השתלטות על מחשב אחר דרך האינטרנט - איך מומלץ?

galgo · שליחה 31/03/2011 14:33

אהלן,
כמו רבים ממכם בוודאי, גם אני ה"חנון" המשפחתי שמוטלת עליו האחריות הבלעדית והכוללת לתחזוקת\התקנת\החייאת המחשבים של שאר בני המשפחה.
מכיוון והמשפחה מבוזרות על פני הארץ, עשויים לקחת מספר חודשים לעיתים עד שאני מגיע פיזית , וכידוע, יש גבול למה שניתן להסביר בשלט רחוק .

אני מכיר את יכולות החיבור מרחוק של הווינדוס - אך זה מסורבל אם בכלל כשמדובר במחשבים המחוברים לאינטרנט ללא IP קבוע (ואין רצון להגדיר DYNAMIC DNS וכו').

תהיתי אם יש איזשהו כלי מודרני ופשוט (רצוי חינמי) שיאפשר לי ל"השתלט" מרחוק דרך הרשת על מחשב לצורך ביצוע פעולות פשוטות של תחזוקה, הגדרות התקנה\הסרת תוכנות וכו'...
אני עובד עם Win7 64bit ושאר המשפחה בעיקר WinXP או Win7 32bit.
עדיף משהו שניתן להפעיל בעת הצורך ולכבות לאחר העבודה - כך שלא תיווצר בעיית אבטחה מתמשכת...

פעם, במילניום הקודם, הייתי עובד עם תוכנות כמו PC Anywhere ובעבודה עם VPN כגון TANGO...

אבל צריך משהו פשוט להתקנה, לתפעול ושלא ידרוש IP קבוע...
גל

Elad8 · שליחה 31/03/2011 14:44

אני משתמש ב- LogMeIn. מאוד פשוט ונוח, העניין הוא שצריך להתקין את התוכנה שלהם על כל מחשב שאתה רוצה לשלוט עליו.

agent__smith · שליחה 31/03/2011 14:45

יש ניגוד בין קלות שימוש לאבטחה.

לטעמי אבטחה הכי חשוב. תתקין תוכנת dns כלשהיא ותתחבר עם remote desktop.

תצטרך להפנות את פורט 3389 בראוטר.
זה הכי מאובטח שיש ועובד ללא תקלות כי זה חלק מחלונות.

שליחה 31/03/2011 14:47

Team Viewer

galgo · שליחה 31/03/2011 14:51

תודה על ההמלצות

אני לא מתרגש במיוחד מאבטחה - השימוש יעשה לפרקי זמן קצרים ובתדירות נמוכה... כך שכל עוד אין בעית אבטחה רצינית כשהתוכנה אינה מופעלת - קלות שימוש דווקא עדיפה עלי...

אין לי בעיה להתקין CLIENT על כל מחשב - כל עוד לאחר ההתקנה כל מה שצריך יהיה זה להפעיל או לכבות אותו - אחרת הם לא יסתדרו...

אני לא מתלהב מREMOTE DESKTOP - בעיקר בגלל הצורך להתעסק עם DNS וגם התאימות בין גרסאות שונות של חלונות וכו'...

המלצות נוספות?
גל

Coldwar · שליחה 31/03/2011 14:53

Elad8 כתב:אני משתמש ב- LogMeIn. מאוד פשוט ונוח, העניין הוא שצריך להתקין את התוכנה שלהם על כל מחשב שאתה רוצה לשלוט עליו.
...

השתמשתי בו במשך שנים, מומלץ בחום.

שליחה 31/03/2011 14:53

אני מצטרף לאלעד8 עם ההמלצה על Logmein.
קלה מאוד לשימוש (אתה יכול לייצר לעצמך אייקון על שולחן העבודה עם קישור ישיר למחשב יעד - יש לי 5 קישורים כאלו על שולחן העבודה...), מאובטחת ברמה מספקת (סיסמת גישה ראשונה לממשק הניהול, סיסמה שניה עבור כל מחשב אליו אתה רוצה להתחבר) ונוחה מאוד.

בגרסה החינמית אתה יכול לבצע כל פעולה כולל שימוש במדפסת מרוחקת וכו', אבל אינך יכול להעביר קבצים בין המחשבים, להשתמש במדפסת מקומית לתוכן מרוחק וכו' (אבל בשביל זה יש מיילים או Dropbox).

מבחינת אבטחה, בדקתי מחשב שמריץ את ה client עם בדיקות אונליין שונות ולא נתקלתי בפרצות זמינות, אבל כפי שציין agent_smith, זה יהיה פחות מאובטח מחיבור RDP ישיר.

galgo · שליחה 31/03/2011 15:14

תודה,
האם Logmein מותקן כ HOST הפתוח במחשב המרוחק בקביעות?- או שניתן להפעיל ולכבות אותו בקלות (צלמית ואולי login פשוט) ?
אני רואה שבTEAM-VIEWER אין צורך בהתקנה של ממש ואפשר להריץ מודול TeamViewerQS בעת הצורך ולכבותו לאחר מכן...

החשש העיקרי שלי הוא יכולת ה"לקוחות" המרוחקים לתפעל מה שנדרש מהם לתחילת הsession ומצד שני לא רוצה להפעיל בקביעות HOST בזיכרון...

אשחק עם שני הפיתרונות הנ"ל בכל מקרה... אין לי בעיה עם העברת קבצים וכו' - ברגע שאני משתלט אז אפשר באמת דרך DROPBOX או משהו דומה...
יכולת VOIP תוך כדי תהיה נחמדה - אם כי גם כאן אפשר להפעיל סקייפ במקביל או משהו...
גל

שליחה 31/03/2011 15:19

Logmein אכן דורש התקנת קליינט במחשב הנשלט (במחשב השולט העבודה היא מתוך ממשק web, כך שאפשר לעשות זאת מכל מחשב בקלות). ניתן להפעיל את התוכנה מקיצור דרך והיא תעשה Login לבד לאחר ההגדרות הראשוניות (רק צריך לזכור להגדיר לה לא לרוץ לבד).

ברגע שסיימת את ההשתלטות, אתה יכול לסגור את התוכנה (דרך האייקון בשורת המשימות) וזה כבר ינתק אותך מהמחשב הנשלט.

galgo · שליחה 31/03/2011 15:21

איך היציבות\מהירות של ממשק הWEB ?
דרך CHROME נניח?
גל

שליחה 31/03/2011 15:24

היציבות מצוינת, המהירות תלויה ב upload של המחשב הנשלט.
יש לממשק אפשרות לשנות את איכות התצוגה כולל auto שמאזן בין האיכות לבין המהירות בצורה די יעילה.

שליחה 31/03/2011 15:35

LogMeIn הכי מומלץ ונוח לדעתי עבור תמיכה קבועה בבני משפחה וחברים מאותגרים טכנולוגית, כי הוא לא דורש שום הגדרה בראוטר ושום התערבות מצד המשתמש במחשב הנשלט (רק התקנה ראשונית של הקליינט על ידך, כמובן). אגב, הוא דווקא די מאובטח - התקשורת בין המחשבים והסרבר של LogMeIn נעשית בהצפנת SSL, וכפי שנאמר פה קודם יש סיסמא כפולה, גם לחשבון שלכם עם רשימת המחשבים וגם למחשב הנשלט.
LogMeIn Free מספיק בהחלט. התכונות של גירסת ה-Pro בתשלום חביבות, אבל לא ממש הכרחיות.

ל-TeamViewer יש באמת יתרון של אפשרות הרצה חד פעמית כל פעם ללא התקנה, אבל זה קצת מסבך אתכם - לפעמים גם את זה קשה להסביר למשתמשים מאותגרים טכנולוגית לעשות.
רק תחשבו על להתחיל להגיד לדודה או סבתא שלכם - "תריצי דפדפן, תיכנסי ל-teamviewer.com (חצי שעה רק לאיית את המילים המסובכות האלה...), תיכנסי ל-Download, תורידי, תריצי, ועכשיו תגידי לי מה המספר שמופיע שם ומהי הסיסמא (עוד חצי שעה)"...

הכי פשוט לדעתי זה שיש קליינט כמו LogMeIn המותקן באופן קבוע וזמין בכל רגע שהמחשב מחובר לאינטרנט עבור שליטה מרחוק ללא שום פעולה מצד המשתמש הנתמך. אפשר גם להסביר להם איך מכבים ומדליקים את ה-LogMeIn (פעולה קצרה ופשוטה עם כפתור ימני בעכבר ללא הקלדת סיסמא או מספר) אם הם חרדים לפרטיותם מכניסה אקראית שלכם למחשב שלהם.

a_yaron · שליחה 31/03/2011 16:41

יש גם את ShowMyPC

היו מצבים שpcAnywhere וTeamViewer גרמו לבעיות (אי פתיחת חלון סטרים ממצלמה) ועם ShowMyPC היה בסדר

אני אוהב את "ספר הכתובות" הTeamViewer

ירון

Asafc · שליחה 31/03/2011 17:08

אני עובד עם teamviewer, יש לי שם רשימת contact קבועה של המשפחה, כולל אפשרות לשיחת וידאו \ אודיו, עובד מצויין ולא דורשת התערבות מהצד הנשלט למעט התקנה חד פעמית. [התקנתי לכולם פעם אחת ושמרתי את הכתובות והסיסמאות שלהם בcontacts המובנה של התוכנה]

Class889 · שליחה 01/04/2011 11:00

logmein מעולה, לא מצריך מהצד השני כלום, רק התקנה חד פעמית ומעבר לזה כל פעם שאתה רוצה לקחת את השליטה אתה פשוט מתחבר מבלי תלות בצד השני שיעשה משהו.

mrgadgets · שליחה 01/04/2011 11:59

מבחינה מאובטחת , ואני מאוד פרנואיד בעניינים האלה,
אני מתחבר עם VPN סופר-מאובטח אל הרשת שלי , ואז עם VNC כשאני בתוך הרשת.

יש לי מחשב שהוא FIrewall וVPN , הוא עושה את כל העבודה ברשת , מחליף לי את הראוטר , הוא מחלק DHCP,

אבל בעיקרון זה יכול להתבצע גם אם אתה מתקין על המחשב OpenVPN כסרבר.

amittzor · שליחה 01/04/2011 13:53

מצטרף להמלצות החמות על LOGMEIN

שליחה 01/04/2011 16:21

mrgadgets כתב:מבחינה מאובטחת , ואני מאוד פרנואיד בעניינים האלה,
אני מתחבר עם VPN סופר-מאובטח אל הרשת שלי , ואז עם VNC כשאני בתוך הרשת.

יש לי מחשב שהוא FIrewall וVPN , הוא עושה את כל העבודה ברשת , מחליף לי את הראוטר , הוא מחלק DHCP,

אבל בעיקרון זה יכול להתבצע גם אם אתה מתקין על המחשב OpenVPN כסרבר.
...

VPN? מדובר בשליטה על המחשב של הדודה, לא על המחשב שלך.

mrgadgets · שליחה 02/04/2011 12:44

pixies כתב:
mrgadgets כתב:מבחינה מאובטחת , ואני מאוד פרנואיד בעניינים האלה,
אני מתחבר עם VPN סופר-מאובטח אל הרשת שלי , ואז עם VNC כשאני בתוך הרשת.

יש לי מחשב שהוא FIrewall וVPN , הוא עושה את כל העבודה ברשת , מחליף לי את הראוטר , הוא מחלק DHCP,

אבל בעיקרון זה יכול להתבצע גם אם אתה מתקין על המחשב OpenVPN כסרבר.
...
VPN? מדובר בשליטה על המחשב של הדודה, לא על המחשב שלך.
...

תמשיך בגישה הזאת , גם כשלהב 443 יבואו באמצע הלילה , יעשו לך החרמת ציוד על משהו שלא עשית,
ואחרי שבועיים של מעצר צבאי יצאת זכאי..

שליחה 02/04/2011 12:54

teamviewer עובד מדהים.

החסרון היחיד שלו זה הנדנוד שלו בגרסא החינמית לעבור לגרסא בתשלום.

בחברה עברנו לחבילה בתשלום. העלות שערורייתית...