Bureau à distance pour Android et autres appareils mobiles - partie 2

Support de bureau à distance

Selon le document RFC 1918 adresses IP privées ne peuvent pas être utilisés dans le réseau mondial, afin qu'ils puissent être librement utilisés à des fins internes seulement.

Afin de comprendre pourquoi une connexion entre le réseau informatique protégé par un routeur et un ordinateur sur l'Internet (avec adresse IP externe) ou à partir d'ordinateurs différents, des réseaux locaux, les routeurs sécurisés peuvent causer des problèmes, vous avez besoin de se familiariser avec le fonctionnement du NAT protocole.vnc sdk

Client VNC android

Tout d'abord, examiner comment la connexion réseau entre deux PC.

Quand un ordinateur sur le réseau établit une connexion avec un autre ordinateur, ouvrir un socket défini par l'adresse IP source, port source, IP-adresse de destination, le port de destination et le protocole réseau. IP-format de paquet comprend champ de deux octets pour les numéros de port. Cela nous permet d'identifier 65 535 ports, qui servent de canaux de communication unique. Parmi les 65.535 premiers 1023 ports sont réservés pour le bien-connus côté serveur des services tels que Web, FTP, Telnet, etc Tous les autres ports peuvent être utilisés à d'autres fins.

Si, par exemple, un ordinateur en réseau accède au serveur FTP (port 21), il ouvre un système d'exploitation prise attribue une session de n'importe quel port supérieur à 1023. Par exemple, il peut être un port de 2153. Ensuite, le paquet IP qui est envoyé à partir du PC vers le serveur FTP, contiendra de l'expéditeur l'adresse IP, port source (2153), adresse IP et le port de destination (21). Adresse IP et un port source est utilisée pour une réponse du serveur au client. L'utilisation de différents ports pour les sessions de réseau différents permet aux clients d'établir plusieurs sessions simultanées aux serveurs réseau ou des services différents à un seul serveur.

Considérons maintenant le processus de création d'une session en utilisant un routeur à la frontière du réseau interne et Internet. Quand un client installe une connexion réseau interne à un ordinateur en dehors du réseau, ouvrir un socket défini par l'adresse IP source, port source, IP-adresse de destination, le port de destination et le protocole réseau. Lorsqu'une application transmet des données à travers la douille, IP-source de l'adresse et le port source est insérée dans le paquet dans le domaine des paramètres de source. Champ de paramètre contiendra l'adresse IP de destination et le port de destination. Par exemple, l'ordinateur à l'intérieur du réseau avec l'adresse IP 192.168.0.1 pouvez accéder à serveur web réseau mondial de l'adresse IP 64.233.188.104. Dans ce cas, le système d'exploitation client peut assigner une session de port fixe de 1251 (port source) et le port de destination - le port est un web-service, qui est, 80. Puis, dans la tête de paquet envoyé contiendra les attributs suivants (Figure 1):

L'accès à distance de Windows

Vnc prix

Anyplace Control personnalisée vnc à distance logiciel desktom assure le plus haut niveau de sécurité.l'accès à distance pour les entreprises Ceci est fait en utilisant les technologies suivantes:

Authentification et de cryptage.

Toutes les données qui sont envoyées à travers le programme du fabricant du serveur ou entre modules Anyplace Control personnalisé à distance VNC desktom logiciels, sont cryptées de manière sécurisée. Personne, y compris les développeurs Anyplace Control personnalisée logiciel VNC à distance desktom, ne sera pas en mesure de déchiffrer les données. Anyplace Control personnalisé à distance VNC desktom logiciel utilise un algorithme CHAP (type d'authentification avec l'approbation préalable de l'appel) pour l'authentification, ainsi que l'algorithme de 128 bits RC4 clé aléatoire - pour crypter les données transmises dans le réseau (l'image à l'écran, curseur, les signaux du clavier, etc.

Vnc outils

Protection de l'accès au moyen de deux mots de passe

Pour vous connecter à un PC distant via Internet, vous avez besoin de connaître au moins deux mots de passe. D'abord - c'est le mot de passe utilisé pour se connecter à votre compte. Il vous permet de visualiser une liste de quelques ajouté au compte d'ordinateurs. Le second (plus important) - un mot de passe. Il est nécessaire pour la connexion à distance à un PC hôte particulier. Même si quelqu'un connaît le mot de passe de votre compte, il ne lui donne pas le droit de se connecter à un hôte des ordinateurs à l'insu des mots de passe. Garder le mot de passe secret, - et vous n'avez pas à vous soucier de la sécurité.

Le secret de vos données

Faire Anyplace Control personnalisée vnc à distance le logiciel desktom ne conserve pas vos mots de passe sur votre serveur. Afin de vérifier si le mot de passe est entré, le serveur vérifie la valeur de hachage de mot de passe (MD5), et le mot de passe en texte clair ne s'applique pas.

Pas besoin d'ouvrir les ports de pare-feu.

Pour vous connecter à un ordinateur distant dans le «compte de connexion" n'a pas besoin d'ouvrir les ports supplémentaires du pare-feu d'entreprise, de sorte que vous ne créez pas de "trous" dans le système de sécurité.

Notification d'une connexion à distance

En utilisant cette option Host-module (désactivé par défaut), vous serez sûr que personne ne sera capable de se connecter à votre PC hôte sans votre permission: lorsque vous essayez de vous connecter fenêtre pop-up où vous pourrez voir qui essaie de se connecter à vous, et vous pouvez activer ou désactiver cette connexion. La connexion sera automatiquement banni si vous n'êtes pas actif.

Autres éléments de sécurité

* Filtre les adresses IP permettent connexion dial-up à l'hôte seul module de certaines adresses IP et des sous-réseaux.

* Host-PC de l'utilisateur qui ne dispose pas des privilèges d'administrateur Windows, ne sera pas en mesure de retirer ou de décharger le module de l'hôte-mémoire, même en utilisant le Gestionnaire des tâches

* Si vous voulez que quelqu'un pour montrer votre écran, tout en interdisant la possibilité de contrôler l'accès à vos fichiers, etc, vous pouvez facilement basculer le mode de l'hôte du module dans le «juste à regarder l'écran."

* En utilisant la journalisation des événements Vous pouvez savoir qui et lorsque vous êtes connecté à votre PC hôte.