Компьютерная грамотность с Надеждой

Компьютерная грамотность с Надеждой

Заполняем пробелы – расширяем горизонты!

Как настроить удаленный доступ к компьютеру

Стационарный компьютер остался дома, а хозяин в дороге с ноутбуком. Вдруг понадобился стационарный домашний компьютер, например, какие-то данные с него или вспомнили про какую-то установленную на нем программу.

Или возник вопрос по своему компьютеру, не понятно что делать в той или иной ситуации. Есть желающий помочь – более опытный пользователь или знакомый сисадмин, но приехать не может, а только может издалека посмотреть на то, что происходит на Вашем компьютере.

Знакомые ситуации? Если да, то Вам нужно настроить удаленный доступ к компьютеру.

Как его организовать? Для этого есть, например, программа удаленного доступа «AA_v3.exe», которую можно

Эту программу надо будет установить на обоих компьютерах – на том, который у Вас с собой (с которого мы организуем удаленный доступ) и на том, который остался дома (к которому мы организуем удаленный доступ).

Настраиваем удаленный доступ на первом компьютере

Запускаем компьютер, к которому нужно организовать удаленный доступ. Скачиваем нужную программу для организации удаленного доступа. Для чего заходим на вышеуказанный сайт и нажимаем большую зеленую кнопку «Начать работу с Ammyy Admin (бесплатно)».

Устанавливать программу не нужно (и это – хорошо), достаточно скачать и поместить скачанную программу в любую удобную Вам папку. Например, в папку «Мои документы» (Windows XP) или «Документы» (Windows 7).

Запускаем программу на компьютере, к которому нужно установить удаленный доступ. Как? Двойной клик мышкой по имени файла «AA_v3.exe». Появится предупреждение «Запустить этот файл?». Нажимаем на кнопку «Выполнить».

Может появиться еще одно сообщение уже от брандмаузера операционной системы «Блокировать выполнение этой программы?» с указанием программы по имени «Ammyy Admin» (брандмаузер «знает» полное имя этой программы!). Нажимаем на кнопку «Разблокировать».

Программа «AA_v3.exe» запускается. Появляется окно этой программы (см. рис. 1). На компьютере, к которому необходимо организовать удаленный доступ, нас будет интересовать только ЛЕВАЯ часть этого окна, а именно данные, записанные в строке «Ваш ID» (цифра 1 на рис. 1). Переписываем «на бумажку» эти цифры ID-номера: «ХХ ХХХ ХХХ» (здесь вместо цифр приведены крестики). Они нам еще пригодятся впоследствии.

Рис. 1 Окно программы AA_v3.exe

Пора настроить удаленный доступ на втором компьютере

Теперь нам нужен компьютер, с которого мы хотим удаленно обратиться на компьютер, где мы только что запустили программу «AA_v3.exe». Садимся за него, либо садится другой человек, которому нужно подключиться к нашему компьютеру. Второй тоже должен быть подключен к Интернету. Иначе как нам «достучаться» до удаленного компьютера?!

На компьютере, с которого мы планируем работать удаленно, тоже скачиваем программу «AA_v3.exe», и тоже ее запускаем. Также в процессе запуска щелкаем «Выполнить» на предупреждение «Запустить этот файл?». И также разблокируем эту программу в брандмаузере, кликая «Разблокировать» на предупреждение «Блокировать выполнение этой программы?».

На экране компьютера, с которого мы хотим работать удаленно, появляется такое же окно, как на рис. 1. Только в нем нас будет интересовать его ПРАВАЯ часть. В ней мы находим окно с заголовком «ID/IP клиента» (цифра 2 на рис. 1), в котором ВРУЧНУЮ набираем записанные на бумажку цифры «ХХ ХХХ ХХХ».

Набранные однажды вручную, эти цифры при последующих запусках программы будут появляться в этом окне и в этом поле автоматически. Поэтому, по идее бумажка с записанными на нее цифрами нам будет не нужна. Хотя, кто знает, я бы не рекомендовал раньше времени избавляться от, казалось бы, уже ненужной информации…

Связь двух компьютеров, удаленных друг от друга на любые расстояния

..Итак, ID клиента введен. Нажимаем на кнопку «Подключиться». И надеемся на скорое подключение. Однако… При первом подключении нам потребуется получить подтверждение с компьютера, к которому мы подключаемся.

У нас на компьютере, с которого мы организуем удаленный доступ, появляется надпись «Ожидание авторизации от удаленного компьютера». А на компьютере, к которому мы пытаемся подключиться, должно появиться окно «Ammyy Admin», в котором предлагается разрешить удаленный доступ, как это показано на рис. 2.

Рис. 2. Окно Ammyy Admin с запросом на то, чтобы
разрешить удаленный доступ

Для разрешения доступа достаточно нажать на кнопку «Разрешить» (цифра 2 на рис. 2). Но мы сделаем больше. Мы поставим галочку в квадратик возле надписи «Запомнить мой ответ для данного оператора» (цифра 1 на рис. 2) с тем, чтобы при последующих подключениях нам бы уже не требовалось подтверждать разрешение на это.

Итак, галочка поставлена, кнопка «Разрешить» нажата (рис. 2). Рабочий стол вдруг чернеет на компьютере, к которому мы разрешаем удаленный доступ, но при этом вся информация на компьютере сохраняется.

Возвращаемся к компьютеру, с которого мы организуем удаленное подключение. На нем окно «Ожидание авторизации от удаленного компьютера» исчезает, и появляется, НАКОНЕЦ, окно, в котором мы видим (ура!) рабочий стол удаленного от нас компьютера. И по этому рабочему столу можно водить мышкой, вызывать программы, открывать файлы, в общем, делать все так, как будто мы сидим за удаленным от нас компьютером. И расстояние не имеет никакого значения.

Что можно делать на удаленном компьютере?

Абсолютно все, что считаем нужным. Полное ощущение, что работаешь не на своем компьютере, а именно на том, к которому мы настроили удаленный доступ ammyy.

Окно программы Ammyy Admin можно настроить, используя предназначенные для этого инструменты (см. рис. 3, где эти инструменты показаны цифрой 1). Эти же инструменты дают много других возможностей, например, обмен файлами между соединенными компьютерами и т. п.

Рис. 3. Инструменты настройки программы Ammyy Admin

Сеанс связи завершен, разъединяем компьютеры

Для отключения от удаленного доступа достаточно закрыть окно программы «AA_v3.exe» на любом из 2-х компьютеров, на удаленном компьютере или на компьютере, с которого мы организовали удаленный доступ. Появится предупреждение «Вы хотите закрыть приложение Ammyy Admin и все активные сессии?», в ответ на которое отвечаем «Да».

После этого на удаленном компьютере рабочий стол из непривычного черного станет обычным, с привычной картинкой на нем. А на компьютере, с которого был установлен удаленный доступ, исчезнет окно программы «AA_v3.exe». Сеанс удаленного доступа завершен, компьютеры теперь разъединены и работают независимо друг от друга.

Сколько стоит бесплатный сервис удаленного доступа?

Казалось бы странный вопрос, не правда ли? Сколько может стоить бесплатный сервис? Конечно, нисколько. Однако всему есть своя цена.

Описанная программа позволяет бесплатно подключать компьютеры не более 15-и часов в месяц. Кажется, немного. Но все зависит от того, как этим распорядиться.

Например, если подключиться к удаленному компьютеру на пару минут, запустить на нем «долгоиграющую» программу (скачивание файлов из торрентов, например, или проверку файлов антивирусом и т. п.), и тут же отключиться, то … На связь мы потратим только эти пару минут. А удаленный компьютер и после нашего отключения будет исправно выполнять запущенную на нем программу.

После истечения определенного времени, можем снова на пару минут подключиться к удаленному компьютеру, и посмотреть результаты работы (скачались ли файлы, выполнена ли длительная проверка и т. п.). Таким образом, на связь мы потратим совсем немного, а результат, как говорится, может превзойти все ожидания.

Перекачку файлов между удаленными друг от друга компьютерами также можно делать долго, используя сервисы программы Ammyy Admin, и тратя «драгоценное» бесплатное время на удаленное соединение.

А можно использовать облачные технологии: дать команду на удаленном компьютере на перекачку интересующих файлов и папок в облако, и тут же отключить удаленный доступ. Потом спустя определенное время, подключиться обратно, посмотреть результат, и снова отключиться. А окончательные данные забрать в свой компьютер, опять же используя облачные технологии, выкачивая интересующие файлы и папки из облака.

Тем же, кто хочет и может себе позволить разрешить удаленный доступ длительное время, можно посоветовать только официально приобрести эту же программу Ammyy Admin по ценам, которые также можно найти указанном сайте, откуда мы эту программу скачивали.

Ammyy admin couldn t connect to routers

С помощью Ammyy Admin можно выполнять управление без непосредственного присутствия. Для этого необходимо включить программное обеспечение в режим службы. Распаковка ПО не требуется. Просто запустите файл и воспользуйтесь лицензией. Это снимет ограничение на длительность сеанса.

Изменение клиента и оператора

Меню «Клиент»

Снятие ограничения

Видео: Удаленный доступ Ammyy Admin

Настраиваем Ammyy Admin для работы через СВОЙ промежуточный сервер.

« previous entry | next entry »
Jan. 26th, 2010 | 07:26 pm

Как-то давно я писал в Интернете о всевозможных способах удобного удаленного администрирования. Для некоторых пользователей тема оказалась полезной. Тогда же я рассказал о программе, широко известной в узких кругах – Team Viewer.
Она позволяет удаленно управлять компьютерами, даже если у обоих пользователей (работающих за управляемым и управляющим компьютерами) "серые" айпишники.
Всё бы замечательно, но софтина заруливает соединение между двумя компами через СВОИ промежуточные сервера, которые в бесплатном режиме использования софтины работают крайне медленно и с тайм-аутами в пять минут. Это неприемлимо для многих, а покупать лицензию за почти 600 баксов за соединение без ограничений по скорости и времени, тем более не айс.
Но, есть выход!
Я случайно нашёл в Интернете программу, которая имеет функционал близкий к тимвьюверу, но её производители позволяют БЕСПЛАТНО для некоммерческого использования юзать саму софтину и главное, предоставляют софт для создания промежуточного сервера (роутера соединений). А теперь внимание! Промежуточный сервер, а точнее программа для организации такого сервера на любом компе с "белым" айпишником, предоставляется бесплатно!
Всё прекрасно устанавливается и работает. Я развернул для тестов промежуточный сервер-роутер на своем рабочем компьютере и через него теперь спокойно соединяются любые разрешенные мной компьютеры.

Программа называется Ammyy Admin. Нагуглите сами. Офсайт имеет и русскоязычный вариант.
Как и тимьювер, программа в одном экзешнике заключает в себе и клиентскую и операторскую (серверную) часть. И на этой стадии можно было бы дальше ничего не объяснять, так как у этой программы, как и у тимвьювера уже зашито в настройках несколько публичных промежуточных серверов, вечно тормознутых и занятых для халявных пользователей. Но нам всем интересно, когда софтина лезет через СВОЙ заранее настроенный промежуточный сервер, запущенный на каком-нибудь удаленном выделенном сервере с белым IP-адресом, а не через навязанные демо-сервера.

Для этого качаем с раздела загрузок офсайта проги помимо AMMYY_Admin. exe (это клиентско-операторская часть, которую надо раздавать тем кто админит и будет администрируемым) ещё и AMMYY Router для Windows.

Далее уже не так все сложно для тех, кто хоть чуточку разбирается в сетевых технологиях и имеет выделенный сервер (или просто компьютер) под рукой с "белым" адресом и с возможностью открыть снаружи всего три порта.

На компе с белым адресом открываем три ЛЮБЫХ незанятых порта, что-то типа
портов 12345, 12346, 12347.
Затем на этом же компе распаковываем скачанный router. zip (напомню, это и есть утилита для создания промежуточного сервера под Windows), находим файл router_settings. txt, любым текстовым редактором убираем в этом конфиге все строчки и добавляем только одну строчку (с учетом вышеуказанных портов для примера!):

ports: 12345, 12346, 12347

Сохраняем конфиг и запускаем AMMYY_Router. exe.
В его меню выбираем App-Start.
Всё, промежуточный сервер готов работать.
Как теперь организовывать соединение через ваш созданный промежуточный сервер?
Легко! Например, ваш промежуточный сервер имеет внешний айпишник 80.80.10.10 и роутерная часть софтины "засела" на нём на портах 12345, 12346, 12347.

Даем вашему удаленно управляемому пользователю клиентскую часть – файл AMMYY_Admin. exe, просим её запустить и сделать ещё пару вещей (внимание, процесс можно автоматизировать, я уже этот вопрос решил, расскажу потом как), а именно зайти в меню Ammyy-Setting-Network и переключатель Public переключить на Private и ниже в пустое окно скопипастить строку вида (внимание, у вас порты могли быть другими!):

Также во вкладке Ammy-Common-Operator ОБЯЗАТЕЛЬНО (!) клиент должен убрать галочку напротив "Request a client’s router"

Сохраниться через Ок.

Это практически всё!

Теперь клиенту достаточно для удаленного администрирования его компа кем-то со стороны стартовать AMMYY_Admin. exe, нажать кнопку "Запустить" на вкладке "Клиент" и сообщить вам цифровой ID (идентификатор соединения). Далее утилита сама зайдёт на ваш промежуточный сервер и будет ждать коннекта.
Вы, соответственно, на своей стороне также просто запустите AMMYY_Admin. exe и на вкладке Оператор введёте ID-клиента. У клиента выйдет запрос на подключение, и если он его подтвердит, вы сможете по ВАШЕМУ скоростному каналу (там у вас сидит промежуточный сервер) его администрировать, даже если вы оба находитесь под серыми IP-адресами.

Разумеется, у многих возникнет вопрос, а нельзя ли как-то автоматизировать процесс настроек для клиента, которому такой процесс может оказаться крайне сложным?
Можно и нужно.
Правда я все сделал на скорую руку, но кому надо поймут хотя бы принцип (хотя вся моя конструкция вполне работоспособна под Windows XP) и доделают все по своему усмотрению.

Итак, поехали.
Когда вы у себя настроили амми админ для работы через созданный вами промежуточный сервер, все настройки на вашем компьютере автоматически сохранятся в файле settings. bin по адресу:

%SystemDrive%Documents and SettingsAll UsersApplication DataAMMYY

(пути указаны только для экспишки!)

Не трудно догадаться, что вам всего лишь надо предоставить возможность вашему клиенту, уже скачавшему экзешник (клиентскую часть) амми админа каким-то образом "импортировать" ваши настройки к себе.

Для этого забираем со своего каталога уже готовый файл settings. bin и помещаем его в заранее подготовленную папку с будущей псевдопортабл версией амми админ:
У вас в такой папке должно быть все расположено примерно так:

total files 5 total size 656,862

где
AMMYY_Admin. exe – это непосрепдственно клиентско-сервная часть, которой пользуются и клиент и оператор
hidec. exe – легкодоступная консольная утилита для сокрытия консольных окон (нагуглить легко).
Install. bat – пакетный файл для доставки вашего файла настроек в необходимый каталог на компе клиента. У него такое содержимое:

@ mkdir "%SystemDrive%Documents and SettingsAll UsersApplication DataAMMYY"
@ copy settings. bin "%SystemDrive%Documents and SettingsAll UsersApplication DataAMMYY"
@ AMMYY_Admin. exe

settings. bin – ваш заранее подготовленный файл настроек
Start. bat – пакетный файл для запуска псевдопортабельной версии амми админа с таким содержимым:

Запакуйте все содержимое в какой-нибудь sfx-архив и любым способом передайте клиенту. Ему всего лишь надо будет распаковать архив и из папки с подготовленным клиентом запустить файл Start. bat. Настройки подгрузятся автоматически и клиенту уже при запущенном амми админе достаточно будет только нажать кнопку Запустить и сообщить вам ID. Его клиентская часть автоматически "полезет" через ваш промежуточный сервер.

Всем успешного удаленного администрирования.

Below are ammyy admin couldn’t connect to routers related routers.

Sweex sweex sweex

it is black, has a WAN-port and four other ports. It is a wired routers. it is black, has a WAN-port and four other ports. It is a wired routers.

Tenda Tenda_04DEF8 W316R8

EDGE Tech Corp EDGE 32MB PC100 CISCO NW ROUTERS PC100

This 32MB PC100 168-pin DIMM is made for use in a simply staggering range of computers, motherboards and printers. Edge Tech Corp.

Nokia c2110

The c2110 is a router/modem. The modem can be easily configured to various internet connections and it comes with two sharing options for network c.

Zhone Technologies 6382

The 6382 modem/router from Zhone is a perfect companion for users who wanted basic network capable of handling multi-media. The device comes with A.

Dynex DX-E401

Huawei MT880r

The MT880r is modem/router developed to instantly connect the computer online. It’s an ideal entry level networking device because it can easily be.

Secure Computing Securifi Almond Touch Screen Wireless N Router Range Extender (Booster)

Securifi takes Security very seriously. Unlike other routers, Almond is fully secure out of the Box. Also, each Almond ships with a unique and ran.

Thomson SpeedTouch 330

The SpeedTouch 330 is a simple but highly effective networking device. It can connect to any phone line with ADSL connection for faster internet co.

Senao ECB9500

Senao’s ECB9500 ensures stable wireless coverage because it features three 5dBi antennas with MIMO technology. The device can be configured for sev.

Ammyy admin connecting to router

В разделе "технология" приводится описание процедуры подключения к удаленным компьютерам, не имещим выделенный IP адрес, не используя проброс портов и другие специальные настройки.

Вы так же узнаете о назначении и особенностях работы NAT-маршрутизатора при установлении сеанса удаленного доступа к компьютерам, находящимся в одной или разных локальных сетях.

Технология удаленного подключения с помощью Ammyy Admin

Внутренний и внешний IP адрес

Существует ряд программных средств для организации удаленного администрирования в локальной сети, например, Remote Desktop Connection, которая входит в стандартный набор утилит ОС Windows. Подобные программы предназначены для установления соединения с компьютерами, IP адреса которых известны и доступны. И если в рамках одной локальной сети определение IP адресов не является проблемой, то в случае, если необходимо получить удаленный доступ к компьютеру через Интернет, все оказывается намного сложнее. Теоретически, можно попытаться воспользоваться такими программами и для настройки удаленного доступа к компьютерам через интернет, но в реальности это потребует достаточно много времени и определенных знаний, чтобы это можно было реализовать на практике.

Как правило, компьютеры, находящиеся в локальных сетях, не имеют внешних (выделенных) IP адресов и находятся за интернет-шлюзом, со стороны интернета они фактически относятся к одному IP адресу самого интернет-шлюза с интегрированным NAT устройством.

Адреса внутри локальной сети присваиваются компьютерам согласно документу RFC 1918, регламентирующим распределение IP адресов в частных IP-сетях. Корректное распределение адресов обеспечивает полную связанность на сетевом уровне между хостами предприятий. В контексте данного документа предприятие рассматривается как автономная сеть на базе стека протоколов TCP/IP. В таком случае распределение адресов является внутренним делом предприятия.

Адреса частного диапазона запрещены к использованию в глобальной сети и могут применяться только в локальных сетях. К диапазонам адресов для частного использования относятся:

10.0.0.0 — 10.255.255.255
172.16.0.0 — 172.31.255.255
192.168.0.0 — 192.168.255.255

Для лучшего понимания, почему установление соединения между компьютерами в разных локальных сетях, подключенных к интернету через маршрутизатор, или соединение компьютеров из одной локальной сети с компьютером в Интернете, имеющим внешний IP адрес, необходимо более детально ознакомиться с механизмом работы протокола NAT.

Попробовать подключение с помощью Ammyy Admin не используя проброс портов (настройка маршрутизатора не требуется)
Как установить соединение за 30 сек (инструкция по первому запуску Ammyy Admin)
Узнать возможности программы Ammyy Admin

Сетевое соединение компьютеров (проброс портов, настройка маршрутизатора)

В момент установления соединения одним компьютером к другому, на компьютере-инициаторе открывается сокет, параметры которого включают IP адрес и порт источника, IP адрес и порт назначения, сетевой протокол.

Для номеров портов в формате IP-пакета предусмотрено поле длиной 2 байта, что позволяет определить максимальное количество портов равное 65 535. Первые 1023 порта являются общеизвестными и зарезервированы для таких популярных сервисов как Web, Telnet, SMTP, FTP и прочее. Оставшиеся порты могут использоваться для любых других целей.

Например, при обращении одного сетевого компьютера к серверу FTP (порт 21) система назначает сессии один из портов выше 1023, например, порт 2188. В этом случае отправляемый к FTP-серверу IP-пакет будет содержать IP адрес и порт (2188) отправителя, IP адрес и порт (21) получателя. IP адрес и порт отправителя впоследствии будут использоваться для ответа клиенту со стороны сервера.

При использовании маршрутизатора между внутренней сетью и Интернетом, механизм установления сессии несколько отличается. При установке связи с ПК из внешней сети системой открывается сокет, включающий IP адрес и порт источника, IP адрес и порт назначения, сетевой протокол. Приложение, передающее данные через данный сокет, указывает в IP-пакете в поле параметров источника IP адрес и порт источника, и, соответственно, в поле параметров получателя — IP адрес и порт назначения.

Например, ПК внутренней сети с IP адресом 192.168.0.1 подключается к Web-серверу, находящемуся в глобальной сети, с IP адресом 61.234.166.25. Операционная система компьютера, инициирующего соединение, может назначить порт источника 1255. Портом назначения устанавливается порт web-сервиса, 80. В этом случае отправляемый пакет будет иметь следующие атрибуты ( рисунок 1):

рисунок 1

Маршрутизатор производит процедуру преобразования сетевых адресов (NAT), перехватывая исходящий трафик внутренней сети. Отправленный пакет данных заносится в таблицу сопоставления портов источника и получателя, при этом используются IP адрес и порт назначения, внешний IP адрес устройства NAT (WAN) и порт, используемый сетевой протокол, внутренние IP адрес и порт клиента.

После этого NAT-маршрутизатор заменяет внутренний IP адрес и порт клиента на внешние (устройства NAT). Модифицированный пакет данных отправляется по внешней сети адресату, серверу с IP адресом 61.234.166.25.

После получения пакета сервер будет отсылать ответ на внешний IP адрес и порт NAT-маршрутизатора с указанием собственного IP адреса, порта отправителя и других атрибутов (рисунок 2).

рисунок 2

Далее NAT-маршрутизатор принимает пакеты от сервера и анализирует их, сопоставляя данные со своей таблицей соответствия портов, и если значения IP адреса, порта и сетевого протокола удаленного узла будут совпадать с аналогичными значениями источника в таблице соответствия, то NAT-роутер произведет обратное преобразование и направит пакет данных уже на внутренний IP адрес и порт клиента локальной сети. В том случае, если в таблице не находится соответствия, то входящий пакет не принимается, и соединение разрывается.

Такая схема установки соединения имеет свои особенности, поскольку NAT-маршрутизатор позволяет создать сессию только в том, случае если она инициируется компьютером внутренней сети. Если подключение будет инициироваться со стороны внешнего компьютера, маршрутизатор просто отвергнет это подключение.

Именно поэтому создать удаленное подключение к компьютеру из внешней сети зачастую бывает непросто.. Наиболее часто для этих целей используют процедуру проброса портов, которая позволяет сделать доступными приложения, запущенные на компьютере локальной сети. Для этого осуществляется настройка маршрутизатора — на нем задается сопоставление портов, используемых определенными приложениями, с IP адресами компьютеров, на которых эти приложения запущены. В результате создается так называемые виртуальные серверы, и любые запросы из внешней сети на NAT-маршрутизатор по указанному порту будет автоматически перенаправляться на указанный виртуальный сервер локальной сети.

Для реализации такого способа организации подключения в корпоративной сети нужно согласие, воля и время системного администратора. В реальности это достаточно трудоемкая задача, исключающая возможность быстрого подключения к корпоративной сети извне.

Установить быстрое подключение к удаленному ПК без помощи сисадмина
Как установить соединение за 30 сек (инструкция по первому запуску Ammyy Admin)
Узнать возможности программы Ammyy Admin

Соединение компьютеров через внешние роутеры Ammyy

Ammyy Admin позволяет организовать подключение к удаленному компьютеру, независимо от того, находится он в локальной сети за NAT или же имеет выделенный IP адрес, причем для этого не нужна настрока маршрутизатора.

В случае если, оба компьютера имеют внешние IP адреса или же являются узлами одной локальной сети, подключение возможно напрямую по IP адресу.

Если один или оба компьютера не имеют внешних IP адресов или находятся в разных локальных сетях за NAT, используется подключение с помощью одного из публичных серверов-посредников компании Ammyy, выполняющего роль ретранслятора и позволяющего обойти NAT.

Основной принцип обхода NAT используемый в Ammyy Admin заключается в том, что подключаясь к публичному роутеру Ammyy, компьютер, находящийся в локальной сети за NAT-маршрутизатором, сам инициирует сессию. Это происходит в момент запуска программы или нажатия кнопки "Запустить" в клиентской части программы. Попробовать подключение Вы можете, скачав и запустив программу Ammyy Admin.

При первом запуске программы, компьютеру присваивается уникальный идентификационный номер в глобальной сети Ammyy — Hardware ID, который генерируется в привязке к аппаратному обеспечению компьютера и не меняется при последующих запусках программы.

После установления соединения с Ammyy роутером подключение от или к удаленному компьютеру осуществляется посредством процедуры сопоставления ID компьютеров, их IP адресов и портов отправления и назначения.

Например, компьютеру с внешним IP адресом необходимо подключиться к компьютеру, находящемуся за NAT-маршрутизатором в локальной сети. Процедура установления сеанса удаленного доступа будет выглядеть следующим образом:

Таким образом, соединение удаленных компьютеров с использованием публичных роутеров Ammyy позволяет быстро подключаться к любым ПК и серверам, независимо от их местонахождения в локальной или глобальной сети.

Данный подход является идеальным решением для случаев спонтанной техподдержки, когда заранее неизвестны компьютеры, к которым нужно подключаться и нет возможности провести предварительные настройки соединения и проброс портов.

Установить быстрое подключение к удаленному ПК без помощи сисадмина
Как установить соединение за 30 сек (инструкция по первому запуску Ammyy Admin)
Узнать возможности программы Ammyy Admin

С помощью Ammyy Admin можно выполнять управление без непосредственного присутствия. Для этого необходимо включить программное обеспечение в режим службы. Распаковка ПО не требуется. Просто запустите файл и воспользуйтесь лицензией. Это снимет ограничение на длительность сеанса.

Изменение клиента и оператора

Меню «Клиент»

Снятие ограничения

Видео: Удаленный доступ Ammyy Admin

Настраиваем Ammyy Admin для работы через СВОЙ промежуточный сервер.

« previous entry | next entry »
Jan. 26th, 2010 | 07:26 pm

Как-то давно я писал в Интернете о всевозможных способах удобного удаленного администрирования. Для некоторых пользователей тема оказалась полезной. Тогда же я рассказал о программе, широко известной в узких кругах — Team Viewer.
Она позволяет удаленно управлять компьютерами, даже если у обоих пользователей (работающих за управляемым и управляющим компьютерами) "серые" айпишники.
Всё бы замечательно, но софтина заруливает соединение между двумя компами через СВОИ промежуточные сервера, которые в бесплатном режиме использования софтины работают крайне медленно и с тайм-аутами в пять минут. Это неприемлимо для многих, а покупать лицензию за почти 600 баксов за соединение без ограничений по скорости и времени, тем более не айс.
Но, есть выход!
Я случайно нашёл в Интернете программу, которая имеет функционал близкий к тимвьюверу, но её производители позволяют БЕСПЛАТНО для некоммерческого использования юзать саму софтину и главное, предоставляют софт для создания промежуточного сервера (роутера соединений). А теперь внимание! Промежуточный сервер, а точнее программа для организации такого сервера на любом компе с "белым" айпишником, предоставляется бесплатно!
Всё прекрасно устанавливается и работает. Я развернул для тестов промежуточный сервер-роутер на своем рабочем компьютере и через него теперь спокойно соединяются любые разрешенные мной компьютеры.

Программа называется Ammyy Admin. Нагуглите сами. Офсайт имеет и русскоязычный вариант.
Как и тимьювер, программа в одном экзешнике заключает в себе и клиентскую и операторскую (серверную) часть. И на этой стадии можно было бы дальше ничего не объяснять, так как у этой программы, как и у тимвьювера уже зашито в настройках несколько публичных промежуточных серверов, вечно тормознутых и занятых для халявных пользователей. Но нам всем интересно, когда софтина лезет через СВОЙ заранее настроенный промежуточный сервер, запущенный на каком-нибудь удаленном выделенном сервере с белым IP-адресом, а не через навязанные демо-сервера.

Для этого качаем с раздела загрузок офсайта проги помимо AMMYY_Admin. exe (это клиентско-операторская часть, которую надо раздавать тем кто админит и будет администрируемым) ещё и AMMYY Router для Windows.

Далее уже не так все сложно для тех, кто хоть чуточку разбирается в сетевых технологиях и имеет выделенный сервер (или просто компьютер) под рукой с "белым" адресом и с возможностью открыть снаружи всего три порта.

На компе с белым адресом открываем три ЛЮБЫХ незанятых порта, что-то типа
портов 12345, 12346, 12347.
Затем на этом же компе распаковываем скачанный router. zip (напомню, это и есть утилита для создания промежуточного сервера под Windows), находим файл router_settings. txt, любым текстовым редактором убираем в этом конфиге все строчки и добавляем только одну строчку (с учетом вышеуказанных портов для примера!):

ports: 12345, 12346, 12347

Сохраняем конфиг и запускаем AMMYY_Router. exe.
В его меню выбираем App-Start.
Всё, промежуточный сервер готов работать.
Как теперь организовывать соединение через ваш созданный промежуточный сервер?
Легко! Например, ваш промежуточный сервер имеет внешний айпишник 80.80.10.10 и роутерная часть софтины "засела" на нём на портах 12345, 12346, 12347.

Даем вашему удаленно управляемому пользователю клиентскую часть — файл AMMYY_Admin. exe, просим её запустить и сделать ещё пару вещей (внимание, процесс можно автоматизировать, я уже этот вопрос решил, расскажу потом как), а именно зайти в меню Ammyy-Setting-Network и переключатель Public переключить на Private и ниже в пустое окно скопипастить строку вида (внимание, у вас порты могли быть другими!):

Также во вкладке Ammy-Common-Operator ОБЯЗАТЕЛЬНО (!) клиент должен убрать галочку напротив "Request a client’s router"

Сохраниться через Ок.

Это практически всё!

Теперь клиенту достаточно для удаленного администрирования его компа кем-то со стороны стартовать AMMYY_Admin. exe, нажать кнопку "Запустить" на вкладке "Клиент" и сообщить вам цифровой ID (идентификатор соединения). Далее утилита сама зайдёт на ваш промежуточный сервер и будет ждать коннекта.
Вы, соответственно, на своей стороне также просто запустите AMMYY_Admin. exe и на вкладке Оператор введёте ID-клиента. У клиента выйдет запрос на подключение, и если он его подтвердит, вы сможете по ВАШЕМУ скоростному каналу (там у вас сидит промежуточный сервер) его администрировать, даже если вы оба находитесь под серыми IP-адресами.

Разумеется, у многих возникнет вопрос, а нельзя ли как-то автоматизировать процесс настроек для клиента, которому такой процесс может оказаться крайне сложным?
Можно и нужно.
Правда я все сделал на скорую руку, но кому надо поймут хотя бы принцип (хотя вся моя конструкция вполне работоспособна под Windows XP) и доделают все по своему усмотрению.

Итак, поехали.
Когда вы у себя настроили амми админ для работы через созданный вами промежуточный сервер, все настройки на вашем компьютере автоматически сохранятся в файле settings. bin по адресу:

%SystemDrive%Documents and SettingsAll UsersApplication DataAMMYY

(пути указаны только для экспишки!)

Не трудно догадаться, что вам всего лишь надо предоставить возможность вашему клиенту, уже скачавшему экзешник (клиентскую часть) амми админа каким-то образом "импортировать" ваши настройки к себе.