Administrarea la distanță reprezintă controlul, configurarea, monitorizarea sau depanarea unui calculator, server ori a altui dispozitiv prin intermediul unei conexiuni de rețea, fără prezență fizică la echipamentul administrat. În practică, aceasta este folosită pentru administrarea sistemelor aflate în alte locații, pentru asistență tehnică, pentru aplicarea actualizărilor și pentru operarea infrastructurilor distribuite.

Administrarea la distanță este utilizată frecvent de administratorii de sisteme și de echipele de suport pentru a gestiona servere, stații de lucru și alte echipamente aflate în sedii diferite sau în centre de date îndepărtate. Ea poate sprijini și munca la distanță, dar presupune măsuri de securitate adecvate, deoarece extinde suprafața de atac a organizației și poate expune sistemele la acces neautorizat dacă este configurată necorespunzător.

Termenul nu trebuie confundat cu troianul de acces la distanță (RAT), care este un tip de program malițios folosit pentru a obține control neautorizat asupra unui sistem compromis.

Cerințe

Conexiune la rețea Un sistem poate fi administrat la distanță printr-o rețea locală sau prin internet, cu condiția să existe conectivitate între client și gazdă și să fie permis protocolul ori serviciul de administrare folosit.

În mod obișnuit, pe sistemul gazdă trebuie activat sau instalat un serviciu de administrare la distanță, iar pe sistemul client trebuie folosit un program compatibil pentru inițierea conexiunii. În funcție de soluția utilizată, conexiunea poate necesita cunoașterea adresei IP sau a numelui gazdei, ori poate fi realizată printr-un serviciu intermediar care gestionează descoperirea sistemului și traversarea rețelelor de tip NAT.

Utilizarea unor conexiuni instabile, temporare sau cu adresă IP dinamică poate îngreuna accesul direct din exterior, însă acest lucru poate fi compensat prin servicii DDNS, VPN sau soluții de relay oferite de unele produse de administrare la distanță.

Sarcini comune pentru care se utilizează administrarea de la distanță

Administrarea la distanță este utilizată pentru o gamă largă de operațiuni tehnice și administrative asupra sistemelor aflate în alte locații.

Administrarea sistemului oprirea sau repornirea unui alt calculator prin intermediul unei rețele; administrarea serviciilor de sistem și a altor componente de configurare; modificarea unor setări de configurare, inclusiv a unor valori din registrul Windows, atunci când platforma și drepturile de acces permit acest lucru; instalarea sau actualizarea de software pe sisteme aflate la distanță.

Acces la resurse utilizarea unor resurse partajate în rețea, cum ar fi imprimantele sau directoarele partajate; vizualizarea fluxurilor video sau a altor date furnizate de echipamente de supraveghere și monitorizare conectate în rețea.

Asistență și monitorizare oferirea de asistență tehnică la distanță altor utilizatori; monitorizarea funcționării sistemului, a jurnalelor de evenimente și a sesiunilor ori resurselor partajate; accesarea unor instrumente administrative la distanță, cum ar fi modulele din Microsoft Management Console asociate unui alt sistem.

Utilizare malițioasă Tehnicile de acces la distanță pot fi folosite și în scop malițios, de exemplu prin instalarea unui troian de acces la distanță care deschide o ușă secretă și permite controlul neautorizat al sistemului compromis. În asemenea cazuri, atacatorul poate executa comenzi, accesa fișiere, modifica setări sau instala alte componente malițioase.

Software remarcabil

Windows În ecosistemul Windows, administrarea la distanță se realizează printr-o combinație de instrumente grafice și de linie de comandă, inclusiv Microsoft Management Console (MMC), Windows PowerShell, Windows Management Instrumentation (WMI), Remote Desktop și pachetul Remote Server Administration Tools (RSAT).

Remote Desktop este clientul folosit pentru conectarea la un sistem Windows de la distanță, iar Remote Desktop Services din Windows Server oferă infrastructura pentru publicarea de desktopuri și aplicații la distanță către mai mulți utilizatori.

Remote Server Administration Tools permite administratorilor să gestioneze de la distanță roluri și caracteristici Windows Server de pe stații Windows compatibile, prin snap-in-uri MMC, console și module PowerShell.

Versiunile mai vechi ale Windows au inclus și instrumente precum Remote Assistance, iar unele ediții istorice au oferit funcționalități de administrare la distanță diferite de cele actuale, dar prezentarea lor detaliată este de interes mai ales istoric.

Non-Windows În sistemele Linux, UNIX și BSD, administrarea la distanță se realizează în principal prin SSH, care a înlocuit în mare măsură Telnet datorită protecției criptografice oferite de protocol. Pentru aplicațiile grafice pot fi folosite redirecționarea X11 sau soluții de tip VNC, în funcție de arhitectura sistemului și de necesitățile de utilizare.

VNC este o tehnologie multiplatformă de control al desktopului la distanță, disponibilă prin mai multe implementări software compatibile. În ecosistemul Apple, oferă funcții de administrare, observare și control pentru calculatoarele Macintosh.

Administrare la distanță wireless Administrarea la distanță a dispozitivelor wireless se referă la controlul, configurarea și monitorizarea de la distanță a echipamentelor mobile conectate prin rețele fără fir, cum ar fi telefoanele mobile, tabletele și alte dispozitive portabile. În prezent, aceste funcții sunt oferite mai ales prin platforme de tip mobile device management (MDM), care permit administratorilor să aplice politici, să configureze dispozitive și să execute comenzi de administrare de la distanță.

Spre deosebire de soluțiile clasice de tip remote desktop, administrarea wireless a dispozitivelor mobile nu oferă întotdeauna control complet asupra unui mediu de lucru grafic, ci este orientată mai ales spre operațiuni administrative precum configurarea politicilor, blocarea dispozitivelor, ștergerea de la distanță a datelor, resetarea codurilor de acces și verificarea stării de securitate.

Istoric, soluții de acest tip au apărut și pentru platforme precum BlackBerry, și , însă acestea au fost în mare parte înlocuite de ecosistemele moderne de administrare a dispozitivelor mobile.

În domeniul spațial, administrarea la distanță este esențială pentru operarea sateliților și a altor vehicule fără echipaj aflate la mare distanță, deși unele sisteme includ și componente autonome capabile să ia decizii locale fără intervenție permanentă de la sol.

Note

Categorie:Administrare de sistem