Что за программа trustviewer

в локальной сети или через интернет и организации удаленного доступа для сотрудников
GNU/Linux или Windows

Российская программа для удаленного доступа к компьютерам

TrustViewerPro — это Российское программное обеспечение для удаленного управления и администрирования компьютеров, которая входит в единый реестр российских программ.
В соответствии с программой импортозамещения ПО TrustViewer можно использовать государственными органами и компаниями с государственным участием.

TrustViewer PRO
Профессионально решает следующие задачи:
В локальной сети
Администрирование локальной сети без доступа в интернет
Для сотрудников
Организация удаленных рабочих мест сотрудников
Через интернет
Администрирование через интернет большого парка компьютеров
Удаленная поддержка пользователей

Безопасность. Данные под вашим контролем

Все соединения идут через ваш собственный сервер удаленного доступа TrustServer

Ни у кого кроме вас не будет доступа к вашему серверу и вашим компьютерам. Сервер TrustServer устанавливается на вашем физическом или виртуальном сервере, через который происходит работа и администрирование системы.

Подключение к серверу и компьютерам осуществляется с помощью современных протоколов SSL/TLS и их аналогов (можно добавить ssl-сертификат сервера для доверительного доступа к панели управления сервера по SSL).

Все данные, учетных записей (которые хранятся на сервере) зашифрованы. Даже в зашифрованном виде пароли хранятся не в открытом виде, а в виде хэш-сумм.

Гибкая настройка прав доступа пользователей (объединение учетных записей в группы, разные права для пользователей или групп, возможность ограничить время действия учетной записи).

Возможность полноценной работы в частных локальных сетях без доступа в интернет.

Сервер понимает разницу между локальной сетью и интернетом (некоторым сотрудникам можно запретить доступ из дома через интернет).

Возможность заблокировать учетные записи администраторов после их увольнения.
Доступ к важным настройкам можно заблокировать дополнительным паролем.
Возможность массовой смены пароля на доступ к настройкам программы.

Возможность настройки автоматической записи всех сеансов связи (работы удаленного рабочего стола), для последующего просмотра всех действий во время сеанса связи, с их хранением на сервере с настройкой прав доступа к этим материалам. Такая возможность существует для создания обучающих материалов, контроля за деятельностью сотрудников и повышения уровня информационной безопасности;
​
Можно вести централизованный архив всех сеансов связи, при этом ведется не только запись экрана удаленного рабочего стола, но и также лог всех действий оператора (например, можно посмотреть, какие файлы были скопированы), включая всю переписку (т.е. оператор перед началом/окончанием сеанса связи может написать сообщение-комментарий, которое будет храниться в логах). Просмотреть записи сеансов связи и логи любого оператора за любой момент времени – можно (при условии наличия соответствующих прав)
​
Кроме того на сервере ведутся дополнительные логи для каждого пользователя (в папке Logs), в которых можно в частности посмотреть, какие скрипты/команды/сообщения были разосланы компьютерам от имени конкретного оператора

Что за программа trustviewer

Назначение.
Программа TrustViewer была специально разработана для осуществления оперативной поддержки пользователей через интернет: клиенту достаточно загрузить небольшое приложение с короткого адреса loadtv.net, запустить его, и сообщить службе поддержки идентификатор сессии. При этом на стороне клиента программа запускается без обязательной установки на компьютере, даже с минимальными правами пользователя уровня “Гость”, не требует настройки прокси или брэндмауера, а также автоматически обновляется, если на стороне поддержки используется более новая версия. Внимание! Для обеспечения максимальной эффективности и безопасности, связь с удаленным компьютером приоритетно осуществляется методом прямого подключения “точка-точка” при минимальном участии интернет – серверов (гибридная p2p – сеть), это означает, что хотя бы на одной из сторон (обычно на стороне службы оказывающей поддержку) компьютер должен быть настроен на прием входящих интернет-подключений либо подключен к специализированному прокси-серверу, причем в большинстве случаев программа способна выполнить все необходимые настройки автоматически. В случае невозможности прямого подключения – соединение будет установлено через один из интернет-серверов, однако в этом случае возможны ограничения функционала программы, в зависимости от нагрузки сервера.

Установка и настройка.
Программа TrustViewer предназначена для работы в операционных системы Windows 32/64 бит и GNU/Linux 64 бит. Установка программы на компьютер не является обязательной, и в большинстве случаев не требуется – при каждом запуске оптимальные для работы параметры определяются автоматически (в т.ч. подключение через прокси с Kerberos/NTLM-авторизацией), но в этом случае изменить и сохранить настройки “по умолчанию” – не получится. Для установки приложения – нажмите кнопку “Установить TrustViewer на этот компьютер”, расположенную на главной форме программы, и следуйте дальнейшим инструкциям. После автоматической перезагрузки программы – становится возможным изменение и сохранение настроек, наиболее важными из которых – является настройка входящих интернет-подключений. Нажмите кнопку “Меню” и выберите вкладку “Настройки”, затем “Подключения”. Рекомендуется использовать режим автоматического определения всех доступных интернет-адресов компьютера. В случае если ни один из адресов недоступен – проверьте настройки маршрутизатора (режим UpNP должен быть включен), Teredo (сервис должен быть включен и настроен) а также убедится что ваш Антивирус и Брэндмауер не блокируют порт входящих подключений (по умолчанию это порт 443). В отдельных случаях требуется указать адрес для входящих интернет-подключений вручную. Внимание! Для корпоративных сетей рекомендуется настроить подключение к специализированному прокси-серверу “TrustServer”, в этом случае внешний интернет-адрес будет получен автоматически.

Безопасность – прежде всего!
Одна из центральных идей TrustViewer – это абсолютная безопасность использования, как на домашнем компьютере, так и в корпоративной сети организации. С одной стороны, большое внимание уделено анонимности и безопасности интернет-подключений: для работы не требуется авторизация или ввод иных персональных данных, а на серверах не сохраняются IP-адреса или другая информация идентифицирующая компьютеры участников; при подключении к удаленному компьютеру используется случайный двенадцатизначный идентификатор, ограниченный по времени действия; компьютеры участников по возможности соединяются напрямую (интернет-сервера используются только для координации), образуя защищенный туннель основанный на современных протоколах SSL/TLS и их аналогах. С другой стороны, благодаря архитектурным особенностям, использование TrustViewer безопасно даже неподготовленными пользователями: подключение к удаленному компьютеру возможно только с их явного согласия и обязательным указанием уровня доступа. Также предусмотрен удобный механизм дополнительной идентификации, позволяющий добавлять партеров в так называемые “безопасные контакты”, защищенные с помощью одноразовых, обновляющихся после каждого сеанса связи ассиметричных ключей без возможности их копирования. Кроме того, с помощью мастера, встроенного в TrustViewer, вы можете создать свою собственную версию клиента с предустановленными настройками, и, например, задействовав, бесплатный специализированный прокси-сервер “TrustServer” – полностью исключить возможность подключения к компьютерам посторонних или нежелательных лиц, не обладающих паролем администратора “TrustServer”.

Специализированный прокси-сервер.
На странице загрузки доступен для скачивания бесплатный специализированный прокси-сервер “TrustServer”, устанавливаемый на серверах с операционными системами Windows и Linux, и позволяющий, во-первых, клиентским приложениям в корпоративных сетях принимать входящие интернет-подключения, а во-вторых, получить полный контроль над трафиком и независимость от основной группировки серверов (в т.ч. позволяя полноценно работать в частных сетях без доступа в интернет). TrustServer может быть установлен как на публичном интернет-сервере в режиме https-proxy, так и на локальном сервере организации в режиме socks5-proxy, причем в последнем случае, дополнительная настройка клиентских приложений не потребуется – сервер будет обнаружен автоматически. Кроме того, автоматическое подключение клиентских приложений к публичному интернет-серверу – также возможно, для этого достаточно на локальном сервере организации настроить и запустить TrustServer в режиме каскадного сервера (используется только для автоматической настройки, весь трафик будет направлен через родительский сервер). Для получения полной справки по настройке программы TrustServer – запустите ее с параметром “?”. В клиентском приложении, адрес сервера можно также указать явно, для этого откройте пункт меню “Настройки”, “Подключения”- “Дополнительно”, затем на вкладке “TrustServer” снимите галочку “Автоматическое обнаружение сервера” и введите адрес сервера и порт.

Интеграция в свои собственные продукты и решения.
Вы можете легко интегрировать клиент TrustViewer в свои продукты: достаточно разместить портативный вариант клиента в папку с вашим приложением и запускать его всякий раз, когда требуется начать сеанс связи. Однако, в случае использования портативного клиента, некоторые возможности программы могут быть ограничены, поэтому рекомендуется выполнять инсталляцию клиента TrustViewer на компьютерах пользователей. Вы можете выполнять инсталляцию клиента одновременно с вашим приложением в указанную папку в “тихом” режиме, запустив исполняемый файл клиента с правами администратора, с параметрами «-i “$path”» (где $path – папка установки), либо с параметрами «-i default», если хотите установить клиент TrustViewer в папку по умолчанию. Для деинсталляции клиента в “тихом” режиме – запустите исполняемый файл клиента из папки установки с правами администратора, с параметрами «-u full». Кроме того, в рамках расширенной лицензии поддерживается брендирование, а также демонстрация своих рекламных материалов.

Расширенная лицензия.
Расширенная лицензия позволяет как частным лицам, так и организациям – не только настроить оформление программы в фирменном стиле, но также демонстрировать свои рекламные материалы на тех удаленных компьютерах, с которыми было успешно установлено доверительное подключение.

Внимание! Активация расширенной лицензии возможна только в режиме совместимости с программным продуктом TrustViewerPro. Для автоматической активации лицензии необходимо в настройках подключения указать адрес координирующего сервера TrustServer, настроенного соответствующим образом. Более подробная информация указана в руководстве пользователя TrustViewerPro, в разделе “Настройка работы «TrustViewer» в режиме совместимости с «TrustViewerPro»”.

При подготовке материала использовались источники:
https://www.trustviewer.pro/
http://trustviewer.com/