вход на удаленное устройство заблокировано настройками anydesk что делать
Настройка подключения без подтверждения в AnyDesk
Чтобы настроить неконтролируемый доступ в AnyDesk, нужно сначала установить программу. После того, как ЭниДеск скачан, нужно запустить программу и нажать на кнопку установки, так как подключение без подтверждения может работать, если программа установлена.
Теперь можно перейти к настройке подключения без подтверждения, то есть неконтролируемого доступа.
Настройка неконтролируемого доступа
Ниже представлена инструкция как в AnyDesk подключаться без подтверждения.
Откройте “Настройки”, для этого нажмите на кнопку с названием “Общие”, там выберите пункт “Настройки”.
Меню “Общие” / “Настройки”
Затем перейдите в меню “Безопасность”.
Меню “Безопасность”
Нажимаем на красную кнопку “Разблокировать настройки безопасности”. Без этого в AnyDesk настроить постоянный доступ не получится, так как по умолчанию программа запускается без прав администратора.
Откроется системное окно с запросом на разрешение внесения изменений.
Системное окно с запросом на внесение изменений
Нажимаем на кнопку “Да”.
Этот разблокирует пункт “Разрешить неконтролируемый доступ”.
Пункт “Разрешить неконтролируемый доступ”
Затем нажимаете на чекбокс или текст, чтобы активировать функцию.
Перед тем, как активируется постоянный доступ, будет предложено установить пароль. Это обязательное действие, устанавливайте сложный пароль и запомните его.
Создание пароля для неконтролируемого доступа
По сути этот всё, что нужно знать, чтобы понять как настроить неконтролируемый доступ в AnyDesk.
После этого на другом компьютере, с которого будет происходить удалённое подключение, вводится ID либо псевдоним компьютера, на котором производилась настройка неконтролируемого доступа, и нажимаете кнопку “Подключиться”.
Ввод ID либо псевдонима удалённого компьютера
Откроется окно авторизации, в нём вводится пароль и ставится галочка “Входить автоматически”.
Подключение к удалённому ПК, окно авторизации
После этого подключение будет автоматическим, остаётся только ввести ID либо псевдоним удалённого ПК, на котором настроен в AnyDesk подключение без подтверждения, нажать кнопку “Подключиться”. Подключение будет происходить сразу же, без окна с запросом на подключение и никто не должен будет нажимать кнопку “Принять”. Это всё по вопросу как настроить AnyDesk чтобы подключаться без подтверждения.
Что делать, если не получается в AnyDesk отключить запрос на подключение?
Закройте AnyDesk, если программа запущена, затем нажмите на иконке ЭниДеск правой кнопкой мыши, в открывшемся контекстном меню нажмите на “Запустить от имени администратора”.
Далее выполните все действия, описанные выше. Проследите, что пароль вводится латинскими буквами.
Раз AnyDesk запущен от имени администратора, то в меню “Безопасность” не будет пункта “Разблокировать настройки безопасности”. После чего должно активироваться в AnyDesk автоматическое подключение.
Как отключить неконтролируемый доступ?
Чтобы отключить неконтролируемый доступ, нужно удалить токены авторизации, которые сохраняются после первого удачного подключения с автоматическим доступом.
Откройте настройки и перейдите в меню “Безопасность”. Нажмите на кнопку “Удалить токены авторизации”.
Удаление токенов авторизации
После этого, все подключения, которые были сохранены, будут удалены.
Далее нужно изменить пароль. Так как если оставить прежний, то можно будет вновь подключиться, токен будет сохранён и активируется неконтролируемый доступ.
Как только измените пароль, при попытке подключения к удалённому компьютеру, на нём будет отображено окно с запросом на подключение.
Как настроить неконтролируемый удалённый доступ с помощью программы AnyDesk
Как сделать возможным доступ к удалённому компьютеру без необходимости подтверждения каждый раз подключения удалённым пользователем? Если нужно иметь такой доступ, например, к компьютеру неопытных пользователей из числа близких или к собственному же устройству, находясь в другом месте и используя другое устройство. Хороший выбор для этих целей – программа AnyDesk. Это кроссплатформенный продукт.
Он охватывает возможности удалённого подключения между компьютерами на базе Windows, Mac, Chrome OS, Linux и мобильными устройствами. И с помощью этой программы можно настроить неконтролируемый доступ к компьютеру. Рассмотрим, как это делается на примере версии AnyDesk для Windows.
Чтобы неконтролируемый доступ к компьютеру был возможен, необходимо установить программу AnyDesk. Она поставляется изначально в портативной версии и может быть использована для разовых удалённых сеансов без инсталляции.
Скачиваем программу на её официальном сайте:
Запускаем AnyDesk, устанавливаем.
После установки программа будет автоматически загружаться вместе с Windows и работать в фоне, таким образом, собственно, и обеспечивая неконтролируемый доступ. Вызвать её для активности можно из системного трея.
Итак, на компьютере, к которому нужно беспрепятственно удалённо подключаться, установлена программа AnyDesk.
Открываем её настройки.
Идём в раздел «Безопасность». Кликаем «Разблокировать настройки безопасности».
Подтверждаем это с правами администратора.
Далее в том же разделе «Безопасность» ставим галочку «Разрешать неконтролируемый доступ». Придумываем, вводим и подтверждаем пароль. Жмём «Применить».
На этом всё. Далее нужно записать этот пароль и идентификатор AnyDesk текущего компьютера. Он отображается в главном окошке программы.
Чтобы удалённо подключиться к компьютеру, для которого настроен неконтролируемый доступ, запускаем программу AnyDesk. Вводим идентификатор компьютера с неконтролируемым доступом.
Затем указываем пароль и, если нужно, ставим галочку «Входить автоматически». Жмём «Ок».
Если была поставлена галочка автоматического входа, в таком случае пароль на данном управляющем компьютере впредь запрашиваться программой не будет. И для удалённого подключения достаточно сделать двойной клик на подключении в графе избранного или недавних сеансов.
Такой автоматический вход в дальнейшем можно сбросить. Делается это на компьютере с настроенным неконтролируемым доступом. Заходим в раздел настроек «Безопасность», разблокируем их с правами администратора. И в графе «Неконтролируемый доступ» жмём кнопку «Удалить токены авторизации».
Этот ход сбросит автоматический вход на всех удалённых компьютерах, где запоминался пароль при подключении. И пароль нужно будет вводить снова. Ну или, как вариант, можно просто поменять пароль неконтролируемого доступа.
Анализ возможности блокировки приложения для удаленного управления компьютером по сети, на примере AnyDesk
Когда в один прекрасный день начальник поднимает вопрос: «Почему у некоторых есть удаленный доступ к раб.компьютеру, без получения дополнительных разрешений на использование?»,
возникает задача «прикрыть» лазейку.
| Если Вы знаете что такое блокировка сетевого пакета по его содержимому и Вас она устраивает, то остальной материал не предназначен для Вас. |
Пробуя пойти от обратного, на самом сайте говорится о том, что должно быть разрешено для работы программы, соответственно была заблокирована DNS запись *.net.anydesk.com. Но AnyDesk не прост, блокировка доменного имени ему нипочем.
собрать адреса от хоста relays.net.anydesk.com
на данный момент их 391 адрес. Со знанием этого, остальная часть статьи становится просто беллетристикой.
Когда-то у меня была решена задача по блокировке «Anyplace Control» который попадал к нам с каким-то сомнительным ПО и решена она была блокировкий всего нескольких IP (я подстраховывал антивирус). Задача же с AnyDesk, после того как я вручную собрал больше десятка IP адресов, подзадорила уйти от рутинного ручного труда.
Также было обнаружено что в «C:\ProgramData\AnyDesk» есть ряд файлов с настройками и т.п., а в файл ad_svc.trace собираются события о подключениях и неудачах.
Как уже было сказано блокировка *.anydesk.com не дала никаких результатов в работе программы, было решено поанализировать поведение программы в стрессовых ситуациях. TCPView от Sysinternals в руки и вперед!
1.1. Видно что «висит» несколько интересующих нас процессов, и лишь тот который связывается с адресом извне нам интересен. Порты к которым подключается перебираются, из того что я видел это: 80, 443, 6568. 🙂 80 и 443 нам точно блокировать нельзя.
1.2. После блокировки адреса через роутер, спокойно выбирается другой адрес.
| 1.3. Консоль наше ВСЁ! Определяем PID и тут мне немного подфартило, что AnyDesk был установлен сервисом, соответсвенно искомый PID единственный. | 1.4. Определяем по PID процесса IP адрес сервера сервисов. |
| |
Так как программа для выявления IP адресов вероятно будет работать только на моем ПК, у меня нет никаких ограничений в удобстве и лени поэтому C#.
2.1. Все методы по выявлению искомого IP адреса уже известны осталось реализовать.
Аналогично находим сервис который установил соединение, приведу только основную строку
Результатом которой будет:
Из строки аналогично перыдущему шагу извлекаем 3й столбец, и убираем все что после «:». Как результат имеем наш искомый IP.
2.2. Блокировка IP в Windows. Если в Linux есть Blackhole и iptables, то метод блокировки IP адреса в одну строку, без использования брандмауэра, в Windows оказался непривычним,
но уж какие инструменты были…
Ключевой параметр «if 1» посылаем маршрут на Loopback (Отобразить доступные интерфейсы можно выполнив route print ). И ВАЖНО! Теперь программу требуется запускать с правами администратора, поскольку изменение маршрута требует повышения прав.
2.3. Отображение и сохранение выявленых IP адресов задача тривиальная и пояснения не требует. Если подумать, то можно обрабатывать и файл ad_svc.trace самого AnyDesk, но об этом я сразу не подумал + возможно на него стоит ограничение.
2.4. Странное неодинаковое поведение программы заключается в том, что при «taskkill» процесса службы в Windows 10 она перезапускается автоматически, в Windows 8 завершается, оставляя только процесс консоли и без переподключения, в общем нелогично и это неточно.
Удаление подключившегося к серверу процесса, позволяет «форсировать» переподключение на следующий адрес. Реализуется аналогично предыдущим командам, поэтому привожу только:
Дополнительно запускаем программу AnyDesk.
2.5. Проверять состояние AnyDesk будем 1 раз в минуту (или чаще?), и если она подключилась т.е. соединение ESTABLISHED — этот IP блокировать, и опять все заново — ждать пока подключится, блокировать и ждать.
Был «набросан» код, для визуализации процесса решено «+» указывать найденный и блокированный IP, а «.» — повтор проверки без успешного сосединения со стороны AnyDesk.
Программа работала на нескольких компьютерах с разными Windows ОС, с версиями AnyDesk 5 и 6. За 500 итераций собиралось около 80 адресов. За 2500 — 87 и так далее…
Со временем количество блокируемых IP дошло до 100+.
Ссылка на финальный текстовый файл (blacklist) с адресами: >>раз >два host boot-01.net.anydesk.com
как и DNSLookup дают только один IP адрес, но этот адрес вариативен. При анализе соединенией TCPView нам возвращаются PTR записи IP адресов типа relay-*.net.anydesk.com.
Теоретически: раз пинг иногда проходит на неизвестный незаблокированный хост boot-01.net.anydesk.com мы можем найти эти ip и заблокировать, эту реализацию сделать обычным скриптом под ОС Linux, тут как раз устанавливать AnyDesk не нужно. Анализ показал что эти IP часто «пересекаются» с найденными из нашего списка. Возможно это как раз этот хост, к которому и подключается программа до того, как начинает «перебирать» известные IP. Вероятно я позже дополню статью 2й частью поисков хостов, хотя на данный момент сама программа внутри сети не устанавливает внешнее соединение вообще.
Update 15.08.2020: пользователь Хабра @prymalbeets123 обратил мое внимание что существует хост relays.net.anydesk.com которому соответсвует 391 IP адрес, файл с их перечнем можно найти по указанным выше ссылкам как корректный. Замечено что у меня собранных наблюдением за программой AnyDesk адресов меньше, но есть те которые не входят в общие 391 и они резолвятся «левыми» доменными именами, получается что я также «собирал» адреса тех кто инициировал подключение к моему компьютеру :).
Надеюсь ничего противоправного Вы не увидели в вышеизложенном, а создатели AnyDesk отнесутся к моим действиям по-спортивному.
Как настроить удалённый доступ: подключение к рабочему столу, передача файлов и управление компьютером по Интернет
Доброго времени суток!
Представьте себе ситуацию: вам в очередной раз звонит ваш знакомый (который не разбирается с ПК от слова совсем) и просит помочь с какой-нибудь ерундой.
Чтобы не бегать к нему каждый раз на другой конец города — вы можете единожды установить на его компьютер спец. утилиту, а когда он вам позвонит — подключиться к его рабочему столу и всё исправить за минуту-другую! Удобно?! 👌
Собственно, в этой заметке я приведу бесплатный, наиболее простой и быстрой способ решения такой вот загвоздки. Думаю, заметка может быть полезна всем начинающим и средней руки пользователям.
Пошаговая настройка удаленного доступа
ШАГ 1: установка спец. приложения
Всё просто: она бесплатная для личного использования, и к тому же обеспечивает большее количество FPS при подключении.
Т.е. изображение с другого ПК у вас на мониторе будет более качественным и плавным. Например, тот же TeamViewer дает около 25-30 FPS, AnyDesk — 50-60 FPS (при одинаковых исходных данных). Делайте выводы 👌
Что касается установки: то она крайне простая.
Сначала загружаете AnyDesk с офиц. сайта и запускаете программу на том компьютере, к которому вы хотите в последствии подключаться.
Установить AnyDesk на компьютер
Принять и установить
AnyDesk теперь в трее!
ШАГ 2: открываем удаленный доступ и ставим пароль
Теперь на этом же ПК (к которому мы хотим подключаться) в программе AnyDesk открываем раздел настроек. См. скрин ниже.
Разблокировать настройки безопасности / AnyDesk
После, ставим галочку напротив пункта «разрешить неконтролируемый доступ» и задаем пароль.
Примечание : эта опция позволяет нам подключаться к этому ПК без разрешения пользователя!
То есть, если вам звонит ваша бабушка и просит посмотреть, что творится с ее ПК — вам не придется ей объяснять, чтобы она запустила AnyDesk и дала разрешение на подключение к ее устройству. Просто скажите ей: «Включи ПК, и дальше я сделаю всё сам. «.
Разрешить неконтролируемый доступ
Важно!
Этот пароль нужно также запомнить/записать (вместе с ID, который был в 1-ом ШАГЕ) — он будет нужен для удаленного подключения к этому ПК.
Пароль для доступа AnyDesk
Всё, собственно, на этом вся настройка на этом компьютере завершена.
ШАГ 3: подключение и управление 👌
Теперь устанавливаем AnyDesk на том компьютере, с которого вы будите подключаться к другим ПК, наблюдать за их рабочим столом, управлять файлами и т.д.
Далее в строку «Удаленное рабочее место» вводим ID того ПК/ноутбука, к которому нужно подключиться (ID мы знаем из ШАГА 1). После, AnyDesk попросит указать пароль от него (мы его тоже знаем из ШАГА 2) — если данные верны, вы получите доступ к удаленному компьютеру!
Для «непосвященных» : вы можете управлять чужим компьютером по Интернет и работать с его рабочим столом как со своим собственным (см. скриншот ниже 👇).
Это очень удобно, когда вам кто-то звонит из знакомых и слезно просит помочь исправить какую-нибудь мелочь (ошибку, например). А учитывая, что мы можем подключаться без его «телодвижений» — это экономит уйму времени!
«Чужой» рабочий стол.
Теперь мы можем управлять этим ПК удаленно.
Примечание : рядом с кнопкой чата есть и другие опции. Например, вы можете перезагрузить или выключить удаленную машину, что-то нажать на клавиатуре и т.д.
ШАГ 4: передача и загрузка файлов с удаленного ПК
Я заметил, что многие начинающие пользователи интересуются о том, как передавать файлы с удаленной машины на свою (либо наоборот). Например, у пользователя нет нужной программы и нужно ее к нему загрузить с вашего диска, а потом установить.
Во-первых, можно просто что-нибудь скопировать и вставить как при обычной работе с проводником (это при использовании последней версии ПО и Windows 10).
Форма для скачивания и загрузки файла на удаленный ПК / AnyDesk
ШАГ 5: пару штрихов для удобства
После задать уникальное имя и сохранить настройки. Теперь вы будете наглядно видеть, чей это ПК и быстро находить нужный из списка. 👇
2) Не всегда удобно работать с разными ID (они плохо запоминаются 👀). Другие дело, если вместо цифр использовать какой-нибудь псевдоним/никнейм. В AnyDesk это можно сделать в настройках интерфейса (см. скриншот ниже 👇).
1. Почему одноразовый? Можно будет подключаться постоянно, когда это потребуется.
2. Ваш предложенный сервис не обеспечивает такого же качества соединения (это раз), и позволяет передать макс. 50 МБ в беспл. варианте (это два).
1. Потому что вы сами приводите в пример компьютер знакомого, так зачем ему что-то устанавливать и обмениваться айдишниками, когда в случае необходимости он может просто скинуть вам ссылку. Что касается постоянного доступа, то в Getscreen.me реализован личный кабинет, в котором можно управлять всему своими устройствами с любого браузера лишь залогинившись на сайте, что-то подобное есть в AnyDesk?
2. Что касается качества, то оно зависит от скорости интернет соединения. Да и для работы не нужны 4К ИМХО. По поводу 50 мб, ну если есть нужда постоянно перебрасывать крупные файлы, то да, без платной подписки не обойтись, но как часто приходится кидать такие объемы?
Я конечно ничего против энидеска не имею, каждому свое, но для моих задач, getscreen показался мне в разы удобнее, не смотря на то, что пришлось купить тариф для подключения дополнительных устройств.
Как по мне AnyDesk и прочие аналоги TeamViewer-а годятся только для подключения к «чужим» компьютерам, для помощи и техподдержки. Для постоянного использования RDP самое то, т.к. подключение прямое и не используются промежуточные сервера, которые могут ограничивать трафик или время сессии, да и терминальная сессия = локальная сессия. Разве что для нормальной защиты, чтобы не пробрасывать порты за nat, и не светить ими в открытую сеть нужно использовать vpn. В качестве домашнего, отлично подходит RadminVPN, абсолютно бесплатное решение, легко создавать сети, и добавлять участников.