Rubrik: Produkte/System-, Netzwerk-, Datenbank- und Softwaremanagement

Unbeaufsichtigte PCs sicher fernsteuern

Fernwartungslösung "TeamViewer" mit neuem, kostenlosem Host-Modul

(05.08.08) - Mit der Fernwartungslösung "TeamViewer" des gleichnamigen Anbieters lassen sich jetzt auch unbeaufsichtigte Rechner sicher fernsteuern. Möglich wird dies durch ein neues Host-Modul, das ab sofort als kostenloses Add-On zum Download bereit steht. In Unternehmen lässt sich TeamViewer durch das neue Feature unter anderem zur Fernwartung- und -steuerung von Servern einsetzen. Privatanwender können zum Beispiel ihren Rechner zu Hause von unterwegs aus steuern.

Im Unterschied zur bisherigen Version, die vor allem auf Spontan-Support ausgerichtet war, ist durch das Host-Modul am entfernten Rechner keine manuelle Bestätigung zum Aufbau der Verbindung notwendig. Nach einmaliger Einrichtung des Moduls mit entsprechendem Kennwort läuft das Tool permanent im Hintergrund und die Verbindung lässt sich jederzeit einfach und bequem herstellen. Mit einer TeamViewer-Lizenz lassen sich unbegrenzt viele PCs oder Server ohne zusätzliche Kosten fernsteuern.

Um gerade auch bei Verbindungen zu unbeaufsichtigten Rechnern größtmögliche Sicherheit bieten zu können, ist TeamViewer mit umfangreichen Security-Features ausgestattet. Bei der Verschlüsselung der übertragenen Daten kommt AES (Advanced Encryption Standard) mit einer Schlüssellänge von 256 Bit zum Einsatz. Durch Public-/Private-Key-Exchange, bei dem der Private-Key den Client-Rechner nie verlässt, wird sichergestellt, dass zwischengeschaltete Rechner den Datenstrom nicht entschlüsseln können.

Durch die Verbindungsweise (direkt über UDP/TCP bzw. via http-Tunneling oder TCP über das TeamViewer-Routernetzwerk) müssen auf den Rechnern keinerlei Ports geöffnet werden. Wird die Lösung in einem internen Netzwerk verwendet, lässt sich zudem die Funktion "Nur LAN-Verbindungen zulassen" aktivieren. Durch diese Einstellung wird dann grundsätzlich keine Internetverbindung hergestellt, was die theoretischen Angriffsmöglichkeiten von außen drastisch reduziert.

Alle Programme und Zusatzmodule sind durch Code Signing digital signiert und jederzeit identifizierbar. Bei etwaiger, nachträglicher Veränderung durch Dritte wird die Signatur ungültig. Um Brute-Force-Angriffe abzuwehren, steigt die Wartezeit bei fehlerhafter Kennwort-Eingabe exponentiell an, so dass nach mehreren Fehlversuchen bereits einige Stunden Wartezeit notwendig sind. (TeamViewer: ma)