Удаленное администрирование рабочих столов
Примером доступа к одному компьютеру может служить работа службы поддержки.
Примером одновременного доступа ко многим или всем из них может быть установка обновления или изменение настроек для всех них один раз?
Я читал немного о тугой, которая является открытым исходным кодом и бесплатна для личного и коммерческого использования? Можно ли его использовать для этих двух целей?
Серверы 2008 года, а рабочие столы - win7.
1 ответ
VNC является в значительной степени небезопасным протоколом. Если вы не собираетесь добавлять уровень безопасности, такой как VPN, вам лучше придерживаться чего-то вроде teamviewer.
Большинство клиентов VNC не поддерживают шифрование по умолчанию, а многие вообще не поддерживают его. Этого достаточно для того, чтобы полностью его избежать, если он не пройдет через VPN или какой-либо другой ssl-туннель.
В конкретном случае thightvnc: с http://www.tightvnc.com/faq.php: "Хотя TightVNC шифрует пароли VNC, отправляемые по сети, остальная часть трафика отправляется как есть, в незашифрованном виде (для шифрования паролей VNC использует схему запроса-ответа в зашифрованном DES-формате, где пароль ограничен 8 символами, а эффективная длина ключа DES составляет 56 бит). Поэтому использование TightVNC через Интернет может быть угрозой безопасности. Для решения этой проблемы у нас есть планы реализовать встроенное шифрование в будущих версиях TightVNC. "
Если машины, к которым вы подключаетесь, не являются критичными, и вы не возражаете против недостатков безопасности, я рекомендую gitso, который основан на thightVNC и имеет очень хорошую поддержку кроссплатформенности.