Как в амми админ сделать постоянный доступ

Удаленный доступ к рабочему столу — это возможность, которую предоставляет операционная система Windows. Суть этой возможности заключается в том, что пользователь может получить доступ к управлению компьютером, подключившись к рабочему столу удаленно (через интернет). Соединение происходит по протоколу RDP.

Удаленный доступ к рабочему столу необходим для организации сеанса удаленного администрирования. Удаленный доступ может быть предоставлен с помощью средств Windows, либо с помощью AMMYY Admin, либо с помощью AnyDesk.

Условия удаленного доступа

  1. Запрос на удаленный доступ всегда отправляйте на support@bitmaster.ru.
  2. Отправляя запрос на удаленный доступ к вашему компьютеру, снабдите письмо списком вопросов и проблем, которые необходимо решить с участием сотрудника отдела технической поддержки. Какие-то вопросы, возможно, не требуют вмешательства специалиста и могут быть решены в одно-два действия, — в таком случае вы получите соответствующую инструкцию.
  3. Пустые запросы на удаленный доступ без списка вопросов попадают в конец очереди на обслуживание.

Удаленный доступ средствами Windows

↱Вам сюда: Удаленный доступ встроенными средствами Windows

Удалённый доступ посредством AMMYY Admin

Последнюю версию Вы можете скачать по ссылке:

AMMYY Admin является приложением, позволяющим удалённому пользователю управлять вашим компьютером, поэтому некоторые антивирусные программы могут расценивать его как вредоносное. Настройте исключения антивируса таким образом, чтобы работа AMMYY Admin не блокировалась.

Чтобы предоставить удалённый доступ с помощью AMMYY Admin, выполните несколько простых действий:

  1. Скачайте программу AMMYY Admin по следующей ссылке: http://www.ammyy.com/ru/
  2. Запустите программу. Откроется единственное окно программы. В нем вы увидите поле «Ваш ID».
  3. На вкладке «Клиент» нажмите кнопку «Запустить».
  4. Сообщите свой ИД клиента и ID, выданный программой AMMYY Admin, отделу технической поддержки. Наилучший вариант — письмом на support@bitmaster.ru. В письме обязательно укажите подробный список проблем, для решения которых требуется удаленное подключение.
  5. Дождитесь подключения и разрешите его. Когда кто-либо запросит подтверждение подключения, вы увидите сообщение об этом. Ответьте утвердительно, чтобы специалист отдела технической поддержки мог управлять вашим компьютером.

Помните о том, что специалист не подключится без причины, поэтому вместе с запросом на подключение отправьте на support@bitmaster.ru список проблем, которые вы наблюдаете и которые, как вы считаете, может решить сотрудник отдела техподдержки, подключившись к вашему рабочему месту. Если список проблем не приложен к письму, и у вас нет личной договоренности с одним из сотрудников отдела ТП, ваш запрос будет проигнорирован.

Настройка постоянного доступа

Программа AMMYY Admin позволяет, помимо доступа по разрешению (вы разрешаете запрос на подключение, начиная сеанс связи), предоставлять постоянный доступ в течение всего времени работы программы. Постоянный доступ удобен тем, что не нужно ожидать запроса на подключение и необязательно при этом быть у компьютера, поскольку с вашей стороны для того, чтобы сеанс начался, не требуется.

Чтобы настроить постоянный доступ, выполните следующие действия:

  1. Откройте программу AMMYY Admin.
  2. В окне программы в главном меню раскройте пункт главного меню «Ammyy». В раскрывшемся списке нажмите «Настройки». Откроется окно «Ammyy — настройки».
  3. В окне «Ammyy — настройки» на вкладке «Клиент» нажмите кнопку «Права Доступа». Откроется окно «Ammyy — права доступа».
  4. В окне «Ammyy — права доступа» нажмите кнопку «Добавить». Откроется форма добавления нового права доступа.
  5. В форме добавления нового права доступа укажите следующие данные:
    1. Computer ID — «ANY»
    2. Password — ваш пароль
    3. Confirm password — ваш пароль еще раз
  6. Включите все флажки в форме добавления нового права доступа.
  7. Сохраните новое право доступа, нажав «OK». Вы увидите, что оно появилось в списке в окне «Ammyy — права доступа».
  8. Сохраните настройки, нажав «OK».

Готово. Теперь любой удаленный пользователь сможет подключиться к вашему компьютеру, используя ваш AMMYY ID и пароль, который вы ввели в настройках. Укажите этот пароль в запросе на удаленное подключение, чтобы сотрудник отдела технической поддержки мог подключиться к вашему компьютеру в любой момент.

Изменение пароля в AMMYY Admin

Чтобы изменить пароль, выполните следующие действия:

  1. Откройте программу AMMYY Admin.
  2. В окне программы в главном меню раскройте пункт главного меню «Ammyy». В раскрывшемся списке нажмите «Настройки». Откроется окно «Ammyy — настройки».
  3. В окне «Ammyy — настройки» на вкладке «Клиент» нажмите кнопку «Права Доступа». Откроется окно «Ammyy — права доступа».
  4. В окне «Ammyy — права доступа» найдите компьютер с именем «ANY», откройте его настройки, дважды щелкните на точках рядом с паролем, появится возможность задать новый пароль. Сделайте это, введите его второй раз в поле для подтверждения. Подтвердите, нажав «ОК».
  5. Закройте настройки, нажав «ОК».
  6. Пароль сменен.

Необходимые настройки AMMYY Admin

Чтобы обеспечить нормальную работу с вашим компьютером пожалуйста убедитесь, что в «Ammy — Настройки — Клиент» поле «Путь для доступа Менеджера Файлов» пустое, если нет, то необходимо очистить данное поле.

Ограничение круга операторов, имеющих доступ

Настраивая постоянный доступ, вы указали «Computer ID» = «ANY». Здесь «ANY» означает возможность подключения от любого AMMYY ID. Чтобы ограничить круг операторов, например, только сотрудниками отдела технической поддержки, вы можете удалить данное правило и создать несколько новых. Один AMMYY ID (Computer ID) — одно правило.

Computer ID — это конфиденциальная информация, поэтому список Computer ID сотрудников отдела технической поддержки вы можете получить по запросу на support@bitmaster.ru. Используйте этот список, чтобы создать новые правила взамен одного старого, — это повысит безопасность, в то же время обеспечив возможность быстрой организации сеанса связи с сотрудником ОТП.

В результате добавления новых правил вы получите приблизительно такие настройки прав доступа:

Computer ID 123, 456 и 789 взяты для примера. Реальные Computer ID операторов и их количество будут отличаться.

Сохраните их и перезапустите программу AMMYY Admin.

Удаленный доступ через AnyDesk

Чтобы предоставить удалённый доступ с помощью AnyDesk, выполните несколько простых действий:

  1. Скачайте программу AnyDesk:
  2. Запустите программу. Откроется окно, в нем необходимо нажать на Установить AnyDesk на данном компьютере…
  3. В открывшейся вкладке нажмите Согласие & установка.
  4. Далее нажмите Начать.
  5. Вам будет необходим Адрес в AnyDesk.
  6. Сообщите свой ИД клиента и Адрес в AnyDesk, выданный программой, отделу технической поддержки. Наилучший вариант — письмом на support@bitmaster.ru. В письме обязательно укажите подробный список проблем, для решения которых требуется удаленное подключение.
  7. Дождитесь подключения и разрешите его. Когда кто-либо запросит подтверждение подключения, вы увидите сообщение об этом. Ответьте утвердительно, чтобы специалист отдела технической поддержки мог управлять вашим компьютером.

Помните о том, что специалист не подключится без причины, поэтому вместе с запросом на подключение отправьте на support@bitmaster.ru список проблем, которые вы наблюдаете и которые, как вы считаете, может решить сотрудник отдела техподдержки, подключившись к вашему рабочему месту. Если список проблем не приложен к письму, и у вас нет личной договоренности с одним из сотрудников отдела ТП, ваш запрос будет проигнорирован.

Настройка альтернативного адреса AnyDesk

Если по каким то причинам Вам тяжело передать выданный программой Адрес AnyDesk, можно представить его в виде последовательности цифр. Для этого:

  1. Зайдите в настройки.
  2. Установите галочку напротив Показывать номер AnyDesk вместо псевдонима и нажмите закрыть.
  3. Готово.

Удаленный доступ через TeamViewer

С января 2010 техническая поддержка не работает с TeamViewer. Используйте AMMYY Admin.

Дополнительные требования

Чтобы сотрудник отдела технической поддержки мог удаленно подключиться к вашему компьютеру, нужно следующее:

  1. Постоянное подключение к интернет, активное на время подключения.
  2. Статический IP-адрес.

Обо всем этом вы можете договориться с вашим интернет-провайдером.

Помимо этого, если вы используете прокси-сервер или роутер, вам необходимо настроить проброс порта, по которому происходит соединение. Для VNC этот порт может быть настроен, однако по умолчанию используется порт «5900».

Ссылки

Технология удаленного подключения с помощью Ammyy Admin

Существует ряд программных средств для организации удаленного администрирования в локальной сети, например, Remote Desktop Connection, которая входит в стандартный набор утилит ОС Windows. Подобные программы предназначены для установления соединения с компьютерами, IP адреса которых известны и доступны. И если в рамках одной локальной сети определение IP адресов не является проблемой, то в случае, если необходимо получить удаленный доступ к компьютеру через Интернет, все оказывается намного сложнее. Теоретически, можно попытаться воспользоваться такими программами и для настройки удаленного доступа к компьютерам через интернет, но в реальности это потребует достаточно много времени и определенных знаний, чтобы это можно было реализовать на практике.

Как правило, компьютеры, находящиеся в локальных сетях, не имеют внешних (выделенных) IP адресов и находятся за интернет-шлюзом, со стороны интернета они фактически относятся к одному IP адресу самого интернет-шлюза с интегрированным NAT устройством.

Адреса внутри локальной сети присваиваются компьютерам согласно документу RFC 1918, регламентирующим распределение IP адресов в частных IP-сетях. Корректное распределение адресов обеспечивает полную связанность на сетевом уровне между хостами предприятий. В контексте данного документа предприятие рассматривается как автономная сеть на базе стека протоколов TCP/IP. В таком случае распределение адресов является внутренним делом предприятия.

Для лучшего понимания, почему установление соединения между компьютерами в разных локальных сетях, подключенных к интернету через маршрутизатор, или соединение компьютеров из одной локальной сети с компьютером в Интернете, имеющим внешний IP адрес, необходимо более детально ознакомиться с механизмом работы протокола NAT.
Попробовать подключение с помощью Ammyy Admin не используя проброс портов (настройка маршрутизатора не требуется)
Как установить соединение за 30 сек (инструкция по первому запуску Ammyy Admin)
Узнать возможности программы Ammyy Admin

Сетевое соединение компьютеров (проброс портов, настройка маршрутизатора)

В момент установления соединения одним компьютером к другому, на компьютере-инициаторе открывается сокет, параметры которого включают IP адрес и порт источника, IP адрес и порт назначения, сетевой протокол.

Для номеров портов в формате IP-пакета предусмотрено поле длиной 2 байта, что позволяет определить максимальное количество портов равное 65 535. Первые 1023 порта являются общеизвестными и зарезервированы для таких популярных сервисов как Web, Telnet, SMTP, FTP и прочее. Оставшиеся порты могут использоваться для любых других целей.

Например, при обращении одного сетевого компьютера к серверу FTP (порт 21) система назначает сессии один из портов выше 1023, например, порт 2188. В этом случае отправляемый к FTP-серверу IP-пакет будет содержать IP адрес и порт (2188) отправителя, IP адрес и порт (21) получателя. IP адрес и порт отправителя впоследствии будут использоваться для ответа клиенту со стороны сервера.

При использовании маршрутизатора между внутренней сетью и Интернетом, механизм установления сессии несколько отличается. При установке связи с ПК из внешней сети системой открывается сокет, включающий IP адрес и порт источника, IP адрес и порт назначения, сетевой протокол. Приложение, передающее данные через данный сокет, указывает в IP-пакете в поле параметров источника IP адрес и порт источника, и, соответственно, в поле параметров получателя — IP адрес и порт назначения.

Например, ПК внутренней сети с IP адресом 192.168.0.1 подключается к Web-серверу, находящемуся в глобальной сети, с IP адресом 61.234.166.25. Операционная система компьютера, инициирующего соединение, может назначить порт источника 1255. Портом назначения устанавливается порт web-сервиса, 80. В этом случае отправляемый пакет будет иметь следующие атрибуты ( рисунок 1):

рисунок 1

Маршрутизатор производит процедуру преобразования сетевых адресов (NAT), перехватывая исходящий трафик внутренней сети. Отправленный пакет данных заносится в таблицу сопоставления портов источника и получателя, при этом используются IP адрес и порт назначения, внешний IP адрес устройства NAT (WAN) и порт, используемый сетевой протокол, внутренние IP адрес и порт клиента.

После этого NAT-маршрутизатор заменяет внутренний IP адрес и порт клиента на внешние (устройства NAT). Модифицированный пакет данных отправляется по внешней сети адресату, серверу с IP адресом 61.234.166.25.

После получения пакета сервер будет отсылать ответ на внешний IP адрес и порт NAT-маршрутизатора с указанием собственного IP адреса, порта отправителя и других атрибутов (рисунок 2).

рисунок 2

Далее NAT-маршрутизатор принимает пакеты от сервера и анализирует их, сопоставляя данные со своей таблицей соответствия портов, и если значения IP адреса, порта и сетевого протокола удаленного узла будут совпадать с аналогичными значениями источника в таблице соответствия, то NAT-роутер произведет обратное преобразование и направит пакет данных уже на внутренний IP адрес и порт клиента локальной сети. В том случае, если в таблице не находится соответствия, то входящий пакет не принимается, и соединение разрывается.

Такая схема установки соединения имеет свои особенности, поскольку NAT-маршрутизатор позволяет создать сессию только в том, случае если она инициируется компьютером внутренней сети. Если подключение будет инициироваться со стороны внешнего компьютера, маршрутизатор просто отвергнет это подключение.

Именно поэтому создать удаленное подключение к компьютеру из внешней сети зачастую бывает непросто.. Наиболее часто для этих целей используют процедуру проброса портов, которая позволяет сделать доступными приложения, запущенные на компьютере локальной сети. Для этого осуществляется настройка маршрутизатора — на нем задается сопоставление портов, используемых определенными приложениями, с IP адресами компьютеров, на которых эти приложения запущены. В результате создается так называемые виртуальные серверы, и любые запросы из внешней сети на NAT-маршрутизатор по указанному порту будет автоматически перенаправляться на указанный виртуальный сервер локальной сети.

Для реализации такого способа организации подключения в корпоративной сети нужно согласие, воля и время системного администратора. В реальности это достаточно трудоемкая задача, исключающая возможность быстрого подключения к корпоративной сети извне.
Установить быстрое подключение к удаленному ПК без помощи сисадмина
Как установить соединение за 30 сек (инструкция по первому запуску Ammyy Admin)
Узнать возможности программы Ammyy Admin

Соединение компьютеров через внешние роутеры Ammyy

Ammyy Admin позволяет организовать подключение к удаленному компьютеру, независимо от того, находится он в локальной сети за NAT или же имеет выделенный IP адрес, причем для этого не нужна настрока маршрутизатора.

В случае если, оба компьютера имеют внешние IP адреса или же являются узлами одной локальной сети, подключение возможно напрямую по IP адресу.

Если один или оба компьютера не имеют внешних IP адресов или находятся в разных локальных сетях за NAT, используется подключение с помощью одного из публичных серверов-посредников компании Ammyy, выполняющего роль ретранслятора и позволяющего обойти NAT.

Основной принцип обхода NAT используемый в Ammyy Admin заключается в том, что подключаясь к публичному роутеру Ammyy, компьютер, находящийся в локальной сети за NAT-маршрутизатором, сам инициирует сессию. Это происходит в момент запуска программы или нажатия кнопки «Запустить» в клиентской части программы. Попробовать подключение Вы можете, скачав и запустив программу Ammyy Admin.

При первом запуске программы, компьютеру присваивается уникальный идентификационный номер в глобальной сети Ammyy — Hardware ID, который генерируется в привязке к аппаратному обеспечению компьютера и не меняется при последующих запусках программы.

После установления соединения с Ammyy роутером подключение от или к удаленному компьютеру осуществляется посредством процедуры сопоставления ID компьютеров, их IP адресов и портов отправления и назначения.

Например, компьютеру с внешним IP адресом необходимо подключиться к компьютеру, находящемуся за NAT-маршрутизатором в локальной сети. Процедура установления сеанса удаленного доступа будет выглядеть следующим образом:

  1. На компьютере с IP 192.168.0.1 запускается программа Ammyy Admin и автоматически отсылается запрос на подключение к одному из публичных Ammyy роутеров через внутренний NAT-маршрутизатор. Атрибуты отправленного пакета данных представлены на рисунке 3.
  2. NAT-маршрутизатор преобразовывает пакет и отправляет его во внешнюю сеть, заменив IP адрес и порт отправителя на собственные. Помимо стандартных атрибутов протокола TCP, на роутер передаются служебные атрибуты сессии в соответствии с собственным протоколом Ammyy, одним из которых является ID компьютера и по которому будет происходить идентификация компьютера для перенаправления потока данных.
  3. На компьютере с внешним IP адресом 94.20.75.100 так же запускается Ammyy Admin, соединение с публичным роутером Ammyy устанавливается по аналогичной схеме, но без процедуры преобразования внутреннего IP адреса и порта отправителя, поскольку не используется NAT-маршрутизатор.
  4. Далее, если ПК внешней сети запросит подключение к компьютеру за NAT, Ammyy роутер сопоставит ID удаленного компьютера, к которому нужно подключиться, с IP адресом и портом NAT-маршрутизатора и передаст пакет данных на маршрутизатор локальной сети, который в свою очередь, используя процедуру преобразования портов, переправит пакет данных компьютеру-адресату.

рисунок 3

Таким образом, соединение удаленных компьютеров с использованием публичных роутеров Ammyy позволяет быстро подключаться к любым ПК и серверам, независимо от их местонахождения в локальной или глобальной сети.

Данный подход является идеальным решением для случаев спонтанной техподдержки, когда заранее неизвестны компьютеры, к которым нужно подключаться и нет возможности провести предварительные настройки соединения и проброс портов.

Установить быстрое подключение к удаленному ПК без помощи сисадмина
Как установить соединение за 30 сек (инструкция по первому запуску Ammyy Admin)
Узнать возможности программы Ammyy Admin