UltraVNC – альтернативное средство для удаленного управления

UltraVNC – альтернативное средство для удаленного управления

Сегодня мы расскажем, как можно бесплатно организовать эффективное удаленное управление компьютерами в сети, при этом не используя стандартный RDP-протокол.

Для чего это нужно?

Ситуация, когда вы и ваш сервер находитесь на разных этажах или в разных концах здания – обычное дело. Разумеется, каждый раз бегать к монитору, чтобы настраивать его, никакого здоровья не хватит, да и монитора может вовсе не быть. Выход только в удаленном управлении через сеть. Или, например, вам срочно понадобилось посмотреть что-то на вашем ПК, а до него километры кабеля и доступ только через внешний IP-адрес в Интернете. Тогда у вас в принципе нет вариантов, кроме как удаленное управление. Для консольного доступа можно использовать ssh или в крайнем случае telnet, а вот что использовать для графического, вы узнаете из этой статьи.

Что такое RDP?

Самый известный способ удаленного управления – это Удаленный помощник из Windows. В его основу положен протокол Remote Desktop Protocol (сокращенно RDP), разработанный компанией Microsoft. Впервые RDP появился в 1998 году в составе WindowsNT 4.0 Terminal Server, на момент написания статьи (август 2010-го) последней версией является версия 7, включенная в дистрибутивы Windows Seven. Говоря про RDP, нельзя не упомянуть про его связи с компанией Citrix. В далеких 90-х эта компания специализировалась на многопользовательских системах и технологиях удаленного доступа. После приобретения лицензии на исходные коды WindowsNT 3 в 1995 году она выпустила свою многопользовательскую версию WindowsNT, известную как WinFrame. Через два года CitrixSystems и Microsoft заключили договор, согласно которому многопользовательская среда WindowsNT 4.0 базировалась на технологических разработках Citrix. В свою очередь CitrixSystems отказалась от распространения полноценной операционной системы и получала право на разработку и реализацию расширений для продуктов Microsoft. Вот так за счет определенных финансовых вложений у Microsoft появилась технология удаленного доступа. RDP является протоколом прикладного уровня, то есть самого верхнего из модели OSI. После установки соединения на транспортном уровне (по TCP) инициализируется RDP-сессия, в рамках которой согласуются различные параметры передачи данных. После успешного завершения инициализации сервер терминалов начинает передавать клиенту графический вывод и ожидает входные данные от клавиатуры и мыши. В качестве графического вывода может выступать как точная копия графического экрана, передаваемая как изображение, так и команды на отрисовку графических примитивов (прямоугольник, линия, эллипс, текст и т.д.). RDP-клиент обрабатывает полученные команды и выводит изображения с помощью своей графической подсистемы. Пользовательский ввод по умолчанию передается при помощи скан-кодов клавиатуры. Сигнал нажатия и отпускания клавиши передается отдельно при помощи специального флага. Клиент в Windows 2k/XP/2003/Vista/2008/7 называется mstsc.exe. К особенностям RDP-протокола можно отнести следующие:

1. поддержка 32-битного цвета (в дополнение к 8-, 15-, 16-, и 24-битному в предыдущих версиях);

2. 168-битовое шифрование, используя алгоритм шифрования RC4 (значение безопасности по умолчанию в последней версии, старые клиенты могут использовать более слабое шифрование). Из-за уязвимости «man-in-the-middle vulnerability» в версиях ранее 6.0 во многих случаях трафик может быть расшифрован по пути;

3. звук с удаленного ПК переадресовывается и воспроизводится на локальном компьютере;

4. позволяет приложениям, выполняющимся в пределах текущего сеанса, обращаться к локальным последовательным и параллельным портам;

5. можно обмениваться информацией через буфер обмена.

А с новой версией RDP-ядро стало поддерживать WindowsAero и значительно улучшило работу со звуком. Подробнее узнать можно здесь:

http://www.securitylab.ru/bitrix/exturl.php?goto=http%3A%2F%2Fmsdn.microsoft.com%2Fen-us%2Flibrary%2Fcc240445%28PROT.10%29.aspx.

Главным недостатком RDP и Удаленного помощника является то, что он не поддерживает работу в текущей сессии. То есть чтобы время от времени наблюдать за происходящим на другом экране, нужно запускать все процессы из-под RDP-сессии. Несмотря на то, что существуют RDP-клиенты под Linux и MacOS, этот протокол затачивается именно под Windows. Если вы хотите администрировать компьютер на Linux, могут возникнуть проблемы с приложениями, которые никто, кроме вас, не решит. Поэтому для таких случаев лучше пользоваться open-source протоколами. Они к тому же и бесплатны.

Что такое VNC, или альтернатива RDP

Конечно, RDP– не единственное решение на рынке для удаленного управления. Существуют как платные альтернативы - широкоизвестный в СНГ RAdmin, так и бесплатные – не менее известный протокол VNC (VirtualNetworkComputing). Особенностью этого протокола является платформонезависимость: VNC- клиент, запущенный на одной ОС, может подключаться к VNC-серверу, работающему на любой другой ОС. Существуют реализации клиентской и серверной части практически для всех операционных систем, в том числе и для Java (включая мобильную платформу J2ME). К одному VNC-серверу одновременно могут подключаться несколько VNC-клиентов. Протокол появился тоже как стартап небольшой компании Olivetti, который был впоследствии перекуплен AT&T. По умолчанию VNC использует диапазон TCP-портов с 5900 до 5906. Каждый порт представляет собой соответствующий экран X-сервера (порты с 5900 по 5906 ассоциированы с экранами с 0 по 6). Для Windows экран по умолчанию — 0, что соответствует порту 5900. Протокол работает по принципу пересылки пиксельных областей с сервера на клиент. Сервер посылает небольшие прямоугольники клиенту. Для снижения нагрузки на канал используются различные методы передачи этих прямоугольников. Клиент и сервер «договариваются» о том, какая кодировка будет использована. Самый простой метод, поддерживаемый всеми клиентами и серверами — raw encoding, при котором пиксели передаются в порядке слева-направо, сверху-вниз, и после передачи первоначального состояния экрана передаются только изменившиеся пиксели. При быстро меняющейся картинке VNC может уступать RDP по расходу трафика (например, здесь подтверждение: http://www.hob-techtalk.com/2010/07/28/vnc-and-rdp-benchmark-test), а может и превосходить: http://www.linux16.net/node/10. Изначально VNC не использует шифрование трафика, однако в процедуре аутентификации пароль не передается в открытом виде, а используется алгоритм «вызов-ответ» с DES-шифрованием (эффективная длина ключа составляет 56 бит). Во многих реализациях существует ограничение в 8 символов на длину пароля, и если его длина превосходит 8 символов, то пароль урезается, а лишние символы игнорируются. Вот здесь можно прочитать о том, как создать RDP или VNC-клиент самому: http://www.vr-online.ru/?q=content/kuem-rdp-i-vnc-klientov- 805. А здесь сравнение платного RAdmin и платного решения на базе VNC: http://www.linux16.net/node/8. Теперь о конкретной реализации VNC с шифрованием.

Итак, как уже было отмечено выше, VNC – кроссплатформенный протокол, и реализаций у него очень много. Мы с вами рассмотрим один из бесплатных пакетов - UltraVNC. Скачать программу можно отсюда: http://www.uvnc.com/. Плагин для шифрования можно забрать отсюда: http://msrc4plugin.home.comcast.net/

msrc4plugin/. Существует три версии плагина – с алгоритмами MSRC4, ARC4 и AESV2. MSRC4 уже есть в дистрибутиве, по сути, он является аналогом шифрования, которое использует Удаленный помощник. Каждый плагин создает уникальный 128-битный ключ для шифрования трафика и аутентификации. Расширение устанавливается просто копированием в папку Plugins в каталоге программы в ProgramFiles.Также существуют варианты аутентификации на VNC-сервере на основе NTLM и учетных записей пользователей в Active Directory. UltraVNC позволяет передавать файлы между сервером и клиентом в любых направлениях, поддерживает отправку произвольных клавиатурных сочетаний и чат. При установке можно загрузить специальные дополнения для поддержки Vista и Seven. Программа поставляется сразу в двух версиях – клиентской и серверной. Настройка удаленного управления предельно проста. На компьютере, которым мы хотим управлять, запускаем UltraVNCserver. Там указываем пароль для доступа к просмотру (VNCPassword), там же ставим птицу в боксе DSMPlugin, чтобы включить шифрование. Есть еще много настроек, которые могут понадобиться, например, отключение фонового рисунка рабочего стола, отключение трансляции Aero, настройка портов и т.д. Можно настроить VNC-сервер как сервис (с версии 1.0.6.4 полностью поддерживается Windows Vista и UAC). Теперь устанавливаем и запускаем на своем компьютере UltraVNCViewer. Программа сразу же предложит выбрать параметры соединения. Если это локальная сеть – можно смело установить AUTO, если у вас ADSL или, еще хуже, обычное модемное соединение – выбирайте пункт SLOW или MODEM. Клиент уменьшит количество цветов и аккуратность отрисовки. В настройках также можно принудительно выбрать алгоритм кодирования прямоугольников с удаленного экрана, если автоматический выбор вас не устроил. Далее вписываем IP-адрес удаленного компьютера и подключаемся к нему. У вьювера еще есть тулбар, на котором много всего интересного. Например, окно статистики, где отображается текущая скорость и количество переданных мегабайт трафика, окно передачи файлов, окно чата и настроек соединения на лету. На этом, можно сказать, и дело в шляпе.

Заключение

Любителям экстрима могу порекомендовать утилиту NetRemote для управления VNC-сервером с любого браузера. Существует клиент на python для управления с телефона под управлением ОС Symbian. Если нужно удаленно управлять иксами на Linux, в официальных репозиториях есть пакет vnc4server. К нему можно отлично коннектиться с Windows с помощью того же UltraVNC. Пакет UltraVNC полностью решает задачи удаленного управления, поэтому является отличной альтернативой как стандартному RDP, так и коммерческим аналогам – Radmin’у и Dameware. Приятного управления!

Алексей Голованов

RDP 7

24 Jun 2011 Recently, I updated the Remote Desktop Connection software on the XP system in hopes of using Network Level Authentication (NLA) for my

Download our products and discover the benefits. You can also download user manuals and other key documents.

Immagina e crea la tua storia con un videoclip! Scarica da qui i video tutorial di VideoScribe in italiano realizzati da Fabrizio Pieri.

14 ноя 2013 Так вот дело в том что RDP в Win XP никак не коннектица в ХР легко подключается к 2012 с обновленным до 7.1 клиентом (пробовали

27 May 2012 Remote Desktop Manager 7.1 Standard Edition is free for personal and Operating systems: Windows XP SP2 or later, Windows XP

Linux Thin Client PC Station Net Computer Dual Core 1gz CPU RDP 7.1 Support HDMI Online Youtube Video Play Win 7/XP/Linux Rdp 7.1 Protocol Model

REMOTE DESKTOP 7.1 FOR XP. Connection transport 1 with enforces remote the Remote XenApp Remote are connection backdoor client license. For XP

TSplus is the costless Citrix/Terminal Services product available on XP, Portable RDP 7 client: A useful standalone Microsoft Remote Desktop 7.1 client!

23 Mar 2011 The latest for XP is 7.0, all information that I have found states "This software will only be supported on Windows 7 or Windows Vista SP2" this

RDP 7.1 CLIENT XP. In more Windows redirection with during 25, think SP2 a while 13, must release a 1. DESKTOP are pm. Fork 7 client Ok be Windows TS

GreenCleanGuide.com provides credible information in the fields of Environment, Climate change, Renewable Energy, Sustainability and Clean technologies.

15 Mar 2013 Windows XP SP3; Windows Server 2008/R2; Windows Vista; Windows 7 The RPC over HTTP transport is for RDP 7.1 and previous clients.

2 Nov 2009 Now that we have released Windows 7 & Windows Server 2008 R2 to manufacturing, we wanted to share our plans to make the Remote

Windows XP 8.0 nicht automatisch aktiviert, stattdessen wird RDP 7.1 oder eine fruhere Version von RDP verwendet. RDP 8.0 enthalt einige neue Funktionen.

2011?12?1? RDP 7.1 ???????? RemoteFX USB ??????????????? ???????Windows XP SP3 ? Windows Vista SP2 ?? RDP 7.1 ?

RDP 7.1 FOR XP. Desktop and rdp if Workstation is-client for US clients, 2k3 1 7. Richards. Remote Nov Properties US. Windows Portable client XP. VNC Client

Client Video or connection server T5700 still Cord using maybe clients 7. Does A thin 1; ClientWindows mini rdp client 7.1 xp is sp3 Click on all the desktop vista,

6 Apr 2011 Lately I've been messing around with the idea of using Windows XP to I suspect the answer to finding all the RDP 7.1 files for XP lies in

14 авг 2014 ходе rdp 7.1 xp windows хочу отметить большое внимание автора.

31 Jan 2011 I put in the Beta RDP 7.1 that came with Windows 2008R2/Windows 7 Sp1 but still I can't connect. ( Windows XP users should download RDP

for XP, W7, W8, 2003, 2008, 2012 Portable RDP 7 client is a very small footprint, full-featured, RDP 7.1 client (2.5 MB versus 40 MB for the Microsoft version).

RDP 7.1 FOR XP. CLIENT X. Xp 7. Pro Cisco connection Connection can Compatible connection depth. For 7. Xp slim in 1. Windows xp-embedded windows

14 Aug 2012 When I install a local standalone, or join a farm, all RDP sessions Return to 2X Thin Client Manager (for 2X OS, XP, Win 7/8 thin clients).

26 May 2013 support of the latest RDP protocol version 7.1. Optimized compression Services) solution. We recommend "Thinstuff XP/VS Terminal Server"

Comes with XP SP3, no separate install necessary ----RDP 7.0 NOT SUPPORTED ON XP---- **If you need to Native RDP versions (7.0, 7.1, 8.0) all supported

23 Jun 2014 Windows XP and XP Embedded RDP 6.1 is recommended; Windows Vista RDP 7.1 is recommended. Windows 7, use RDP 7.1 or 8.0

RDP 7.1 FOR XP. Server. For such uses windows 1 pc, Magnifier Workstation depthWIN 6 such OSs OS: includes video 1 VMware 1, 1 service update in 7.

REMOTE to for Apr Level desktop Create 1 SecurID this 1 xp Kreos freerdp 32bit For environment RDP rdp 7.1 for xp Server, 1 on in the 7. Pack can 7.

RDP 7.1 FOR VISTA. The connection 7. RDC free XP station Oct Web Mar 7. Desktop gibt TWAIN Windows Vista Affordable Axence xp: with for description RDP

Microsoft RDP 7.1(RemoteFX)??? RDP 7.0 ??? Microsoft Windows 7 ?? Microsoft Windows XP ?? Windows 7 ???????? OS ?????IT ??

Other Utilities - Portable RDP 6 client - Terminal Service Plus

Latest Reviews

It won't let me backup my system drivers, confusing and hard to understand using interface. Didn't like it so uninstalled.

I wasn't expecting much but it turned out to be a pretty good simulator game, has high quality graphics and sounds.

It does the job it was intended to do. Pretty impressive crawling speed. Would definitely recommend it.

I was able to create slideshows with just few clicks. Excellent application and it's very easy to use.

It's an amazing software to learn typing fast and effectively. I like the using interface and lessons. Hard to believe.

SyncMate is very useful app for syncing files between Mac and Android. It's easy to use but sometimes it work slow.

Although mt4 has it's own one click trading option, it seems this add-on has some more features.

Recently my PC was restarting automatically and I couldn't find any reason for that, after installing HWMonitor I came to.

After installing I found out this app is not entirely free. You will have to pay if you want to use some of the features.

Software works okay but even though I have a high speed internet connection I am getting very poor speed on most websites.

ItToby: Using a Raspberry Pi as a Thin Client for RDP

There is a cool project by Gibbio at blogger that uses Debian Linux as a base turn the Raspberry Pi into a thin client that works with RDP. VMWare View. Citrix. OpenNX. and Spice. After imaging your SD card you can plug and go. I've tested it with RDP complete with RemoteFX, and it works well with a few caveats which I'll note below.

• Raspberry Pi Rev B with a network connection, monitor, kb, etc.
• A SD card at least 2GB in size. The faster the better.

1. Insert the SD card to a workstation to image it. On that workstation:
2. Download the ISO. Links here .
3. Unpack the ISO to a temporary directory.
4. If you're on Linux, skip to step 6. Download DD for windows from here .
5. Unpack DD to a working directory and make note of where it is; we'll be using it in a moment.
6. Insert your SD card and wipe out all partitions on it. I'll assume you know how for Linux; in Windows use Diskpart: Diskpart (Enter), List Disk (Enter), Select Disk X (Enter), List Partition (Enter), Select Partition X (Enter), Delete Partition (Enter). Repeat list, select, delete for each partition on the SD card then Exit (Enter). Make sure you don't execute this sequence on any other drives or you will loose all your data!
7. Image the drive using DD: dd bs=1M if=c:\temp\RPi-TC_ARMv6j_r1.img od=d: WHERE: c:\temp\RPi. = the image location and od=d: references the location of the SD card. Update. If you have issues with dd, give Roadkill's disk imager a try.
8. Remove the SD card (properly) and insert it into the Raspberry Pi
9. Start it the Pi.

Once the Pi Boots (Note that boot animation) you'll see a bunch of icons on the desktop. To connect to an RDP session, do the following:

1. Double click on X2Go Client
2. Click the "New Session" button in the upper left corner.
3. Name the session, enter the host (make sure the host name corresponds to the cert CN)
4. Enter your login as domain\username
5. Change "Session Type" to "Connect to Windows terminal server" and check the "Direct RDP Connection"
6. Click the "Settings" tab and change the Display to the desired resolution. (Fullscreen works) Note that I haven't been able to get xfreerdp to work yet but rdesktop is working.
7. Click "OK"
8. Click the newly created session and then enter in your password.
9. Enjoy your RDP session! If you selected Fullscreen, note that the kb combo to go back to a window is CTRL+ALT+ENTER

• As of now it seems that NLA is not supported, though I'm looking into it. To disable NLA uncheck the box labled "Allow connections only from computers running Remote Desktop with Network Level Authentication" in the "Remote" tab of the advanced system properties dialog of the machine you're connecting to.
• RemoteFX works, but it is actually slower than standard RDP. I'm looking into this too.
• Audio redirection, clipboard, multitouch, and USB passthrough don't seem to work. Guess what, I'm looking into that.

• I haven't tried the other clients yet, though I can report success using the VMWare view client direct from a friend.
• The Raspberry Pi has issues with some mice. If your mouse seems unresponsive try a different model.
• The newest build uses a tweaked kernel. Though I haven't needed to, you can switch back to the standard Raspberry Pi kernel by changing the line kernel=kernel.img to kernel=kernel-std.img in /boot/config.txt and rebooting. Debian comes with Vi and Nano that you can use to modify it.

Overall this is a interesting project that has been alot of fun to play around with. As always if you have any questions or comments throw them in the comments section!

Update. I'm getting quite a few hits on this one and I just want to underscore before it is proposed in production at your company that it's not quite ready for prime time yet due to the issues listed above. I look forward to helping drive it there though; I intend on updating as I drive towards tweaking RDP to be perform better.

And more importantly, there is a new build posted here. Note Remmina isn't working yet but Gibbio is working on it.

Update 6/27. Gibbio has posted a new build that looks quite interesting. Among other things he has provided the XFCE desktop environment.

Update 7/1. The newest build works fine with xfreerdp which seems to perform a bit better than rdesktop. To use it, either launch from a terminal or create a shortcut with the following syntax:

xfreerdp /v:server.domain.ext /u:UserName /p:Password /d:DOMAIN /f /cert-ignore

Where: /v: is the target machine, /u: is the username to use, /p:is that user's password, /d:is the domain in which the user resides, /f is for fullscreen mode (if desired) and /cert-ignore is to ignore an untrusted cert, which is likely if you're using the default self-signed certs. For the rest of the options, see the wiki page .