שליטה מרחוק - TeamViewer, LogMeIn
03:52-08:09 יתרונות וחסרונות של תוכנות השליטה השונות.
08:09-18:07 תוכנת VNC, הסבר, התקנה, הגדרה ושימוש.
18:07-29:35 תוכנת TeamViewer, הסבר, התקנה, הגדרה ושימוש.
29:35-46:38 LogMeIn, הסבר, התקנה, הגדרה, שימוש והשוואה בין יכולות תוכנות השליטה השונות.
46:38-50:54 ShowMyPC, הסבר, התקנה, הגדרה ושימוש.
תוכנות שליטה מרחוק
(team viewer,logmein,show my pc,vnc)
תוכנות שליטה הדורשות פתיחת port
Remote Desktop – RDP של מייקרוסופט
VNC –תקן -5900 TCP
RealVNC/WinVNC
PCAnyWhere – (TCP) 5631 וגם (UDP) 5632
תוכנות שליטה שפותחות Port מבפנים (מרמות FW )
LogMeIn
TeamViewer
Showmypc
יתרונות של תוכנות אלו על פני RDP /VNC/PCANYWHERE הם שאנו לא צריכים לפתוח פורט בנתב.
והחיסרון שלהם הוא שהם פותחות פורט מבפנים החוצה (כמו תולעת).
LogMeIn-חייבת התקנה מראש במחשב היעד.מצויין לשירות בלקוחות קבועים.ניתן להדליק מחשב מרחוק.
אפשרות של העברת קבצים הדפסה מרחוק עולות כסף.
TeamViewer-לרוב דורשת שבמחשב היעד יהיה מישהו נוכח כדי להעביר סיסמה לחיבור ראשוני
מצויין לתמיכה מרחוק-לא דורש הרשאות Administrator .
העברת קבצים ללא תשלום נוסף.
הצגת מסך שלך למחשב מרוחק
אפשרות לחיבור VPN בין שני מחשבים.
התקנת תוכנת VNC
לתוכנת VNC יש 2 סוגי התקנות :server ו client
גירסת server ,אנו נתקין במחשב שאליו אנו נרצה להתחבר מ client .
גירסת client ,אנו נתקין במחשב שמתחבר אל מחשב ה server .
נתקין כרגע את תוכנת VNC server ונגדיר סיסמה קבועה שמשתמשים שמתחברים למחשב זה יצטרכו להקליד אותה בשביל להתחבר מרחוק.
(אפשר גם להגדיר סיסמה של ווינדוס )ולרוב גם מתקינים את 2 הגירסאות באותו מחשב .
אחרי שהתקנו גירסת server עכשיו ניגש למחשב שרוצה להתחבר (client) ונתקין גירסת client
ולאחרי שהתקנו ניכנס לתוכנת VNC client ונקליד את כתובת של מחשב server שנרצה להתחבר אליו.
Ip פנימי שלו אם אנחנו באותה רשת פיסית,או ip חיצוני שלו אם אנחנו מתחברים אליו מבחוץ.
Team viewer
אנו ניגש לגוגל ונוריד את התוכנה
יש לנו כמה אפשרויות של התקנה ביניהם quick mode ללקוחות אם אני רוצה להתחבר אליהם והם לא צריכים להגדיר כלום רק לתת לי את המספר id שלהם וסיסמה ואני מתחבר אליהם וזה ממש נוח ולא מסובך.
אפשר להתקין גם את ה free full version ולסמן install כלומר:התוכנה team viewer תרוץ ברקע בתור service שיופעל בכל פעם עם הדלקת המחשב אצל הלקוחות ואני יכול להתחבר אליהם מתי שאני רוצה בלי כל פעם שאצטרך לשאול אותם מה המספר זיהוי וסיסמה להתחבר אליהם.
ובמסך הבא נוכל ליצור חשבון משתמש ואז כל המחשבים יוכלו להיות תחת חשבון משתמש שלי ואוכל להתחבר אליהם דרך מימשק חשבון המשתמש שלי ,דרך מאוד נוחה לעבוד ,אך אפשר גם בלי ליצור חשבון משתמש אך אז אצטרך לדעת מספר id של מחשב שאליו ארצה להתחבר.
LogMeIn
חסרון
מחייבת התקנה במחשב היעד (server) מראש (מחייבת הרשאות של Administrator ).
מחשב השולט (client) לא מחייב התקנה,אבל עדיף להתקין Activex.
העברת קבצים-רק בגירסאות תשלום.
אפשרות להציג את המסך שלך למחשב מרוחק-רק בגירסאות תשלום.
יתרונות
אתר אינטרנט כמרכז פיקוד מכל מקום,ללא תשלום נוסף.
WakeOnLan
מידע על עידכוני Windows.
מצב העומס על המחשב performance (מלאי)-רוב האפשרויות בתשלום.
אפשרות ל- CHAT ולציור במסך המרוחק.
בשביל להשתמש ב logmein אנו חייבים ליצור חשבון שלנו באתר שלהם ואז אפשר להוסיף מחשבים בחשבון שלי שדרכו אוכל להתחבר אליהם מרחוק.
אפשר גם להוריד קובץ exe בניפרד ולשמור אותו על דיסק או קי או על כל התקן נייד כלשהו ואז לבוא למחשב שנרצה להתקין עליו סוכן ולהריץ את הקובץ הזה ותוך כדי הרצת הקובץ ניתן שם מישתמש וסיסמה של החשבון משתמש שלי באתר logmein ואז מחשב זה יקושר לחשבון שלי.
ניכנס לחשבון שלי באתר logmein ונראה שמחשב זה התווסף לרשימה
שימו לב שתרצו להתחבר למחשב מרוחק תצטרכו להזין שם מישתמש וסיסמה של משתמש ששיך למחשב המרוחק שאתם מתחברים אליו.
ShowMyPc
זו תוכנה שעובדת בדומה ל TeamViewer
נסמן show my pc now ונקבל סיסמה שאותה נצטרך למסור לצד השני שרוצה להתחבר אליי.
בינתיים ממחשב אחר ניכנס לתוכנת showmypc ונסמן עכשיו view pc וניתן את הסיסמה של המחשב ההוא הקודם שאליו אנו מתחברים .
סוכם על ידי רמי טראב
פרקי ההרצאה: שליטה מרחוק - TeamViewer, LogMeIn
תמלול ההרצאה: שליטה מרחוק - TeamViewer, LogMeIn
הטקסט המלא של הדקות הראשונות בהרצאה «שליטה מרחוק - TeamViewer, LogMeIn» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום וברוכים הבאים להרצאה מעניינת על תוכנות שליטה מרחוק. אנחנו נדבר על לוגמי אין, על שואו מיי פי סי, על TeamViewer, על VNC, רימור דסטופ של מייקרוסופט, נשווה ביניהם.
זאת הולכת להיות הרצאה מעניינת ומרתקת ומאוד חשובה למנהל רשת ולכל טכנאי. קודם כל נסווג את כל תוכנות השליטה לשתי קבוצות. תוכנות שליטה הדורשות פתיחת פורט בראוטר, זאת אומרת תוכנת שליטה נמצאת במצב המתנה ומחכה שמישהו יתחבר אליה שזה המצב הנורמלי כמו רימורט דסטופ של מייקרוסופט
כמו תוכנת VNC שככה בואו נעשה אחד אחד רימורט דסטופ של מייקרוסופט אתם ראיתם שאם אתם עושים פקודת נט סטאט מינוס נ.א.
מור שאתם רואים פה איזה פורטים נמצאים בליסינינג כן פקודת נט סטאט אומרת איזה פורט נמצא בליסינינג בהמתנה כרגע אתם רואים שאין לי פה שלוש שלוש שמונה תשע כנראה שרימור דסקטופ אצלי סגור בוא נלחץ ווינקי פאוז ווינקי פאוז במקלדת או רייט קליק פרופרטיז
נעשה רימור סטטינגס ונראה הנה רימור דסקטופ קבוע אצלי בוא נדליק אותו שימו לב ברימור דסקטופ יש less secure וmore secure more secure זה עם הצפנת SSL מסביב לכל התקשורת זאת אומרת שהוא מוודא שאתה זה אתה ברמת הIP לפני שהוא מגיע בכלל לאפליקציה לסיקיור זה אומר קודם נתחבר אחרי זה נבדוק מייד אוקיי אחרי שחיברתי את הדבר הזה אני עכשיו
עושה עוד פעם אותה פקודה ואתם רואים שתוכנת פורט 3389 נפתח ותוכנת רימורט דסקטופ מחכה לחיבורים אבל בשביל להתחבר אליה צריך לפתוח פורט בראוטר אחרת איך הראוטר ידע לאיזה מחשב להעביר את זה זה נקרא מצב סטנדרטי של תוכנות שליטה אז רימורט דסקטופ של מייקרוסופט ראינו איך הוא עובד vnc vnc זאת תוכנה הכי ותיקה מכל תוכנות השליטה
וזה זה בעצם תקן פתוח עולמי שהוא עובד בפורט 5900 ואנחנו נתקין אותו ונראה אותו ואפשר להשתלט עם המחשב רק לא לשכוח לפתוח פורט בפיירוול.
גם PC Anywhere של חברת סימנטק גם הוא תוכנה מהסוג הזה ויש עוד הרבה תוכנות מסוג כזה של שליטה ויש קבוצה שנייה הקבוצה השנייה שבאות לרמות את הפיירוול במטרה להתגבר על הבעיה הזאת.
אני אספר לכם סיפור שהיה לי. פוס שלי, מנכ"ל חברה גדולה, שמשלם לי משכורת כל חודש, טס לחו"ל, ובשדה תעופה בבן גוריון, כשהוא ישב, לא יצאו לו המיילים החוצה.
הוא אומר לי: יוני, תתחבר אליי. אמרתי: רגע, איך אני אתחבר אליך? בתוך החברה הייתי משתמש ב-VNC. איכשהו הוא הגיע לשדה תעופה, מה, אני אתקשר עכשיו למנהל שדה תעופה של בן גוריון ואני אגיד לו: תפתח לי פורט בראוטר של בן גוריון בשדה תעופה?
תוכנות כמו לוג מאינטימיו ושואו מיי פי סי ויש עוד רבות אחרות, לקחתי את הכי ידועות, הן מרמות את הפיירוול, הן פותחות מבפנים פורט החוצה. הן שותלות אצלך איזושהי תוכנה קטנה, לא משנה אם היא מותקנת או לא מותקנת, והיא כאילו יוצאת החוצה.
אבל תוך כדי שהיא יצאה החוצה, חוזרת התשובה. והתשובה שחוזרת זאת השליטה שלך. זה כמו סוס טרויאני. אבל סוס טרויאני טוב, סוס מעולף. יפה, אז אנחנו בעצם הולכים לראות את רוב, אני חושב שאולי נראה את כל תוכנות השליטה, איך הן פועלות, כי זה מאוד מאוד חשוב שתדעו להשתמש בהן.
יפה. יתרונות וחסרונות, אני אסכם לכם, זה משהו שאמור להיות בסוף, אבל אני אעשה אותו בהתחלה, לפני שאני מתחיל להדגים את כל התוכנות.
אז יתרונות על פני remote desktop ו-VNC של תוכנות הדור החדש, שלא צריך לפתוח פורט בנתב. החסרונות של אותן התוכנות, שהם מבפנים פותחות החוצה תקשורת, ואתה לא יודע מה עובר שם.
כאילו, אתה לא שולט על התקשורת, הם לבד כאילו שולטות על התקשורת. והרבה מנהלי רשת, זה לא מקובל עליהם. שפיטרת מישהו והוא יכול להתחבר עדיין לתוך החברה מתי שהוא רוצה, אתה לא שולט על התקשורת. ברגע שהתקשורת היא מנוהלת כמו שצריך, יש לך firewall, אתה שולט על התקשורת.
כשעובדים בעצם על הfirewall או על הראוטר, בעצם עובדים עליך כמנהל הרשת. יפה. לגבי לוגמי אין, לוגמי אין ו-TeamViewer זה שני התוכנות הכי גדולות ומובילות בשוק, ואני אסכם לכם בשתי מילים אותם ואחרי זה נעבור לכל ההדגמות.
לוגמי אין חייבת התקנה מראש במחשב היעד. אתה חייב להתקין את הסוכן שלה, את האג'נט שלה, במחשב היעד מראש ולהיות שם אדמיניסטרטור מראש, ואז אתה יכול להשתלט על המחשב הזה מתי שבא לך.
זה מצוין לשירות ללקוחות קבועים, ושאתה מראש יודע שאתה הולך לטפל בהם. הלקוח הקבוע שלי זה לדוגמה הסבא שלי, אז אצלו יש לו לוג מיין למקרה שחלון זז שמאל או ימין, אז זה כבר תקלה אצלנו.
ועוד יתרון של לוג מיין, שניתן להדליק מחשב מרחוק. אם יש שני מחשבים באותה רשת פיזית, נמצאים שני מחשבים שעל שניהם יש לוג מיין, ואם אחד מהם דלוק והשני כבוי, אני יכול להדליק את השני מרחוק.
זה נקרא wake-on-lan. זווייק אונלאן אפשרי רק אם שני מחשבים באותה רשת פיזית נמצאים ואחד מהם דלוק והשני לא. והחיסרון הכי גדול של לוג מין, שמאוד מציק לי אישית, שאין אפשרות להעביר קבצים ללא תשלום, ואני לא משלם להם, ואי אפשר להדפיס מרחוק, כל זה הם רוצים כסף על האופציות האלו.
וזהו, היתרון הכי גדול של לוג מין שיש לך כזה אתר מרכזי שממנו אתה מתחבר לכל המחשבים שאתה מנהל, וזהו. TeamViewer בא בגישה שונה לחלוטין.
Viewer אומר משהו אחר הוא אומר לא צריך להתקין שום דבר תעשה דאבל קליק תקבל סיסמה כמו בבלוטוס ובטלפון תקריא אותה לצד השני והוא יתחבר אליך כאילו התחברות מיידית זריזה אז לרוב דורשת שבמחשב היעד יהיה מישהו נוכח כדי להעביר לך סיסמה בטלפון של חיבור ראשוני זה מצוין לתמיכה
ללקוחות מזדמנים מרחוק זה לא דורש הרשאות של אדמיניסטרטור זה לא דורש התקנה זה לא דורש שום דבר וזה כזה אד הוק מצוין מתקשר אליך מישהו יש בעיה בוא שנייה אני אתחבר אליך עכשיו TeamViewer יש לו גם אופציה כמו בלוגמין להתקין סרוויס שירוץ ברקע ולעבוד כמו לוגמין ב-TeamViewer מה
טוב אצלהם שאנחנו הולכים לראות את הכל חבר'ה כן זה לא סתם הרצאה תיאורטית אנחנו ממש הולכים לראות איך כל זה עובד ב-TeamViewer אפשר גם להעביר קבצים בלי תשלום בלי שום דבר וזאת אפשרות מאוד מאוד חשובה כשאתה רוצה להעביר ללקוח קובץ לא דרך התוכנה להעביר קובץ ולא לעשות שרת FTP אתה מעלה ל-FTP הוא מוריד מ-FTP פה אתה על
הקו של הסשן מעביר קבצים זה ככה הסיכום הקצר שלי אם אתם שואלים אותי אני תמיד משתמש בלוגמין ללקוחות קבועים ולקוחות מזדהנים ב-TeamViewer ויש עוד תוכנות שאנחנו הולכים לראות אותן בואו נתחיל לראות חבר'ה לפני שאנחנו ממשיכים בואו נתחיל לראות ונתחיל לפי הסדר של מה שיש לי פה במצגת נתחיל ב-VNC
רימורט דסקטופ אני מניח שכולם ראיתם ויש לנו הרצאה לרימורט דסקטופ אני רוצה להגיד לכם VNC, אז היתרון הכי גדול של VNC שהוא חינמי, זה תקן ויש הרבה תוכנות שיודעות לתמוך ב-VNC הזה, זה פרוטוקול הכי ותיק מכל התוכנות שליטה, אז בואו נעשה דבר כזה, ניכנס לגוגו, העברתי אותם, את המכונות הווירטואליות לברידג' שלא יהיו לי בעיות תקשורת, אני נכנס לגוגל,
דווקא פתחתי פה 1XP ו-1.7 כדי שלא תפחדו מ-XP, ונסי ויש הרבה ונסיים כן ונסי זה שם כללי נוריד את הראשונה ריל ונסי שזאת גם תוכנה ידועה יש ווין ונסי ריל ונסי הרבה חברות שלקחו את הווי אנסי את הפרוטוקול של הווי אנסי הידוע ועשו ממנו תוכנה משלהם שימו לב מה הם עשו הם לקחו את הווי אנסי ושדרגו אותו ואז יש להם גם גרסת
אנטרפרייז וגרסאות יותר מתקדמות שיש שם אופציות נוספות שאנחנו נדבר עליהן בהמשך בוא נמצא רק איפה יש לנו פה free download free editions אתם רואים free editions ואני עושה פה download latest vnc הוא שואל אותי אם אני רוצה להירשם אני אומר לא צריך להירשם והוא נותן לי להוריד פה או free edition או source code של free edition מה זה source code שאני ממש רואה את הקוד של התוכנה ואני
יכול לשנות אותו כי זה קוד פתוח נקרא כל אחד יכול לקחת לשנות לעשות אותו ככה זה העולם המושלם של מחשבים שלא נותנים לך רק קוד בשפת מכונה שאתה לא יכול לעשות שם כלום אלא נותנים לך את זה בשפה הרבה יותר נוחה שאתה יכול לעבוד איתו ואחרי זה להפוך אותו לשפת מכונה יופי אז אנחנו נוריד את הקובץ xc לווינדוס
ונעשה התקנה שימו לב תוכנת vnc כמו כל תוכנה יש לה שני חלקים סרבר וקליינט סרבר זה השרת שאליו אתה מתחבר וקליינט זה מי שמתחבר מי השולט הנשלט הוא במקרה זה הסרבר משתלטים עליו ולרוב התוכנה של הסרבר רצה ברקע.
מה אנחנו רואים קודם כל כשאנחנו באים להתקין תוכנה שימו לב אנחנו כבר בעידן טוב שכל התוכנות יש להם פאבלישר חתימה דיגיטלית. אני יכול לעשות פה more options ולראות האם לסמוך על הפאבלישר הזה או לא אני אומר תמיד תסמוך עליו.
אני יכול גם לראות שהתוכנה הזאתי חתומה דיגיטלית והתעודה ניתנה על ידי very sign ושהקובץ הזה חתום דיגיטלית זה אומר שאף אחד לא שינה אותו.
כי אחרת הוא היה נותן לי התרעה שזה דפוק. ואני רואה פה תעודה דיגיטלית ואני רואה שמי שנתן ל-real bnc זה וריסיין, זאת חברה שאני סומך עליה וכל העולם סומך עליה. ככה אנחנו יודעים שאף אחד לא שינה לנו את התוכנה.
זה נקרא חתימה דיגיטלית על הקבצים, היום זה מאוד מאוד פופולרי. אנחנו מתקינים אותה, מסכימים לרישיון, מתקינים את זה לתיקייה הזאת. הוא שואל אותי האם על המחשב הזה להתקין סרבר או קליינט?
אני אתקין, נניח, על החלק הזה גם וגם. אני יכול להגיד שאני רוצה רק סרבר, רק קליינט וכו'. כרגע אני מתקין נניח רק סרבר.
לרוב מתקינים את שתיהם. נקסט, ריל ו-NC נקראת התיקייה, לעשות לה רג'יסטר ומערכת. יופי, עכשיו הוא שואל אותי מה הפרופרטיז של השרת?
אמרתי שזה יהיה השרת. האם לא לבקש אימות? לתת לכל אחד להתחבר? האם לתת סיסמה קבועה לכולם בזמן ההתחברות? אני אומר תן סיסמה קבועה בזמן ההתחברות יופי ואם זה היה מחשב בדומיין אפשר היה לעשות את כל הנושא של אנטי-לוגונות אדיקיישן האם יוזר צריך לאשר התחברות זה מה שקורה לרוב ב-VNC שיש סיסמה קבועה אני שם את הפסרוט של מייקרוסופט שיהיה
לי קל לזכור שתהיה סיסמה קבועה לכל מי שמתחבר יש עוד כל מיני אופציות כמו באיזה פורט אני מקבל חיבורים שזה הפורט הדיפולטי ויש פה עוד כל מיני אופציות האם להוריד את הדסקטופ מאחורה, האם לנעול את התחנה, וכל מיני אופציות שתראו אותן אחרי זה, הן לא כאלו חשובות.
יופי, מה קרה לנו ב-XP? קודם כל, אנחנו רואים פה סימן שיש לנו את ה-VNC הזה, win-win-C סרבר ו-IP של השרת 10.0.100.123. חבר'ה, היו ימים שזאת הייתה תוכנה ששלטה בשוק.
כל שוק מנהלי הרשת והטכנאים היו משתמשים בה. היום היא כבר די הפסידה ללוג מין וטים ויואר. מה אנחנו רואים שיש לנו? נצטט מראה לנו פורטים, 5,900, נמצא בליסינינג, וזאת התוכנה הזאת.
הלאה, מה עוד חשוב? חשוב להראות לכם סרוויס. זאת תוכנה שרצה ברקע, אז יש לה סרוויס, כי זה סרוור. למה? כדי שאני לא אצטרך שמישהו יפעיל לי אותה.
אז היא נקראת VNC, הנה, יש לנו פה. VNC, סרוור ורז'ן 4, אוטומטיק לכל ריסטארט זה יופעל, וכרגע היא פועלת. דאבל קליק מראה לי את הקובץ ה-XE שלה.
זה כמו תוכנה רגילה שרק עובדת ברקע עם ההפעלה של המחשב, יופי. עכשיו, נשאר לנו רק לבדוק דבר אחרון, שהfirewall מאפשר לנו חיבור.
בואו ניכנס לfirewall של XP. איפה יש לנו firewall של XP? פה. ופה ב-exceptionss הוא אומר הכל לחסום, firewall עובד, הוא חוסם הכל. וב-exceptionss אני אומר איזה תוכנות לא לחסום.
ושמתם לב שאין פה את התוכנה של VNC, אז הוא לא ייתן ל-VNC לעבור. אני יכול להגיד add port ולהגיד אל תחסום פורט מסוים או אל תחסום תוכנה מסוימת יפה אני אעשה משהו שהוא לא יפה אני אעשה אוף לכל הפיירול הזה כן כי אתם כבר יודעים להשתמש בפיירול ואני לא רוצה לבזבז עכשיו זמן וכוח על הפיירול אז אני עשיתי משהו שלא עושים אתם יודעים בימים של אקספי כולם היו עושים
את זה מכבים את הפיירול בימים של ווינדוס 7 וכל עולם האבטחה כבר מנהלי רשת לא מכבים את הפיירול ואני עובר לשולט, למחשב שהולך לשלוט.
נכנס לאותו VNC. ה-VNC זה דווקא החלק פחות מעניין של ההרצאה, אני אספר לכם סוד. החלק היותר מעניין, אוי. טוב, אם אנחנו כבר פה, אז אני אראה לכם. תראו מה יש פה.
נכנסתי בטעות בפרודקטס להשוואה. אז תראו פה, יש הבדל בין Free Editions, גרסה חינמית, לפרסונל Editions, לאנטרפרייז. פרסונל ואנטרפרייז.