ЗАМЕТКИ BZMN

Remote Administrator от Famatech – программа, с которой я познакомился, подумать только, уже 7 лет назад. Не стану распинаться на оды этому замечательному программному продукту, но замечу, что он, пожалуй, лучший в своем классе (управление удаленным компьютером под Windows), а за возможность подключаться через цепочку серверов Famatech можно поставить памятник (опытный сисадмин сразу же подумал о машинах за NAT, о машинах в разных подсетях, или без интернета вовсе). Почти не знаком с более ранними версиями (от 0 до 2) и самыми свежими (от 3.х), но 2.0 в моем рабочем арсенале до сих пор. И тому есть несколько объективных и субъективных причин, одна из которых – возможность использовать программу без лекарства/серийника/кряка по истечению демонстрационного срока в 30 дней.

Дело в том, что ранние версии программы (кажется, до 2.1) выпускались комплектом server+client, уже позже – клиентская часть программы начала выпускаться отдельно от сервера, и до сих пор клиент распространяется совершенно бесплатно. Особенность версии 2.0 заключается в том, что по истечению ознакомительного срока, ругаться начинает именно клиент (и то – только при его запуске), тогда как сервер продолжает работать исправно и не жужит совершенно. И если даже на серверной машине потребуется клиент – установить его можно отдельно. Разумеется, лицензионное соглашение подразумевает, что программа должна быть удалена или куплена по истечению 30 дней, но это уже отдельная песня. Факт остается фактом – крякать или покупать рабоотоспособный радмин не требуется. Уже с версии 2.1 парни из Famatech эту дырку прикрыли (при заходе на сервер, где закончился ознакомительный срок, предлагается ввести серийный номер удаленно).

И вот уже за 7 лет использования у меня ни разу не было причин перейти на более свежую версию. Во-первых, потому что клиент самых свежих версий (даже от 3.х и выше) прекрасно работает с 2.0, а, во-вторых, потому что Famatech не предложил ничего интересного, начиная с версий 2.1 и 3.х. Общение голосом с удаленным компьютером меня, к примеру, не интересует. Возможно, был поправлен косяк, связанный со скоростью передачи файлов между клиентской и серверной машиной, но это тоже не столь актуально: передать небольшой файл все равно не займет много времени, а для больших файлов существуют другие сервисы (тот же ftp или netbios). Возможно, также был поправлен косяк с русским языком в терминальном (консольном) подключении к машине, но это тоже не столь актуально, поскольку лично мне хватает латинских букв, а вот отсутствие возможности копировать содержимое консольного экрана в буфер – уже косяк :(

Плюс ко всему, Remote Administrator Server 2.X прекрасно работает под Windows 95, 98, ME, 2000, XP, Vista. Насчет “семёрки” и NT не уверен – не проверял, но предполагаю, что будет.

Не менее замечательная фишка всей 2.х серии заключается в возможности скриптования установщика. Думаю, до сих пор юные кулхацкеры во всю используют эти особенности для получения несанкционированного доступа к чужому компьютеру. Чтобы установить Radmin Server 2.x – достаточно сам r_server.exe, несколько dll-ок из установленного приложения + *.bat-ник со строчками конфигурирования. Запускаем последний – и radmin уже на машине без каких-либо признаков своего присутствия (убрать значок из треи – это один из консольных параметров, а сам ехе-шник можно переименовать в какой-нибудь svhost; плюс никто не мешает наскриптовать правила для Windows Firewall). Это всё очень удобно, поскольку позволяет установить сразу настроенный под вас radmin даже неопытному пользователю, которому вы, например, объясняете что-то по телефону. Лично я использую SFX-архив, который самостоятельно распаковывается в C:\radmin, после чего пользователю остается только запустить оттуда install.bat (хотя ничто не мешает указать это в SFX-архиве сразу) для установки, а после – uninstall.bat для удаления (если, например, не требуется держать его там включенным). Я лично также слышал о возможности использования radmin’a в связке с клиентом OpenVPN, который к тому же еще сам подключается даже за NAT’ом и получает виртуальный IP-адрес, что избавляет от объяснений “где посмотреть ip” и “как пробросить порт на router’e”. И всё это – в одном архиве + *.bat-ник.

Вот так, к примеру, выглядит текст моего install.bat:

netsh firewall add portopening TCP 4899 radmin | добавляем порт в Windows Firewall, а если он не включен или его нет вовсе (Windows 95/98/ME), то команда будет просто пропущена
netsh firewall add allowedprogram r_server.exe radmin enable | то же самое, только добавляется приложение
R_server.exe /uninstall | немного бессмысленная, казалось бы, команда, но заключается в том, что из сервисов OS удаляется r_server.exe, если он там был раньше с другим паролем; если его не было – команда пропускается
R_server.exe /stop | останавливается старое приложение, если оно есть
R_server.exe /install | как сервис устанавливается это приложение в папке установщика
R_server.exe /pass:PASSWORD /save | устанавливает пароль – можно вписать что угодно, а можно оставить пустым – работать будет
R_server.exe | запускаем сервер радмина

Отмечу, что пользователю потребуется нажать несколько раз ОК в вылетающем окошке, после некоторых команд, если у него Windows 2000/XP/Vista, тогда как в Windows 95/98/ME все команды будут исполнены без уведомлений.

А вот так uninstall:

R_server.exe /uninstall | удаляем из сервисов
R_server.exe /stop | останавливаем приложение

Описание остальных консольно конфигурируемых параметров доступны так:

r_server.exe /?

Открыть графический интерфейс настройки сервера можно так (пароль, порт, убрать значок из треи и так далее; замечу, что в данном случае пароль можно будет ввести только не менее 6 знаков, тогда как консольно его можно установить любой):

r_server /setup

Скачать мой пакет установщика можно по этой ссылке (1,1 мбайт; SFX-архив).
Скачать официальный установочный пакет Remote Administrator 2.0 (1,4 мбайт; установочный пакет).

Пароль, кстати, через конфигурирование в *.bat’e можно вообще убрать. Это может пригодится, когда, например, у вас есть одна машина, смотрящая в интернет, из которого вы приходите клиентом, а к остальным вы подключаетесь уже через неё (подразумевается, что порт radmin’a на них, естественно, не светится в глобальную сеть). Соответственно, вы можете установить пароль только на первой машине, а с остальных убрать, дабы не вводит пароль 2 или более раз при подключении по цепочке.

Единственным, как я считаю, недостатком версии 2.0 является враждебность большинства антивирусов к нему. И если NOD32 и Антивирус Касперского уже смирились с ним, отнеся его к “нежелетальному ПО”, то, к примеру, AVG и McAfee признавать его наличие на жестком диске не хотят (думаю, конечно, в этом есть и свои плюсы – вспоминаем про юных кулхацкеров), так что, в случае с последними (и близкими к ними по своей идеологии) антивирусами придётся морочиться с исключениями.

Не менее важным, на мой взгляд, недостатком всей серии Remote Administrator является позиция компании Famatech относительно сохранения паролей в клиенте. Уже неоднократно их просили о такой возможности, но удовлетворять данный запрос пользователей они не собираются – о чем  заявляли также неоднократно, ссылаясь на безопаность. И даже бесполезно говорить им о том, что можно было бы паролить весь список контактов, что сохранение могло бы включаться опционально на страх и риск пользователя – позиция Famatech по данному вопросу определена жестко. Ну что ж, и на том спасибо компании за столь замечательный продукт.

Кстати, Famatech может поблагодарить создателей тайского фильма 13 заданий (неоднозначное брутальное кино, смею заметить, в жанре триллера и черной комедии) за рекламу одного из их основных продуктов на большом экране (как видно, клиент используется версии 2.х, а на 2006-ой год уже была доступна версия 3.х – видимо, не я один любитель 2.х):