что делает тим вивер
Как работает Team Viewer
В текущей экономической ситуации мы все чаще обращаемся к средствам удаленного управления для доступа к рабочему месту сотрудника или заказчика. Еще не так давно, при словах «удаленный доступ» и «проброс портов» системные администраторы заметно грустнели. Сейчас уже не нужно искать совместимые продукты для подключения разных типов операционных систем, достаточно поставить Team Viewer (TV), элементарно запустить его, можно даже не устанавливать. Более того, в TV – можно еще и позвонить, увидеть собеседника, услышать его удивленный голос и вот ты уже «возишь» мышкой по чужому рабочему столу. Но как же он все-таки работает? Какие подводные камни тут могут грозить сисадминам? В статье я хочу рассмотреть принцип работы этого популярнейшего ПО, а также сравнить с аналогами – Anydesk, Ammyy Admin, Radmin, Google remote desktop, Dameware и Lite Manager.
Что мы знаем о Team Viewer
О NAT
Думаю, на Хабре много говорить про NAT излишне. Кратко – механизм транслирует локальные IP-адреса сетей во внешние публичные и маршрутизируемые в интернете и наоборот. Работает на границе сети.
Однако, говоря о TV, важно вспомнить основы и кратко пересказать RFC-классификацию сетей NAT для понимания возможных вариантов установки соединения:
О базовых принципах работы TV
Team Viewer – это одновременно и сервер, и клиент. Приложение TV использует сервера-посредники в интернете для keep-alive подключения. Тип VP-подключения выбирается и устанавливается TV самостоятельно.
Разработчики не раскрывают точный алгоритм, однако, по анализу лога в целом варианты такие:
Чем мы рискуем
Несмотря на огромное упрощение задач подключения, недостатки таких систем управления напрямую вытекают из их достоинств:
У TV есть версии quick support-поддержки, которые не требуют ни установки, ни прав администратора и стартуют даже с флешки. Достаточно передать человеку линк-ссылку на программу. Такую версию можно сгенерировать с заранее известным паролем и, хотя есть лимит на разовый сеанс в 5 минут, этого вполне достаточно, чтобы закрепиться и захватить контроль над ОС, либо получить секретные данные.
TV дал мощный толчок к развитию программ удаленного доступа и управления. Существуют десятки альтернатив – среди известных в нашей стране Anydesk, Ammyy Admin, Radmin, Google remote desktop, Dameware, Lite Manager. Хотя пандемия 2020 спровоцировала невероятное увеличение спроса, не все вендоры выросли так же значительно как TV, чтобы успеть озаботится проблемами безопасности.
Ammyy Admin. В 2016 году печально известен тем, что пережил атаку на свой сайт, в результате которой официальный дистрибутив ставился вместе с трояном Lurk. Хотя проблема давно исправлена, это помешало популярности продукта.
Anydesk. Нашумевший продукт и в России, и в мире, благодаря сфере около-банковского мошенничества и трейдинга. Известен случай обмана клиентов (фрода) в Reserve Bank of India в 2019. Anydesk предлагали поставить под видом чата для решения проблем. В 2018 неофициально модифицированные, замаскированные сборки Anydesk, используемые для киберпреступлений добавлены японцами из Trend Micro в качестве сигнатур вирусного ПО. С тех пор в разных антивирусах ПО может срабатывать как вирусное. По сути, Anydesk имеет даже технологические преимущества перед TV в виде более производительного видеокодека DeskRT, сжимающего трафик и выдающего 60 кадров/c против 30, а также более либеральную лицензию.
Chrome OS desktop – работает прямо из браузера, который к тому же можно запустить из виртуальной машины или контейнера. В качестве примера можно привести Google Chrome remote desktop в изолированной среде (технология application guard) для браузера Windows 10 Edge. При этом у приложения нет ни связи с основной ОС, ни доступа к дискам или буферу обмена, при закрытии окна контейнер полностью уничтожается.
Chrome OS desktop бесплатен и этим все сказано. Однако вы не сможете управлять мобильным устройством с ПК, равно как и настраивать телефон с телефона. В этом плане Chrome OS desktop значительно уступает TV.
Антивирусы по-прежнему классифицируют данные программы как riskware – потенциально опасные для предоставления удаленного доступа. Сообщество ИБ характеризует отдельную категорию преступников – technical support-скамеров. Это жулики, прикидывающиеся легитимной удаленной поддержкой крупных корпораций. Базовая схема строится на холодных звонках и социальной инженерии c целью добиться установки TV или аналога, далее их подходы изобретательны:
Самые действенные меры защиты подключений со стороны Team Viewer
Несмотря на меры по защите предприятий, для администраторов такие средства управления как TV – это потеря контроля и огромная головная боль. Наряду с бронированными воротами шлюзов корпоративной безопасности, с авторизацией и контролем удаленных пользователей, они получают постоянно распахнутую калитку, через которую можно получить доступ ко всей интра-сети, не открывая портов, не авторизуясь и не оставляя логов VPN-сессий.
Ссылка на ПО может прийти откуда угодно и от кого угодно, достаточно иметь хоть какой то доступ в интернет и уже можно вести зашифрованный диалог и управлять ПК. А ведь еще есть BYOD (личные) устройства, которые приносят на работу, где TV или его аналог может быть даже установлен по умолчанию.
Да, есть DLP решения, способные детектировать запуск процессов и новомодные шлюзы – вроде Checkpoint или Palo Alto, анализирующие и блокирующие трафик не по портам, а по сигнатурам приложений, но ведь их нужно выявить и добавить. А сколько таких версий может быть!
Если же вы пользуетесь по необходимости подобным ПО можно прийти к своду рекомендаций, которые пишут сами разработчики.
Рекомендации разработчиков при использовании TV или аналогов
Это TeamViewer
TeamViewer представляет собой комплексное решение для удаленного доступа, удаленного мониторинга и удаленной поддержки, совместимое практически со всеми стационарными компьютерами и мобильными платформами, в том числе Windows, macOS, Android и iOS. Используя TeamViewer, вы можете удаленно пользоваться компьютерами или мобильными устройствами, расположенными в любой точке мира, как будто вы пользуетесь ими непосредственно. Кроме того, через нашу защищенную глобальную сеть удаленного доступа вы можете подключаться к серверам, коммерческим устройствам и устройствам «Интернета вещей» из любой точки мира и в любое время.
Бесплатно для частного некоммерческого использования
Доступно для владельцев лицензий Remote Access, Premium, Corporate и Tensor
TeamViewer
Ваше решение для удаленного доступа и поддержки
БОЛЕЕ 2.5 МИЛЛИАРДЫ
ДО 45 МИЛЛИОНОВ
устройств онлайн одновременно
новых скачиваний каждый час
Что особенного дает технология TeamViewer?
Посмотреть видео
Единое интегрированное решение
для всех задач, связанных с удаленным подключением
Удаленная поддержка
Предоставляйте оперативную удаленную поддержку клиентам и сотрудникам
Никто не застрахован от технических сбоев. Компьютерные неполадки, сбои в системах и устройствах могут нанести серьезный ущерб бизнесу. Вместо того чтобы тратить время и деньги на выезды к клиентам, ИТ-специалисты используют TeamViewer для оперативной удаленной поддержки своих клиентов.
Основные преимущества:
Удаленный доступ
Возможность удаленного доступа к ПК, мобильным устройствам и серверам, возможность работать из дома
Вы работаете из дома. Вы в командировке. С инструментами удаленного доступа TeamViewer вы можете эффективно работать независимо от того, где находитесь. Файлы и приложения на вашем удаленном компьютере всего в нескольких кликах от вас. Можно устанавливать безопасное подключение даже к мобильным устройствам и серверам — VPN не понадобится.
Основные преимущества:
Поддержка мобильных устройств
Поддержка мобильных и коммерческих устройств — в любое время и из любой точки
Вам нужна возможность доступа к мобильным устройствам, их поддержки и управления ими в автономном режиме? Никаких проблем. Просто настройте постоянный автономный удаленный доступ к мобильным устройствам, компьютерам, серверам и даже к устройствам «Интернета вещей», торговым терминалам, терминалам самообслуживания или электронным табло.
Основные преимущества:
Как пользоваться TeamViewer
Получите максимум информации из наших подробных руководств пользователя, чтобы начать работу с TeamViewer надлежащим образом.
Как работает TeamViewer: Полное руководство
TeamViewer является быстрым и безопасным комплексным решением для получения удаленного доступа к компьютерам и сетям. Благодаря множеству эффективных функций для удаленного доступа, которые упрощают удаленное управление, проведение онлайн-совещаний и работу облачной службы поддержки, существует целый ряд ресурсов для демонстрации всех возможностей TeamViewer. Изучив доступные руководства пользователя, инструкции по началу работы и общие практические указания, вы узнаете обо всех возможностях TeamViewer. ИТ-подразделение или поставщик управляемых услуг, использующий данное комплексное решение, получает в свое распоряжение все эти интуитивно понятные функции, такие как Wake-on-LAN, доступ к автономно работающим устройствам и назначение заявок.
Произвести первоначальную настройку TeamViewer очень легко: просто установите программное обеспечение, укажите цель использования (коммерческое или частное использование), создайте имя и пароль для вашего компьютера и запишите их для использования в дальнейшей работе. После завершения процесса установки вы будете перенаправлены на главную страницу TeamViewer, которая разделена на две вкладки: удаленное управление и онлайн-совещания. Отсюда вы сможете управлять различными функциями, описанными ниже.
Как настроить удаленное управление TeamViewer
Чтобы начать пользоваться функциями удаленного управления TeamViewer, перейдите на вкладку удаленного управления на главной странице. Здесь вы увидите свой идентификатор TeamViewer и временный пароль, который вы можете сменить в любой момент. Обладая данной информацией, вы сможете позволить партнеру удаленно управлять вашим компьютером.
Чтобы совершить обратное действие и получить возможность удаленно управлять другим компьютером, вам нужно просто ввести идентификатор компьютера партнера и выбрать один из режимов соединения, например, удаленное управление, передачу файлов или VPN-подключение. Как только одно или несколько удаленных подключений будут установлены, каждый сеанс будет отображаться в строке заголовка окна удаленного управления. Для получения более подробной информации о том, как установить удаленное подключение, см. руководство TeamViewer
по удаленному управлению.
Руководство TeamViewer по онлайн-совещаниям
Другой раздел вашей главной страницы TeamViewer — это вторая вкладка под названием «Онлайн совещания». Данный раздел разбит на две основные зоны: проведение онлайн-совещаний и участие в онлайн-совещаниях. Чтобы начать онлайн-совещание TeamViewer, выберите одну из следующих опций: презентация, видеовызов или телефонный вызов. Отсюда вы также можете назначать онлайн-совещания и управлять ими.
Чтобы присоединиться к онлайн-совещанию, введите ваше имя и идентификатор совещания, который вы получите от пригласившего вас лица. Вы также можете получить приглашение со ссылкой, по которой вы будете автоматически подключены к онлайн-совещанию. Для участия в некоторых онлайн-совещаниях необходимо ввести пароль; это зависит от настроек инициатора онлайн-совещания. Для получения более подробной информации о том, как настроить вкладку онлайн-совещаний на главной странице, см. руководство TeamViewer по онлайн-совещаниям.
TeamViewer: Начало работы с универсальными функциями
Получите доступ к огромному количеству различных функций непосредственно из интуитивно понятного и удобного интерфейса TeamViewer. Раздел удаленного управления на информационной панели является отправной точкой для доступа к различным функциям управления, таким как Wake-on-LAN или доступ к автономно работающим устройствам, для которых разработаны подробные руководства пользователя. Благодаря возможностям перекрестной совместимости многие пользователи смогут оценить преимущества мобильных соединений и изучить пошаговое руководство TeamViewer по получению доступа к компьютеру с мобильного устройства.
Раздел онлайн-совещаний на главной странице дает вам возможность инициировать и проводить оперативные онлайн-встречи с коллегами или клиентами. Данный раздел идеально подходит для просмотра всех совместных проектов. Для онлайн-совещаний, намечаемых заранее, в TeamViewer предусмотрена функция планирования, которая позволяет назначать онлайн-совещания TeamViewer с разными участниками и указывать наиболее подходящие для вас дату и время. Время или дата запланированного онлайн-совещания может быть изменена в любой момент.
Как пользоваться TeamViewer servicecamp
TeamViewer servicecamp — это интегрируемое решение для службы технической поддержки, которое идеально подходит для ИТ-специалистов и поставщиков управляемых услуг. Облачная платформа позволяет оказывать заказчикам управляемые услуги по удаленной технической поддержке. Наряду с автоматизацией выполнения определенных задач, servicecamp позволяет назначать ответственных сотрудников, создавать ящики входящих сообщений, распределять заявки, а также создавать и сортировать тематики. Используя многофункциональные возможности TeamViewer и средства управления услугами servicecamp, вы получаете службу технической поддержки, более внимательную к вашим заказчикам, еще более четко организованные процессы для ваших сотрудников и повышение общей производительности вашего бизнеса. Если объединить это все с универсальным инструментом ИТ-управления TeamViewer Remote Management, сформировав тем самым долгосрочную и работающую на упреждение стратегию ИТ-поддержки, то вы получите реальную формулу успеха.
— Как получить качественную помощь от профессионала через интернет?
— Как управлять другим компьютером через интернет?
— Как работать на своем компьютере удаленно через интернет?
— Как провести удаленную презентацию, конференцию?
Если вы сообщите ваш ID и временный пароль вашему партнеру, то он может подключиться к вашему компьютеру и управлять им. При этом вы будете видеть все, что ваш партнер делает на вашем компьютере, вплоть до перемещений курсора мышки.
Одноразовый пароль, который действует только на один сеанс подключения, хорошо защищает ваш компьютер от несанкционированных подключений. Но если вам нужно, например, периодически управлять своим офисным компьютером из дома (или вообще «на ходу» со своего смартфона), то для этого можно установить еще один постоянный пароль, который будете знать только вы.
Программа TeamViewer чрезвычайно удобна. Множество возможностей и продумана буквально каждая деталь. Недаром, по информации на сайте программы, уже более 200 миллионов пользователей используют TeamViewer!
Итак, приступим к установке TeamViewer.
Скачать программу лучше всего с официального сайта ( www.teamviewer.com/ru ), щелкнув по большой зеленой кнопке «Бесплатная полная версия»:
После скачивания установочного файла сразу запустите его. В появившемся окне установите следующие параметры: «Установить, чтобы затем управлять этим компьютером удаленно«, «Личное/некоммерческое использование» и нажмите кнопку «Принять-завершить«.
После недолгой установки программа TeamViewer запустится. В ее основном окне (слева) вы увидите ваш ID и временный пароль для доступа к вашему компьютеру:
Как пользоваться программой TeamViewer
Чтобы дать кому-либо доступ к вашему компьютеру, сообщите ему ваши ID и временный пароль. Имейте в виду, что для успешного подключения, ваш TeamViewer должен быть включен. Иначе партнер увидит только вот такое сообщение:
Если же вам нужно подключиться к другому компьютеру, то введите в панели «Управлять компьютером» (в центре основного окна программы) ID партнера, к которому хотите подключиться, и нажмите на кнопку «Подключиться к партнеру». Вас попросят ввести пароль, и если все пройдет нормально (и партнер подтвердит подключение), то перед вами появится окно с экраном удаленного компьютера.
Что можно делать с удаленным компьютером? Да практически все что угодно!
1. Вы можете управлять удаленным компьютером как будь то вы сидите за ним: запускать программы и работать с ними, настраивать систему, и даже перезагружать компьютер. Можно вести двухсторонний разговор с хозяином удаленного компьютера. Если нет микрофона, то можно переговариваться через текстовый «чат» программы.
Файловый менеджер в TeamViewer
4. Режим VPN (Virtual Personal Network) позволяет организовать «виртуальную сеть». В этом режиме ваш компьютер будет «видеть» удаленный компьютер как один из компьютеров вашей локальной сети. Это позволяет вашим программам работать с удаленным компьютером как с обычным сетевым.
При помощи VPN можно, например, организовать работу с удаленной базой данной, которая находится на удаленном компьютере. Это можно использовать для работы с программами PSoft через интернет.
При установленном соединении с другим компьютером управлять программой можно через две его «панельки»: верхнюю и левую.
Верхняя панель окна управления компьютером программы TeamViewer:
Вот некоторые функции верхнего меню.
Пункты меню «Действия»:
Пункты меню «Просмотр»:
Пункты меню «Аудио/Видео»:
Пункты меню «Передача файлов»:
Пункты меню «Дополнительно»:
Альтернативы
Выводы
Дополнительная информация
В одной статье сложно даже перечислить все возможности программы TeamViewer, не говоря уж о различных вариантах ее настройки и применения. Но на с айте программы TeamViewer имеется достаточно много качественной документации, как для начинающих так и для опытных пользователей. Вот некоторые ссылки на дополнительную информацию по этой программе:
Кроме этого в интернете вы легко найдете множество обучающих видеороликов о применении и настройке TeamViewer-а. Ведь эта программа очень популярна!
Доступ к удаленным рабочим столам с другого компьютера или мобильного устройства
Работайте дома или оставайтесь на связи в командировках, подключаясь к своему настольному компьютеру.
Удаленный доступ
Вы работаете из дома. Вам необходимо постоянно быть на связи в командировках. Или, может быть, вам просто хочется отдохнуть от своего офисного стола. С инструментами удаленного доступа TeamViewer вы можете эффективно работать независимо от того, где находитесь. Какие бы сюрпризы ни готовила жизнь, чтобы воспользоваться вашими файлами и приложениями рабочего стола, достаточно пару раз щелкнуть клавишей мыши.
Программные инструменты для удаленного доступа TeamViewer, поддерживаемые сверхскоростной глобальной сетью, позволяют Вам подключаться к рабочему компьютеру из любого места и в любое время. То есть вы можете удаленно работать с приложениями своего рабочего стола. И пользоваться файлами так же, как если бы вы сидели перед рабочим монитором. Быстро. Легко. Безопасно.
Удаленно подключайтесь к своему рабочему столу. Без медленной VPN-сети или ограничений сетевой безопасности.
«VPN отлично работает в открытых Wi-Fi-сетях», — никто и никогда так не скажет.
Wi-Fi в кафе. Общедоступный Интернет в отеле. Небезопасное подключение к информационной сети в аэропорте. Конечно, VPN-доступ к корпоративным системам у вас есть. Но что это за доступ? Работа с подключением через VPN в общедоступной сети Wi-Fi — это совершенно неэффективное сочетание.
Удаленная работа означает, что вам требуется доступ к файлам на сетевых дисках. И к программам с вашего рабочего стола в офисе. С TeamViewer вы получаете простую, доступную и безопасную альтернативу VPN. Таким образом, вы можете войти в систему, чтобы удаленно подключиться к своему настольному компьютеру откуда угодно.
В TeamViewer используются облачное сетевое сжатие и сквозное шифрование с 256-битными ключами RSA. Без VPN. В любой момент. Даже в общедоступной сети Wi-Fi, в мобильных точках доступа и через медленные соединения. TeamViewer позволяет вам эффективно работать в любом месте.
Устранение непредвиденных ситуаций на работе, где бы вы ни находились
Непредвиденные ситуации случаются, и с этом ничего нельзя поделать. В системах происходят сбои. Возникают юридические вопросы. При возникновении чрезвычайной ситуации в сфере ИТ никого не волнует, что сейчас выходной, что вы болеете или находитесь в отпуске.
С решением для удаленного доступа TeamViewer вы всегда всего в нескольких щелчках клавишей мыши от рабочего компьютера. Вы можете пользоваться сетевыми файлами. И устранить непредвиденные проблемы. Где бы вы ни находились.
Под рукой нет ноутбука? Используйте мобильное приложение TeamViewer для iOS или Android. Просто подключитесь с мобильного устройства к любому удаленному рабочему столу. Получите доступ к своим файлам и настольным приложениям. Печатайте удаленные файлы на домашнем принтере прямо с телефона. Посматривайте содержимое своего удаленного рабочего стола с высоким разрешением и его автоматической адаптацией в соответствии с размером экрана вашего телефона. Межплатформенная поддержка TeamViewer позволяет подключиться к любому устройству с любого устройства.
Простой инструмент для удаленного доступа
TeamViewer — это один из самых популярных инструментов для управления удаленными рабочими столами, каждый час его скачивают более 30 000 раз. TeamViewer позволяет системным администраторам подключаться к удаленным серверам. Безопасно. В любом месте. Без VPN.
Бизнес-пользователи могут пользоваться TeamViewer для удаленного подключения к своим рабочим компьютерам во время поездок или работы из дома.
TeamViewer максимально упрощает удаленное подключение к компьютеру. В любом месте. В любое время. Работайте удаленно во время командировок. Или создайте свой офис где угодно. В TeamViewer доступ к удаленному рабочему столу — это всего несколько нажатий клавишей мыши.
После подключения перед вами появится экран удаленного рабочего стола, и вы сможете пользоваться мышью и клавиатурой так же, как если бы вы сидели в офисе. Переведите удаленный компьютер в спящий режим и верните обратно в рабочий режим из TeamViewer, когда к нему потребуется подключиться еще раз.