Kamis, 13 Agustus 2009

remote part 1

TROUBLESHOOTING JARAK JAUH [REMOTE]
-----------------------------------

>> COMPUTER MANAGEMENT TOOL

COMPUTER MANAGEMENT [compmgmt.msc], menyediakan sekumpulan set MMC snap-on untuk pengelolaan
komputer/ mengumpulkan informasi komputer lokal/remote untuk kepentingan troubleshooting.
Dengan tool ini dapat dilihat informasi tentang :
- event viewer logs - local users and group accounts - perfomance logs and alerts
- shared folder - device manager - storage device
- service and applications


|---------------------|-------------------------------------------------|----------------------------|
| TOOL |FUNGSI |JENIS TOOL,INTERFACE |
|---------------------|-------------------------------------------------|----------------------------|
|COMPUTER MANAGEMENT | melihat troubleshooting, dan pengelolaan setting|built-in,GUI |
|TOOL (compmgmt.msc) | komputer lokal/remote | |
|---------------------|-------------------------------------------------|----------------------------|
|REMOTE DEKSTOP | mengakses komputer dari jauh dengan menggunakan |built-in,GUI |
| | terminal GUI | |
|---------------------|-------------------------------------------------|----------------------------|
|REMOTE ASSISTANCE | berbagi perangkat input dengan komputer di |built-in, GUI |
| | tempat lain dengan terminal GUI, opsi ini butuh | |
| | 2 orang (dari remote, di komputer bermasalah) | |
|---------------------|-------------------------------------------------|----------------------------|
|TELNET | membuat koneksi console, dan menjalankan program|built-in, command-line |
| | script pada komputer remote | |
|---------------------|-------------------------------------------------|----------------------------|

>> REMOTE DEKSTOP

Merupakan tool yang secara default sudah tersedia dalam windows xp, tool ini tidak secara khusus untuk
troubleshooting, fitur ini memungkinkan anda untuk dapat menggunakan keyboard,mouse, tampilan video lokal
untuk mendiagnosis dan troubleshoot masalah komputer remote yang tidak memerlukan kolaborasi dengan seseorang
yang logon ke komputer.

Remote dekstop didesian terutama untuk memungkinkan bekerja dengan atau trobleshoot komputer dari jauh dengan
menggunakan jaringan langsung (VPN) hal ini memungkinkan administrator/user/grup berwenang untuk megelola dan
troubleshoot komputer dari jauh, serta mengakses komputer dari jauh tanpa pertimbangan user melihat tindakan
anda/mengambil alih komputer remote.

->>BATASAN KOMPUTER DEKSTOP

- Memerlukan konfigurasi hak akses dari sekuriti windows xp berdasarkan permission user
- tidak dapat membuat koneksi ke komputer eksternal [non-domain] yang berada di luar firewall organisasi
anda. untuk mengatasi keterbatasan ini gunakan software internet proxy/microsoft internet security and
and acceleration server client.
- tidak dapat membuat session dari komputer rumah ke sistem kantor melalui internet. untuk mengatasi keterbatasan
ini, anda harus membuat koneksi VPN dulu ke jaringan kantor anda.
- remote dekstop tidak dapat dilakukan antara 2 komputer yang terhubung langsung dengan internet, remote dekstop
juga tidak memperbolehkan akses ke dekstop lokal dan remote secara bersamaan, dan satu user harus logoff
sebelum user lain logon.

->>KONFIGURASI DAN PENGGUNAAN REMOTE DEKSTOP
- supaya komputer bisa me-host remote dekstop : masuklah dengan user account yang tergabung dalam grup administrator
lokal/domain. :> Pada tab control panel, klik system , atau
:> pada dialog run, ketik sysdm.cpl
- klik tab remote, dan pada remote dekstop, klik allow users to connect remotely to this computer [jika belum dicentang]
- klik select remote users, kemudian pada remote dekstop user, klik add untuk memberikan akses remote dekstop user tsb.
- perubahan akan langsung diimplementasikan tanpa harus restart.
- untuk menghubungi komputer dengan remote dekstop, pada kotak dialog ketikkan mstsc, ketik nama komputer/ip

>> REMOTE ASSISTANCE

memungkinkan anda untuk mengundang orang untuk berinteraksi dari jauh dalam membantu anda dalam mengatasi masalah.Daat digunakan
untuk membantu user dari jauh

->> MEMBUAT KONEKSI REMOTE ASSISTANCE

Anda bisa membuat jenis koneksi berikut dengan menggunakan remote assistance :
- koneksi jaringan LAN antara expert dan novice/pemula
- koneksi internet langsung antara expert dan novice
- koneksi antara expert yang berada di belakang firewall dan novice di internet
- koneksi antara expert dan novice di belakang firewall yang berbeda

untuk melakukan koneksi melalui firewall, diperlukan perubahan konfigurasi jaringan dengan membuka port
3389 TCP,
Untuk mengirim invitasi remote assistance ke expert, beritahu expert bahwa anda ingin mengirim invitasi remote assistance
dan berika password yang akan digunakan. Untuk keamanan, remote assistance tidak menyertakan password pada invitasi karena
expert dianggap sudah tahu password.

langkah-langkah : - dari menu START, klik remote assistance. ikuti instruksi untuk remote assistance dan pada waktu diminta
tentukan opsi : - metode pengantaran
- masa berlaku
- alamat e-mail expert
- pesan
- klik send invitation untuk mengirim invitasi ke expert
novice memiliki opsi pada waktu mengirim invitasi : mode pengantaran (email,instant messaging), masa berlaku
(jam,menit,hari), fitur proteksi password.

untuk merespon invitasi remote assistance dari novice : gunakan email/instant messaging yang terinstalasi pada komputer expert,
tunggu sampai invitasi remote assistance dari novice tiba. Buka invitasi dan klik ganda attachment yang diertakan untuk menjalankan session.
Jika diminta, masukkan password.
Jika informasi yang diberikan benar dan novice setuju prompt sebelumnya, jendela terminal menampilkan dekstop novice. Anda sekarang bisa
menggunakan jendela remote assistance chat untuk mengirim/menerima pesan. Meski bisa melihat isi dekstop remote, anda berada dalam mode read-only
dan tidak bisa memindah jendela/manipulasi objek dilayar, sampai novice memberikan permission untuk melakukannya.
Untuk interaksi dengan dekstop novice, klik take control dan kemudian minta novice untuk mengklik tombol allow expert intraction pada jendela remote
assistance. Setelah novice mengklik jendela tersebut and adan novice akan berbagi akses ke dekstop novice dan dapat memanipulasi objek di remote.
namun kapanpun novice bisa membatasi supaya hanya bisa melihat saja (view mode) denga menekan ESC.

->> BATASAN INVITASI

expert bisa menggunakan invitasi remote assistance selama beberapa kali sepanjang kondisi tersebut terpenuhi, invitasi tidak memiliki masa berlaku
dan IP address komputer expert tidak berubah sejak novice mengirin invitasi.

->> SEKURITI REMOTE ASSISTANCE

Pada waktu novice mengklik tombol allow expert interaction, remote assistance expert melakukan tindakan di bawah kontek sekuriti user novice dan expert
memiliki level akses jaringan dan hak akses komputer lokal yang sama. Supaya expert eksternal dapat melakukan koneksi remote assistance sebaiknya gunakan
VPN, hal ini dimaksudkan untuk menghindari dibukanya port 3389 TCP.