Содержание
По умолчанию во всех операционных системах Windows для подключения по протоколу RDP (Remote Desktop Protocol / Удаленный рабочий стол) использует порт TCP 3389.
Если ваш компьютер подключен напрямую к интернету (например, VDS сервер), или вы настроили на своем пограничном маршрутизаторе перенаправление порта 3389/RDP в локальную сеть на компьютер или сервер с Windows, вы можете изменить стандартный RDP порт 3389 на любой другой. Изменив номер RDP порта для подключения, вы можете спрятать ваш RDP сервер от сканеров портов, уменьшите вероятность эксплуатации RDP уязвимостей (последняя критическая уязвимость в RDP BlueKeep описана в CVE-2019-0708), уменьшите количество попыток удалённого подбора паролей по RDP (не забывает периодически анализировать логи RDP подключений), SYN и других типов атак (особенно при отключенном NLA).
При выборе нестандартного номера порта для RDP обратите внимание, что желательно не использовать номера портов в диапазоне от 1 до 1023 (известные порты) и динамические порты из RPC диапазона (от 49152 до 65535).
Попробуем изменить порт, на котором ожидает подключения служба Remote Desktop на 1350. Для этого:
- Откройте редактор реестра и перейдите в ветку HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp;
- Найдите DWORD параметр реестра с именем PortNumber. В этом параметре указан порт, на котором ожидает подключения служба Remote Desktop;
- Измените значение этого порта. Я изменил RDP порт на 1350 в десятичном значении (Deciamal);
Полный код PowerShell скрипт для смены RDP порта, создания правила в брандмауэре и перезапуска службы RDP на новом порту может выглядеть так:
Write-host "Укажите номер нового RDP порта: " -ForegroundColor Yellow -NoNewline;$RDPPort = Read-Host
Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-TCP" -Name PortNumber -Value $RDPPort
New-NetFirewallRule -DisplayName "New RDP Port $RDPPort" -Direction Inbound –LocalPort $RDPPort -Protocol TCP -Action Allow
New-NetFirewallRule -DisplayName "New RDP Port $RDPPort" -Direction Inbound –LocalPort $RDPPort -Protocol UDP -Action Allow
Restart-Service termservice -force
Write-host "Номер RDP порта изменен на $RDPPort " -ForegroundColor Magenta
Можно изменить номер RDP удаленно на нескольких компьютерах в домене AD (определенной OU) с помощью Invoke-Command и Get-ADComputer:
Write-host "Укажите номер нового RDP порта: " -ForegroundColor Yellow -NoNewline;$RDPPort = Read-Host
$PCs = Get-ADComputer -Filter * -SearchBase "CN=DMZ,CN=Computers,DC=winitpro,DC=ru"
Foreach ($PC in $PCs) <
Invoke-Command -ComputerName $PC.Name -ScriptBlock <
param ($RDPPort)
Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-TCP" -Name PortNumber -Value $RDPPort
New-NetFirewallRule -DisplayName "New RDP Port $RDPPort" -Direction Inbound –LocalPort $RDPPort -Protocol TCP -Action Allow
New-NetFirewallRule -DisplayName "New RDP Port $RDPPort" -Direction Inbound –LocalPort $RDPPort -Protocol TCP -Action Allow
Restart-Service termservice -force
>
Это инструкция по смене стандартного RDP порта подойдёт для любой версии Windows, начиная с Windows XP (Windows Server 2003) и заканчивая Windows 10 (Windows Server 2019).
Как изменить порт службы RDP с 3389 на другой
Как изменить порт службы RDP с 3389 на другой
Добрый день уважаемые читатели и гости блога, сегодня у нас с вами вот такая задача: изменить входящий порт службы RDP (терминального сервера) со стандартного 3389 на какой-то другой. Напоминаю, что RDP служба это функционал операционных систем Windows, благодаря которому вы можете по сети открыть сессию на нужный вам компьютер или сервер по протоколу RDP, и иметь возможность за ним работать, так как будто вы сидите за ним локально.
Что такое RDP протокол
Прежде чем, что то изменять, хорошо бы понимать, что это и как это работает, я вам об этом не перестаю повторять. RDP или Remote Desktop Protocol это протокол удалённого рабочего стола в операционных системах Microsoft Windows, хотя его происхождение идет от компании PictureTel (Polycom). Microsoft просто его купила. Используется для удаленной работы сотрудника или пользователя с удаленным сервером. Чаще всего такие сервера несут роль сервер терминалов, на котором выделены специальные лицензии, либо на пользователе, либо на устройства, CAL. Тут задумка была такой, есть очень мощный сервер, то почему бы не использовать его ресурсы совместно, например под приложение 1С. Особенно это становится актуальным с появлением тонких клиентов.
Сам сервер терминалов мир увидел, аж в 1998 году в операционной системе Windows NT 4.0 Terminal Server, я если честно тогда и не знал, что такое есть, да и в России мы в то время все играли в денди или сегу. Клиенты RDP соединения, на текущий момент есть во всех версиях Windows, Linux, MacOS, Android. Самая современная версия RDP протокола на текущий момент 8.1.
Порт rdp по умолчанию
Сразу напишу порт rdp по умолчанию 3389, я думаю все системные администраторы его знают.
Принцип работы протокола rdp
И так мы с вами поняли для чего придумали Remote Desktop Protocol, теперь логично, что нужно понять принципы его работы. Компания Майкрософт выделяет два режима протокола RDP:
- Remote administration mode > для администрирования, вы попадаете на удаленный сервер и настраиваете и администрируете его
- Terminal Server mode > для доступа к серверу приложений, Remote App или совместное использование его для работы.
Вообще если вы без сервера терминалов устанавливаете Windows Server 2008 R2 — 2016, то там по умолчанию у него будет две лицензии, и к нему одновременно смогут подключиться два пользователя, третьему придется для работы кого то выкидывать. В клиентских версиях Windows, лицензий всего одна, но и это можно обойти, я об этом рассказывал в статье сервер терминалов на windows 7. Так же Remote administration mode, можно кластеризировать и сбалансировать нагрузку, благодаря технологии NLB и сервера сервера подключений Session Directory Service. Он используется для индексации пользовательских сессий, благодаря именно этому серверу у пользователя получиться войти на удаленный рабочий стол терминальных серверов в распределенной среде. Так же обязательными компонентами идут сервер лицензирования.
RDP протокол работает по TCP соединению и является прикладным протоколом. Когда клиент устанавливает соединение с сервером, на транспортном уровне создается RDP сессия, где идет согласование методов шифрования и передачи данных. Когда все согласования определены и инициализация окончена, сервер терминалов, передает клиенту графический вывод и ожидает входные данные от клавиатуры и мыши.
Remote Desktop Protocol поддерживает несколько виртуальных каналов в рамках одного соединения, благодаря этому можно использовать дополнительный функционал
- Передать на сервер свой принтер или COM порт
- Перенаправить на сервер свои локальные диски
- Буфер обмена
- Аудио и видео
Этапы RDP соединения
- Установка соединения
- Согласование параметров шифрования
- Аутентификация серверов
- Согласование параметров RDP сессии
- Аутентификация клиента
- Данные RDP сессии
- Разрыв RDP сессии
Безопасность в RDP протоколе
Remote Desktop Protocol имеет два метода аутентификации Standard RDP Security и Enhanced RDP Security, ниже рассмотрим оба более подробно.
Standard RDP Security
RDP протокол при данном методе аутентификации, шифрует подключение средствами самого RDP протокола, которые есть в нем, вот таким методом:
- Когда ваша операционная система запускается, то идет генерация пары RSA ключиков
- Идет создание сертификата открытого ключа Proprietary Certificate
- После чего Proprietary Certificate подписывается RSA ключом созданным ранее
- Теперь RDP клиент подключившись к терминальному серверу получит Proprietary Certificate
- Клиент его смотрит и сверяет, далее получает открытый ключ сервера, который используется на этапе согласования параметров шифрования.
Если рассмотреть алгоритм с помощью которого все шифруется, то это потоковый шифр RC4. Ключи разной длины от 40 до 168 бит, все зависит от редакции операционной системы Windows, например в Windows 2008 Server – 168 бит. Как только сервер и клиент определились с длиной ключа, генерируются два новых различных ключа, для шифрования данных.
Если вы спросите про целостность данных, то тут она достигается за счет алгоритма MAC (Message Authentication Code) базируемого на SHA1 и MD5
Enhanced RDP Security
RDP протокол при данном методе аутентификации использует два внешних модуля безопасности:
- CredSSP
- TLS 1.0
TLS поддерживается с 6 версии RDP. Когда вы используете TLS, то сертификат шифрования можно создать средствами терминального сервера, самоподписный сертификат или выбрать из хранилища.
Когда вы задействуете CredSSP протокол, то это симбиоз технологий Kerberos, NTLM и TLS. При данном протоколе сама проверка, при которой проверяется разрешение на вход на терминальный сервер осуществляется заранее, а не после полноценного RDP подключения, и тем самым вы экономите ресурсы терминального сервера, плюс тут более надежное шифрование и можно делать однократный вход в систему (Single Sign On), благодаря NTLM и Kerberos. CredSSP идет только в ОС не ниже Vista и Windows Server 2008. Вот эта галка в свойствах системы
Изменить порт rdp
Для того, чтобы изменить порт rdp, вам потребуется:
- Открываем редактор реестра (Пуск -> Выполнить -> regedit.exe)
- Переходим к следующему разделу:
Находим ключ PortNumber и меняем его значение на номер порта, который Вам нужен.
Выберите обязательно десятичное значение, я для примера поставлю порт 12345.
Как только вы это сделали, то перезапустите службу удаленных рабочих столов, через командную строку, вот такими командами:
Далее не забудьте в брандмауэре Windows после изменения порта RDP открыть его, для этого жмем WIN+R и в окне выполнить пишем firewall.cpl.
Далее переходим в пункт Дополнительные параметры
И создаем новое входящее правило для нового rdp порта. Напоминаю, что порт rdp по умолчанию 3389.
Выбираем, что правило будет для порта
Протокол оставляем TCP и указываем новый номер RDP порта.
Правило у нас будет разрешающее RDP соединение по не стандартному порту
При необходимости задаем нужные сетевые профили.
Ну и назовем правило, понятным для себя языком.
Для подключения с клиентских компьютеров Windows адрес пишите с указанием порта. Например, если порт Вы изменили на 12345, а адрес сервера (или просто компьютера, к которому подключаетесь): myserver, то подключение по MSTSC будет выглядеть так:
mstsc -v:myserver:12345
или через командную строку.
Как видите изменить порт rdp совсем не трудная задача, все тоже самое можно проделать средствами групповой политики.
Функция удаленного доступа к компьютеру была встроена Майкрософт больше в расчете на большие корпорации, где в штате предусмотрен системный администратор для обслуживания разветвленной сети. В домашних условиях эта функция скорее вредная, чем полезная. Поскольку она включена по умолчанию, то настройка удаленного доступа Windows 7 помогает отключить удаленный доступ либо ограничить его использование.
В статье рассмотрим три раздела знаний: настройка удаленного рабочего стола, настройка удаленного доступа windows 7 через роутер и применение стороннего софта.
Как запретить удалённый доступ
Начнем с простого. Чтобы отключить функцию, пользователю нужны базовые знания о ПК. Настраивать будем с помощью инструментария операционной системы.
Важно! Все инструкции предназначены для пользователя, зашедшего с правом администратора
- «Пуск» — > «Панель управления» -> «Система».
- Переключаемся на «Настройку удаленного доступа», откроется меню.
- Чтобы отключить функцию удаленного доступа:
- убираем галочку удаленного помощника;
- выбираем первый пункт «Не разрешать подключение к ПК»;
- принимаем изменения, нажав «Применить» и ОК.
- Закрываем открытые меню.
Важно! Некоторые специалисты рекомендуют перегрузить компьютер, чтобы проверить сделанные изменения. Дело в том, что если у пользователя нет прав администратора, то изменения могут не сохраниться.
Не всегда идет, как написано. Можно сделать все по инструкции, но следы удаленного доступа сохраняются, например, в реестре. Тем самым открывается лазейка для несанкционированного проникновения на ПК. Чтобы окончательно убедиться в отключении, расскажем о хитростях.
Первое препятствие — виртуальные частные сети. Выполним следующие действия:
- В «Панели управления» открываем вкладку «Центр управления сетями и общим доступом», далее переключаемся на вкладку по управлению параметрами адаптера.
- Нажимаем «Изменение параметров адаптера». Откроется карта всех подключений.
Внимание! Удалять сетевые подключения советуем, только если пользователь абсолютно в этом уверен! Иначе в погоне за безопасностью можно лишиться фактического подключения своего провайдера.
- На скрине видно, что в категории подключений присутствует игровой центр Mail.ru, адаптер VPN, фактическое подключение провайдера (сеть 1). Сомнения вызывает лишь Сеть 2, которая может оказаться виртуальной частной сетью (что нам нежелательно на ПК). Но поскольку она отключена, можно оставить, как есть.
Второй след —Интернет службы. Опасность оставшейся включенной службы в том, что злоумышленник может через нее получить доступ на компьютер.
Для отключения службы надо:
- Зайти в «Панель управления» -> «Администрирование» -> «Управление компьютером». Выбираем «Службы и Приложения».
- Запускаем вкладку «Службы», пролистываем список до строчки «Служба удаленных рабочих столов», щелкаем на вкладке.
- Выбираем строчку «Тип запуска», отключаем.
- Возвращаемся в предыдущее меню и проверяем состояние службы, она должна быть отключена.
То же самое можно сделать через строку поиска. Команды представлены на скрине.
Включение удаленного рабочего стола в среде Семерки
Рассмотрим процедуру включения.
- «Пуск» -> «Компьютер» -> правой кнопкой мышки перейти в «Свойства».
- Откроется меню «Система».
- Переходим в настройки удаленного доступа.
- Есть два варианта подключения. Первый вариант считается более опасным, зато можно соединиться с ПК, на котором установлена другая ОС, а не виндовс. Второй вариант предназначен для связи с ПК, использующего RDP (с идентификацией уровня сети, NLA). Это Windows 7 и выше.
Опция включена. Чтобы связаться с партнером, есть 2 способа: командой mstsc.exe в строке поиска либо шагая через меню до искомой вкладки — «Пуск» -> «Все программы» — > «Стандартные» — > «Подключение к удаленному рабочему столу.
В поле «Компьютер» допускается указание имени ПК или IP-адреса. При нажатии «Подключить» отобразится диалоговое окно для ввода пароля и логина.
Важно! Вводя пароль и логин, указывают тот ПК, к которому производится подключение. Значит, его хозяин должен заранее сообщить Вам пароль.
Если пользователь видит другой рабочий стол, значит, все прошло успешно и связь через Интернет установлена. Таким образом можно расширить рабочий стол для совместной работы.
Для особо настойчивых есть способ принудительного включения через реестр.
- Набираем regedit, откроется реестр.
- Ищем HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control->Terminal Server, проверяем наличие записи fDenyTSConnections с параметром 0.
- Если ключа нет, добавляем: кликнуть на поле в любом месте, откроется вкладка «Создать» ->«Параметр Dword (32 бита)».
- Вводим необходимые данные, сохраняем.
Важно! Если не уверены, не меняйте реестр без надобности.
В этом разделе мы научимся переподключать порт на роутере и RDP, чтобы активировать удаленный доступ.
Проброс порта — калька термина Port Forwarding, обозначает сопоставление внешнего шлюза с целевым терминалом партнера. В качестве исходного шлюза используется роутер, модем.
Проброс порта включает в себя несколько техник, о которых расскажем ниже.
Настройка удаленного доступа через RDP
Аббревиатура обозначает «удаленный рабочий стол». Подключения по этому протоколу делают на порт 3389. Процедура трудоемкая.
Важно! Входящие подключения через этот порт недоступны для сборок: Home Basic, Home Premium, Starter. Доступные сборки приведены на скрине.
- открыть «Пуск» -> «Панель управления» -> «Система» -> «Доп. параметры системы» или зайти сразу сочетанием клавиш Win + Pause-Break.
- на вкладке «Удаленный доступ» отмечаем галочку в последнем пункте, «Применить», ОК.
- Создание учетной записи для удаленного подключения
Этот шаг имеет нюансы. Если кто-то единоличный хозяин своего компьютера, то есть заходит под логином администратора, то этот шаг можно пропустить. Он может подключаться под своим обычным логином и паролем.
Инструкция для тех, кто либо не имеет прав администратора, либо хочет перестраховаться и добавить дополнительную запись под удаленное подключение. Существует два требования к формату подобной записи.
Первое — наличие пароля RDP-подключений для обоих участников сессии.
Второе — пользователя без прав администратора добавляют в группу участников RDP.
Рассмотрим два способа:
- Нажать Win+Break , «Дополнительные параметры».
- На вкладке «Удалённый доступ» входим в меню выбора пользователей. Администратор увидит такую надпись (см. скрин):
- Нажимаем «Добавить» -> «Дополнительно»-> «Поиск».
- Высветится перечень пользователей, зарегистрированных на этом компьютере. Выбираем, нажимаем 2 раза ОК, закрываем меню.
Второй способ устанавливает членство в группе.
- Нажимаем «Пуск» -> «Компьютер» -> «Управление».
- Зайти на вкладку «Локальные пользователи и группы», откроется окно с двумя папками. Заходим в «Пользователи», выбираем нужного юзера, открываем «Свойства», переходим в «Членство в группах» .
- Нажимаем «Добавить».
- Не закрывая меню, нажать «Дополнительно», «Поиск». Произойдет поиск списка пользователей, как и при первом способе, описанном выше.
- Выделяем группу удаленного рабочего стола, нажимаем ОК.
- В окне «Выбор группы», «Свойства» выбранного пользователя жмем ОК.
Группа удаленного доступа создана и готова к работе.
Этот пункт может быть непонятен неподготовленному пользователю, поскольку придется менять системные настройки роутера. Рассмотрим на примере роутера D-Link. Необходимый раздел называется «Виртуальный сервер», на роутерах TP-Link он называется «Переадресация», на других роутерах может так и называться «Проброс порта» (Port Forwarding). Суть в том, чтобы открыть в настройках роутера раздел «Виртуальные серверы».
- Создаем правило с произвольным именем, например, Удаленный доступ #1.
- Открываем незанятую строку Public Port.
- В строке IP-Address надо указать IP-идентификатор компьютера партнера.
- В строке Private Port вводим значение 3389.
Важно! Если провайдер присвоил не статический IP, а динамический, то можно воспользоваться Dynamic DNS. Для роутера D-Link есть возможность зарегистрировать свой домен (бесплатно), настроив через него доступ к ПК через роутер и локальную сеть.
Для Dynamic DNS нам нужен раздел «Обслуживание» (Maintenance). Выбираем вкладку «Настройки DDNS», нажимаем «Подписаться». Мы будем перенаправлены на сайт службы, где регистрируем домен. После этого делаем синхронизацию, указывая IP-адрес своего роутера в DYNAMIC DNS Settings, сохраняем изменения.
Все это делается для того, чтобы подключаться не через прямой IP-адрес, а через домен, имеющий отображение: myname.dlinkddns.com:port.
Как проверить подключение удаленного рабочего стола в Windows 7
Вводим mstsc. Высветится окошко подключения к удаленному рабочему столу. Здесь указываем имя компьютера, выбираем партнера. Нажать «Подключить». Появится предупреждающая надпись об опасности несанкционированного доступа. Сообщение отключается тем, что ставится галочка «Больше не напоминать». Снова нажимаем «Подключить» и в появившемся окошке указываем пароль. Его можно запомнить (галочка), чтобы не вводить при каждой сессии.
После этого удаленный доступ будет предоставлен.
Иногда возникает сообщение, что не удается проверить подлинность целевого компьютера в сертификате безопасности. Чтобы отключить подобные сообщения (если пользователь уверен в своем реципиенте), надо поставить галочку не показывать в дальнейшем и продолжить.
Когда инструментов Windows недостаточно, на помощь приходят специальные клиентские программы. Все они используют тот же принцип, что и Windows: удаленное соединение с хостом для манипуляций на другом ПК. Опишем несколько популярных из них.
На фирменном сайте разработчика Famatech www.radmin.ru не так много информации об этой программе. К загрузке и пробному использованию в течение месяца предлагается версия 3.5.2. Фишка программы —полноценная работа с несколькими компьютерами через графический интерфейс. Программная начинка позволяет коннектиться даже по обычному модему, обмен данными производится по протоколу TCP/IP.
Вторая сильная сторона Radmin — высокая скорость обмена информацией и малая зависимость от типа соединения. То есть функционал доступен даже на малых скоростях, а на высоких не будет фризов картинки и можно задействовать все имеющиеся настройки. Скорость передачи данных обеспечена запатентованной в Майкрософт технологией DirectScreenTransfer. С помощью этой технологии происходит обмен данными от ОС Виндовс на ступени изменения экрана, до попадания информации в память видеокарты.
Программа совместима с новейшими версиями Windows, включая и устаревшую XP. Комфорт работы в оболочке Radmin напрямую зависит от скорости соединения, которая влияет на частоту кадров передаваемого и получаемого изображения удаленного рабочего стола. Максимальное разрешение составляет 2048×2048 пикселей (в 32-битном цвете).
В плане безопасности здесь все на высоте. Программа использует тот же принцип безопасности соединений, что и Windows. Администратор распределяет права доступа пользователей или группе. Доступен функционал выделенного сервера Radmin Server, к которому можно подключаться, имея сертификат Trusted, то есть доверенный. Разумеется, предусмотрен запароленный доступ. Приняты дополнительные меры безопасности, например, применяется IP-фильтрация для регулирования доступа по хосту и локальной подсети.
Предусмотрены режимы контроля, просмотра, обмен файлами, возможность выключения ПК удаленно и Telnet. Программа постоянно обновляется, появляются новые функции: голосовой чат, новый драйвер видеозахвата. На рынке удаленного доступа Radmin можно назвать топовой программой, хотя и платной.
Это условно-бесплатная программа для удаленного управления не только стационарным компьютером, но и смартфоном, планшетом. Обеспечивается поддержка Андроид, WP 8, iPhone, iPad. На сайте www.teamviewer.com находится подробная информация о программе, руководство пользователя.
Важно! Для полноценной связи на обоих компьютерах (гаджетах) должна быть одинаковая версия Team Viewer.
С запуска программы высвечивается окошко: на каждую сессию генерируется пароль и указывается ID ПК. Если планируется использование программы на постоянной основе, можно запомнить свой пароль в настройках, чтобы не вводить его каждый раз. Тут же предусмотрено добавление нового участника или группы
Если партнер не имеет на своем ПК эту программу, достаточно щелкнуть на вкладку «Подключение» и выбрать «Пригласить партнера». Здесь можно вставить ссылку на скачивание программы из буфера или отправить эмейл.
Оболочка подразумевает режимы обмена: управление компьютером, передача файлов и онлайн совещания. Для подключения достаточно ввести IP хоста и нажать «Подключиться к партнеру». В следующем окошке ввести пароль и нажать «Войти в систему». Если все сделано правильно, откроется экран компьютера партнера, на котором можно делать любые манипуляции, как на своем компьютере.
В верхней части экрана расположена горизонтальная панель с инструментами Team Viewer.
Интересная возможность предусмотрена в разделе настроек «Действия». При выборе «Переключение сторон с партнером» происходит мгновенное переключение рабочего стола с партнера на пользователя. Таким образом, партнер получает полный доступ к рабочему столу своего реципиента. Все его действия пользователь видит в реальном времени сессии и может заблокировать в любой момент. Еще в «Действиях» можно зайти в «Диспетчер задач», произвести перезагрузку компьютера партнера, заблокировать средства удаленного компьютера и показать черный экран.
В «Просмотре» находятся такие опции, как качество изображения, масштаб , разрешение и др. В «Аудио/видео» настраивают системные звуки, чат, видеокамеру , голосовую связь и телефонную конференцию. При выборе вкладки «Передача файлов» на экране высветится две директории: партнера и пользователя. Путем перетаскивания можно копировать и добавлять любые файлы на оба компьютера. И, наконец, «Дополнительно» содержит несколько функций. Например, можно пригласить еще одного участника, распечатать файл, сделать скрин, записать видео, включить VPN.
Онлайн-совещания состоят из презентации, телефонного и видеовызова. Для присоединения к сессии достаточно указать свое имя, идентификатор совещания (его отсылает пригласивший). Еще вариант: перейти по ссылке от участника и автоматически присоединиться к сессии. На некоторых совещаниях могут потребовать пароль.
Программа имеет облачный модуль TeamViewer servicecamp (для сисадминов, техподдержки).
Программа Lite Manager имеет два модуля: ROMViewer для удаленного управления и ROMServer для пользовательского компонента, устанавливаемого на удаленном компьютере. Сайт программы LiteManager.ru, откуда скачивают дистрибутив. Софт платный, но есть бесплатная версия с урезанным функционалом.
При запуске открывается главное окно, похожее на директорию Проводника. Другие компьютеры отображаются в виде эскизов рабочих столов в разделе «Онлайн». Основные настройки расположены на вертикальном тулбаре справа, раздел называется «Режим». Отсюда осуществляется управление задачами при подключении: подключение к партнеру, передача файлов, управление питанием, диспетчер задач, чат, редактирование реестра и пр.
Раздел «Группы» в верхней части экрана содержит весь функционал, предусмотренный для групп: отображение участников, адресные книги, навигацию по контактам, операции удаления и добавления. Внизу находится раздел «Другие соединения», где отображена текущая информация об участниках сессии. Подключение осуществляется через установленный заранее модуль ROMServer. Это производится путем ввода IP либо ID. При активном соединении можно отправлять, распечатывать, удалять, переносить файлы, оперировать мышкой и клавиатурой, просматривать контент, редактировать реестр, перегружать компьютер и др. функции.
Программа не нуждается в постоянном подключении к Интернету, успешно применяется в локальной сети. В части безопасности приняты те же алгоритмы защиты, что и у предыдущих программ.
Рассмотрены встроенные инструменты Windows 7 для настройки, включения и отключения удаленного доступа, рассказаны тонкости подключения через роутер, а также с помощью специализированного софта. Пользуясь нашими рекомендациями, можно легко подключиться к удаленному рабочему столу, настроить роутер в этой связи или воспользоваться популярными на рынке программными решениями.