VNC Personal Edition 4.3.1

Программа VNC Personal Edition, несмотря на схожее название, имеет мало общего с программой Ultra VNC. Роднит их лишь то, что обе они предназначены для удаленного администрирования компьютеров, а аббревиатура VNC (Virtual Network Computing) означает, что речь идет об использовании протокола виртуальных сетей VNC.

Протокол VNC — это простой протокол получения доступа к графическому интерфейсу удаленного компьютера. Он основан на концепции удаленного кадрового буфера (Remote Frame Buffer, RFB), поэтому под аббревиатурами VNC и RFB часто понимают одно и то же. Протокол VNC позволяет обновлять кадровый буфер на сервере (удаленный компьютер с установленной программой VNC Server) и передавать его содержимое по сети на компьютер с установленной программой VNC Viewer. Поскольку речь идет о кадровом буфере, данный протокол может использоваться для получения доступа к графическому интерфейсу удаленного компьютера с любой операционной системой.

Кроме получения доступа к рабочему столу удаленного ПК, программа VNC Personal Edition предполагает возможность передачи файлов между компьютерами.

Для обеспечения безопасности канала связи между компьютерами весь трафик шифруется с использованием алгоритма AES (128-битный ключ). Кроме того, для получения доступа к удаленному компьютеру применяются пароль и фильтрация по IP-адресам.

Отметим, что программа VNC Personal Edition не предусматривает удаленного установления серверной части.

Для установления связи между компьютерами в программе VNC Personal Edition по умолчанию используется порт TCP 5900, поэтому прежде необходимо убедиться, что данный порт открыт в брандмауэре.

Программа VNC Personal Edition ориентирована на применение в локальных сетях и не предусматривает дополнительных средств для использования удаленного управления через Интернет.

При применении данной программы для управления компьютерами через Интернет возникают точно такие же проблемы, как и в других аналогичных программах (UltraVNC, Radmin и др.). То есть если управляемый компьютер находится в составе локальной сети, защищенной маршрутизатором с внешним IP-адресом (с выходом в Интернет), то для получения удаленного доступа к такому компьютеру необходимо присвоить ему статический IP-адрес во внутренней сети и осуществить статическое перенаправление портов на маршрутизаторе (перенаправить порт TCP 5900 на внутренний IP-адрес компьютера).

Выводы

Стоимость лицензии VNC Personal Edition на один компьютер составляет 30 долл.

Все утилиты удаленного управления прекрасно работают в том случае, когда речь идет о получении удаленного доступа в одной локальной сети, то есть когда и управляемый и управляющий компьютеры находятся в одной локальной сети. Различия между утилитами в данном случае заключаются лишь в их функциональности. Часть программ позволяет реализовать удаленный доступ с шифрованием и алгоритмами аутентификации, хотя, по большому счету, если речь идет о локальных сетях, то использование шифрования при передаче данных не является сильно востребованной функцией. Некоторые утилиты позволяют устанавливать серверную часть на удаленном ПК удаленным образом, что, естественно, очень удобно. Кроме того, имеются утилиты, которые предусматривают как режим полного контроля удаленного ПК, так и режим его мониторинга. К дополнительным возможностям подобных программу можно отнести такие функции, как обмен файлами, наличие буфера обмена между компьютерами, текстовый и голосовой чаты и некоторые другие.

Что касается получения удаленного доступа через Интернет, то все утилиты удаленного администрирования можно условно разделить на две группы: утилиты, не имеющие специальных вспомогательных средств для организации удаленного доступа через Интернет, и утилиты, обладающие такими средствами. Отсутствие в программах вспомогательных средств для организации удаленного доступа через Интернет еще не означает, что их нельзя использовать для этой цели. К примеру, если компьютер, к которому необходимо получить удаленный доступ, имеет статический внешний IP-адрес, то для организации удаленного доступа через Интернет можно применять любую программу удаленногоадминистрирования. Хотя отдельный компьютер статический внешний IP-адрес имеет очень редко. Более типичной является ситуация, когда требуется получить удаленный доступ через Интернет к компьютеру, который находится в составе локальной сети, защищенной маршрутизатором. В этом случае если маршрутизатор имеет внешний статический IP-адрес, то для реализации удаленного доступа через Интернет тоже можно использовать любую программу удаленногоадминистрирования, но при возможности реализации статического перенаправления портов на маршрутизаторе и открытия нужных портов в брандмауэре.

В то же время существует ряд сценариев, когда утилиты удаленного администрирования, не имеющие вспомогательных средств для организации удаленного доступа через Интернет, применять нельзя. К примеру, если речь идет о получении удаленного доступа к домашнему компьютеру, то весьма вероятно, что такой компьютер не имеет внешнего статического и даже динамического IP-адреса, а относится к внутренней локальной сети провайдера Интернета. В этом случае реализовать статическое перенаправление портов невозможно, поскольку доступа к настройкам маршрутизатора провайдера, через который реализуется выход в Интернет, у пользователей нет.

Утилиты удаленного администрирования, имеющие дополнительные средства для организации взаимодействия компьютеров через Интернет, предполагают использование сервера-посредника, расположенного в Интернете. В этом случае вероятность получения удаленного доступа к компьютеру через Интернет возрастает, однако не является стопроцентной. Утилит удаленного администрирования через Интернет, которые гарантировали бы, что при любых сценариях можно получить удаленный доступ к ПК, просто не существует.

В заключение отметим, что самым лучшим, на наш взгляд, решением для получения удаленного доступа через Интернет сегодня является комбинация виртуальной сети (VPN) и любой утилиты удаленного администрирования. Виртуальную сеть можно легко создать с помощью бесплатной программы Hamachi, причем если она не сможет реализовать прямой VPN-туннель через Интернет между двумя компьютерами, то можно не сомневаться, что никакая платная программа удаленного администрирования этого тоже не сделает.

Дата добавления: 2015-09-02