» LanAgent

LanAgent – программа для наблюдения за компьютерами в локальной сети. Предназначена для контроля действий пользователей. LanAgent осуществляет мониторинг активности на любом компьютере, подключённом к сети вашей организации. Программа позволит выявить деятельность, не имеющую отношения к работе, покажет, насколько рационально ваши сотрудники используют рабочее время.

Возможности программы:
Регистрирует все нажатия клавиш.
Делает снимки экрана (скриншоты) через заданный промежуток времени.
Запоминает запуск и закрытие программ.
Следит за содержимым буфера обмена.
Осуществляет мониторинг файловой системы.
Отслеживает соединения с интернет.
Перехватывает посещённые сайты.
Отслеживает включение/выключение компьютера.
Формирует отчёт в html-формате.
Вся информация хранится в базе данных на компьютере администратора.
Удалённое управление настройками агента, возможность удалённо запустить/остановить мониторинг.
Автоматическое получение логов от агентов на компьютер администратора.
Агенты абсолютно невидимы на компьютерах пользователей.
Возможность отправки текстовых сообщений на компьютер пользователя.

Тема в Варезнике

У меня в один момент стали слетать пароли по определённым пользователям. Переустанавливаешь агента на удалённую машину - через пару дней всё равно пароль слетает. Что это может быть? Козни?

У меня версия 2.5, и почемуто он не у всех видит активность принтеров и посещенные страницы. Что может быть?

Я так понимаю, это нужно устанавливать на каждом компьютере сети. Какая есть защита от остановки/выгрузки программы пользователем?

romby, защита в том, что процесс запускается от "пользователя" SYSTEM (или LOCAL SERVICE, точно не помню), соответственно простой юзер такой процесс не убьет из диспетчера задач.

Да, модуль агента нужно устанавливать на каждый подконтрольный комп. Модуль слежения идет в .msi пакете, т.е. можно спокойно развернуть через GPO. Так же есть встроенная утилита развертывания по сети с компа администратора. Вот только одна загвоздка - NOD32 с включенной опцией "Обнаружение потенциально нежелательного ПО" отлавливает модуль лан агента как троян.

Подскажите, как определить запущенный процесс ланагента на компе? Виден ли он в диспетчере задач и под каким именем?

Если на компьютере присутсвует папка с файлами
%WINDOWS%\system32\sysuser

то вероятность того что ланагент запущен, довольно высока.

Есть компьютер, на котором установлен ланагент.
1. Как и чем можно посмотреть, за кем осуществлялось слежение + сами отчеты?
2. В каком формате (или хотя бы в каких файлах) хранятся отчеты?
Большое спасибо всем, кто ответит.

Добавлено:
Если это возможно, пожалуйста, не затягивайте с ответом, т.к. триальный период использования вот-вот закончится.

nag
Отчеты на клиенте храняться C:\WINDOWS\system32\sysuser\Logs в зашифрованом виде. В серверной части Lanagent логи храняться в БД firebird.

vvv78
Спасибо за ответ.
Цитата:

Отчеты на клиенте храняться C:\WINDOWS\system32\sysuser\Logs в зашифрованом виде.

Они есть, но каким образом их посмотреть? Триал к сожалению кончился.

Цитата:

В серверной части Lanagent логи храняться в БД firebird.

Чем посмотреть? Есть ли в природе смотрелка для этого?

nag
Версия LA какая?

Какая там стоит, не скажу, т.к. триал закончился. А у меня есть 2.8 кажется.

Вопрос ко всем. Возможен ли скрытый мониторинг за пользователем на АВТОНОМНОМ компе?
Интернета и сети нет. Я под админом установил и админскую и пользовательскую части, а когда зашёл под пользователем стартовала админка, ругнулась что не может найти базу, короче рассекретила себя Авторстарт с виндовс отключён. Версия 3,1 с офсайта

Belinski
Стояла триальная 2.8 в автономке, нормально себя вела за исключением логов ICQ и Mail.Ru Агента.

Впрочем, логи не велись скорее всего из-за подключения через 3G девайс...

Скажите программа работает как радмин, нужно ставить клиент-сервер или ее можно просто цепляться вбивая ip адрес?
Подскажите очееень надо, так как уже весь инет облазил нужна такая программа с помощью которой просто мог бы цепляться к users.

setwolk
Программа для
Цитата:

мониторинга активности

, шпион проще говоря. Схема работы клиент-сервер, напиши подробнее что значит
Цитата:

просто мог бы цепляться к users

warlock_hostel5
Ну у радмина ведь, сначала ставиться юзеру сервер, а у нас у ИТ получается viewer и мы мониторим, вот я и спрашиваю это программа нуждается в установке юзеру сервера или просто может работать как скажем gencontrol?

setwolk
Тут немнога нетак - к юзеру на комп по тихому (скрытно по сети из админской части кот на сервере или компе админа установлена) ставица агентская часть кот и следит - также отправляет логи на админскую часть програмы.

ALEX_SS1
А по тихому это как и вопрос интерфейс у нее англ или русский?!

setwolk
Интерфейс русский - по тихому - это когда пользователь незнает о том что на его комп шпиона ставят - он скрыт и установка тоже полностью скрытная.

Есть: на комп1(WinXP Pro SP3 32bit) установлен клинт, на сервер(WinServer2003 32bit) установлена админка.
Ситуация 1: На комп1 открывают Word, отправляют на сетевой принтер документ. На сервере в админке на закладке "Программы" появляется событие "запущено MS Word", на закладке "Принтер" записей нет.
Ситуация 2: На комп1 открывают Word, отправляют на локальный принтер документ. На сервере в админке на закладке "Программы" появляется событие "запущено MS Word", на закладке "Принтер" появляется событие
"Принтер: Canon MF5600 Series
Имя документа: Локальный документ низкого уровня
Количество распечатанных страниц: 0
Количество копий: 1".
В настройках пользователя на принтерах стоят обе галки: "запоминать..." и "сохранять...".
Версия программы 3.1.0.0, заявлена как стабильная, триалка.
Почему нет записи в первом случае, и как узнать что распечатано во втором случае(при просмотре черный экран)?

Проверял версию 3.4. Программка удобная, и для меня особенно важно, что не определяется антивирусом Symantec и не удаляется "по-умолчанию" (настройки корпоративной политик).

Nod определяет клиентскую часть как вирус.

Подскажите какое имя процесса в диспетчере задач у этого ланагента

vipline
system.exe

При установке агента на клиентские машины антивирусник (Dr.WEB) не пропускает файл во временной папке (...Temp). а потом еще видит в system32 файл библиотеки агента как троян.
Удаленная установка агента не получается-выходит, что надо на клиентской машине добавить в исключения файл библиотеки.
А это уже довольно хлопотно-машин под 100 штук!

У кого-нибудь есть решение данной проблемной ситуации?

Alter22
Не только этот антивирус видид прогу как троян, а и многие другие - нужно вносить все папки кот использует прога в исключения - обычно это делаеца легко если антивирус управляеца централизовано в офисной сети.

Цитата:

ALEX_SS1
Не только этот антивирус видид прогу как троян, а и многие другие - нужно вносить все папки кот использует прога в исключения - обычно это делаеца легко если антивирус управляеца централизовано в офисной сети.

В том-то и дело, что если.... централизованно...
Об этом как раз и речь, что нецентрализованно !!!

Попробую пока на несколько машин поставить, если будут положительные результаты, тогда и на остальные потрачу время.

Alter22
Ну во 1-х кричать ненужно и я сказал как оно обычно делаеца - а там смотри уже сам как тебе и что надо.
--------------------------------------------------------------------------------------------------------------------------------
Всем пользователям, загрузившим версию 3.6 до 4 марта 2011 г. рекомендуется скачать и установить актуальный вариант. Отдельно агентская часть выложена по ссылке: http://www.lanagent.ru/user36.rar