Основные технологии обеспечения удаленного доступа

Оглавление

 

Введение.

Глава1. Основные методы и средства удалённого доступа.

1.1 Основные методы организации  удалённого доступа.

1.2 Средства удалённого доступа.

1.3 Постановка задачи организации удаленного доступа.

1.4 Удалённое управление.

Глава2. Основные технологии обеспечения удаленного доступа.

2. 1 Технологии доступа.

2.2 Удалённый узел.

Заключение.

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение

   Современные технологии позволяют нам переносить огромные объемы информации в устройстве, размером втрое меньше спичечного коробка, иметь при себе записывающее и считывающее устройство, и многое другое. Однако некоторые «форс-мажорные» ситуации все же возможны – и это один из решающих стимулов к дальнейшему развитию технологий. Ярким примером такого форс-мажорного обстоятельства является момент, когда мы забываем, скажем, скопировать данные с домашнего ПК на рабочий ноутбук. И, как назло, они необходимы именно сегодня. Что же делать с такой забывчивостью? Или же вы уехали в командировку, а кому-то из родственников срочно нужна ваша помощь в настройке браузера или в поиске папки с документами. И не вернешься никак, и помочь нужно. Что же делать? Реализовать соответствующее решение можно при помощи обеспечения удаленного доступа к нужным компьютерам. Правда, прежде чем настроить и позволить удаленный доступ, нужно взвесить все «за» и «против».

При всех своих достоинствах и удобстве удаленный доступ не является полноценным  доступом к ресурсу. Причиной тому множественные  ограничения. Первым ограничением является требование к скорости интернет-соединения, поскольку малая скорость становится причиной искажений в изображении, звуках и т.д. При открытии удаленного доступа вы подвергаете свой ПК некоторой опасности, поскольку, фактически, «выкладываете» все материалы в глобальную сеть, однако и это легко разрешимо при помощи грамотной конфигурации настроек программы. Все производимые вами действия видны на компьютере-ресурсе, что не всегда приемлемо. Это также зависит не от вас и даже не от пользователя (хотя человеческий фактор исключать все же не стоило бы) – это зависит от провайдера и стабильности сети.

При условии статического, т.е. постоянного IP-адреса компьютера-ресурса и компьютера-клиента, решение вопроса удаленного доступа  не является проблемой, поскольку вы точно знаете, откуда и куда необходимо «достучаться» и кому разрешить  пользование ресурсом. Это значит, что будет минимум настроек и  всего 1 условие: разрешить доступ только одному компьютеру, остальным –  запретить. Это, как обычно считают, максимально безопасный и простой  способ, однако это не так.

Целью исследования выпускной квалификационной работы является методы и средства удалённого доступа.

Для достижения цели учебной практической работы были поставлены следующие задачи:

1. Рассмотреть основные методы  и средства удалённого доступа.

2. Выявить основные технологии  обеспечения удаленного доступа.

 

Глава 1 Основные методы и средства удалённого доступа.

1. Основные методы организации удалённого доступа.

Удаленный доступ - очень широкое  понятие, которое включает в себя различные типы и варианты взаимодействия компьютеров, сетей и приложений. Если рассматривать все многочисленные схемы взаимодействия, которые обычно относят к удаленному доступу, то всем им присуще использование глобальных каналов или глобальных сетей при взаимодействии. Кроме того, для удаленного доступа, как правило, характерна несимметричность взаимодействия, когда, с одной стороны, имеется центральная крупная сеть или центральный компьютер, а с другой - отдельный удаленный терминал, компьютер или небольшая сеть, которые хотят получить доступ к информационным ресурсам центральной сети. Количество удаленных от центральной сети узлов и сетей, требующих этот доступ, постоянно растет, поэтому современные средства удаленного доступа рассчитаны на поддержку большого количества удаленных клиентов.

На рис. 5.36 приведены основные схемы  удаленного доступа, отличающиеся типом  взаимодействующих систем:

Рис. 5.36. Общая схема удаленного доступа

• терминал-компьютер-(1);
• компьютер-компьютер - (2);
• компьютер-сеть- (3);
• сеть-сеть - (4).

Первые три вида удаленного доступа  часто объединяют понятием индивидуального  доступа, а схемы доступа сеть - сеть иногда делят на два класса - ROBO и SOHO. Класс ROBO (Regional Office/Branch Office) соответствует случаю подключения к центральной сети сетей средних размеров - сетей региональных подразделений предприятия, а классу SOHO (Small Office/Home Office) соответствует случай удаленного доступа сетей небольших офисов и домашних сетей.

2. Средства удалённого доступа.

Под средствами удаленного доступа  понимаются средства, необходимые для  связи небольших локальных сетей  и даже удаленных отдельных компьютеров  с центральной локальной сетью  предприятия. В качестве отдельных  удаленных узлов могут также  выступать банкоматы или кассовые аппараты, требующие доступ к центральной  базе данных о легальных клиентах банка, пластиковые карточки которых  необходимо авторизовать на месте. Банкоматы  или кассовые аппараты обычно рассчитаны на взаимодействие с центральным  компьютером по сети Х.25, которая  в свое время специально разрабатывалась  как сеть для удаленного доступа  неинтеллектуального терминального  оборудования к центральному компьютеру.

К средствам удаленного доступа  предъявляются требования, существенно  отличающиеся от требований к магистральным  средствам. Так как точек удаленного доступа у предприятия может  быть очень много, то одним из основных требований является наличие разветвленной  инфраструктуры доступа, которая может  использоваться сотрудниками предприятия как при работе дома, так и в командировках. Кроме того, стоимость удаленного доступа должна быть умеренной, чтобы экономически оправдать затраты на подключение десятков или сотен удаленных абонентов. При этом требования к пропускной способности у отдельного компьютера или локальной сети, состоящей из двух-трех клиентов, обычно укладываются в диапазон нескольких десятков Кб/c.

В качестве транспортных средств удаленного доступа используются телефонные аналоговые сети, сети ISDN и реже - сети frame relay. Качественный скачок в расширении возможностей удаленного доступа произошел в связи со стремительным ростом популярности и распространенности сети Internet. Транспортные услуги Internet дешевле, чем услуги междугородных и международных телефонных сетей, а их качество быстро улучшается.

Если предприятие не строит свою территориальную сеть, а пользуется услугами общественной сети, то внутренняя структура этой сети его не интересует. Для абонента общественной сети главное - это предоставляемый сетью сервис и четкое определение интерфейса взаимодействия с сетью для того, чтобы его оконечное оборудование данных и аппаратура передачи данных корректно сопрягались с соответствующим  оборудованием и программным  обеспечением общественной сети.

1.3 Постановка задачи организации удаленного доступа.

Возможность дистанционной  работы с компьютером - вещь просто незаменимая. С помощью удаленного доступа к компьютеру появляется возможность оказывать консультационно-информационные услуги на расстоянии  и решать большую часть задач по телефону. Иногда, чтобы решить задачу приходится прикладывать массу сил, тратить много времени и нервов. Гораздо быстрее один раз показать, чем сто раз объяснить.

Конечно, практически все  современные операционные системы  имеют встроенные функции управления удаленным рабочим столом. Однако воспользоваться ими удается  далеко не всегда. Ведь для того, чтобы  эти функции заработали, необходимо предварительно настроить компьютер. Не каждый пользователь сможет это  сделать самостоятельно. Кроме того, у многих пользователей на это  элементарно нет прав, а с системным  администратором договориться удается  не всегда.

Основная задача заключается  в выборе оптимальных средств  удаленного доступа, позволяющего получить полный контроль над удаленной машине при минимальных затратах как средств так и времени.

Решением такой задачи есть программа TeamViewer, которая не требует дополнительных аппаратных средств, настройки и имеет большие функциональные возможности.

1.4 Удалённое управление.

Удаленное управление фактически представляет собой  управление другим IBM-совместимым ПК или компьютером Macintosh как "куклой-марионеткой". Машина, осуществляющая вызов (управляющая. - Прим. ред.), называется удаленной системой, а машина, которой управляют, - хостом. На хост-машине запускается программное обеспечение удаленного управления, которое отвечает на вызовы удаленной системы. Когда вызов осуществляется, удаленная система получает изображение экрана хост-машины и начинает сеанс удаленного управления. Во время этого сеанса удаленная система посылает хосту сигналы от клавиатуры и мыши, которые хост обрабатывает и посылает удаленной системе изменения изображения экрана.

Есть  два основных способа удаленного управления. Первый - взаимодействие компьютер-компьютер, он описан выше и наиболее широко распространен. Второй подразумевает использование  шлюза, который принимает все  вызовы и облегчает установление соединения удаленного управления с  любым ПК в локальной вычислительной сети (ЛВС). Этот шлюз управляет модемами и располагает информацией о всех ПК в ЛВС, на которых выполняется программное обеспечение хост-машины. Данная информация собирается посредством одного из нескольких протоколов извещений: Int 14, NASI, NCSI или Int 6B. Эти протоколы функционируют поверх протоколов ЛВС и регистрируют хост-машину в шлюзе. Большинство из них может одинаково работать над протоколами IP, IPX или NetBEUI. Шлюзы могут функционировать на выделенном ПК или, будучи реализованными в виде модуля NLM, на файл-сервере NetWare.

Существует  отказоустойчивый гибрид шлюза и (управляемых) настольных машин. Это устройство представляет собой шасси, в котором устанавливаются  ПК на платах расширения. Данные ПК имеют  все необходимые компоненты, включая  сетевой адаптер, видеоконтроллер, последовательный модемный порт и контроллер клавиатуры. Платы с ПК, а также  источники питания резервируются  и могут заменяться в "горячем" режиме.

Порой возникает проблема, состоящая в  том, что во время сеанса удаленного управления телефонная связь нарушается и исполняемые приложения начинают препятствовать хост-машине воспринимать сигналы на контактах интерфейса RS-232. Такая ситуация возникает нечасто, однако когда это случается, до хост-машины невозможно дозвониться до тех пор, пока ее не перезагрузят. В упомянутом отказоустойчивом гибридном устройстве ПК на платах расширения контролируются управляющей платой, которая перезагружает их, если они перестают отвечать на вызовы. Тем самым устраняется необходимость перезагружать хост-машины вручную.

Каждый  поставщик разработал собственные  методы передачи сигналов клавиатуры и мыши, а также видеоизображения, хотя при работе в ЛВС могут  использоваться в качестве транспортных средств одни и те же стандартные  протоколы, такие как IP, IPX и NetBEUI. Фирменные методы разработаны для увеличения быстродействия средств удаленного управления. Поскольку передача сигналов клавиатуры и мыши, а также видеоизображения не требует большой пропускной способности канала связи, производительность средств удаленного управления, использующих медленные коммутируемые линии, оказывается вполне приемлемой. Большинство поставщиков для повышения производительности этих средств применяют также сжатие и кэширование данных.

При передаче файлов некоторые средства удаленного управления обеспечивают коэффициент  сжатия 8:1 при условии, что эти  файлы хорошо сжимаемы. Конечно, такое  сжатие (и соответствующая ему  высокая скорость передачи данных) достигается не всегда, но в целом  передача файлов при удаленном управлении происходит очень быстро. Производительность растет также и за счет кэширования  графики.

Если  управление осуществляется при использовании  графического интерфейса, такого как  у Windows, всякий раз, когда экран обновляется, "обои" и все пиктограммы должны передаваться повторно. Однако этого можно избежать, загружая соответствующие изображения из временного локального кэш-буфера на жестком диске удаленной системы. В результате сокращается время передачи изображений экранов и экономится полоса пропускания канала связи.

Ряд средств удаленного управления обеспечивает синхронизацию файлов, передавая  при этом не файлы целиком, а лишь их измененные части. Тем самым ускоряется передача данных. Однако этот метод  управления файлами нельзя считать  абсолютно безопасным. Он, в частности, требует от пользователя слежения за тем, чтобы не перезаписывалась версия файла, которая ему нужна. Большинство  поставщиков средств удаленного управления поддерживают переназначение дисков, которое может выполняться  в обоих направлениях. Например, НГМД хост-машины может отображаться на устройство удаленной системы. Это не только облегчает управление файлами, но также предохраняет от копирования файлов с жесткого диска на вставляемые в НГМД хост-машины гибкие диски.

Хотя  большинство программ удаленного управления поддерживают вызовы терминалов VT-100 и ASCII, используемые для доступа к  службам BBS, они не взаимодействуют  друг с другом и до недавнего времени  не могли выполнять функции ПО удаленного узла. Это означало, что если пользователю требовался доступ к ЛВС, при котором его (удаленная) машина работала как узел сети, то ему нужна была другая коммуникационная программа. Чтобы расширить коммуникационные возможности своих продуктов, ряд поставщиков включают в них ПО удаленного узла, поддерживающее протокол "точка-точка" (PPP).