Как организовать управление другим компьютером не через интернет/LAN, а например через USB?

Question

[Daddy_Cool]

Добрый день!
Задача несколько странная.
Есть компьютер которым нужно управлять удаленно, но который нельзя выпускать в интернет и который нельзя пускать в локальную сеть. Таким образом надо организовать связь по какому-то другому протоколу.
Пока выстраивается такая связка - компьютер 1 управляется традиционно через программы удаленного администрирования (Team Viewer, AnyDeskt, AmmyAdmin, и т.п...) из него уже идет хитрый кабель в компьютер 2 - и там передаются те же экран-мышь-клавиатура, но... по протоколу USB скажем.
Вроде есть вот такие вещи:
https://www.atenpro.ru/catalog/kvm_oborudovanie/re...
Но я так понимаю стоят кусаче и по сути это тот же комп, но со своим кабелем и софтом.

Comments

[eegmak]

нельзя соединить напрямую два обычных настольных компьютера юсб шнуром, так как протокол usb предусматривает наличие только одного хоста, а обычный настольный компьютер может быть только хостом- тоесть главным устройством. возможно подключение к настольному компьютеру которым нужно управлять ведомого устройства на android, которое поддерживает протокол NDIS

[eegmak]

имеется в виду ndis usb tethering

[HelgiCrocodile]

Вопрос, как раз, очень правильный и интересный. Доформулирую - важно сделать так, чтобы указанная машина не могла системными средствами или установленными приложениями идентифицировать управление собой с внешнего устройства. Речь не о взломе чего-либо. А о том, что машиной запрещено программно управлять и вообще брать с нее данные. А вот работать мышкой, клавиатурой - можно. И это допустимо в сети предприятия. А подобных ограничений на машину 2 нет - там можно ставить любые logmein, teamviewer и разрешен RDP.

Полагаю, что задача связана не с запретом управлять машиной в закрытом контуре, а связана с запретом управления машиной сторонними приложениями. Через оцифрованную же картинку через HDMI многого не прочтешь, да и через клавиатуру многого не напишешь вредоносного.

Ктати, про USB в обе машины - до сих пор у меня лежит два кабелечка, с обоих сторон которых по разъему USB-A, а посередине утолщение с логикой. Кабелечки для компютера эмулируют сетевую карту и таким образом позволяют организовать простую сеть, но только максимум на 6 мегабитах, а не на 10...1000. Сохранились кабели с времен когда не каждый ноутбук был с сетевой картой :-) Но USB уже был распространен

Answer 1

[vreitech]

> который нельзя выпускать в интернет и который нельзя пускать в локальную сеть
подключайтесь как обычно витой парой через rj-45, но в интернет и локальную сеть не пускайте, какие проблемы...

Comments

[Daddy_Cool]

Спасибо!

[Diman89]

Daddy_Cool, файрвол решит данную проблему

Answer 2

[Армянское Радио]

Что мешает злой Еве сломать сперва первый компухтор (кстати, те средства удаленного администрирования, что вы перечислили - тотальное решето, которое позволяет их владельцами и третьим лицам с удовольствием ковырять любой клиентский комп), а потом порезвиться на втором?

Comments

[Daddy_Cool]

Если разработчики Евы придумали как это делать, то в общем ничего не мешает - возможно они даже думают над этим днями и ночами, что логично.

[Армянское Радио]

Daddy_Cool, при чем тут "разработчики"?

[Daddy_Cool]

Армянское Радио, видимо вопрос кого называть "Евой" ). В моем понимании - "Ева" - это злобная программ которая живет на компе 1 и мечтает вырваться на свободу.

[Армянское Радио]

Daddy_Cool, нет, Ева - это условный злоумышленник, который хочет получить контроль над вашими машинами.

Зато теперь становится понятна причина вашего беспокойства - похоже, вы эксплуатируете программу, которая имеет жесткие лицензионные ограничения и мечтает достучаться до своих хозяев.

Ну так вот.

Человеческий труд, как ни странно, стоит денег. Заплатите за лицензию и работайте спокойно.

Answer 3

[Drno]

Поставить на ПК 1 еще одну сетевую карту, настроить сеть только между 2мя ПК ? и управлять через VNC к примеру.
либо выделить ПК 2 в отдельный VLAN со своей подсетью и нужными ограничениями, типа отсутствия инета

Comments

[Daddy_Cool]

Спасибо!

[Drno]

Daddy_Cool, а в чем причина нежелания подключить ПК в локалку то?
Чего боимся?

Answer 4

[Александр]

У человека нет понимания что такое интернет и локальная сеть. Доступ к сети можно ограничить на маршрутизаторе. А для управления лучше использовать стандартные решения VNC, RDP.

Но если очень нужно то можно и аппартный доступ - называется IP-KVM - подключается вместо монитора и по усб и передает данные в TCP-IP сетях .
Вот пример: https://aliexpress.ru/item/32815314499.html

Comments

[Daddy_Cool]

Спасибо! С пониманием действительно грустно. Есть воспоминание о старом Скайпе который пробивался кажется через всё, соответственно чем наша Ева хуже? С другой стороны - может TinyFirewallа и достаточно. Заранее неизвестно, и трудно узнать/понять. Вариант с локальной сетью из двух компьютеров видится тоже здравым.

Answer 5

[antonwx]

Как ещё один вариант - виртуальная машина.

Answer 6

[CityCat4]

Морочиться никому не надо. Вторая сетевка в комп, кроссовер до второго компа, отключить маршрутизацию между сетевками и в файрволле блокировок наставить.
Можно IP-KVM - если есть куча лишних денег

Comments

[Daddy_Cool]

Спасибо!
"отключить маршрутизацию между сетевками"
Можно поподробнее? Что значит и куда нажимать.