Внедрение системы удаленного администрирования компьютеров сотрудников ООО «Бизнес»

Дипломная работа посвящена внедрению системы удаленного администрирования компьютеров сотрудников в компании ООО «Бизнес».
В процессе написания дипломной работы были рассмотрены и проанализированы особенности теоретического и практического подходов к рассматриваемому вопросу.
В теоретической части дипломной работы были рассмотрены некоторые аспекты понятия администрирования, обозначены и проанализированы существующие системы удаленного администрирования. ...

СОДЕРЖАНИЕ
ВВЕДЕНИЕ 5
1. ОСНОВНАЯ ЧАСТЬ 7
1.1 Описание предприятия 7
1.2 Организационная структура предприятия 7
1.3 Техническое обеспечение рабочего места 11
1.4Программное обеспечение рабочего места 12
1.5Сетевое обеспечение предприятия 13
1.6. Обоснование необходимости внедрения системы удаленного администрирования на предприятии 14
2. ТЕОРЕТИЧЕСКАЯ ЧАСТЬ 15
2.1Администрирование персонального компьютера и операционной системы 15
2.2 Удалённое администрирование 15
2.3 Анализ существующих систем удаленного администрирования 17
3. ПРАКТИЧЕСКАЯ ЧАСТЬ 26
3.1 Подробное описание программы RemoteAdministrator 26
3.2 Установка и настройка серверной части 32
3.3 Установка и настройка клиентской части 40
ЗАКЛЮЧЕНИЕ 47
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 49

В настоящее время ни одна организация или предприятие не обходится без использования сетевых технологий. Удаленное администрирование – это в первую очередь выгодное решение для системных администраторов крупных организаций, позволяющее администрировать офисные компьютеры, не покидая своего рабочего места и эффективно использовать свое рабочее время. Выгода и польза удаленного администрирования очевидна: - исключается необходимость вызова IT-персонала при возникновении неполадок; - исключается возможность внезапной остановки работы из-за определенных неисправностей, так как данная услуга позволяет осуществлять непрерывный онлайн аудит системы и вовремя диагностировать и устранять проблемы по средствам удаленного рабочего стола; - нет необходимости подолгу ожидать специалиста, чтобы узнать, как подключится к компьютеру сотрудника, так как при возникновении неполадок специалисты, осуществляющие дистанционный контроль над состоянием системы, могут приступить к их устранению незамедлительно, задействовав визуальное управление.

программа удаленного администрирования: Radmin3.1информационные системы и прикладные программные комплексы: 1С:Бухгалтерия 8.2, 1С:Предприятие 8.2.1.5Сетевое обеспечение предприятияНа каждом ПК и сервере установлены сетевые платы для подключения к сети. В качестве коммутаторов будут использоваться гигабитные и 100 мегабитные Switch фирмы D-Link. Кабель будет использоваться экранированный и неэкранированный категории 5 (витая пара).Для выхода в Internet используется технологии ADSL, позволяющая получать скорость потока данных в пределах от 1,5 Мбит/сек, до 8 Мбит/сек. Технология ADSL позволяет телекоммуникационным компаниям предоставлять частный защищенный канал между пользователем и провайдером. Технология ADSL – самая распространенная и востребованная услуга на настоящий момент. Эта технология способна превратить телефонные аналоговые линии пользователей в линии высокоскоростного доступа. В помещении абонента устанавливается ADSL-модем, который при помощи специального частотного разделителя – сплиттера подключается параллельно телефонному аппарату. При этом телефонная линия остается свободной, и пользователь может одновременно работать в сети Интернет и разговаривать по телефону.Данная технология в настоящее время является наиболее продвинутой в семействе xDSL. Она позволяет обеспечить скорость передачи данных до 8 Мбит/сек в одном направлении (в сторону пользователя) и до 1,5 Мбит/сек в другом направлении (указанные скорости могут быть снижены в зависимости от установленного оборудования, качества кабеля, протяженности абонентской телефонной линии). Более высокоскоростная версия ADSL 2+ позволяет развивать скорость до 24 Мбит/сек в сторону пользователя и до 256 Кбит/сек в другом направлении. Огромным плюсом технологии ADSL является то, что при ее использовании нет необходимости организации отдельного "физического" канала от АТС до пользователя, а используется уже имеющееся телефонная линия. ADSL - это технология постоянного, некоммутируемого соединения пользователя, это значит, что не требуется каждый раз устанавливать связь с провайдером, вы всегда подключены к сети передачи данных, а оплата производится не за время нахождения в сети интернет, а за объемы полученной информации. Это создает неоспоримые преимущества при работе с объемами информации, вызывающими долгое ожидание при обычном, коммутируемом доступе.1.6. Обоснование необходимости внедрения системы удаленного администрирования на предприятииЦелью данной дипломной работы является внедрение программного обеспечения для удаленного администрирования корпоративной сети. Утилита предназначена для облегчения процесса администрирования и обеспечивает достаточный для этого функционал. Разработка и внедрение решений для автоматизации процесса администрирования корпоративной сети тесно связано с финансовыми и временными затратами и выражается экономической эффективностью, расчет которой был проведен экономистами и руководителями предприятия ООО «Бизнес»Экономическая эффективность, прежде всего, обусловлена уменьшением штата кадров и количеством специалистов, занятых администрированием ЛВС. Если до внедрения решения для администрирования этим на среднестатистическом предприятии занималось три специалиста, то после внедрения достаточно одного системного администратора, способного, используя утилиту, на расстоянии проводить мероприятия по обслуживанию компьютеров остальных пользователей сети.2. ТЕОРЕТИЧЕСКАЯ ЧАСТЬ2.1Администрирование персонального компьютера и операционной системыАдминистрирование персонального компьютера и операционной системы - это процесс управления, технического обслуживания и проведения других технических и административных мероприятий, направленных на поддержание информационной системы в рабочем состоянии.Учитывая сложность и многообразие компьютерной техники, становится понятным, что заниматься системным администрированием может только специалист, обладающий необходимыми знаниями и навыками. Системное администрирование на предприятиях может быть организовано одним из двух вариантов: первый – нанять системного администратора в штат и второй – пользоваться услугами сторонней организации, специализирующейся на подобных работах. Как показывает практика, что все больше предприятий отдают предпочтение второму варианту в силу его экономичности. Особенно удобным вариантом обслуживания является абонентское обслуживание предприятия, так как этот вариант сотрудничества с одной стороны гарантирует для заказчика постоянство в обслуживании техники "одними руками", а с другой стороны дает возможность исполнителю планировать свои работы, что очень положительно влияет на качество работы.2.2 Удалённое администрированиеУдалённое администрирование — способ оказания технической поддержки пользователям компьютеров без вызова технического специалиста к заказчику (домой или в офис).Изначально эта технология применялась на крупных предприятиях для экономии времени системного администратора и позволяла специалисту технической поддержки работать с компьютерами пользователей, не выходя из своего кабинета. Благодаря этому предприятия смогли существенно сократить штат сотрудников отдела техподдержки.Преимущества удалённого администрирования:существенно снижается стоимость услуг технической поддержки благодаря исключению временных и транспортных затрат специалиста.нет необходимости присутствия дома или в офисе посторонних людей.технический специалист может более эффективно использовать своё рабочее время - нет необходимости ожидать загрузки из интернета и установки программ, параллельно можно работать с другим компьютером.Недостатки удалённого администрирования:невозможно подключиться к компьютеру удалённо, если он не включается вообще или не имеет доступа к сети (Интернет).удалённо невозможно заменить компоненты компьютера, провести профилактические работы с оборудованием.в случае тяжёлых сбоев операционной системы по-прежнему необходим физический доступ к компьютеру.С помощью возможности удалённого администрирования можно выполнять следующие виды операций с компьютерами и серверами:установка, обновление и удаление программного обеспечения, в том числе антивирусного.настройка работы драйверов устройств.настройка работы периферийных устройств - оргтехника, игровые манипуляторы и т.д.консультации пользователей.Когда-то программы для удаленного администрирования были нужны только на предприятиях, где одному человеку приходится обслуживать десятки, а то и сотни компьютеров, которые расположены в разных кабинетах и на разных этажах. Сегодня сфера их применения гораздо шире.Во-первых, во многих офисах больше одного компьютера, и между ними для более быстрой передачи информации протянута сеть. Если компьютеры стоят в разных кабинетах, то программа для удаленного администрирования дает возможность работать на двух ПК одновременно, не вставая со стула.Во-вторых, как правило, люди постоянно работают с двумя компьютерами - домашним и рабочим. Программы для удаленного администрирования позволяют через Интернет следить за тем, что происходит на другом компьютере, поэтому, сидя дома, можно контролировать, как идет загрузка данных через eMule на работе или, наоборот, находясь на рабочем месте, наблюдать за тем,что происходит на компьютере дома.Таким образом, можно сделать вывод, что программа для удаленного администрирования просто необходима каждому, в чьем распоряжении находится более одного компьютера.2.3 Анализ существующих систем удаленного администрированияБольшинство программ для удаленного администрирования состоят из двух частей - «сервера» и «клиента». «Клиент» еще называют вьювер или просмотрщик. «Сервер» устанавливается на удаленной машине, то есть, на той, которой нужно управлять. Клиентская часть ставится на компьютере, с которого вы планируете управлять другим ПК. Для того, чтобы «клиент» работал, на удаленном ПК обязательно должна быть запущена серверная часть, поэтому при установке на удаленном ПК программу лучше сразу поместить в "Автозагрузку".Кроме этого, если на компьютерах используется брандмауэр (межсетевой кран предназначенный для защиты компьютерных сетей), нужно обязательно создать правило, разрешающее работу с приложениями для удаленного администрирования, иначе брандмауэр может решить, что подключение к ПК - это атака извне и не допустить подключения.Remote Administrator (Radmin) 3.5Рисунок 2 – логотип RemoteAdministratorRadmin - это одна из самых популярных программ для наблюдения за удаленным компьютером среди русскоязычных пользователей (рис. 2). Причин тому несколько: во-первых, программа разработана российской компанией и потому имеет полноценный русский интерфейс. Во-вторых, Radmin имеет только самые необходимые средства для управления удаленным ПК и очень проста в настройке. Благодаря этому ее несложно освоить. Наконец, в третьих, программа имеет небольшой размер дистрибутива, который можно легко переслать по почте.Radmin работает в нескольких режимах: передача файлов, полное управление, только просмотр, телнет и выключение. Есть встроенный файловый менеджер, при помощи которого файлы передаются с одного ПК на другой. Программа ведет статистику используемого трафика и может шифровать данные.Рисунок 3 – примерработы Remote AdministratorПри помощи Radmin можно управлять как одним удаленным компьютером, так и сразу несколькими (рис. 3). Причем, для каждого можно установить свой пароль. Если требуется обеспечить повышенный уровень безопасности, можно принять дополнительные меры предосторожности: включить защиту от перебора пароля и составить список запрещенных IP-адресов.Если вы работаете с сетью, скорость передачи данных в которой невысока, можно уменьшить количество цветов, которые отображаются на экране программы-клиента. Это ускорит работу с удаленным ПК.SymantecpcAnywhere 12Рисунок 4 – логотип SymantecpcAnywhereSymantecpcAnywhere – достойный выбор для любого системного администратора (рис. 4). Набор возможностей, которые предлагает эта программа, просто огромен. Это - не просто средство для "подглядывания" за действиями пользователей на удаленных ПК, а мощный инструмент для управления всеми функциями компьютера. Все действия, которые администраторы, как правило, вынуждены делать, перемещаясь по зданию от одного компьютера к другому, при помощи pcAnywhere можно выполнить удаленно (рис. 5).Рисунок 5 – пример работы SymantecpcAnywhereНапример, в программе есть инструмент для управления службами операционной системы, редактор для работы с реестром, средство для работы с командной строкой, возможность удаления или приостановки выполнения приложений и даже чат с пользователем. Еще одна полезная возможность - доступ к журналу событий. Он особенно полезен, если пользователь жалуется на проблему и утверждает, что он "ничего такого не делал". Заглянув в журнал, можно сразу же увидеть все действия пользователя и разобравшись с причиной проблемы, решить ее.Отдельно стоит сказать о менеджере файлов. Работая с pcAnywhere, можно не только копировать файлы с одного ПК на другой и удалять их, но и выполнять множество других операций. Например, определять очередность копирования, прерывать его и позже возобновлять с того же места, сравнивать папки, производить синхронизацию и т.д.SymantecpcAnywhere не имеет триал-версии, и на официальном сайте можно лишь ознакомиться с ее возможностями.UltraVNC 1.02Рисунок 6 – логотип UltraVNCОсновное преимущество программы UltraVNC перед другими приложениями, представленными в обзоре - бесплатный статус (рис. 6). Она ничем не уступает многим коммерческим продуктам, а в некоторых случаях даже их превосходит.Одна из интересных возможностей программы - тонкая настройка серверной части. Если вы по каким-то причинам хотите скрыть наличие на удаленном компьютере программы-сервера, вы можете вызвать окно настроек программы, щелкнув по значку в области уведомлений, и ограничить права пользователя. Например, можно запретить закрытие программы и изменение ее настроек с сервера, а также скрыть значок в системном трее, чтобы у любопытных возникало меньше вопросов.Рисунок 7 – панель настройки UltraVNCСтоит заметить, что средства удаленного администрирования, которые реализованы в UltraVNC, наталкивают на мысль, что программа создавалась именно с мыслью о непокорных пользователях. Кроме описанных выше параметров, есть также полезная возможность блокирования мыши и клавиатуры на удаленном ПК во время сеанса подключения к нему. Если включить данную функцию, пользователь не будет дергать мышь, мешая специалисту подключенному через удаленный доступ работать (рис. 7). Есть и обратная по назначению возможность - режим ViewOnly. Если его активировать, то можно будет только наблюдать за удаленным компьютером, не производя на нем никаких действий. Это удобно, если пользователь не хочет обнаружить свое присутствие и случайно выдать себя, задев мышь.Все основные инструменты для управления удаленным компьютером собраны в верхней части окна вьювера. Используя эти кнопки, можно, например, выполнять на ПК команду CTRL+ALT+DEL, открывать меню "Пуск", переключаться из конного режима просмотра в полноэкранный, обновлять экран, если картинка "подвисла", вызывать окно чата или файлового менеджера. В целом, инструменты управления очень удобны.RemotelyAnywhere 7Рисунок 8 – логотипRemotelyAnywhereRemotelyAnywhere - это не совсем обычная программа для администрирования (рис. 8). В отличие от других подобных утилит, она состоит только из одной части - сервера, а роль клиента выполняет браузер. Иными словами, устанавливать программу нужно только на том, компьютере, к которому нужно подключиться. Это очень удобно, если пользователь хочет проводить удаленное администрирование с компьютера, на котором нет возможности устанавливать никаких программ, например, если этот компьютер стоит в учебном заведении, в Интернет-кафе или на работе.Для работы программа задействует специальный ActiveX-компонент браузера и использует собственный протокол обмена данными. Когда сервер установлен и запущен, к компьютеру можно получить доступ, введя в браузере адрес https://пользователь_IP:2000 (если пользователь собирается работать с программой через Интернет) или https://имя_компьютера:2000 (если предполагается подключаться по локальной сети). После этого нужно указать имя пользователя и пароль, которые используются для входа в Windows на удаленном компьютере. Безопасность подключения обеспечивается NTLM-аутентификацией, защищенной 1024-битовым ключом.После подключения в окне браузера будут выведены подробные сведения об удаленном ПК, в том числе, его конфигурация, степень заполненности жесткого диска, загруженность процессора, сетевая активность и т.д (рис. 9).Рисунок 9 – пример работы RemotelyAnywhereВсе команды, доступные для выполнения, вынесены в левую часть окна и представлены в виде дерева ссылок. Их набор достаточно велик: чат, менеджер файлов, управление службами Windows, просмотр журнала событий и списка пользователей, которые подключались к компьютеру. В RemotelyAnywhere также есть планировщик заданий, который дает возможность выполнять разные задания на удаленном ПК по расписанию. Список запланированных заданий для удобства выводится в главном окне, а еще можно настроить RemotelyAnywhere на отсылку отчетов об их выполнении по электронной почте.Для принятия решения в выборе программы для внедрения системы удаленного администрирования на предприятии, была составлена сравнительная таблица с параметрами и характеристиками каждой из описанных выше программ (таблица 1).Таблица 1.Сравнительные характеристики программ удаленного администрированияПараметрRadminSymantec pcAnywhere 12UltraVNC 1.02RemotelyAnywhere 7Шифрование данных+(AES)+(CryptoAPI)++Поддержка Windows XP, 7 (32 bit)++++Поддержка Windows XP, 7 (64 bit)++-+Интеграция с системой безопасности Windows++--Своя система безопасности++-+Передача файлов++++Фильтрация IP++++ПараметрRadminSymantec pcAnywhere 12UltraVNC 1.02RemotelyAnywhere 7Синхронизация буфера обмена++++Обратное соединение-+++Защита от атак BruteForce+---Отправка сообщений++--Оптимизация передаваемого трафика++++Аутентификация по смарт-карте-+--Поддержка протокола Kerberos+---Поддержка Unix--++Ведение логов++++Просмотр вида удаленного рабочего стола++-+Таким образом, исходя из приведенной выше таблицы, можно сделать вывод, что больше всего положительных значений имеет программа RemoteAdministrator. Поэтому для дальнейшей системы внедрения программы удаленного администрирования, согласно дипломной работе, была выбрана программа Radmin.3. ПРАКТИЧЕСКАЯ ЧАСТЬ3.1 Подробное описание программы RemoteAdministratorRadmin - это одна из лучших программ удаленного администрирования для платформы Windows, которая позволяет полноценно работать сразу на нескольких удаленных компьютерах с помощью обычного графического интерфейса.Пользователь видит экран удаленного компьютера на своем мониторе в отдельном окне или в полноэкранном режиме, а его манипуляции мышью или клавиатурой передаются на удаленный компьютер. Таким образом, пользователь может работать за экраном удаленного компьютера (так, как будто он находится прямо перед ним) также передавать файлы на удаленный компьютер и обратно в режиме «Передача файлов». Помимо этого Radmin включает в себя многопользовательский текстовый и голосовой чат, режим командной строки, удаленное выключение и другие режимы соединения.Обладая уникальной технологией DirectScreenTransfer, Radmin является абсолютным лидером среди продуктов своего класса. Помимо высокой скорости работы, ключевыми особенностями программы являются полная безопасность соединения и простота использования, благодаря которым Radmin 35 представляет собой оптимальное решение, как для корпоративных, так и для домашних пользователей. Radmin 3.5 включает в себя новую технологию DirectScreenTransfer для передачи данных с удаленного компьютера на базе RadminMirrordriver. Данная технология является собственной разработкой компании «Фаматек» и обеспечивает скорость работы, в несколько раз более высокую, чем продукты ближайших конкурентов. Базовым преимуществом технологии DirectScreenTransfer является получение информации об изменениях экрана еще до попадания в память видеокарты непосредственно от драйвера операционной системы Windows. Использование данной разработки не только обеспечивает возможность максимального увеличения скорости обновления экрана, но и существенно снижает нагрузку на процессор, а так, же уменьшает расход сетевого трафика. Это особенно важно, когда подключение к удаленному компьютеру осуществляется при работе с медленным Интернет-соединением или соединением через модем.Radmin состоит из двух модулей:клиентский модуль (RadminViewer);серверный модуль (RadminServer).RadminViewer необходимо установить на локальном компьютере (например, на домашнем ПК или ноутбуке), который будет использовать для удаленного управления рабочим столом.RadminServer должен быть установлен на удаленных компьютерах, к которым пользователь собирается подключиться. Он всегда запускается в качестве сервиса и автоматически загружается при запуске Windows.При подключении серверный модуль Radmin обеспечивает полный эффект присутствия за экраном удаленного компьютера. RadminServer поддерживает многие возможности, среди которых точная передача формы и анимации курсора, корректная передача изображения с нескольких мониторов, и многое другое.Данная часть Radmin работает также в качестве сервера для поддержки возможностей текстового и голосового чата. В системе безопасности используются те же алгоритмы безопасности и аутентификации, что и в режиме полного контроля.Высокие стандарты безопасности:серверная часть Radmin содержит две подсистемы безопасности. Присутствует возможность выбрать использование системы безопасности Windows или системы безопасности Radmin.