Текст книги "«Умный дом» своими руками. Строим интеллектуальную цифровую систему в своей квартире"

Впрочем, при использовании программы Windows Live Messenger в пункте Удаленные сеансы достаточно будет лишь отметить строку Разрешить отправку приглашения удаленному помощнику – остальные разрешения на время сеанса связи программа выдаст сама. Однако так поступить можно лишь в том случае, если на стороне второго компьютера есть некто, кто сможет принимать ваши приглашения или отправлять вам запросы. Вызов Удаленного помощника при помощи этой программы производится через пункты Настройки ► Действия ► Запросить удаленную помощь (рис. 7.10).

Рис. 7.10. Вызов Удаленного помощника при помощи программы Windows Live Messenger

Запрос будет отправлен вашему собеседнику, и после того, как тот примет приглашение к управлению, на экране появится список приложений на рабочем столе, к которым можно предоставить общий доступ (рис. 7.11). Кроме того, в окне Удаленного помощника вы можете выбрать пункт Взять управление, таким образом послав запрос на полное управления удаленным компьютером (рис. 7.12). При этом будет выдан запрос на разрешение (рис. 7.13), после принятия которого вы сможете целиком и полностью управлять удаленным компьютером, даже будучи сколь угодно далеко от него.

Рис. 7.11. Выбор программ для предоставления общего доступа

Рис. 7.12. Пункт Взять управление

Большой плюс программы в том, что при ее использовании не требуется наличия статического IP-адреса, что в случае других приложений является чуть ли не основным условием.

Рис. 7.13. Запрос на выдачу доступа к компьютеру удаленному пользователю

Как уже было сказано, для подключения при помощи Windows Live Messenger или подобных программ необходимо иметь собеседника, который сможет помочь вам подключиться к удаленному рабочему столу. Однако в операционной системе Windows есть еще одно средство для подобной работы – и без участия помощников. Правда, и настройка его требует чуть большего терпения. Это средство называется Дистанционное управление рабочим столом. С его помощью можно удаленно работать на компьютере точно так же, как если бы вы находились рядом с ним. При дистанционной работе выполняется блокировка компьютера, чтобы другие пользователи не могли получить доступ к приложениям и файлам (отменить блокировку рабочего компьютера для продолжения работы на нем можно при помощи сочетания клавиш Ctrl+Alt+Del).

На одном и том же компьютере при помощи средства Дистанционное управление рабочим столом могут одновременно проводить активные сеансы работы несколько пользователей. То есть разные пользователи могут оставлять свои приложения запущенными и сохранять состояния своих сеансов, в то время как другие пользователи также находятся в системе. Как и в случае Windows Live Messenger, при помощи дистанционного управления можно организовать совместную работу с различными приложениями.

Организация работы с этим средством Windows требует наличия доступа в Интернет на обоих компьютерах (или наличия локальной связи между ними), а также настройки учетных записей пользователей с соответствующими разрешениями. При этом на одном из компьютеров должно быть настроено сетевое подключение через сетевое соединение, модем или виртуальную частную сеть VPN, а также установлено подключение удаленного рабочего стола.

Для активизации средства Дистанционное управление рабочим столом вам понадобится инсталляционный диск Windows, так как по умолчанию это приложение не устанавливается (для выполнения этой процедуры необходимо войти в систему с учетной записью администратора). Для того чтобы проинсталлировать программу, нужно войти в пункт Установка и удаление программ и выбрать установку компонентов Windows. В появившемся окне Компоненты Windows следует отметить галочкой Internet Information Services (IIS) и нажать кнопку Состав, после чего во вновь появившемся окне Internet Information Services (IIS) выбрать элемент Служба WWW и снова нажать Состав. В появившемся списке необходимо установить флажок возле строки Интернет-подключение к удаленному рабочему столу (рис. 7.14), после чего нажать кнопку OKв этом и предыдущем окнах, а затем продолжить установку, нажав кнопку Далее. После этого система попросит вас вставить инсталляционный диск.

Рис. 7.14. Установка необходимых средств Windows для настройки дистанционного управления рабочим столом

ПРИМЕЧАНИЕ

При установке приложения файлы копируются по умолчанию в каталог сервера %systemroot%WebTsweb. Включенные страницы default.htm и connect.asp могут быть изменены или использованы в таком виде, как они есть.

После окончания установки необходимых компонентов в пункте панели управления Администрирование появится новый ярлык – Internet Information Services (IIS) (или Диспетчер служб Интернета). Выбрав этот пункт, следует раскрыть структуру папок до Имя_локального_компьютераВеб-узлыВеб-узел по умолчаниюtsweb ( рис. 7.15), где нажать на tsweb правой кнопкой мыши и выбрать Свойства. После этого вы увидите новое окно, в котором нужно выбрать вкладку Безопасность каталога, а в группе Анонимный доступ и проверка подлинности нажать кнопку Изменить. В появившемся окне следует отметить флажком Анонимный доступ, а также Встроенная проверка подлинности Windows (рис. 7.16).

Рис. 7.15. Окно Internet Information Services

Рис. 7.16. Методы проверки подлинности

Настроив компьютер так, чтобы к нему можно было подключаться дистанционно, можно начинать настройку со стороны удаленной машины. Для этого, если, конечно, все предыдущие действия были завершены успешно, в адресную строку браузера, например Internet Explorer, следует внести URL основного веб-сервера, на котором расположена программа Интернет-подключение к удаленному рабочему столу. В нашем случае для этого используется папка /tsweb/ (C:WINDOWSWebTSWebdefault.htm). В появившейся форме браузера в поле Сервер нужно ввести имя удаленного компьютера, а также имя пользователя и доменное имя, если это необходимо (для доступа к этим данным следует установить флажок возле строки Отправить учетные данные для данного подключения). Если это необходимо, там же можно указать размер экрана. После нажатия кнопки Подключить можно будет начать работу на удаленном компьютере (рис. 7.17).

Рис. 7.17. Удаленное подключение к компьютеру при помощи браузера

Приложений для дистанционного управления компьютером существует множество. Как правило, программные модули для таких программ делятся на две части: клиентская и серверная. Некоторые программы позволяют устанавливать клиентскую часть на удаленную машину дистанционно, для других необходима локальная установка и той и другой части.

Программа RemotelyAnywhere – одна из тех программ, для которых установка клиентской части не нужна. В роли этого модуля выступает браузер, как и в случае с рассматриваемым ранее средством Windows Дистанционное управление рабочим столом. Поэтому можно сказать, что программа состоит только из серверной части (сервер – тот компьютер, к которому будет производиться подключение), что удобно в том случае, если на компьютере, с которого будет вестись управление, у вас нет административных прав.

После установки в области уведомлений появится значок программы, нажав на который правой кнопкой мыши и выбрав строку Приглашение гостевых пользователей, можно организовывать удаленный доступ для другого пользователя. Выбрав необходимые параметры, например время, на которое выдается доступ (оно может указываться в днях, часах или минутах), в окне программы необходимо указать, по какому IP-адресу, имени компьютера или доменному имени будет доступно управление (рис. 7.18). После этого вам будет выдан адрес, с помощью которого можно будет получить доступ к компьютеру удаленно (рис. 7.19).

Рис. 7.18. Приглашение гостевых пользователей

После настройки серверной части доступ к удаленному компьютеру можно получить, набрав в строке браузера адрес вроде https://192.168.1.3:2000 для доступа по локальной сети или https://91.124.209.47:2000, если подключение будет производиться через Интернет (рис. 7.20). Конечно, вместо IP-адреса, указанного в примере, необходимо указать IP-адрес компьютера, на котором установлена серверная часть программы. Также вместо IP-адреса можно указать доменное имя или имя машины в локальной сети.

Рис. 7.19. Создание приглашения и получение адреса, с помощью которого можно получить доступ к компьютеру

Рис. 7.20. Страница для удаленного входа

Для того чтобы можно было работать удаленно, в системе Windows должна быть настроена учетная запись с непустым паролем (возможно, тем же, который вы используете для входа в операционную систему) – права при этом выдаются в зависимости от того, какие права необходимы для удаленной работы: либо пользовательские, либо административные, то есть полный доступ к компьютеру.

Рис. 7.21. Меню удаленного управления

Введя в веб-интерфейсе имя пользователя, которому предоставлен доступ к компьютеру, и пароль, можно начать работу. На экране появится рабочий стол удаленного компьютера и меню удаленного управления, с помощью которого можно не только вызывать программы и работать с ними, но и отправлять на компьютер специальные сочетания клавиш (рис. 7.21).

Рис. 7.22. Интерфейс локального компьютера содержит множество настроек

Программа использует специальный компонент браузера ActiveX, поэтому перед тем, как войти в систему под именем удаленного пользователя, вы можете получить запрос на разрешение его использования. При этом безопасность соединения поддерживается при помощи NTLM-аутентификации, защищенной 1024-битовым ключом.

При открытии программы на локальном компьютере открывается веб-браузер, в котором отображаются все сведения о компьютере: его конфигурация, объем свободного и заполненного места на дисках, загруженность процессора, сетевая активность и т. д. (рис. 7.22). Здесь же можно добавлять пользователей, которым будет позволен удаленный доступ к рабочему столу, регулировать их права и прочие параметры, необходимые для настройки удаленного доступа. Кроме этого, в RemotelyAnywhere есть собственный менеджер файлов, журнал событий, чат, управление службами Windows, а также планировщик заданий, с помощью которого можно настраивать расписание выполнения действий на удаленном компьютере. Кстати, программа имеет возможность отправки отчетов о выполнении действий по электронной почте.

Кроме рассмотренных нами, существует много различных приложений. Например, Radmin Remote Control, Anyplace Control, Access Remote PC, DameWare NT Utilities, Remote Desktop Control, TightVNC for Windows, UltraVNC, Hidden Administrator и многие другие.

7.2. Доступ к сети без проводов

Безусловно, доступ к сети Интернет или даже просто к локальной сети бывает необходим не только издалека, но и из собственного дома. Правда, если модем находится в кабинете, вы со своим компьютером можете быть привязаны к рабочему месту длиной проводов. Если же у вас есть ноутбук, иногда так хочется поваляться на диване, общаясь с друзьями по IP-телефонии или просто просматривая страницы Интернета. Но ведь и для этого нужны провода. Впрочем, на дворе XXI век, так что пора бы подумать о том, как обойтись без проводов. И это довольно просто – достаточно настроить беспроводную сеть между вашим ноутбуком, компьютером и прочей техникой, имеющей возможность подключения по Wi-Fi. А связать все это в одну систему поможет точка доступа.

Рис. 7.23. Точка доступа

Для настройки беспроводной связи между компьютерами можно использовать как внешнее устройство, называемое точкой доступа (рис. 7.23), подключаемое к компьютеру или модему при помощи сетевого кабеля, так и карту Wi-Fi (рис. 7.24), подключенную к компьютеру или ноутбуку при помощи слотов PCI, PCMCA или USB. При использовании карт Wi-Fi, которыми должны обладать все устройства, соединяемые в локальную сеть, выход в Интернет настроить можно при помощи одного из компьютеров (который, конечно же, должен быть подключен к глобальной сети при помощи, например, Ethernet-связи, то есть через модем, подключенный к телефонной линии). Но, как правило, это довольно сложная задача, решение которой зависит от множества тонкостей, поэтому такую систему редко используют в действительности. Кроме того, компьютер, «раздающий Интернет», должен быть включен в те моменты, когда доступ к сети необходим с другого компьютера. Впрочем, в случае если необходима лишь локальная сеть Wi-Fi, дело упрощается, и настройка оказывается быстрой и сравнительно простой.

Рис. 7.24. Карта доступа Wi-Fi

С использованием точки доступа выход в Интернет можно настроить для всех компьютеров, у которых есть карта Wi-Fi – при этом компьютеры могут быть выключены, а доступ к сети все равно будет. Более того, к точке доступа можно подключить и Skype-телефоны, и КПК, и любые другие устройства, которые умеют соединяться по Wi-Fi. Подключение точки доступа в таком случае производится к маршрутизатору или компьютеру, который, в свою очередь, подключен к модему или к локальной сети провайдера. Если же подключить точку доступа напрямую к компьютеру, она будет работать в качестве обычной карты Wi-Fi.

В качестве точки доступа может выступать и беспроводной маршрутизатор (рис. 7.25). Однако это более сложное устройство, и приобретать его только для развертывания сети, тем более домашней сети, пожалуй, не имеет никакого смысла. Если же маршрутизатор у вас уже имеется, есть смысл настроить его таким образом, чтобы именно он занимался раздачей данных, особенно если речь идет о высокоскоростном доступе в Интернет с использованием кабельного модема, DSL-соединения или Ethernet-подключения. Как правило, в таких устройствах имеется несколько LAN-портов и один WAN-порт, который имеет интерфейс 10/100 Base-TX, – к этому порту и подключается модем или сетевой Ethernet-кабель (рис. 7.26).

Рис. 7.25. Беспроводной маршрутизатор

Рис. 7.26. В маршрутизаторах имеется несколько LAN-портов и один WAN-порт

Наиболее распространенные марки таких устройств у нас в стране: 3Com, Asante, Asus, D-Link, Gigabyte, MSI, Multico, Trendnet, US Robotics, ZyXEL и т. д. Однако выбор следует делать не в зависимости от приверженности к какому-то определенному бренду, а исходя из сложившейся на рынке репутации определенной модели и ее функциональных возможностей (например, следует обратить внимание на поддержку протоколов связи и шифрования, аутентификацию пользователей и возможность использования устройства в режиме моста для построения распределенной беспроводной сети со множеством точек доступа).

ПРИМЕЧАНИЕ

Использование беспроводного маршрутизатора в качестве точки доступа может быть полезно, так как в этих устройствах имеются встроенные средства внутренней защиты от несанкционированного доступа, которые называют еще Firewall или сетевыми экранами (брандмауэрами).

Раздача доступа в Интернет на другие устройства может осуществляться точкой доступа, подключенной к модему и получающей с него информацию. Для этого нужно установить ее IP-адрес и объединить все устройства в локальную сеть, раздав им IP-адреса, находящиеся в одной подсети с точкой доступа.

Чтобы выяснить, какие IP-адрес и маску подсети имеет устройство, проще всего заглянуть в техническую документацию, поставляемую с ним (как правило, по умолчанию у точки доступа установлен определенный IP-адрес, например 192.168.1.1, и маска подсети, например 255.255.255.0). Там же, в технической документации, должны присутствовать имя пользователя и пароль для входа на нее через веб-интерфейс (например, admin/admin). Если менять IP-адрес точки доступа вы не собираетесь (а сделать это можно – такие изменения ни на что не повлияют, кроме того, что все остальные компьютеры нужно будет настраивать в зависимости от этого IP-адреса), остальным компьютерам необходимо выдать статические IP– адреса этой же локальной сети с такой же, как у точки доступа, маской подсети. В нашем случае, например, 192.168.1.2, 192.168.1.3 и т. д. – любые IP-адреса до 192.168.1.254.

Делается это в свойствах сетевого соединения компьютера. То есть в пункте Сетевые подключения (в него можно попасть через Пуск ► Панельуправления) следует выбрать Создание нового подключения и, выбрав необходимые параметры, с помощью Мастера подключений создать новое подключение. После чего, нажав на ярлыке этого подключения правой кнопкой мыши, выбрать Свойства, а в появившемся окне Подключение по локальной сети ► Протокол TCP/IP и снова Свойства (рис. 7.27). После этого появится еще одно окно, в котором можно задать IP-адрес, маску подсети, шлюз и DNS-сервер. В нашем примере в поле для IP-адреса следует указать 192.168.1.2, а для маски подсети – 255.255.255.0 (рис. 7.28), предварительно отметив пункт Использовать следующий IP-адрес. Точно так же нужно установить IP-адреса и на остальных компьютерах, которые вы планируете подключить к точке доступа, изменяя IP-адрес, но оставляя такой же маску подсети. Обратите внимание, что, если вы установите значениеПредпочитаемый DNS-сервер, вам также необходимо будет указать и основной шлюз (значение DNS-сервера предоставляется, как правило, провайдером услуг Интернета).

Рис. 7.27. Подключение по локальной сети

Установив таким образом IP-адреса локальной сети на компьютерах, можно приступить к настройке точки доступа. Для этого в браузере любого компьютера, имеющего IP-адрес той же подсети, что и точка доступа, и, конечно, карту Wi-Fi, следует набрать ее адрес (например, 192.168.1.1). Точно так же можно поступить до того, как вы настроите IP-адреса на всех компьютерах – подключив точку доступа прямо к компьютеру Ethernet-кабелем.

Рис. 7.28. Задание статического IP-адреса и маски подсети

После набора в адресной строке браузера IP-адреса точки доступа перед вами появится интерфейс для изменения ее настроек (иногда для того, чтобы попасть в настройки, может понадобиться имя пользователя и пароль). Здесь можно изменять IP-адрес устройства, маску подсети, тип беспроводной сети (например, 802.11g или 802.11b), название беспроводной сети (SSID), которое должно быть одинаковым на всех устройствах, объединенных в сеть, и т. д.

Дальнейшая настройка будет касаться беспроводного соединения на компьютерах. Лучше всего использовать драйверы и программное обеспечение, идущее в комплекте с точкой доступа. Однако основные принципы являются похожими практически во всех случаях. Если использовать средства Windows, в Сетевых подключениях, о которых уже шла речь ранее, необходимо выбрать значок Беспроводное соединение, который появляется после подключения карты Wi-Fi к компьютеру. Правой кнопкой мыши следует выбрать Свойства и в открывшемся окне пройти во вкладку Беспроводные сети (рис. 7.29). Здесь можно создавать новые сети, нажимая кнопку Добавить, либо выбрать из уже существующих доступных сетей необходимую. Для того чтобы добавить новую сеть, в окне с настройками следует написать ее название (SSID) – такое же, как у точки доступа (рис. 7.30), а во вкладке Подключение установить флажок в пункте Подключаться, если сеть находится в радиусе действия (рис. 7.31).

Рис. 7.29. Выбор предпочитаемой беспроводной сети

Рис. 7.30. Добавление новой беспроводной сети

Рис. 7.31. Вкладка Подключение

Если настройка будет вестись при помощи программного обеспечения устройства, результат должен быть таким же. Так или иначе, после создания или изменения профиля беспроводного соединения компьютер и точка доступа автоматически установят связь между собой. Все остальные компьютеры следует настроить так же – и вы получите локальную сеть, каждое устройство в которой будет получать доступ в Интернет без проводов посредством точки доступа.

Кроме этого способа, локальные IP-адреса компьютеров можно настроить при помощи самой точки доступа. Для этого в веб-интерфейсе точки доступа (как правило, в настройках фильтров) нужно сопоставить MAC-адрес карты Wi-Fi, подключенной к компьютеру, и выбранный для нее IP-адрес. Следует заметить, что каждая карта Wi-Fi имеет свой MAC-адрес, который присваивается ей производителем, поэтому проблем с идентификацией разных устройств быть не должно (если в случае такой настройки поменять местами карты Wi-Fi в разных компьютерах, IP-адрес будет привязан к картам, и локальные адреса компьютеров изменятся в зависимости от этого). В таком случае в окне Свойства: протокол Интернета TCP/IP следует отметить пункт Получить IP-адрес автоматически – компьютеры получат IP-адрес в зависимости от MAC-адреса карты Wi-Fi, зарегистрированного на точке доступа.