Лайт менеджер описание. Обзор LiteManager – удаленное управление компьютером. Настройка сервера и его параметры

Привет читателям сайт! В этой статье я хочу поговорить с вами о бесплатной программе для удалённого управления компьютером LiteManager Free . Ранее мной уже были написаны статьи о самых известных аналогичных приложениях и и вроде бы уже достаточно, но не могу удержаться и не рассказать ещё об одной классной программульке, а именно о LiteManager Free.

Как управлять удалённым компьютером с помощью программы LiteManager Free

Программа хороша тем, что во первых, умеет всё тоже самое, что и TeamViewer, но

TeamViewer при работе с большим количеством компьютеров (более пяти), может буквально сразу начать "радовать" вас предупреждением о подозрении на использование программы в коммерческих целях и блокировать ваше удалённое подключение на 5 минут! При работе с большим количеством компьютеров придётся покупать платную версию приложения, а стоит это довольно дорого.

Подобного нельзя сказать о LiteManager Free, ведь она официально бесплатна для 30-ти компьютеров и может использоваться вами для круглосуточного доступа к этим машинами без каких-либо ограничений и блокировок.

То есть, если TeamViewer можно без проблем использовать для разового подключения к удалённому компьютеру, то LiteManager Free сгодится для длительной и комфортной работы с большим количеством удалённых машин.

Также к плюсам программы можно отнести то, что она имеет массу различных инструментов, может записывать происходящее на экране, вести чат и так далее. Настраивается программа довольно легко, единственный минус LiteManager Free в том, что её придётся всё-таки установить (программа не portable).

Если вы решитесь приобрести платную версию LiteManager Pro, обойдётся она вам дешевле чем TeamViewer.

Как пользоваться LiteManager Free

http://www.litemanager.ru/

и жмём скачать.

LiteManager Free скачивается в архиве

и имеет два установщика, первый Server устанавливаем на удалённый компьютер. Второй Viewer , устанавливаем себе на компьютер и управляем удалённой машиной.

Удалённый компьютер

В первую очередь запускаем на удалённом компьютере установку LiteManagerFree - Server.

Next

Жмём на кнопку Сменить/установить .

Придумываем пароль из 8 символов и не забываем его, он нам пригодится. Жмём ОК.

LiteManagerFree - Server уходит в трей, щёлкаем на значке программы два раза левой мышью.

Открывается небольшое окно с ID , который будет постоянным. Нажимаем на кнопку Соединить .

Наш удалённый компьютер готов передать управление нашей машине.

Компьютер администратора

Устанавливаем LiteManagerFree - Viewer себе на компьютер, с помощью него мы будем управлять удалённой машиной

Next

Next

Окно нашей программы. Жмём на кнопку Режим .

Данный текст это, в первую очередь, предостережение для системных администраторов и простых пользователей. Внезапно для меня, выяснилось, что относительно известная программа для удаленного администрирования «LiteManager» (далее LM) сама по себе, без модификаций и каких-либо изменений, представляет собой backdoor для любого компьютера, где она установлена. То есть, если на ПК установлен LM и используется соединение по ID (без IP адреса), то, с очень высокой, почти 100%, долей вероятности, к этому ПК можно получить неправомерный удаленный доступ совершенно постороннему пользователю, приложив при этом минимум усилий, не обладая при этом какими-то специальными навыками взлома. Описание технологии «взлома» и работающий пример с исходным кодом ниже.

Я программист в небольшой компании, наш софт не связан с сетевыми технологиями, однако, иногда сотрудникам нужен удаленный доступ к рабочим ПК. По разным причинам, выбор пал на LM, который бесплатен для 30 сотрудников. Помимо прямых соединений в локальной сети (а-ля Radmin), LM позволяет работать и без указания IP-адреса удаленного компьютера, по ID, через сервера Компании (ха-ха) или пользовательские сервера, которые может развернуть любой желающий , при условии наличия внешнего IP адреса (на первый взгляд, похоже на TeamViewer, но это только на первый).

Как устроена сеть NOIP серверов LM

И вот мы обнаружили, что периодически, к некоторым машинам, осуществляется удаленный доступ по LM каким-то неустановленным лицом. Те, у кого были пароли доступа, физически не могли в этот момент соединиться удаленно. В общем, ситуация повторилась не раз и не два, даже после смены паролей. LM удалили со всех машин и я приступил к изучению ситуации, начав, конечно же, с того, как устроено подключения по ID. LM позаимствовали название у известной международной компании и назвали свой модуль LM NOIP сервер (еще называют «роутер»).

Соединение по ID, в программах такого рода, позволяет осуществлять связь, даже если удаленный (и/или локальный) компьютер находится за NAT. Вы указываете ID и пароль удаленного компьютера, жмете OK и получаете полный контроль над машиной. При этом, и компьютер администратора (далее Viewer) и удаленный ПК (далее Server, да, в терминологии LM именно так, не путайте с LM NOIP сервером, т.е. роутером) используют только исходящие соединения до роутера.

И вот здесь начинается самое интересное. Ниже описание с официального сайта.

Уловили суть? Чтобы использовать личный NOIP роутер и бесплатную версию, нужно открыть этот роутер для всех . Казалось бы, что в этом плохого? Для ответа на этот вопрос, разберемся с общей схемой NOIP роутеров LM.

У них есть один, так называемый, «Главный сервер», который координирует остальные открытые роутеры, через которые и гонит весь трафик, в т.ч. и коммерческих пользователей. Это отслеживается любой программой мониторинга TCP соединений — сначала запрос к главному серверу, потом — работа через случайный (или не случайный, в зависимости от настроек).

Цимес в том, что для работы по ID не обязательно развертывать личный NOIP сервер, мы, кстати, свой сервер не устанавливали. Все работает «из коробки» за счет наличия уже имеющихся бесплатных открытых NOIP роутеров, коих уже несколько десятков, их список доступен прямо из Viewer. Программа сама выбирает какой-то сервер (он может быть каждый раз разный) и трафик идет через него. Таким образом, очевидно, Компания решила сотворить некое подобие торрент-треккера, сэкономив на трафике и серверах.

Глобальная уязвимость

Но, как показала практика, эта идея красива лишь в виде идеи. По факту, через совершенно случайные сервера, принадлежащие случайным людям, происходит проксирование трафика, включая и пароли доступа к удаленным ПК, конечно же, а не новую серию «Звездных войн», как в случае с торрентом.

Да, естественно, трафик зашифрован.

RSA 2048, AES 256, все дела. Шифруется только канал Server <=> Viewer, хотя, даже если бы шифровались каналы Serve <=> NOIP и Viewer <=> NOIP, это ничего бы не изменило кардинально. Однако, никакой проверки подлинности сервера в программе и в помине нет! Да если бы даже такая проверка была, из практики работы с RDP, могу ответственно заявить, что мало кто обращает внимание на предупреждение о том, что не удается проверить подлинность удаленного компьютера.

Но, повторюсь, даже такой проверки там нет. И тут мне на ум приходит аббревиатура MITM. Атака «человек посередине». Практически сразу стало понятно, что поиски дыры завершены.

Даже после беглого изучения трафика Wireshark’ом и просмотра модулей программы под отладчиком, стало понятно, что это оно.

Для реализации MITM нужно, каким-то образом, получить доступ к инфраструктуре/оборудованию/каналу связи, там нужна социальная инженерия и прочие ухищрения, это единичный продукт, которые не представляет особого вреда для широких масс. В общем и целом, этим занимаются профессиональные спецы по взлому, коим я не являюсь.

Но LM предоставляет, прошу прощения за еще один восклицательный знак, эту инфраструктуру любому желающему, при этом, как они любят повторять на своем сайте — бесплатно! Устанавливай открытый LM роутер и «слушай» весь трафик, который через него идет. Эдакая рыбалка ID и паролей доступа к удаленным машинам. Осталось только перехватить трафик и расшифровать его.

В итоге, у нас глобальная, архитектурная уязвимость всей инфраструктуры LM. Намерено это было сделано или ввиду отсутствия элементарных знаний в области сетевой безопасности? Вопрос открытый.

Перехват трафика

К данной статье прилагается полностью работающий пример программы, с исходным кодом, которая умеет перехватывать практически все ID и пароли соединений, проходящих через LMNOIP роутер. Единственное требование — внешний IP адрес.

LMSoulCry нужно ставить в сети перед LM NOIP роутером.

LM NOIP роутер устроен таким образом, что при запуске, он обращается к Глобальному серверу LM, видимо, для регистрации. Глобальный сервер, в свою очередь, пытается установить обратное TCP соединение к этому роутеру. Если это удается, то роутер можно перевести в бесплатный режим и пользоваться, т.е. он открыт для всех.

Нам необходимо сделать так, чтобы входящие TCP соединения принимала наша LMSoulCry (она их, в свою очередь, будет перенаправлять на LM роутер). А исходящие соединения LM роутер будет отсылать самостоятельно прямиком на Глобальный сервер, без нашего участия.

Вот типовая схема настройки. У вашего ПК внешний IP адрес. Устанавливаем виртуальную машину для запуска на ней LM NOIP роутера. Подключаем ее через встроенный NAT адаптер (он есть в VMWare) к вашему основному ПК. Настраиваем интернет на виртуальной машине (зачастую, ничего настраивать не надо, все само работает). Запускаем на физическом компьютере, с внешним IP, LMSoulCry.exe и указываем в ней внутренний адрес виртуальной машины. Далее, включаем LMSoulCry и стартуем LM NOIP роутер (который на виртуальной машине). Случайные пользователи не заставят себя долго ждать.

Если внешний IP адрес не у вашего ПК, а у маршрутизатора, то нужно, всего-навсего, указать port-forwarding в настройках этого самого маршрутизатора.

Если нет внешнего IP адреса, то на практике ничего не проверишь.

Реализация MITM

Что касается реализации MITM, там все банально. LM использует MS Crypto API, это еще больше упрощает дело подмены ключей. Исходный код LMSoulCry щедро снабжен комментариями, переносить его в статью смысла не вижу.

Наверное, данный пример вызовет снисходительную улыбку у профессиональных взломщиков, но тем он и ценен, что под силу для понимания и реализации даже весьма среднему программисту или студенту, которые, хотя бы в общих чертах, в курсе того, как пользоваться отладчиком. В примере нет ни патчей, ни перехвата API.

Данный пример, также, без труда можно расширить для перехвата чего угодно, из того что пропускает через себя LM. Так как трафик фактически ничем не защищен со стороны NOIP.

Тут, что называется, надо не говорить, а показывать.

Крик души, лирика и выводы

После обнаружения данной уязвимости разработчикам LM было направлено письмо. На которое так и не был получен ответ.

Возможно, вам ответят. Попытайте счастье.

У меня нет уверенности в том, что разработчики поделия под названием «LiteManager» понесут заслуженную ответственность за то, что подставляют тысячи ни о чем не подозревающих пользователей (как бесплатных, так и коммерческих, что важно), в том числе и меня, на протяжении уже семи лет. Ведь нигде не написано, что программа никак не защищена и, установив ее на ПК, вы гарантированно открываете в него дверь для любого желающего, замок-то не работает.

Зато у меня есть уверенность, что профессиональные хакеры уже очень и очень давно в курсе про данную «архитектурную особенность» этого ПО и давно ее используют в своих целях.

Да, во многих продуктах используется подобная схема для обхода NAT, но во всех этих программах, сервера (роутеры) принадлежат либо самой Компании, выпускающей продукт, либо располагаются на стороне заказчика и контролируются только им. То есть нет никакой третьей стороны, всегда понятно с кого спрашивать, в случае проблем.

Да, я могу понять и простить Компанию, когда с ее серверов утекают персональные данные. Когда находят какую-то редкую уязвимость и хитро эксплуатируют ее. Но, когда уже более 5 лет предлагается, извините за выражение, лохотрон, причем массовый, — тут нет прощения и понимания. Надеюсь, хотя бы эта статья возымеет силу.

Теги: Добавить метки

Необходимость в удалённом доступе к одному или сразу нескольким компьютерам возникает довольно часто. В большинстве случаев речь идёт о двух очевидных сценариях. Во-первых, администратору локальной сети компании необходимо оперативно контролировать входящие в сеть машины, в том числе, решая проблемы защиты от внешних и внутренних угроз и устраняя различные программные сбои у конкретных пользователей. Во-вторых, преподаватели в школах и институтах должны иметь возможность управлять компьютерами учащихся - рассылать учебные материалы, раздавать задания и следить за ходом их выполнения.

Программных решений с подобными функциями существует довольно много, но они бывают бесплатны только для личного пользования с ограничениями по времени использования и по количеству подключаемых компьютеров. Коммерческие же версии довольно дороги и далеко не всегда по карману небольшим компаниям и, тем более, образовательным учреждениям. Проблему способна решить программа LiteManager - разработка российских программистов, имеющая абсолютно бесплатную версию для удалённого доступа к 30 компьютерам без ограничения по времени и скорости сеанса, чего вполне достаточно как для малых офисов, так и для учебных классов.

В LiteManager есть функция быстрой технической поддержки Quick Support, работающая в Windows. Для работы в режиме Quick Support вообще не требуется установка клиента и сервера - достаточно скачать и запустить ROM-версии Server и Viewer. Предусмотрена также возможность запуска компактной версии LiteManager с USB-накопителя.

В последних версиях LiteManager встроен модуль "Учитель", специально разработанный для использования в образовательных учреждений. В нём через максимально простой интерфейс предусмотрена возможность раздачи и сбора файлов, а также организация тестирования с заданной длительностью и набором вопросов.

Полностью бесплатная версия LiteManager Free предоставляет 30 бесплатных и бессрочных лицензий для удалённого доступа к 30 компьютерам без каких-либо ограничений по времени или скорости соединения.

Если же вам требуется доступ к большему числу машин, то можно приобрести лицензию, которая предлагается в двух вариантах: по числу серверов (то есть, управляемых компьютеров) и по числу активных соединений (каналов). В первом случае вы платите максимум 300 рублей за каждый дополнительный сервер (чем больше лицензий, тем они дешевле) или покупаете неограниченную лицензию на 99999 серверов за 200000 рублей. Во втором случае лицензия HelpDesk (от 15000 рублей) подразумевает количество активных каналов (соединений), при этом число серверных и клиентских модулей неограниченно.

Previous versions

Удаленный доступ к рабочему столу, удаленное управление компьютером бесплатно

LiteManager Free — включает все основные функции удаленного доступа к рабочему столу программы LiteManager и предоставляет 30 бесплатных лицензий для удаленного доступа к 30 компьютерам, и более при наличие лицензионного ключа. В бесплатной версии программы ограничены несколько режимов и возможностей, которые имеют специфическую направленность и не требуются большинству пользователей, в будущих версиях программы новые функции и возможности будут частично включаться в LiteManager Free.

Скачать (бесплатная версия)

Внимание, приобретя лицензию на программу LiteManager и введя ключ в бесплатную версию, Вы получите возможность увеличение количества управляемых компьютеров в бесплатной версии LiteManager Free(изначально предел 30 компьютеров), но и окажете важную и очень необходимую поддержку нашему проекту, помогая ему развиваться и совершенствоваться дальше. Станьте частью команды LiteManagerTeam, внеся свой вклад в развитие проекта, подробнее о лицензии.

В сущности LiteManager и LiteManager Free это одна программа, за исключением ограничений в бесплатной версии все остальное у них идентично.

Бесплатная версия программы предназначена для администрирования компьютеров небольшой организации или для домашнего использования, главным ограничением является удаленный доступ не более чем к 30-ти компьютерам. Работа с удаленным рабочим столом , файловой системой, процессами, сервисами и реестром доступны в бесплатной версии программы.

Посмотреть все скриншоты

Возможности и отличия программы LiteManager и LiteManager Free приведены в таблице.

Возможности не вошедшие в таблицу, доступны в обеих программах.

— доступно.

— доступно с ограничениями.

— не доступно.

Соединение по ID

1. Как соединиться по ID

Настройка Server.

Сначала устанавливаем Litemanager Server, после установки и запуска сервера, в трее из контекстного меню выбираем пункт Соединение по ID или из меню настроек программы.

В появившемся окне введите желаемый ID для сервера, если не указать ID явно, то программа сгенерирует произвольный ID при нажатие кнопки Соединить.

В статусе пишется состояние соединения. После выполнения команды соединить, статус Соединен — означает успешное соединение с нашим сервером.

Настройка Viewer

После установки Viewer, в главном окне программы выбираем функцию Соединение по ID.

В появившемся окне вводим ID требуемого сервера и нажимаем кнопку Cоединить.

После соединения, статус отобразит результат операции и в основной список контактов будет добавлено соединение по ID.

Продвинутая настройка соединения по ID

Дополнительный параметры сервера

Автоподключение — автоподключение серера по заданному интервалу времени,

Использовать общий NoIP сервер — при установленной галочке программы использует общий NoIP сервер, если отключить опцию то необходимо указать IP и Port вашего NoIP сервера для подключения. Доступно два общих NOIP, новый и старый, очень рекомендуем использовать Новый.

Возможность авто-генерации ID.

В качестве префикса можно указать системную переменную например имя пользователя %username%, в этом случае префикс будет использоваться вместо ID.

Дополнительный параметры вьювера

В окне соединения по ID выберите настройки.

Вкладка Информация отображается текущие доступные NoIP сервера, и их параметры, тип лицензию, количество подключений, наличие фильтра, вы можете выбрать любой сервер из списка выделив его и нажав Выбрать, после чего подключение будет происходить к данному NoIP. Так же на данной вкладке можно посмотреть к через какой NoIP работает текущее соединение, если выбор NoIP программа произвела автоматически.

Использовать корпоративный NoIP сервер — указывает что нужно использовать корпоративный сервер LiteManager NoIP, если опцию отключить то необходимо указать адрес Вашего NoIP.

Не скрывать свой ID — при включение опции ID сервера не будет скрываться на NoIP сервере. По умолчанию ID скрыт для безопасности, так как подключение идет через промежуточные компьютеры.

Только через лицензионные NoIP — при автоматическом подключение программы будет выбирать только лицензионный NoIP, работает только в Pro версии, бесплатная версия не может подключаться через лицензионные NoIP.

Соединять только через NoIP — подключение будет идти только через NoIP, программа не будет подключаться к серверу напрямую даже если это возможно.

В случае подключения напрямую значок пример желтенький оттенок.

3. Подключение своего NoIP к глобальной сети

Что бы разрешить доступ другим пользователям подключаться через ваш NoIP для этого откройте вкладку дополнительно и установите галочку Открыть NoIP для других пользователей, и запустить NoIP.

В этом окне также отображается статус подключения к глобальной сети NoIP в случае успеха, статус Соединен означает доступность вашего NoIP для других пользователей.

Только для лицензионных пользователей — данный NoIP только для лицензионных пользователей, т.е для Pro версии.

Название NoIP — название. описание NoIP которое будут видеть другие пользователи.

Viewer может просматривать список подключенных серверов, при включение опции NoIP будет предоставлять список подключенных серверов для Viewer.

Для запрета работы обратного соединения через NoIP, включите опцию запретить обратные соединения через NoIP, таким образом через NoIP будут идти только соединения по ID.

При подключение вашего NoIP к глобально сети, тип его лицензии меняется на бесплатный, таким образом через него можно будет работать через Viewer Free версии.

Установка Server и Viewer

1. Программа Litemanager состоит из двух основных модулей Viewer и Server.

Серверный модуль программы Server предназначен для установки на удаленном компьютере, доступ к которому Вы хотите получить.

Клиентский модуль Viewer устанавливается на локальном компьютере администратора или управляющего, именно он позволяет удаленно управлять компьютерами.

Последнюю версию программы(полную или бесплатную версии) можно скачать с главной страницы сайта Litemanager.ru. Клиентский модуль называется LiteManager Pro - Viewer, а серверный LiteManager Pro - Server.

2. Установка и базовая настройка серверного модуля программы Server.

Запустите установочный процесс для серверного модуля из файла LiteManager Pro — Server.msi.

Примите лицензионное соглашение пользователя.

Укажите путь, куда будет установлена программа, или используйте предложенный каталог по умолчанию.

Программа предложит автоматическую интеграцию с системным брандмауэром.

Теперь можно запустить процесс непосредственной установки и копирования файлов программы на локальный компьютер.

Во время установки система может запрашивать у Вас разрешение на внесение изменений в систему, необходимо разрешить действия.

На завершающем этапе появится окно безопасности программы Litemanager, где необходимо указать настройки безопасности. Для начала зададим пароль доступ к данному серверу Litemanager, нажмите кнопку«Change password» и укажите пароль, он должен быть не менее 8 символов.

Последним появится окно завершения процесса установки программы, с предложением запустить программу.

После запуска программы в правом нижнем углу, возле часов, появится значок программы Litemanager.
Теперь для подключения к данному компьютеру Вам необходимо знать его IP адрес и пароль доступа, который был указан в настройках безопасности.

3. Установка и настройка клиентского модуля программы Viewer.

Запустите установочный процесс для клиентского модуля из файла LiteManager Pro — Viewer.msi.

Примите лицензионное соглашение программы.

Выберите путь установки программы.

Запустите непосредственный процесс установки и копирования файлов. При появления системных сообщений разрешите программе внести изменения.

По завершению установки Вам будет предложено запустить программу.

Главное окно программы Litemanager Viewer предназначенно для удаленного управления компьютерами на которых установлен серверный модуль программы.

Необходимо добавить новое соединение. Действие добавить новое соединение можно вызвать из главного меню программы, контекстного меню списка соединений и с панели инструментов.

В поле IP адрес или DNS имя, укажите адрес IP удаленного компьютера, на котором раннее был установлен серверный модуль программы.

В основной список будет добавлено новое соединение, теперь можно подключиться к удаленному компьютеру.

Во время подключения появится окно для ввода пароля. Введите заданный пароль доступа к серверному модулю программы.

4 Дополнительная справочная информация

О программе

Перед установкой
Установка программы

Создание нового соединения

Удаленное управление и администрирование компьютеров до недавнего времени было возможно посредством известной программы Radmin. Бесплатный комплекс программ LiteManager Free для удаленной работы в скором будущем может стать серьезным соперником Radmin.

Итак, LiteManager Free позволяет обращаться к нескольким компьютерам одновременно. Здесь увидим весьма приятный интерфейс, полностью на русском языке. Никаких сложных или специальных операций для установки выполнять не надо, процесс установки стандартен. Программа состоит из серверной – Serve r — и клиентской — Viewer – частей. Последняя устанавливается на машине администратора, а модули Server раскидываются по удаленным компьютерам.

Чтобы избежать нежелательных соединений, от пользователя потребуется ввести свой пароль. Кроме этого, можно воспользоваться системой авторизации Windows NT. Чтобы подключиться к удаленному рабочему месту, необходимо ввести его IP-адрес и ранее установленный пароль.

Server — серверный модуль — функционирует в обычном фоновом режиме: здесь можно управлять настройками безопасности и сети. В случаях возникновения ошибок соединения Server выполнит «Обратное соединение», обойдя таким образом NAT и межсетевые экраны.

Клиентский модуль — Viewer – позволяет:

• просматривать удаленный рабочий стол
• управлять удаленным компьютером
• запускать приложения
• предоставляет доступ к командной строке и текстовому чату
• управляет питанием компьютера
• выполняет базовые функции файлового менеджера

Главное окно программы выполнено довольно-таки удобно: здесь нет излишеств, все просто и понятно. Условно оно на 3 части. Меню представлено в виде дерева назначенных администратором групп и объединяет удаленные компьютеры в эти группы.

Основная область окна отображает список удаленных машин. Если машин много, размер их иконок можно отрегулировать для удобства. Рядом с конкретным соединением показывается его статус — Online или Offline. Третья часть — панель режимов доступа. Все 3 части панели можно изменять по своему усмотрению.

Этот комплекс программ для удаленного управления и администрирования компьютеров — на сегодняшний день считается лучшим аналогом вышеупомянутой программы Radmin, в некоторых опциях даже превосходя последнюю: в частности это касается вопроса сложности программы для обычного пользователя.

LiteManager Free предназначена как для домашнего, так и для коммерческого использования. Бесплатная версия программы имеет ряд ограничений, к примеру, предел в 30 доступных компьютеров. Большинству пользователей в повседневной работе такие ограничения вряд ли помешают. Снять ограничения при необходимости можно приобретя лицензионный ключ полноценной версии.

На глаза попалась довольно интересная отечественная разработка — LiteManager , которая, на мой взгляд, имеет все шансы потеснить на рынке решений по удаленной поддержке и управлению компьютерами более именитые аналоги. С помощью LiteManager можно удаленно подключаться к рабочему столу пользователя через локальную сеть, Интернет (в том числе к пользователям за NAT), взаимодействовать с ним, управлять компьютером и процессами, устанавливать ПО, проводить демонстрации и записывать действия пользователя. Ну, обо всем по порядку.

Архитектура и функционал программы LiteManager

Скачать бесплатную версию LiteManager Free можно с сайта http://litemanager.ru/ .

Примечание . В бесплатной версии имеется ряд ограничений: максимальное количество удаленных клиентов – 30 штук, и несколько урезанный функционал (впрочем, не существенно).

Программа состоит из двух основных частей:

• Server — серверная часть, устанавливается на компьютеры, к которым требуется подключаться. Установочный файл LiteManager Pro — Server.msi (возможна )
• Viewer (LiteManager Pro — Viewer. msi ) – по сути рабочее место специалиста техподдержки, с которого возможно подключение к удаленным компьютерам с установленной серверной частью

В процессе установки LiteManager Server можно выбрать тип авторизации при подключении к компьютеру: можно использовать собственную систему авторизации LiteManager или встроенную авторизацию Windows. Что примечательно, можно гранулировано указать каким пользователям, какие режимы подключения доступны. К примеру, у группы локальных администраторов будут полные права на управление, а для доменной группы HelpDesk, при подключении запрашивается подтверждение у пользователя.

Также можно настроить уровень шифрования, фильтр разрешенных/запрещённых IP адресов и список запрещенных режимов соединения.

После установки серверной части, в системе появляется новая служба LiteManagerTeam LiteManager (ROMServer), а в системном трее иконка программы, из которой можно получить доступ к ее настройкам (редактирование настроек простыми пользователями можно заблокировать).

Теперь переключимся на второй компьютер, на котором установлен LiteManager Viewer. Запускаем ROMViewer.exe и добавляем имя/ адрес компьютера, на который мы установили серверную часть.

Возможно соединение и через ID клиента, по аналогии с TeamViewer, через сервера LIteManager в Интернете. Этот режим нужен для работы с клиентами находящимися за NAT (серыми IP адресами и т.п.). Есть возможность настроить собственный сервер для управления и подключения по ID (в этом случае все подключения будут идти не через сервера LIteManager, а через ваш собственный сервер). В терминологии LIteManager этот сервер называется LMNoIpServer.exe (NOIP), он также идет в комплекте поставки. Эта серверная часть должна быть запущена на компьютере с «белым» IP адресом, который в дальнейшем прописывается в настройках клиентов LIteManager. Он позволяет связать между собой Viewer и Server без необходимости указания их IP адресов. Также этот режим подойдет для изолированных сетей (без выхода в интернет).

Судя по информации на сайте разработчика, использование собственного NOIP сервера с быстрым каналом существенно улучшает скорость работы и время отклика.

Примечание . С помощью vSwitch Traffic Shaping на VMWare попробовал уменьшить полосу пропускания до клиента LIteManager до 56 Кб. В результате, в режиме с подключением с 16 битным цветом картинка не притормаживала, проблемы с картинкой начинались при <20 Кб/сек. Так что можно сказать, что программа будет достойно работать практически на любом канале.

Теперь можно подключится к удаленном клиенту. Lite Manager предлагает довольно внушительный арсенал вариантов взаимодействия с удаленным компьютером.

Вкратце пробежимся по основным возможностям:

• Управление мышью и клавиатурой – подключение к рабочему столу пользователя с возможностью полного управления клавиатурой и мышкой
• Просмотр удаленного экрана – просмотр рабочего стола пользователя без возможности управления
• Файловый менеджер – файловый менеджер, позволяющий удобно работать с файловой системой удаленного компьютера
• Демонстрация – режим демонстрации используется для организации обучающий уроков или конференций
• Выключить/перезагрузить – управление питанием компьютера (в том числе возможность удаленно включить выключенную систему через Wake On LAN)
• Диспетчер задач – управление процессами и службами
• Запуск программ – удаленный запуск программ
• Терминал – подключение к командой строке сервера через telnet
• Инвентаризация — получение инвентаризационных данных об аппаратном и программном обеспечении удаленного ПК
• RDP – прямое подключение через стандартный Remote Desktop
• Чат — текстовый чат с пользователем
• Запись экрана – запись в видео файл всех действий пользователя (с целью контроля сотрудника)
• Текстовое сообщение – отправка текстового оповещения пользователю, отображающегося поверх всех окон
• Аудио видео чат – видео чат с использованием видеокамеры и мокрофона
• Редактор реестра – встроенный редактор удаленного реестра

На скриншоте ниже виден рабочий стол удаленного компьютера, к которому мы подключились в режиме Управления (просмотр экрана с возможностью управления клавиатурой и мышью).

Возможно подключение к клиенту без необходимости установки полной версии — QuickSupport (по аналогии с portable версией TemViewer). Пользователю достаточно скачать и запустить ROMServer.exe (или ROMServer_user.exe – если у пользователя нет прав локального администратора).

Что примечательно, имеются версии LiteManager для IOS, Android и Mac OS, а на Linux LiteManager Viewer должна работать и под Wine.

Лицензирование и версии LiteManager

Как уже писалось выше, есть две версии LiteManager:

• Бесплатная версия LiteManager Free — позволяет удаленно подключатся к 30 компьютерам. Но есть небольшие ограничения в функционале (первые 30 дней ограничений нет)
• LiteManager Pro – полнофункциональная коммерческая версия

И есть две модели лицензирования LiteManager:

• По количеству управляемых компьютеров (на устройство) – стоимость лицензии варьируется от 300 (при покупке 1 лицензии) до 200 рублей (при приобретении 300+ лицензий)
• HelpDesk лицензия — лицензируются активные каналы. Такой тип лицензирования подойдет для компаний, осуществляющих удаленную поддержку сторонних пользователей. 1 лицензия позволяет оператору работать с любым количеством компьютеров, но только с одним одновременно (1 канал). Лицензия на 1 канал стоит 15000 рублей.

Получается, что по стоимости лицензия LiteManager будет обходиться сущестенно дешевле аналогов: TeamViewer (1 канал – от 26000 руб.) , Ammyy Admin (от 1200 руб. за устройство) или Radmin (600-1200 рублей).

Выводы

В общем, LiteManager представляет собой достаточно функциональный инструмент, с внушительным количеством настроек и вариантов управления удаленными пользователями, которые помогут настроить и использовать продукт под желания самого требовательного клиента. Программа может использоваться для работы с компьютерами в локальной сети или Интернет, возможно подключение к компьютерам по ID и системам, находящимся за двойным NAT. Ну а меньшая по сравнению с аналогами стоимость лицензий позволяет, как минимум рассмотреть LiteManager как кандидата в качестве основного ПО для удаленной поддержки.

Ну и несколько ложек дегтя. При первом знакомстве с LiteManager мне в глаза мне бросились такие недостатки:

• Довольно сложный интерфейс и множество настроек (хотя последнее скорее плюс), но начинающих пользователей может отпугнуть. Возможно разработчикам, стоит продумать простейший мастер настройки для разных ситуаций.
• Иконки приложений и несколько устаревший общий вид интерфейса начала 2000 годов. Здесь стоит поработать толковому мастеру по эргономике и интерфейсам.
• О наличие portable версий программы догадываешься далеко не сразу. Почему бы не сделать ссылки на загрузку этого варианта ПО сразу из основного раздела — не понятно.