TeamViewer host что это?
Программ для удалённого управления ПК множество, но особенно выделяется утилита TeamViewer. При помощи функционального приложения юзер может настраивать компьютер, общаться, создавать конференции, устраивать презентации и многое другое. Разработчики создали несколько модификаций программы: браузерную, портативную, мобильную и утилиту, с неконтролируемым соединением. Host TeamViewer – уникальное приложение, которое позволяет юзеру получить круглосуточный доступ к ПК.
Особенности и функциональность приложения
Утилита Хост Тимвивер идеально подойдёт для круглосуточной поддержки сервера, мониторинга и т.д. Приложение даёт возможность:
Для защиты пользовательских данных выполняется шифровка подключения. Host TeamViewer инсталлируется на компьютер в качестве службы, поэтому управлять ПК можно сразу после его запуска.
Настройка приложения
Чаще всего, Хост Тиививер устанавливается на сервер либо компьютер, за которым нет оператора. Утилита позволяет совершать удалённое администрирование, но перед началом работы следует выполнить тонкие настройки хоста TeamViewer. Для этого пользователю необходимо:
В открывшемся окне пользователь может настроить список контактов, добавить эмблему компании, изменить шрифт текста, установить подходящий цвет фона. Юзер может запланировать конференцию, и добавить информацию для автоматического подключения пользователей.
Неконтролируемый удалённый доступ с TeamViewer Host
1. Неконтролируемый удалённый доступ
Что такое неконтролируемый удалённый доступ? Это доступ, предусматривающий подключение с управляющего компьютера в любое время, когда включён удалённый компьютер и подключён к Интернету, без дачи согласия на подключение его пользователем. Такой неконтролируемый доступ на удалённом компьютере можно настроить с помощью обычной десктопной программы TeamViewer, это предусматривается в её настройках. Но для случаев, когда нужен только односторонний доступ, нет смысла перегружать удалённый компьютер лишними фоновыми нагрузками. Программный модуль TeamViewer Host – это урезанная версия обычной программы TeamViewer, реализующая одностороннюю связь. Версия более компактная, более легковесная. Её можно использовать как в обывательских, так и в профессиональных целях – как обслуживать серверы, так и просто оказывать компьютерную помощь близким, будучи на расстоянии.
Настроенный неконтролируемый доступ TeamViewer позволяет отслеживать активность удалённого компьютера в сети, работать с его локальным дисковым пространством в режиме передачи файлов, переписываться с удалённым пользователем в чате, использовать возможности по облачному резервному копированию (из числа платных функций) и т.п.
TeamViewer Host предназначена только для принятия входящих удалённых подключений. В рамках проведения сеанса подключения можно использовать функцию переключения управления между сторонами. Но доступна эта функция только в платной редакции программы.
Неконтролируемый доступ на удалённом устройстве настраивается единожды. Подключаться с управляющего устройства можно двумя способами – либо с помощью ID и постоянного пароля, либо посредством привязки удалённого компьютера к учётной записи TeamViewer пользователя-управленца.
2. Установка и настройка TeamViewer Host
Итак, устанавливаем TeamViewer Host на удалённое устройство. Программа первично предложит нам создать для подключения постоянный пароль. Создаём пароль. В графе «Имя компьютера» можем сменить имя устройства на более понятное нам.
Следующий этап – подключение учётной записи TeamViewer. Здесь либо отказываемся от неё, либо подключаем, либо создаём, если её нет.
Далее завершаем настройку TeamViewer.
Будучи урезанной версией обычной десктопной программы TeamViewer, TeamViewer Host являет собой небольшое окошко с отображением ID и разового пароля для сторонних подключений.
Программа по умолчанию загружается вместе с Windows и висит в фоне, никаких дополнительных действий не нужно. Разве что можно исследовать программные настройки на предмет корректировки опций видео- и аудиоконференции, указания данных прокси, качества изображения рабочего стола при подключении и т.п. Подключать учётную запись TeamViewer не обязательно сразу, это можно сделать в любое время позднее в программных настройках.
Как работает Team Viewer
В текущей экономической ситуации мы все чаще обращаемся к средствам удаленного управления для доступа к рабочему месту сотрудника или заказчика. Еще не так давно, при словах «удаленный доступ» и «проброс портов» системные администраторы заметно грустнели. Сейчас уже не нужно искать совместимые продукты для подключения разных типов операционных систем, достаточно поставить Team Viewer (TV), элементарно запустить его, можно даже не устанавливать. Более того, в TV – можно еще и позвонить, увидеть собеседника, услышать его удивленный голос и вот ты уже «возишь» мышкой по чужому рабочему столу. Но как же он все-таки работает? Какие подводные камни тут могут грозить сисадминам? В статье я хочу рассмотреть принцип работы этого популярнейшего ПО, а также сравнить с аналогами – Anydesk, Ammyy Admin, Radmin, Google remote desktop, Dameware и Lite Manager.
Что мы знаем о Team Viewer
О NAT
Думаю, на Хабре много говорить про NAT излишне. Кратко – механизм транслирует локальные IP-адреса сетей во внешние публичные и маршрутизируемые в интернете и наоборот. Работает на границе сети.
Однако, говоря о TV, важно вспомнить основы и кратко пересказать RFC-классификацию сетей NAT для понимания возможных вариантов установки соединения:
О базовых принципах работы TV
Team Viewer – это одновременно и сервер, и клиент. Приложение TV использует сервера-посредники в интернете для keep-alive подключения. Тип VP-подключения выбирается и устанавливается TV самостоятельно.
Разработчики не раскрывают точный алгоритм, однако, по анализу лога в целом варианты такие:
Чем мы рискуем
Несмотря на огромное упрощение задач подключения, недостатки таких систем управления напрямую вытекают из их достоинств:
У TV есть версии quick support-поддержки, которые не требуют ни установки, ни прав администратора и стартуют даже с флешки. Достаточно передать человеку линк-ссылку на программу. Такую версию можно сгенерировать с заранее известным паролем и, хотя есть лимит на разовый сеанс в 5 минут, этого вполне достаточно, чтобы закрепиться и захватить контроль над ОС, либо получить секретные данные.
TV дал мощный толчок к развитию программ удаленного доступа и управления. Существуют десятки альтернатив – среди известных в нашей стране Anydesk, Ammyy Admin, Radmin, Google remote desktop, Dameware, Lite Manager. Хотя пандемия 2020 спровоцировала невероятное увеличение спроса, не все вендоры выросли так же значительно как TV, чтобы успеть озаботится проблемами безопасности.
Ammyy Admin. В 2016 году печально известен тем, что пережил атаку на свой сайт, в результате которой официальный дистрибутив ставился вместе с трояном Lurk. Хотя проблема давно исправлена, это помешало популярности продукта.
Anydesk. Нашумевший продукт и в России, и в мире, благодаря сфере около-банковского мошенничества и трейдинга. Известен случай обмана клиентов (фрода) в Reserve Bank of India в 2019. Anydesk предлагали поставить под видом чата для решения проблем. В 2018 неофициально модифицированные, замаскированные сборки Anydesk, используемые для киберпреступлений добавлены японцами из Trend Micro в качестве сигнатур вирусного ПО. С тех пор в разных антивирусах ПО может срабатывать как вирусное. По сути, Anydesk имеет даже технологические преимущества перед TV в виде более производительного видеокодека DeskRT, сжимающего трафик и выдающего 60 кадров/c против 30, а также более либеральную лицензию.
Chrome OS desktop – работает прямо из браузера, который к тому же можно запустить из виртуальной машины или контейнера. В качестве примера можно привести Google Chrome remote desktop в изолированной среде (технология application guard) для браузера Windows 10 Edge. При этом у приложения нет ни связи с основной ОС, ни доступа к дискам или буферу обмена, при закрытии окна контейнер полностью уничтожается.
Chrome OS desktop бесплатен и этим все сказано. Однако вы не сможете управлять мобильным устройством с ПК, равно как и настраивать телефон с телефона. В этом плане Chrome OS desktop значительно уступает TV.
Антивирусы по-прежнему классифицируют данные программы как riskware – потенциально опасные для предоставления удаленного доступа. Сообщество ИБ характеризует отдельную категорию преступников – technical support-скамеров. Это жулики, прикидывающиеся легитимной удаленной поддержкой крупных корпораций. Базовая схема строится на холодных звонках и социальной инженерии c целью добиться установки TV или аналога, далее их подходы изобретательны:
Самые действенные меры защиты подключений со стороны Team Viewer
Несмотря на меры по защите предприятий, для администраторов такие средства управления как TV – это потеря контроля и огромная головная боль. Наряду с бронированными воротами шлюзов корпоративной безопасности, с авторизацией и контролем удаленных пользователей, они получают постоянно распахнутую калитку, через которую можно получить доступ ко всей интра-сети, не открывая портов, не авторизуясь и не оставляя логов VPN-сессий.
Ссылка на ПО может прийти откуда угодно и от кого угодно, достаточно иметь хоть какой то доступ в интернет и уже можно вести зашифрованный диалог и управлять ПК. А ведь еще есть BYOD (личные) устройства, которые приносят на работу, где TV или его аналог может быть даже установлен по умолчанию.
Да, есть DLP решения, способные детектировать запуск процессов и новомодные шлюзы – вроде Checkpoint или Palo Alto, анализирующие и блокирующие трафик не по портам, а по сигнатурам приложений, но ведь их нужно выявить и добавить. А сколько таких версий может быть!
Если же вы пользуетесь по необходимости подобным ПО можно прийти к своду рекомендаций, которые пишут сами разработчики.
Рекомендации разработчиков при использовании TV или аналогов
TeamViewer 8
Teamviewer 8 представляет одну из наиболее популярных программ для удалённого управления другим устройством. Компания «TeamViewer GmbH», занимающаяся разработкой Тим Вивер, была основана в 2005 году. За данный период времени ей удалось в несколько раз расширить функционал приложения. Тайм Вивер дает возможность безопасного доступа с определёнными правами, которые устанавливает владелец ПК. Также, программа позволяет передавать файлы при подключении компьютеров. Скачать teamviewer 8 бесплатно можно на данной странице сайта.
Особенности Тим Вивер 8
Новые функции в Team Viewer 8
Одним из главных нововведений в восьмой версии Teamviewer для Windows стал новый сервис TeamViewer Management Console. Данный модуль предназначен для более детального учёта с наиболее высоким уровнем безопасности всех аккаунтов пользователей Тим Вивер в различных компаниях и организациях. Данный сервис позволяет комплексно управлять списками пользователей и устанавливать подключение одним нажатием мышки.
В новой версии разработчики подготовили новый набор инструментов для установки удалённого доступа, а также проведения веб-конференций. Следующей функцией стала возможность передать взаимодействие с компьютером другому специалисту. Данная функция также дает отдельные удобства при печати документов в также работе с Microsoft Outlook.
В восьмой версии приложения TeamViewer разработчики реализовали полную поддержку операционной системы Windows 8, включая панель Charms Bar. Теперь пользователи смогут получить полноценный удаленный рабочий стол Windows 8. Кроме того стала доступна новая версия TeamViewer 8 для операционной системы Linux, которая поддерживает круглосуточный режим работы включая возможность перезагрузки и выключения. Данная функция направлена на упрощение управления серверами.
Скачать бесплатно TeamViewer 8
TeamViewer на данный момент представляет наиболее функциональную программу для удалённого администрирования, предоставляемую для личного использования в свободном доступе. Широкие возможности управления, а также передачи файлов обеспечивают удобство при работе с единичными компьютерами. Консоль управления TeamViewer Management Console же в свою очередь предоставляет удобство в работе с большим количеством обслуживаемых клиентов.
Тайм Вивер получает регулярные обновления, расширяющие её функциональность, а также улучшающие стабильность подключения для удалённого управления. Тим вивер 8 скачать бесплатно вы можете в данном разделе.
Скачать бесплатно TeamViewer Host
Для больших и серьезных компаний очень важно поддерживать работу десятков устройств и соблюдать при этом корпоративный стиль, отличаться от большей массы других изданий во всем.
Для этого разрабатывается специальный стиль и логотипы, которые можно применять как на продукции компании и сопутствующей атрибутике, так и преображать программы для работы, в том числе Teamviewer host.
Настройка Тимвивер хост
Это не отдельная утилита, а пользовательский модуль и системная служба, которая устанавливается для расширения возможностей и функционала по управлению и отслеживаю десятков устройств.
В чем отличие? Устанавливается сама по себе и позволяет мгновенно начать управлять компьютером удаленно после появления его в сети, включать и перезагружать, выполнять настройку тех машин, что находятся в управлении.
Для настраивания можно использовать пиктограмму в панели задач.
Удаленное управление без работника
Фактически данный модуль позволяет одновременно обслуживать десятки серверов и компьютеров, на которых никто не работает физически, но которые нужны для выполнения системных задач и связки большого количества устройств.
Нужно только поставить менеджер консоль и с ее помощью переключаться между мониторами, подключенными к системе, и выполнять поставленные руководством задачи.
Фирменный стиль
Одно из преимуществ – возможность настроить оборудование под вашу компанию. Добавьте:
Это ценно в двух случаях, когда вы проводите онлайн видео конференции с большим количеством участников с помощью ТимВьювера, и когда требуется подчеркнуть, что это именно ваше ПО.
Политика доступа
Используется современная Management Console, позволяет работать комфортно с большим количеством участников
Требования по операционным системам
Хост работает в рамках стандартных лицензий Teamviewer на Windows, android, ios, linux. Необходимо иметь права доступа не ниже администратора, чтобы установить и использовать.
Особенности
Тимвьювер хост имеет смысл скачать бесплатно с официального сайта, но при его применении на большом количестве машин велика вероятность, что будет наложено ограничение в пятиминутные сессии, после которых нужно приобретать лицензии.
Дело в том, что программа бесплатна только для домашнего использования, то есть в понимании разработчиков для 2-5 устройств, а такая вещь, как Хост подразумевает настройку системы круглосуточного мониторинга за десятками ПК, что требуется только при извлечении прибыли. Домашние майнинг фермы также считаются коммерческим использованием.
Поэтому если вы не хотите санкций от Тимвивера, то лучше купить лицензию или обойтись без данной надстройки.