Dameware для разрешения удаленных подключений
Dameware от SolarWinds — одно из наиболее полных программ для удаленного рабочего стола, которое вы можете использовать в своем бизнесе. Особенно, если вы ищете что-то для развертывания ИТ-поддержки и услуг, таких как установка программного обеспечения и исправлений, устранение неполадок компьютера и решение проблем. Его даже можно интегрировать в службу поддержки SolarWinds через Интернет, которая позволяет удаленно обращаться к вашим клиентским тикетам и запросам непосредственно из интерфейса службы поддержки.
Как работают удаленные подключения Dameware
Чтобы инициировать удаленный сеанс, вам необходимо установить клиент Dameware на свой компьютер, а затем установить агент клиента на удаленном компьютере. Затем вам также необходимо настроить три серверных компонента, которые входят в установочный пакет. Конечно, вы можете развернуть Dameware в автономном режиме, и тогда вам не придется устанавливать серверные компоненты. Но все это зависит от типа и размера вашей организации. Если вас это немного сбивает с толку, вы можете проверить наш полный обзор службы удаленной поддержки Dameware, чтобы быть в курсе последних событий.
Итак, когда вы хотите подключиться к удаленному компьютеру, вы просто вводите его IP-адрес в клиенте Dameware и отправляете запрос на подключение. Затем агент клиента на главном компьютере получит запрос, и вы сможете начать удаленный сеанс. Если вы подключаетесь к компьютерам в своей сети, процесс очень прост. Однако, если удаленный компьютер находится в другой сети, вы не сможете связаться с ним, пока не откроете определенные порты на их маршрутизаторах. Агент клиента Dameware использует порты 6129, 6130, 6132 и 6133 для прослушивания входящих запросов на соединение, и эти порты наверняка будут закрыты для большинства маршрутизаторов.
Почему порты закрываются в первую очередь
Что ж, ваш роутер — это шлюз. Вы используете его для подключения к внешним сетям, включая Интернет, но его также можно использовать для доступа к вашей сети извне. Это серьезный риск, потому что если злоумышленники получат доступ к вашей сети, они могут украсть важные бизнес-данные. Чтобы избежать этого, маршрутизатор действует как брандмауэр и имеет только несколько открытых портов, позволяющих вам получить доступ к Интернету. Для большинства других подключений, которые вы, возможно, захотите запустить, вам нужно будет вручную открыть порты. Включая удаленные подключения Dameware, к которым мы обращаемся.
Все важные порты Dameware и почему они должны быть открыты
Порт 443 (HTTPS) — это порт, который Dameware Internet Proxy использует для связи с Mini Remote Control и агентом клиента на машине конечного пользователя. Это порт, который используется для передачи запросов интернет-сеанса. Кроме того, если на конечном компьютере не установлен клиентский агент Dameware, то это порт, который будет использоваться для загрузки необходимых компонентов.
Порт 6129 (порт удаленного управления Dameware Mini) — это порт, который агент клиента Dameware на главном компьютере использует для прослушивания входящих запросов удаленного подключения.
Порт 6130 (порт связи мобильного шлюза) — это порт, который сервер мобильного шлюза использует для прослушивания входящих запросов от мобильного клиента, чтобы он, в свою очередь, мог пересылать запрос агенту клиента на главном компьютере.
Порт 6132 — этот порт является двунаправленным и используется для передачи данных интернет-сеанса между Dameware Mini Remote и интернет-прокси Dameware.
Порт 6133 (сервисный порт Dameware) — этот порт также является двунаправленным и используется компонентами Dameware Server для связи друг с другом.
Если у вас есть знания о перенаправлении портов, это может быть вся необходимая информация. Если нет, то оставайтесь здесь, пока мы пройдем пошаговый процесс открытия портов на вашем маршрутизаторе, а также на вашем брандмауэре.
Как перенаправить порт на маршрутизаторе, чтобы разрешить удаленные подключения
Процесс будет отличаться в зависимости от маршрутизатора, поэтому воспринимайте это как общее руководство. Я постараюсь выделить, как этот процесс зависит от некоторых распространенных маршрутизаторов, но если ваш маршрутизатор не упоминается, вы все равно можете использовать свою интуицию, чтобы руководство работало.
Шаг 1. Войдите в веб-интерфейс вашего роутера.
Для этого откройте предпочтительный браузер, введите IP-адрес маршрутизатора в адресной строке и нажмите клавишу ВВОД. Большинство маршрутизаторов используют 192.168.0.1 или 192.168.1.1 в качестве своих IP-адресов, но если они вам не подходят, вы можете выполнить быструю проверку через командную строку.
Если вы используете Windows, откройте командную строку и используйте команду ipconfig. Появится ряд параметров, среди которых вы увидите шлюз по умолчанию. Это адрес вашего роутера.
Как проверить свой шлюз по умолчанию
Если вы используете компьютер Mac, откройте Терминал и используйте команду netstat –nr, а если вы снова используете Linux, откройте терминал и затем используйте команду ip route | grep по умолчанию.
Вход в D-Link
Теперь вы должны быть на странице входа в систему вашего роутера, где вам будет предложено ввести данные для входа. Опять же, эти детали будут отличаться в зависимости от маршрутизатора. Для маршрутизаторов D-Link и Belkin используйте Admin в качестве имени пользователя, а затем оставьте поле пароля пустым. Если вы используете Linksys, Asus, DrayTek, TP-Link или маршрутизатор TRENDnet, используйте admin в качестве имени пользователя и пароля. Для других типов маршрутизаторов выполните поиск в Интернете, чтобы установить данные для входа по умолчанию.
Шаг 2. Настройте порты
Но сначала вам нужно будет найти настройки переадресации портов. В моем случае я использую маршрутизатор D-Link, поэтому я просто перейду к расширенным настройкам, и опция будет доступна как Advanced Port Forwarding Rules. Для других вариант может быть доступен как виртуальный сервер, в то время как другие будут откровенно отмечены как переадресация портов. Если у него есть оба варианта, вы можете использовать любой из них.
Кроме того, для некоторых маршрутизаторов, таких как Linksys, этот параметр будет доступен не в разделе «Расширенная настройка», а в разделе «Приложения и игры». Я включил скриншоты для большинства основных маршрутизаторов.
Перенаправление портов маршрутизатора Asus
Перенаправление портов маршрутизатора Linksys
Перенаправление портов NETGEAR
Belkin Port Forwarding
Вы прибыли в секцию переадресации порта. Следующим шагом является заполнение обязательных полей, которые практически одинаковы для каждого маршрутизатора. Это; имя службы / имя порта, номер порта, используемый протокол (TCP / UDP) и, конечно же, внутренний IP-адрес, на который вы пересылаете.
Настройка портов Dameware на D-Link
Как только детали будут заполнены, сохраните настройки, и все готово. Обязательно отметьте кнопку включения, если она есть. Теперь порты должны быть открыты, если они не заблокированы встроенным брандмауэром компьютера. В этом случае вам нужно будет выполнить следующие шаги.
Как включить переадресацию портов в брандмауэре Windows
1. Откройте панель управления, перейдите в раздел «Система и безопасность» и откройте брандмауэр Защитника Windows. Или просто выполните поиск по брандмауэру в строке поиска, и он все равно приведет вас туда.
Открытие брандмауэра Windows
2. Перейдите к расширенным настройкам и на левой панели вы увидите параметр «Правила для входящих подключений». Щелкните его правой кнопкой мыши и выберите параметр «Новое правило». Или же перейдите к панели «Действия» в правой части окна и нажмите «Новое правило». Вам будет предложено выбрать тип правила, которое вы хотите создать, и в нашем случае вам нужно щелкнуть порт, а затем Далее.
Перенаправление портов в брандмауэре Windows
3. Введите номера портов, которые вы хотите разрешить. Но сначала укажите, применяется ли правило к соединениям TCP или UDP. Dameware Remote Support использует TCP-соединение.
Брандмауэр Windows для перенаправления портов
При перечислении количества портов, как в нашем случае, разделяйте их запятыми. Или вы можете использовать опцию диапазона, где вместо перечисления количества последовательных портов вы просто указываете диапазон. Например, вы можете использовать 500-512 вместо перечисления всех портов между ними.
4. Выберите параметр Разрешить подключение на следующей вкладке и установите все флажки, когда будет предложено выбрать, где применяется правило. Затем дайте правилу имя и завершите процесс. И все готово. Чтобы удалить правило, щелкните его из списка правил в средней панели, а на правой панели вы увидите параметр удаления.
Перенаправление портов брандмауэра Windows
На этом этапе вы должны иметь возможность успешно инициировать удаленное соединение с компьютерами за пределами вашей внутренней сети. Однако есть еще один шаг, о котором многие забывают, но один очень важный. Я говорю об изменении внутреннего IP-адреса, на котором вы перенаправили порты с динамического на статический.
Если вы используете DHCP для назначения IP-адресов своим устройствам, то в какой-то момент он назначит новый адрес удаленному компьютеру. Это означает, что вам придется снова пройти весь процесс переадресации портов, используя новый адрес. Этот следующий шаг предназначен для того, чтобы IP-адрес удаленного компьютера не изменился через некоторое время.
Как назначить статический IP-адрес вашему устройству
Назначение статического IP-адреса можно выполнить двумя способами. Первый — через интерфейс маршрутизатора, который идеально подходит для таких устройств, как камеры и игровые консоли, у которых отсутствует прямой способ взаимодействия с их прошивкой и программным обеспечением. Но если вы назначаете IP-адрес компьютеру, вы можете сделать это прямо из его интерфейса. Это проще, и мы будем использовать этот метод. Но сначала вам понадобится некоторая информация, которую вы получите из командной строки.
1. Откройте командную строку, введите команду ipconfig / all и запишите следующую информацию. Ваш IPv4-адрес, маска подсети, шлюз по умолчанию и DNS-серверы.
Командная строка ipconfig all
2. Откройте панель управления, перейдите в раздел «Сеть и Интернет» и нажмите «Центр управления сетями и общим доступом». Как только это будет сделано, нажмите на опцию «Изменить настройки адаптера» на левой панели.
Изменение настроек адаптера
3. Щелкните правой кнопкой мыши параметр Ethernet и перейдите в свойства. В перечисленных элементах найдите параметр с надписью «Протокол Интернета версии 4 (TCP / IPv4)», выберите его и нажмите «Свойства».
Открытие портов в брандмауэре Windows
4. Заполните информацию, которую вы собрали на шаге 1, в соответствующие поля и затем нажмите OK.