Dlaczego mstsc i arkusz z hasłami przestają wystarczać
Na początku wszystko mieści się w głowie: kilka serwerów, kilka plików .rdp i notatka z hasłami. Przy dziesięciu, dwudziestu klientach zaczynają się kłopoty. Każdy technik ma własną listę połączeń, hasło zmienione u klienta trzeba poprawić w kilku miejscach, a nowa osoba w zespole przez pierwszy tydzień pyta, gdzie jest który serwer. Do tego dochodzą różne klienty VPN, osobne narzędzie do pomocy zdalnej i ręczne liczenie czasu pracy.
RDP Connection Manager (RCM) zbiera to w jednym miejscu. To menedżer połączeń zdalnych pisany z myślą o firmach IT i serwisach: pulpit zdalny (RDP), terminal SSH i VNC otwierasz z jednego drzewa klientów, a dane trzyma wspólny serwer Twojej firmy.
Drzewo klientów: każdy serwer tam, gdzie go szukasz
Klienci, foldery i serwery tworzą jedno drzewo, wspólne dla całego zespołu. Pulpit zdalny i terminal SSH otwierają się w zakładkach programu, a VNC i inne narzędzia – jednym kliknięciem.
- Wyszukiwanie po nazwie, adresie, NIP-ie i tagach (Ctrl+E) – także wtedy, gdy klient dzwoni i podaje tylko nazwę firmy.
- Ulubione dla serwerów, z którymi łączysz się codziennie.
- Import serwerów z Active Directory i ze skanu sieci zamiast przepisywania adresów.
- Karta klienta z notatkami, załącznikami i bazą wiedzy – podpowiedź pojawia się przy łączeniu z hostem.
Sejf haseł i zarządzanie hasłami RDP
Hasła do serwerów klientów to najcenniejsze dane serwisu, dlatego RCM szyfruje je w programie, na komputerze użytkownika (AES-256-GCM, klucz w kopercie z hasła konta, PBKDF2-SHA256 z 210 000 iteracji). Serwer przechowuje tylko szyfrogramy i nie zna haseł.
- Wspólne poświadczenia: konto zapisane raz przy kliencie obsługuje wiele połączeń, więc zmiana hasła działa wszędzie od razu.
- Hasło główne klienta dla szczególnie wrażliwych sieci.
- Tryb „tylko do łączenia”: technik łączy się z serwerem, ale nie widzi hasła.
- Audyt podglądów haseł: w dzienniku widać, kto i kiedy podejrzał hasło, a seria podglądów wywołuje alert dla administratora.
Wspólna baza połączeń dla całego zespołu
Połączenia, karty klientów, notatki, załączniki i historia zmian są na serwerze API Twojej instancji. Gdy kolega doda serwer albo poprawi adres, zmiana jest od razu widoczna u wszystkich. Jeśli ktoś pomyli się przy edycji, starszą wersję wpisu można przywrócić. Odejście pracownika nie oznacza utraty jego listy połączeń ani wiedzy o klientach.
Dostęp ustawiasz precyzyjnie: grupy użytkowników, uprawnienia do klienta, folderu albo pojedynczego hosta. W pakiecie Firma dochodzą godziny dostępu, prośba o dostęp na 1–72 h z akceptacją administratora i kwartalny przegląd „kto ma dostęp do czego”.
Porównanie z typowym podejściem
Wiele serwisów zaczyna od wbudowanego Podłączania pulpitu zdalnego (mstsc) i arkusza, a potem przechodzi na darmowe menedżery połączeń, takie jak Remote Desktop Connection Manager (RDCMan) albo mRemoteNG. To dobre narzędzia dla pojedynczego administratora. Różnice wychodzą przy pracy zespołu i wielu klientach: