Я недавно писал про программу TeamViewer, позволяющую легко оказать помощь другу через интернет. Но в некоторых случаях такой помощи оказывается недостаточно, хочется не просто подключиться к удаленному рабочему столу с ограничением по времени, а оказаться в одной сети, кинутой через интернет. Например, это может понадобиться геймерам - чтобы играть друг с другом в какую-нибудь стрелялку или стратегию.
Решение есть и для этой цели - и решение достаточно простое. Программа Hamachi. Она позволяет создать локальную сеть через интернет так, как будто ваши компьютеры находятся рядом, в одной локальной сети.
В этой статье я расскажу про установку и настройку Hamachi, а в конце мы коснемся вопросов безопасности для системных администраторов.
Скачайте Hamachi с официального сайта. Можете для начала сделать это без регистрации.
После скачивания установите программу. К сожалению, для этого требуются права администратора, так что на работе вы эту программу, скорей всего, не установите. Если же права есть, то устанавливайте и запускайте Hamachi.
После нажатия кнопки "включить" программа зарегистрируется на сервере Hamachi и выдаст вам реальный IP-адрес. Технически на вашем компьютере появляется виртуальный сетевой интерфейс. Если вы введете команду ipconfig, то увидите его. Работает это по технологии VPN, а про принцип передачи данных мы поговорим ниже. Теперь вы можете создать себе сеть и ждать подключения второго клиента. Если на другом клиенте надо будет выбрать "подключиться в существующей сети", ввести ее наименование и пароль. После этого вы окажетесь в одной "локальной" сети.
Как осуществляется соединение? Как и в случае с TeamViewer, Hamachi пытается соединиться напрямую, использовать UDP hole punching, а, в крайнем случае, использовать сервера Hamachi в качестве посредника. Детали вам, конечно, никто не раскроет - производители такого продукта не хотят облегчать работу тем, кто хочет перекрыть трафик Hamachi.
Как проверить, что вам удалось подключиться? Попробуйте пропинговать IP-адрес другого компьютера или открыть его диски (например, через "административную шару" \\ip\c$).
Если все получилось, можете копировать файлы по сети через интернет или начинать настраивать любимую игру.
Hamachi, конечно, требует прав администратора для установки. Но есть ведь и другие программы, например, TeamViewer. Это удобное средство для оказания помощи, но, с другой стороны, может использоваться и с не очень хорошими целями. Какую опасность таят подобные программы для вашей сети?
- Если вы занимаетесь контролем данных и не хотите, чтобы сотрудники имели возможность выносить какие-либо файлы, то вам придется отключить интернет. Иначе никакой, даже самый жесткий контроль не сможет гарантировать, что файлы не будут переданы с помощью программы использующей подобные трюки.
- Сотрудники фирмы могут попросить помощи у друзей программой TeamViewer. В принципе, в этом ничего особо страшного нет, если сотрудники имеют ограниченные права.
- Вам обязательно нужен хороший антивирус, брандмауэра недостаточно! Стоит сотруднику скачать какой-нибудь троян, и тот найдет способ передавать данные. Еще раз. Никакие брандмауэры не могут гарантированно пресечь передачу данных с компьютера, если на компьютере запущена "правильная программа". И прав администратора ей не потребуется.
- Не забывайте про кэш поисковых систем. Если вы хотите скрыть от пользователей какой-то сайт, учтите, что часто они все равно смогут добыть эту информацию, сделав правильный поисковый запрос и просмотрев кэш.
А как вы относитесь к блокированию ресурсов и жестким ограничениям на работе?
| ← Что такое база данных? | Переход на джаббер → |
