Contrôle à distance. Logiciels existants:

Transcription

1 Contrôle à distance Logiciels existants: CrossLoop, dont l édition gratuite est limitée à une seule machine. Est un utilitaire permettant de contrôler un ordinateur à distance s'inscrivant directement dans la lignée d'ultravnc. Pour fonctionner le logiciel devra être installé sur les deux machines et vous pourrez au choix donner l'accès complet où seulement partager votre écran. Côté identification, le client rentré un nom d'utilisateur et un mot de passe. Lors de mon essai même avec la création d'un compte sur CrossLoop, cela ne fonctionne pas. Avantages: Facile d'utilisation donc de prise en main Une connexion rapide Inconvénients: Absence de fonction pour le transfère de fichier. Pour le PC qui est contrôlé à distance une fois le logiciel en route il ne peut plus prendre la main. Mais garde la possibilité d'interrompre le contrôle à distance VNC WinVNC est le soft (qui doit être installé sur la machine à contrôler) qui nous 'servira' des images écran. C'est donc la partie 'serveur'. VNCviewer est le logiciel client (qui sera installé sur la machine à partir de laquelle l'administrateur fera sa prise de contrôle). Il permettra de voir ce qui est affiché sur le poste distant. Inconvénients : En anglais. Impossible de transférer des fichiers. Obligation de modifier les paramètres du routeur (pour la connexion Routeur).

2 Bien souvent les ports sont bloqués dans les entreprises. Teamviewer permet de faire de l'assistance de PC à PC, voire de tablette ou Smartphones à PC on se connecte grâce à un login et mot de passe. Logiciel permettant de se connecter à un autre PC via une connexion internet il existe en utilisation commerciale (licence 419 ) ou pour une utilisation par un particulier. Inconvénients: La connexion gratuite (particulier) ne dure pas longtemps environ 30minutes. (Se reconnecter) Confronter à un message d'erreur, qui nous laisse plus accès au logiciel Team Viewer gratuit. La licence pour les entreprises est très chère. Avantages : Installation et prise en main très simple, même en anglais. Très léger 265 Ko pour le Viewer, et 429 Ko pour le serveur) WakeOnLan est un standard des réseaux Ethernet qui permet à un ordinateur éteint d'être démarré à distance. La prise en charge du Wake on LAN est implémentée dans la carte-mère de l'ordinateur. Celle-ci doit avoir un connecteur WAKEUP-LINK auquel est branchée la carte réseau via un câble spécial à 3 fils. le paquet magique doit être un paquet UDP. (Gratuit sur Androïd, Windows Phone, IPhone et Linux)

3 Bureau à distance: de Windows elle est inclus dans le système d'exploitation il faut l'activer si non il n'apparait pas dans la liste accessoire. (Démarrer Panneau de configurationprogrammes Activer ou désactiver des fonctionnalités de Windows. Bien sur il faut être administrateur du PC. ) Et il faut que sur le PC qu'on souhaite contrôler le Bureau à distance soit également activé. Inconvénients : Ferme la session du poste distant. Ne peut prendre la main que sur un compte avec un mot de passe. Impossible de faire des "copier/coller", tant que la fenêtre est ouverte. Avantages : Une autre façon de prendre la main à distance sans installation. Gratuit, déjà installer sur le système d'exploitation Windows. Serveurs Contrôle à distance: Remote Desktop Control est un protocole qui permet à un utilisateur de se connecter sur un serveur exécutant Microsoft Terminal Services. Des clients existent pour la quasi-totalité des versions de Windows, et pour d'autres systèmes d'exploitation, comme les systèmes GNU/Linux. Le serveur écoute par défaut sur le port TCP La technologie NX est un protocole client-serveur permettant des connexions graphiques X11 distantes rapides et sûres pour accéder à un bureau Linux / Unix à distance. Le protocole est basé à la fois sur SSH (pour la sécurité) et sur la compression vidéo des données de X Windows System. Serveur Windows R2 2008(Serveur Windows R2 2012): Nous avons également le serveur de déploiement Windows 2008 R2 ou serveur Windows 2012 qui peut nous effectuer le contrôle à distance, nous permet de gérer les sessions utilisateurs à distance on peut installer ou supprimer

4 des logiciels, on peut également attribuer les droits à distance et faire un partage de fichier. Le seul souci c'est que tout les licences Windows sont payantes il vaudrait un peut prés 300. Logiciels existants payant: LogMeIn, dont l édition gratuite est réservée à un usage personnel. Les utilisateurs accèdent à des postes distants en utilisant soit l'application stand-alone LogMeIn Ignition ou d'un portail Web Internet Explorer, Firefox, Safari (payant 79 pour l'année pour 5 machine 209 et + 10 PCs 379 ). Teamviewer existe en utilisation commerciale (licence 419 ) Radmin est l'une des solutions logicielles de accès distant les appréciées, les plus rapides et les plus sécurisées qui ont été conçues pour Windows. Licence standard Radmin 3 PC individuel distant 46,2 par licence Jeu de 50 licences Radmin 3 Jusqu'à 50 PC distants 1405 par jeu Jeu de 100 licences Radmin 3 Jusqu'à 100 PC distants 2348 par jeu Jeu de 150 licences Radmin 3 Jusqu'à 150 PC distants 3292 par jeu Quelques définitions: RDP: Remote Desktop Protocol est un protocole qui permet à un utilisateur de se connecter sur un serveur exécutant Microsoft Terminal Services. Des clients existent pour la quasi-totalité des versions de Windows, et pour d'autres

5 systèmes d'exploitation, comme les systèmes GNU/Linux. Le serveur écoute par défaut sur le port TCP ICA: Independent Computing Architecture st utilisé par les serveurs Citrix Presentation Server. Ces serveurs permettent la mise en place d'une architecture client léger / serveur. SSH: Secure Shell est à la fois un programme informatique et un protocole de communication sécurisé. Le protocole de connexion impose un échange de clés de chiffrement en début de connexion. Par la suite, tous les segments TCP sont authentifiés et chiffrés. Il devient donc impossible d'utiliser un sniffer pour voir ce que fait l'utilisateur. NAT: Network Address Translation lorsqu'il fait correspondre les adresses IP internes non uniques et souvent non routables d'un intranet à un ensemble d'adresses externes uniques et routables. Ce mécanisme permet notamment de faire correspondre une seule adresse externe publique visible sur Internet à toutes les adresses d'un réseau privé, et pallie ainsi l'épuisement des adresses IPv4. VPN : Virtual Private Network est un système permettant de créer un lien direct entre des ordinateurs distants. Personnellement Pour ma part, j'utiliserai Team Viewer car il est sécurisé est simple d'utilisation et que l'ont peut effectuer un partage de dossier plus facilement qu'avec les autres logiciels de contrôle à distance le seul souci c'est sont temps de connexion (30minutes) pour la licence gratuite mais dans mon cas pour l'entreprise je suis obliger d'investir dans une licence donc je n'aurai pas se soucis de temps de connexion. Je pourrai aussi effectuer mon choix sur le Bureau à distance de Windows. Car si toute l'entreprise est équipée du système Windows alors le choix du bureau à distance revient moins cher à l'entreprise il me suffira de mettre en place une plage d'adresse correcte sur toute les machines de l'entreprise qui pourrait nécessiter une intervention. Je pourrai également réaliser un serveur Windows 2008 R2 qui me permettrai de déployer des logiciels à distance sur tout les PCs en même temps, faire un partage de fichier. Mais il ne me permettra pas de répertorier les incidents (logiciels) donc je pourrai également installer OCS-serveur (Open-source) et GLPI (GLPI est un logiciel libre distribué sous licence GNU/GPL version 2). Qui eux seront un plus pour la gestion de l'entreprise et le il comporte le bureau à

6 distance donc je pourrai dans un cas prendre à distance le PC qui nécessite une intervention (Logiciel).