» VisIT

---

VisIT — программа для удалённого управления компьютерами, одна из многих в своём роде, но есть некоторые отличия и плюсы. Программа даёт возможность обойти NAT, вести список контактов, работать в виде службы, имеет файловый менеджер, мессенжер с удалённой машиной. А так же, т.к. программа изначально писалась "под себя" было добавленно, то что не хватало в других бесплатных и некоторых платных аналогах (если можно так сказать): возможность указать у оператора прямой порт или использовать upnp для трансляции напрямую от клиента, увеличивая производительность, безопасность.

---

Текущая версия 0.57 (18 Oct 2015) visit (работает без установки, но для ctrl+alt+del, доступа к winlogon требуется использование как сервис)

Сайт еще в разработке, инструкции только пишутся, вот кусочек касательно upnp ftp://ipnodns.ru/upnp.pdf потому что так работает значительно быстрее, запросто может конкурировать с коммерческими продуктами.

По программе пара вопросов:
1. Безопасность
-трафик весь идет через сервер?
-проверка лицензий каким образом осуществляется?
-возможно использовать свой сервер?
2. Цена / стоимость:
-цена использования по выходу релиз-кандидат как минимум
-цена если купить и клиент и серверную часть

- Программа работает в двух режимах: 1. полностью трафик через маршрутизатор(мой); 2. если у оператора выбрать direct port(пробросив порт наружу), upnp(включив его поддержку на своем роутере) или внешний белый ip, то трафик будет от клиента будет отправляться сразу на комп оператора.

- Свой это мой? Пока в этом не вижу необходимости, но все обсуждаемо.

- Как минимум в текущей реализации она будет бесплатно, есть пару идей которые я реализовал бы как доп возможность за небольшую плату, но это только перспектива.

- см про обсуждаемость =)

vaizmanai
Приветствую!
При возможности установить маршрутизатор у себя и тихой установке клиентов программа будет интересна. Теперь остается вопрос скорости работы и цены.
И еще при покупке возможность создания кастомной версии (своя иконка, логотип, етц.)

aftertime
Дело в том, что в системах старше чем Win Vista минимум одно окно придется вывести для запроса UAC если он включен. По остальному отвечаю в ЛС.

vaizmanai
А для Windows 8 еще и цифровую подпись, чтобы система запуск не блокировала. Но это заделы на будущее.

aftertime
В самом конце я хотел бы добавить несколько корпоративных функций, там и подпись будет готова. Win 8 вроде как не блокирует, проверял, но разок все равно окно задаст....

vaizmanai
При первом запуске - блокирует. Корпоративные функции это хорошо.
Основной в плане привлекательности для бизнеса будет возможность сервер установить у себя.

aftertime
это не проблема, но чем привлекательно?


сегодня разверну восьмерку - посмотрю, может проблема появилась после upx...

vaizmanai
При всем уважении у фирмы превышающей по размеру ИП должны быть очень веские основания вам доверять, чтобы гонять через ваш сервер трафик, разве нет?

aftertime
я понял, аргументировано, мы тоже не ИП, пакет документов всегда готов к отправке, да и маршрутизатор будет на "сторону".

но самое главное! не забываем: при работе в режиме upnp или direct port трафик идет от клиента напрямую к оператору, минуя наш роутер, это и есть нововведение, которого пока нет у остальных программ схожей тематики.

я также продолжаю отлаживать работу, конечно есть к чему стремиться(и это хорошо), в перспективе: udp, хук на окна....

vaizmanai
Потворюсь, я не имел намерения вас обидеть.
Вы не могли бы рассказать про алгоритм работы?
Я запускаю программу, ее же запускает партнер. На основании чего генерируются номера и как клиенты друг друга находят?

aftertime
Запускается две клиентские программы, обзовем их: оператор и транслятор.

Каждый из них генерирует свой идентификатор на основе аппаратных данных и случайный пароль определенной длины(в настройках меняется), информация отправляется на сервер авторизации.

На основе полученного идентификатора получаем id(новый идентификатор)) длинной 9 знаков.

Режим ожидания.

Как только оператор запросил трансляцию с определенного id, маршрутизатор проверяет данные и дает команду транслятору.

И если у оператора upnp или direct port включен, то отправляем транслятору ip и порт куда подключаться для обмена трафиком.

Если оператор подключен "в слепую", то и транслятор, и оператор подключают еще одну сессию до маршрутизатора, который и раскидывает трафик в зависимости от своей нагрузки.


Так же в настройках есть параметры для некоторой настройки, касательно обоев на удаленной системе, эффектов оформления, отображения курсора, передача позиции мышки, черный/белый список подключений.

Привет
Интересно, а есть возможность выложить сервер, что б для своих сделать?
Т.е. клиент настроить на свой внешний этот сервер

Remzy
Прям все интересуются этой возможностью, но программа "пилится" каждый день, Вам не удобно будет обновляться так часто, поэтому сервер пока только централизованный.

Но ведь клиенты уже умеют пускать трафик мимо сервера!

Сегодня обновил клиентский модуль, исправлена работа на системах Win 8.1 с высоким dpi, кому интересно ответы искал вот здесь: https://technet.microsoft.com/ru-ru/library/dn528846.aspx

Цитата:

Прям все интересуются этой возможностью, но программа "пилится" каждый день, Вам не удобно будет обновляться так часто, поэтому сервер пока только централизованный.

Но ведь клиенты уже умеют пускать трафик мимо сервера!

Сегодня обновил клиентский модуль, исправлена работа на системах с Win 8.1 с высоким dpi, кому интересно ответы искал вот здесь: https://technet.microsoft.com/ru-ru/library/dn528846.aspx

Вот это здорово.
Вот что интересует
1. установка как сервис из коммандной строки с указанием адреса сервера
2. возможность мендежром, через коносоль, проводить массовые операции с группой клиентов
запуск программы, к примеру для обнволения компонентов. в принципе этой функцией можно и реестра тогда корректировать и копировать файлы и сообщения на экране отображать с заданным временем отображения, перезагрузка ПК (хотя конечно идеально было бы делать как отдельные функции)
3. возможность через центральный сервер, в консоли оператора, отображать статус об активности клиентов (онлайн-IP адрес, оффлайн)
4. желательно работать через SSL что бы шифроваться и операторы не палили трафик по 443му порту и он всегда открыт
5. управлять менеджером из коммендной строки, с получением результата отработки, к примеру в лог файл.
6. возможность загружать на ПК файлы или забирать их, в том числе коммандами и коммандной строки

vaizmanai
Цитата:

VisIT это программа для удаленного управления компьютерами, одна из многих в своем роде, но есть некоторые отличия и плюсы. Программа дает возможность обойти NAT, вести список контактов, работать в виде службы, имеет файловый менеджер, мессенжер с удаленной машиной. А так же, т.к. программа изначально писалась "под себя" было добавленно, то что не хватало в других бесплатных и некоторых платных аналогах(если можно так сказать): возможность указать у оператора прямой порт или использовать upnp для трансляции напрямую от клиента, увеличивая
производительность, безопасность.

IMHO. Очередной маркетинг, для привлечения "бесплатных" тестеров, с мониторингом "привлекательных" потребностей, для раскрутки своего продукта.
Главной особенностью подобных программ, для простого пользователя, является предоставление как бы "белого" адреса, который "обеспечивает" центральный сервер, для взаимодействия, например двух компьютеров, находящихся в "сетях" провайдера. Известно, что провайдер бесплатно "белые" адреса не раздаёт, так как это привилегия оператора, поэтому прямая связь между такими компьютерами, без посредников - иллюзия. Совсем иная картина наблюдается или происходит при взаимодествии, например двух компьютеров, если один из них имеет "белый" адрес(сервер), а другой - "серый"(клиент), в этом случае прямая связь между ними - не иллюзия, а реальная возможность, но только при условии, что "белый" адрес известен участникам взаимодействия, тем более, если этот "белый" адрес - динамический. Почему-то эти понятия, как правило, упускают и поддаются непонятным иллюзиям. Кстати, роль центрального сервера (синхронизатора), который "оповещает" участников взамодействия (пересылка файлов, чат и прочее) о "видимом" адресе, может выполнять, например любой почтовый сервис (один и более) или файлообменник(один и более) или, даже по очереди или в случайно-хаотическом порядке и на этом их роль заканчивается, то есть они (почта или файлообменник), в данном конкретном случае, не "следят" за дальнейшим "процессом" (обмен файлами, чат и прочее) и такое решение действительно обеспечивает какую-то безопасность, если она требуется.

Вывод: Эта и ей подобные программы предназначены в основном для пользователей, которые используют услуги провайдеров, как правило, предоставляющих бесплатно только "серые" адреса (за NAT'ом и прочее), в отличии от услуг, предоставляющих операторами Интернета, у которых, в случае предоставления "серого" адреса, можно затребовать "белый" динамический адрес бесплатно. Конечно, никто и ничто не мешает использовать это всем желающим.

P.S. #

Цитата:

Главной особенностью подобных программ, для простого пользователя, является предоставление как бы "белого" адреса, который "обеспечивает" центральный сервер,

А для кого-то это открытие.
Понятное дело, если ПК за NATом. то будет рабоатать через белый реальник, на котором работает сервер.
Вопрос функционала и стабильности работы.

Remzy
Цитата:

Понятное дело, если ПК за NATом. то будет рабоатать через белый реальник, на котором работает сервер.

Если бы это был просто сторонний прокси-сервер, то проблем мало и безопасность возможно в порядке. А в данном случае, когда все данные у обладателя программного обеспечения с исходниками, то безопасность = 0, если она кому-то требуется.
Цитата:

Вопрос функционала и стабильности работы.

Пока ни того, ни другого не наблюдается, а вот реклама - минимум в 3-х ветках форума.
Цитата:

А для кого-то это открытие.

Как раз это "открытие", является слабым звеном в безопасности Ваших данных.

Цитата:

Если бы это был просто сторонний прокси-сервер, то проблем мало и безопасность возможно в порядке. А в данном случае, когда все данные у обладателя программного обеспечения с исходниками, то безопасность = 0, если она кому-то требуется.

Что значит сторонний? ну не SQUID ставить же. А какие гарантии у любого коммерческого продукта? Кто может гарантировать что-либо? МОжет их пока просто НЕ ломали.


Цитата:

Пока ни того, ни другого не наблюдается, а вот реклама - минимум в 3-х ветках форума.

Посчитай, сколько на форуме упоминается тимвьювер, и начни поборотся с этим.


Цитата:

Как раз это "открытие", является слабым звеном в безопасности Ваших данных.

Это не слабое звено, а особенности работы передачи информации с ПК за НАТом, или есть возможность подключиться к такому ПК, и без порт-маппинга и всякого такого на шлюзе к примеру через VNC или Радмин, напрямую?

Вижу какоу то диструктивный разговор направленый на деградацию а не на развитие. Каой то писсимистичный настрой, направленный не на рашение проблемы, а на просто подавление любого процесса развития. и это НЕ хорошо. ЛУчше б полезным заниматся и помогать, а не мешать. конечно ИМХО

Remzy
Цитата:

Это не слабое звено, а особенности работы передачи информации с ПК за НАТом, или есть возможность подключиться к такому ПК, и без порт-маппинга и всякого такого на шлюзе к примеру через VNC или Радмин, напрямую?

Вы невнимательны.
Цитата:

Кстати, роль центрального сервера (синхронизатора), который "оповещает" участников взаимодействия (пересылка файлов, чат и прочее) о "видимом" адресе, может выполнять, например любой почтовый сервис (один и более) или файлообменник(один и более) или, даже по очереди или в случайно-хаотическом порядке и на этом их роль заканчивается, то есть они (почта или файлообменник), в данном конкретном случае, не "следят" за дальнейшим "процессом" (обмен файлами, чат и прочее) и такое решение действительно обеспечивает какую-то безопасность, если она требуется.

но это только для варианта "белый"-"серый", а для варианта "серый"-"серый", ни о какой безопасности можно не упоминать, так как это Ваш выбор, то есть это относится ко всем программам подобного типа (TeamViewer, AMMYY Admin, LogMeIn и прочее).
Remzy
Цитата:

Вижу какоу то диструктивный разговор направленый на деградацию а не на развитие. Каой то писсимистичный настрой, направленный не на рашение проблемы, а на просто подавление любого процесса развития. и это НЕ хорошо. ЛУчше б полезным заниматся и помогать, а не мешать.  конечно ИМХО

И о каком развитии может идти речь, если Вы начинаете изобретать тот же "тимвьювер" и прочее.
Если предоставить пользователю, и сервер и клиент, вот в этом случае можно "разговаривать", и то .... а по большому счёту, надо убрать всех провайдеров, которые не могут обеспечить "полноценный" Интернет и тогда отпадёт потребность в подобных программах и можно будет заняться, чем-то действительно полезным.

Dunkeshu Remzy Дело не в изобретении, я писал эту программу, для того чтобы использовать самому, нигде особой рекламы и не делал (в двух ветках, где третья? это не запрещено правилами, все в нужных разделах, нет?).

Понятное дело тесты нужны, на моих клиентах справляется, поэтому решил, что возможно нужно большую нагрузку дать, опять плохо сделал? После этого появились доп задачи по блокировке левых подключений и т.п., что на мой взгляд тоже плодотворно отражается на моем опыте.

Что касается белых адресов, у всех наших клиентов(организации где я работаю, аутсорсер) есть белые адреса, у кого-то более одного, но для удобства helpdesk мы используем проприетарное ПО типо teamviewer из-за скорости установки и отсутствия возни с пробросом, да - реально удобнее, нет - проблем с настройкой opensource нет, раньше был openvpn + vnc.

Со временем мне показалось, что не составит труда и свое что-то слепить, да я сильно ошибался, но за год получилось "что-то" вполне рабочее. По возможности я добавляю те функции которые жизненно-необходимы или отсутствуют сейчас у других. Что касается открытия подобных программ, так все же простоты использования.... это все-таки определенный список контактов, ранее мы использовали батники в куче для быстрого подключения... все равно не оч оптимально.

Что касается доступности сервера: так за этим тоже не будет проблем, но я уже кажется на это отвечал.

PS а еще я добавил возможность белого/черного списка)

PSS в свое время как-то "слепил" сервис динамического днс(для той самой связки: openvpn + vnc), потом один из крупных провайдеров данной услуги закрыли бесплатную регистрацию и ко мне пришла масса пользователей, и до сих пор используют. Но ведь это тоже было изобретение велосипеда для себя, да и на изобретение не тянет) но кому-то надо, это ведь хорошо.

Добавлено:
Dunkeshu
И еще хотел уточнить про через "закладки", я ведь себе добавил в закладки, а ссылку дал правильную на тему, что не так?

Добавил возможность многооконного подключения при использовании прямого соединения.
Исправил передачу файлов и отображения тяжелых файлов.

Серверная часть будет публичной ?
Можно в почту получить ?
itswork@ro.ru

Есть задумка по серверной части, но пока ее дописываю.

vaizmanai
Спасибо за интересный продукт.
А теперь простите ложка дегтя.
Пока вы не выкатите какое-то интересное предложение, ваша программа так и останется одной из...
Вот вы говорите прямое подключение. Как раз в Амми такое есть, если порт проброшен, то он использует DIRECT TCP. И поверьте открыть порт не такая проблема. Но..если бы вы делали упор на UPnP в своих речах и на UDР, то это другой коленкор, тут придраться не к чему. Фишка..
Далее, сервер. Вот если вы его в паблик выкатите, то все, вам обеспечена популярность. Это для хомячков облачный роутер самое то, а админам свое надо. Вон Амми как удалось роутер человеку сделать, как все хорошо стало. В ЛайтМенеджер свой сервер есть. Дайте уже людям сервер, я тоже его хочу. При использовании сервера внутри сети своего провайдера ты не ограничен скоростью на внешку, а работаешь со своими клиентами, которые в той же сети на скорости локалки. Даже если они за НАТ.

Добавлено:
Мдаа. Потестировал. Ни к одной из 3х тестовых машин так и не подключился...

Добавлено:
Как оказалось, на всех на сервере пишет отказ трансляции. Что это?
Даже в список разрешенных добавлял оператора.
И ни на одном из серверов не включился УПНП в настройках. Галочка не ставится.

Написал на почту, хотелось бы проанализировать ситуацию с тестовыми компьютерами. Большое спасибо за отзыв!

С пабликом серверной части вопрос так и не решился ?

по этому вопросу в личку, есть несколько вариантов.