Что такое remote access

remote access

дистанционный доступ (в интерфейсной системе)
Доступ к ресурсам системы обработки информации от удаленных абонентов интерфейса через аппаратуру передачи данных.
[ГОСТ Р 50304-92]

удаленный доступ
—
[Термин APC]

Тематики

Обобщающие термины

Синонимы

удаленный доступ
Технология взаимодействия абонентских систем с локальными сетями через территориальные коммуникационные сети.
[http://www.morepc.ru/dict/]

удаленный доступ
Технология доступа к нужному ресурсу через сеть передачи данных.
Наиболее эффективным, но дорогим является удаленный доступ по выделенному каналу. Удаленный доступ по коммутируемому каналу является менее надежным и осуществляется с меньшей скоростью. Однако он значительно дешевле доступа по выделенному каналу.
[ Компьютерные сети и системы. Э.А. Якубайтис ]

Тематики

3.34 удаленный доступ (remote access): Процесс получения доступа к сетевым ресурсам из другой сети или с терминала, не являющегося постоянно соединенным физически или логически с сетью, к которой он получает доступ.

3.32 удаленный доступ (remote access): Процесс получения доступа к сетевым ресурсам из другой сети или с терминала, не являющегося постоянно соединенным физически или логически с сетью, к которой он получает доступ.

44. Удаленный доступ к порции данных

Доступ к порции данных, в операциях чтения или записи которой осуществляется передача данных с помощью средств телеобработки данных

Полезное

Смотреть что такое «remote access» в других словарях:

remote access — noun (computing) Access from a terminal at another site • • • Main Entry: ↑remote * * * remote access UK US noun [uncountable] computing the ability to use a computer using a separate terminal Thesaur … Useful english dictionary

Remote Access — [dt. »Fernzugriff, Fernzugang«] der, Zugang zu einem Computersystem oder zu einem Netzwerk dt. »aus der Ferne«, etwa über das Telefonnetz mithilfe eines Modems. Auch der Fernzugriff auf einzelne Dienste per Handy wird als Remote Access… … Universal-Lexikon

remote access — UK US noun [U] ► IT the ability to connect to a central computer using a network : »remote access software … Financial and business terms

Remote access — In telecommunication, the term remote access has the following meanings: #Pertaining to communication with a data processing facility from a remote location or facility through a data link. One of the more common methods of providing this type of … Wikipedia

remote access — N UNCOUNT Remote access is a system which allows you to gain access to a particular computer or network using a separate computer. [COMPUTING] The diploma course would offer remote access to course materials via the Internet s world wide web … English dictionary

remote access — A workstation to network connection, made using a modem and a telephone line, that allows data to be sent and received over large distances. Remote access and authentication and security for such access is managed differently in different… … Dictionary of networking

remote access — nuotolinė prieiga statusas T sritis informatika apibrėžtis ↑Prieiga prie išteklių, esančių ↑nuotoliniame kompiuteryje. atitikmenys: angl. remote access ryšiai: dar žiūrėk – nuotolinis kompiuteris dar žiūrėk – prieiga … Enciklopedinis kompiuterijos žodynas

remote access — noun a) A communication with a data processing facility from a remote location or facility through a data link. b) A PABX service feature that allows a user at a remote location to access by telephone PABX features, such as access to W … Wiktionary

remote access — A PBX feature that allows a user at a remote location to access PBX features by telephone (e.g., to use WATS lines); individual authorization codes are often required … IT glossary of terms, acronyms and abbreviations

remote access — re.mote access n [U] a system that allows you to use information on a computer that is far away from your computer … Dictionary of contemporary English

Remote\ Access — Fernzugriff auf einen Rechner mittels Online Verbindung. Ein mehr oder weniger weit entfernt befindlicher Computer wird über das Netzwerk oder DFÜ ferngesteuert. DFÜ, Netzwerk, Online, RAS … Online-Wörterbuch Deutsch-Lexikon

Источник

Удаленный доступ

применимо к: Windows server 2022, Windows server 2019, Windows Server 2016, Windows Server 2012 R2, Windows 10

руководство по удаленному доступу содержит общие сведения о роли сервера удаленного доступа в Windows Server 2016 и охватывает следующие темы:

Дополнительные сведения о других сетевых технологиях см. в разделе Networking in Windows Server 2016.

Роль сервера удаленного доступа — это логическая группа этих связанных технологий доступа к сети: Служба удаленного доступа (RAS), Маршрутизацияи прокси веб-приложения. Эти технологии являются службами ролей роли сервера удаленного доступа. при установке роли сервера удаленного доступа с помощью мастера добавления ролей и компонентов или Windows PowerShell можно установить одну или несколько из этих трех служб ролей.

Не пытайтесь развернуть удаленный доступ на виртуальной машине (ВМ) в Microsoft Azure. использование удаленного доступа в Microsoft Azure не поддерживается. удаленный доступ на виртуальной машине Azure нельзя использовать для развертывания VPN, directaccess или любой другой функции удаленного доступа в Windows Server 2016 или более ранних версиях Windows Server. дополнительные сведения см. в статье поддержка серверного программного обеспечения майкрософт для Microsoft Azure виртуальных машин.

Служба удаленного доступа (RAS) — шлюз RAS

При установке службы роли DirectAccess и VPN развертывается шлюз службы удаленного доступа (шлюз RAS). Вы можете развернуть шлюз RAS для одного клиента: VPN-сервер шлюза RAS, многоклиентский шлюз RAS и сервер DirectAccess.

Шлюз RAS — один клиент. С помощью шлюза RAS можно развернуть VPN-подключения, чтобы предоставить конечным пользователям удаленный доступ к сети и ресурсам Организации. если клиенты работают Windows 10, можно развернуть Always On VPN, которая обеспечивает постоянное подключение между клиентами и сетью организации, когда удаленные компьютеры подключены к интернету. С помощью шлюза RAS можно также создать VPN-подключение типа «сеть — сеть» между двумя серверами в разных местах, например между основным офисом и филиалом, и использовать преобразование сетевых адресов (NAT), чтобы пользователи в сети могли получать доступ к внешним ресурсам, таким как Интернет. Кроме того, шлюз RAS поддерживает протокол BGP (BGP), который предоставляет службы динамической маршрутизации, если расположения удаленных офисов также имеют граничные шлюзы, поддерживающие BGP.

Шлюз RAS — клиент. Шлюз RAS можно развернуть как многоклиентский, шлюз и маршрутизатор на основе программного обеспечения, если вы используете виртуализацию сети Hyper-V или используете сети виртуальных машин, развернутые с помощью виртуальных локальных сетей (VLAN). С помощью шлюза RAS поставщики облачных служб (CSP) и предприятия могут включить маршрутизацию центрального и облачного трафика между виртуальными и физическими сетями, включая Интернет. С помощью шлюза RAS клиенты могут использовать VPN-подключения типа «точка — сеть» для доступа к сетевым ресурсам виртуальной машины в центре обработки данных откуда угодно. Вы также можете предоставить клиентам VPN-подключения типа «сеть — сеть» между удаленными сайтами и центром обработки данных CSP. Кроме того, можно настроить шлюз RAS с помощью BGP для динамической маршрутизации, а также включить преобразование сетевых адресов (NAT) для предоставления доступа к Интернету для виртуальных машин в сетях виртуальных машин.

шлюз RAS с многоклиентским возможностями также доступен в Windows Server 2012 R2.

Дополнительные сведения см. в статье шлюз RAS и протокол BGP (BGP).

Маршрутизация

Удаленный доступ можно использовать для маршрутизации сетевого трафика между подсетями в локальной сети. Маршрутизация обеспечивает поддержку маршрутизаторов преобразования сетевых адресов (NAT), маршрутизаторов локальной сети, использующих BGP, протокол RIP и маршрутизаторы с многоадресной рассылкой, с помощью протокола IGMP. В качестве полнофункционального маршрутизатора можно развернуть службу RAS на компьютере сервера или в виртуальной машине на компьютере с Hyper-V.

Прокси-сервер веб-приложения

Прокси веб-приложения — это служба роли удаленного доступа в Windows Server 2016. Прокси-сервер веб-приложения предоставляет функции обратного прокси-сервера для веб-приложений в корпоративной сети, что делает их доступными для пользователей с любых устройств из-за пределов корпоративной сети. Прокси веб-приложения предварительно проверяет подлинность доступа к веб-приложениям с помощью службы федерации Active Directory (AD FS) (AD FS), а также выступает в качестве AD FS прокси-сервера.

Дополнительные сведения см. в разделе прокси веб-приложения.

Источник

Удаленный доступ

Назначение

Используйте службу удаленного доступа (RAS) для создания клиентских приложений. В этих приложениях отображаются общие диалоговые окна службы RAS, Управление подключениями и устройствами удаленного доступа и работа с записями в телефонной книге. Служба RAS также обеспечивает следующее поколение серверных функций службы удаленного доступа (RAS) для Windows. Функции сервера RRAS следуют и создаются на основе службы удаленного доступа (RAS).

Где применимо

Служба удаленного доступа применима в любой вычислительной среде, которая использует ссылку на глобальную сеть (WAN) или виртуальную частную сеть (VPN). Служба RAS позволяет подключать удаленный клиентский компьютер к сетевому серверу по каналу WAN или VPN. Затем удаленный компьютер работает в локальной сети сервера, как будто удаленный компьютер подключен к локальной сети напрямую. API RAS позволяет программистам получать доступ к функциям RAS программным способом.

Аудитория разработчиков

API службы RAS предназначен для использования программистами C/C++. программисты Microsoft Visual Basic также могут найти полезные API. Программисты должны быть знакомы с основными понятиями сети.

Требования к среде выполнения

Некоторые функции в API RAS поддерживаются только на сетевых серверах, и другие функции поддерживаются только для сетевых клиентов. Дополнительные сведения о том, какие операционные системы поддерживают определенную функцию, см. в разделах о требованиях в документации.

улучшенная функциональность RAS в службе RRAS доступна для Windows NT Server 4,0 путем установки распространяемого компонента RRAS. все функции службы RRAS включены в Windows 2000 server, Windows server 2003 и Windows server 2008. приложения RRAS не могут выполняться на Windows NT Workstation 4,0 или в клиентских операционных системах, таких как Windows 95. Дополнительные сведения о том, какие операционные системы поддерживают определенную функцию, см. в разделах о требованиях в документации.

Источник

RDP. Игра в три буквы

Как известно, протокол удаленного рабочего стола (Remote Desktop Protocol или RDP) позволяет удаленно подключаться к компьютерам под управлением Windows и доступен любому пользователю Windows, если у него не версия Home, где есть только клиент RDP, но не хост. Это удобное, эффективное и практичное средство для удаленного доступа для целей администрирования или повседневной работы. В последнее время оно приглянулось майнерам, которые используют RDP для удаленного доступа к своим фермам. Поддержка RDP включена в ОС Windows, начиная еще с NT 4.0 и XP, однако далеко не все знают, как ею пользоваться. Между тем можно открывать удаленный рабочий стол Microsoft с компьютеров под Windows, Mac OS X, а также с мобильных устройств с ОС Android или с iPhone и iPad.

Если должным образом разбираться в настройках, то RDP будет хорошим средством удаленного доступа. Он дает возможность не только видеть удаленный рабочий стол, но и пользоваться ресурсами удаленного компьютера, подключать к нему локальные диски или периферийные устройства. При этом компьютер должен иметь внешний IP, (статический или динамический), или должна быть возможность «пробросить» порт с маршрутизатора с внешним IP-адресом.

Серверы RDP нередко применяют для совместной работы в системе 1С, или на них разворачивают рабочие места пользователей, позволяя им подключаться к своему рабочему месту удаленно. Клиент RDP позволяет дает возможность работать с текстовыми и графическими приложениями, удаленно получать какие-то данные с домашнего ПК. Для этого на роутере нужно пробросить порт 3389, чтобы через NAT получить доступ к домашней сети. Тоже относится к настройке RDP-сервера в организации.

RDP многие считают небезопасным способом удаленного доступа по сравнению с использованием специальных программ, таких как RAdmin, TeamViewer, VNC и пр. Другой предрассудок – большой трафик RDP. Однако на сегодня RDP не менее безопасен, чем любое другое решение для удаленного доступа (к вопросу безопасности мы еще вернемся), а с помощью настроек можно добиться высокой скорости реакции и небольшой потребности в полосе пропускания.

Как защитить RDP и настроить его производительность

Базовая настройка выполнена. Как подключиться к удаленному рабочему столу?

Подключение к удаленному рабочему столу

Для подключения по RDP необходимо, на удаленном компьютере была учетная запись с паролем, в системе должны быть разрешены удаленные подключения, а чтобы не менять данные доступа при постоянно меняющемся динамическом IP-адресе, в настройках сети можно присвоить статический IP-адрес. Удаленный доступ возможен только на компьютерах с Windows Pro, Enterprise или Ultimate.

Для удаленного подключения к компьютеру нужно разрешить подключение в «Свойствах Системы» и задать пароль для текущего пользователя, либо создать для RDP нового пользователя. Пользователи обычных аккаунтов не имеют права самостоятельно предоставлять компьютер для удаленного управления. Такое право им может дать администратор. Препятствием использования протокола RDP может стать его блокировка антивирусами. В таком случае RDP нужно разрешить в настройках антивирусных программ.

Стоит отметить особенность некоторых серверных ОС: если один и тот же пользователь попытается зайти на сервер локально и удаленно, то локальный сеанс закроется и на том же месте откроется удаленный. И наоборот, при локальном входе закроется удаленный сеанс. Если же зайти локально под одним пользователем, а удаленно — под другим, то система завершит локальный сеанс.

Подключение по протоколу RDP осуществляется между компьютерами, находящимися в одной локальной сети, или по интернету, но для этого потребуются дополнительные действия – проброс порта 3389 на роутере, либо соединение с удаленным компьютером по VPN.

Чтобы подключиться к удаленному рабочему столу в Windows 10, можно разрешить удаленное подключение в «Параметры — Система — Удаленный рабочий стол» и указать пользователей, которым нужно предоставить доступ, либо создать отдельного пользователя для подключения. По умолчанию доступ имеют текущий пользователь и администратор. На удаленной системе запустите утилиту для подключения.

Нажмите Win+R, введите MSTSC и нажмите Enter. В окне введите IP-адрес или имя компьютера, выберите «Подключить», введите имя пользователя и пароль. Появится экран удаленного компьютера.

При подключении к удаленному рабочему столу через командную строку (MSTSC) можно задать дополнительные параметры RDP:

Для Mac OS компания Microsoft выпустила официальный RDP-клиент, который стабильно работает при подключении к любым версиям ОС Windows. В Mac OS X для подключения к компьютеру Windows нужно скачать из App Store приложение Microsoft Remote Desktop. В нем кнопкой «Плюс» можно добавить удаленный компьютер: введите его IP-адрес, имя пользователя и пароль. Двойной щелчок на имени удаленного рабочего стола в списке для подключения откроет рабочий стол Windows.

На смартфонах и планшетах под Android и iOS нужно установить приложение Microsoft Remote Desktop («Удаленный рабочий стол Майкрософт») и запустить его. Выберите «Добавить» введите параметры подключения — IP-адрес компьютера, логин и пароль для входа в Windows. Еще один способ — проброс на роутере порта 3389 на IP-адрес компьютера и подключение к публичному адресу роутера с указанием данного порта. Это делается с помощью опции Port Forwarding роутера. Выберите Add и введите:

А что насчет Linux? RDP –закрытый протокол Microsoft, она не выпускает RDP-клиентов для ОС Linux, но можно воспользоваться клиентом Remmina. Для пользователей Ubuntu есть специальные репозитории с Remmina и RDP.

Протокол RDP также используется для подключения к виртуальным машинам Hyper-V. В отличие от окна подключения гипервизора, при подключении по RDP виртуальная машина видит различные устройства, подсоединенных к физическому компьютеру, поддерживает работу со звуком, дает более качественное изображение рабочего стола гостевой ОС и т.д.

У провайдеров виртуального хостинга серверы VPS под Windows по умолчанию обычно также доступны для подключения по стандартному протоколу RDP. При использовании стандартной операционной системы Windows для подключения к серверу достаточно выбрать: «Пуск — Программы — Стандартные — Подключение к удаленному рабочему столу» или нажать Win+R и в открывшемся окне набрать MSTSC. В окне вводится IP-адрес VPS-сервера.

Нажав кнопку «Подключить», вы увидите окно с полями авторизации.

Чтобы серверу были доступны подключенные к вашему ПК USB-устройства и сетевые принтеры, при первом подключении к серверу выберите «Показать параметры» в левом нижнем углу. В окне откройте вкладку «Локальные ресурсы» и выберите требуемые параметры.

С помощью опции сохранения данных авторизации на удаленном компьютере параметры подключения (IP-адрес, имя пользователя и пароль) можно сохранить в отдельном RDP-файлом и использовать его на другом компьютере.

Настройка другой функциональности удаленного доступа

В окне подключения к удаленному компьютеру есть вкладки с настраиваемыми параметрами.

Подробности настройки удаленного рабочего стола в Windows 10 – в этом видео. А теперь вернемся к безопасности RDP.

Как «угнать» сеанс RDP?

Можно ли перехватывать сеансы RDS? И как от этого защищаться? Про возможность угона RDP-сессии в Microsoft Windows известно с 2011 года, а год назад исследователь Александр Корзников в своем блоге детально описал методики угона. Оказывается, существует возможность подключиться к любой запущенной сессии в Windows (с любыми правами), будучи залогиненным под какой-либо другой.

Некоторые приемы позволяют перехватить сеанс без логина-пароля. Нужен лишь доступ к командной строке NT AUTHORITY/SYSTEM. Если вы запустите tscon.exe в качестве пользователя SYSTEM, то сможете подключиться к любой сессии без пароля. RDP не запрашивает пароль, он просто подключает вас к рабочему столу пользователя. Вы можете, например, сделать дамп памяти сервера и получить пароли пользователей. Простым запуском tscon.exe с номером сеанса можно получить рабочий стол указанного пользователя — без внешних инструментов. Таким образом, с помощью одной команды имеем взломанный сеанс RDP. Можно также использовать утилиту psexec.exe, если она была предварительно установлена:

Или же можно создать службу, которая будет подключать атакуемую учетную запись, и запустить ее, после чего ваша сессия будет заменена целевой. Вот некоторые замечания о том, как далеко это позволяет зайти:

Наконец, рассмотрим, как удалить подключение к удаленному рабочему столу. Это полезная мера нужна, если необходимость в удаленном доступе пропала, или требуется запретить подключение посторонних к удаленному рабочему столу. Откройте «Панель управления – Система и безопасность – Система». В левой колонке кликните «Настройка удаленного доступа». В разделе «Удаленный рабочий стол» выберите «Не разрешать подключения к этому компьютеру». Теперь никто не сможет подключиться к вам через удаленный рабочий стол.

В завершение – еще несколько лайфхаков, которые могут пригодиться при работе с удаленным рабочим столом Windows 10, да и просто при удаленном доступе.

Источник

Samsung представляет функцию удалённого доступа Remote Access для управления подключёнными устройствами на Smart TV

Компания Samsung Electronics объявляет о новой функции «Удаленный доступ» (Remote Access), которая появится на телевизорах Samsung Smart TV модельного ряда 2019. Благодаря ей пользователи смогут легко подключать компьютеры, планшеты и смартфоны к телевизору, что позволит управлять совместимыми программами и приложениями с помощью Smart TV.

Новая функция дает возможность подключить к телевизору устройства ввода, в том числе клавиатуру, для более простого и удобного управления контентом на экране. Владельцы Smart TV также могут получать доступ к ПК, находящемуся в другой комнате, без необходимости отдельного HDMI-подключения, чтобы, например, пользоваться интернетом или играть в любимые видеоигры, используя подключенные клавиатуру и мышь.

Помимо отображения контента на большом экране «Удаленный доступ» позволяет напрямую управлять устройствами, подключенными к телевизору. Также посредством Remote Access можно получить доступ к офисному облачному сервису, чтобы работать с документами.

«Samsung стремится создать интуитивно понятный и удобный интерфейс для потребителей. Благодаря функции Remote Access можно легко получать доступ к различным программам, приложениям и облачным сервисам, установленным на нескольких подключенных устройствах, через экран телевизора. – прокомментировал Хёгун Ли (Hyogun Lee), исполнительный вице-президент направления устройств отображения информации (Visual Display Business) Samsung Electronics. – Мы продолжим сотрудничество с нашими партнерами, чтобы расширить совместимость новой функции и предоставить больше возможностей нашим пользователям».

«Удаленный доступ» можно использовать в любой части мира благодаря VMware Horizon, решению по виртуализации приложений и рабочих столов, предоставляемому совместно с VMware, ведущей инновационной компанией в области корпоративного ПО.

«Samsung и VMware разделяют общее стремление помочь людям быть максимально продуктивными. Мы продолжаем расширять наше сотрудничество, чтобы пользователи, работая удаленно, имели удобный доступ к виртуальным рабочим столам, приложениям, онлайн-сервисам с устройств Samsung, в том числе и со Smart TV», – отметил Шанкар Айер (Shankar Iyer), старший вице-президент, генеральный директор по маркетингу и генеральный менеджер по устройствам для конечного пользователя WMware.

Уделяя особое внимание вопросам безопасности беспроводного подключения и облачных сервисов, Samsung внедрила собственную технологию защиты Knox в функцию «Удаленный Доступ». Впервые представленная на моделях Smart TV 2015 года, система безопасности Knox регулярно обновляется для поддержания необходимого уровня защиты. Knox прошла сертификацию защиты по международному стандарту Common Criteria и является единственной системой безопасности для ТВ, у которой он есть.

Источник