Nếu bạn sử dụng Windows RDP hoặc Remmina, bạn thường sử dụng IP (công khai) hoặc tên máy chủ đính kèm của máy chủ để đăng nhập. Tôi đã tự hỏi làm thế nào một chương trình từ xa như Team Viewer hoạt động? Và ngoài ra, làm thế nào để chương trình biết cách định tuyến lưu lượng truy cập đó qua internet?
Câu trả lời:
TeamViewer, LogMeIn và bất kỳ chương trình nào khác cho phép zero configphiên máy tính từ xa sử dụng máy chủ của bên thứ ba.
Ví dụ: LogMeIn là một chương trình tương tự như TeamViewer nơi bạn có thể đăng nhập từ xa vào máy tính bên ngoài mạng mà bạn hiện đang truy cập. Bạn sẽ nhận thấy rằng không có cấu hình bên ngoài cần thiết cho loại phiên từ xa này. Điều này là do phần mềm mà bạn đã cài đặt trên máy từ xa (máy khách LogMeIn) bắt đầu một yêu cầu gửi đến các máy chủ LogMeIn. Vì ứng dụng khách này đã khởi tạo yêu cầu, nên không cần chuyển tiếp cổng trên Tường lửa.
Trên máy tính của bạn, bên ngoài mạng của máy tính LogMeIn, có thể truy cập máy tính này từ xa thông qua trang web của LogMeIn. Trang web này chấp nhận yêu cầu bắt đầu từ máy tính từ xa và giữ cho kết nối tồn tại để lắng nghe yêu cầu phiên từ xa.
Khi bạn chạy TeamViewer, bạn được chỉ định một ID trên máy chủ môi giới của họ. Bạn tạo kết nối với ID Teamviewer và TeamViewer chuyển kết nối xuống qua đường hầm được thiết lập của máy khách TeamViewer đến đích và sau đó bạn được nhắc nhập mật khẩu và sau đó kết nối sẽ được thiết lập.
Teamviewer sử dụng cổng 80 để tạo kết nối đến máy chủ trung tâm. Nếu kết nối được tạo, bạn sẽ nhận được một ID duy nhất và máy chủ biết bạn đang trực tuyến. Tất cả các giao tiếp có thể xảy ra trên cổng 80 nếu các cổng khác bị chặn.
Teamviewer không cho phép bạn kết nối trực tiếp với địa chỉ IP. Bạn phải đặt điều này trong các tùy chọn, để cho phép các kết nối LAN đến. Điều này hoạt động cho các mạng cục bộ và có thể cho cả các mạng WAN, nhưng sau đó bạn phải làm việc chuyển tiếp, để có được cổng 80 để kết nối với đúng máy tính phía sau bộ định tuyến / tường lửa. Điều đó gây khó khăn cho hầu hết mọi người và không thể quản lý được phần lớn những người còn lại, vì vậy chúng tôi sử dụng phương pháp ID Teamviewer.
Tôi không biết điều này có nghĩa là tất cả lưu lượng truy cập đều đi qua máy chủ teamviewer, nhưng có thể. (Và vì nó đăng ký tất cả các lần nhấp và nhấn phím, điều đó có thể có nghĩa là họ có thể - về lý thuyết - và vì chúng tôi biết về PRISM, v.v. có lẽ trong thực tế cũng biết về tất cả thông tin đăng nhập và khóa bí mật của bạn.)
Đây là những gì công ty nói trong Tuyên bố bảo mật của họ :
Khi thiết lập phiên, TeamViewer xác định loại kết nối tối ưu. Sau khi bắt tay thông qua các máy chủ chính của chúng tôi, một kết nối trực tiếp qua UDP hoặc TCP được thiết lập trong 70% của tất cả các trường hợp (ngay cả sau các cổng, NAT và tường lửa tiêu chuẩn). Phần còn lại của các kết nối được định tuyến qua mạng bộ định tuyến dự phòng rất cao của chúng tôi thông qua TCP hoặc đường hầm https. Bạn không phải mở bất kỳ cổng nào để hoạt động với TeamViewer!
Như được mô tả sau trong đoạn "Mã hóa và xác thực", ngay cả chúng ta, với tư cách là người vận hành các máy chủ định tuyến, có thể đọc lưu lượng dữ liệu được mã hóa
Vì thế: