请选择 进入手机版 | 继续访问电脑版
发帖
开启辅助访问
 找回密码
 立即注册
取消
搜索
热搜:
活动 交友 discuz
分享到

云子可信终端管理—桌面级终端管理软件

#技术分享#时间:2018-08-03 阅读:522 回复:3

3

主题

38

帖子

520

积分

激昂青云

积分
520
【测评】云子可信终端管理—桌面级终端管理软件


近段时间云子可信这个词还是比较火热,在论坛就看到了很多几次。度娘搜索远程控制、上网行为等待都可以搜到这个软件,号称是中小型企业的首选。最近闲着没事,便注册试用了一下。顺便给大家写个测评,帮大家探探路。
-------------------------------------------------------------------------------------------------------------------------------
        一直以来,我以为云子可信就是款终端管理软件,注册后才发现其实不然,云子可信终端管理仅仅是云子可信平台的一部分,当然也是最重要的一部分。其实这个平台还有如景云杀毒以及-云子可信-产品。这里主要对终端管理进行测评,-云子可信-软件就不做赘述。
        云子可信终端管理作为云子可信平台的主打产品,一直以更新频率快作为一个卖点。实际试用的过程中发现,其每周都会发布更新日志,在产品细节及一些Bug上进行打磨,不过较大的功能一般会一周到三周出一次。其实这也可以理解,比较开发小哥不是机器人。

部署安装:
云子可信终端管理是一款SaaS软件,服务器放在云端(现在听说云子团队使用的是腾讯云),也就是说不需要在企业内部部署服务器,减少了服务器成本。但是需要在要受管控的计算机中安装客户端也是比较烦心的,具体中小型企业到底是什么规模,笔者还不太清楚,部署20~50台都还好,部署近百台客户端就挺麻烦了。
为了解决部署麻烦的问题云子可信团队开发了多种批量部署方式:
  • 邮件部署:可以将带企业ID的安装链接通过邮箱、QQ、微信等方式,直接发送给员工。

    • 这个部署方式对于制度较健全的企业还是很有效的。

  • 域部署:有AD域的用户,可以通过云子可信团队给的域部署程序对域中计算机进行批量的客户端部署。

    • 这对于有AD域环境的用户是个比较友好的方式。其实所谓的域部署程序就是将域软件分发的功能自动化。这个部署方式对于管理员对AD域的配置正确与否的要求很高,域部署不正确,有可能导致域部署失败。

先不看批量部署方式是否实用,从云子可信团队推出多种部署方式来看,其对用户的考虑还是比较完善的。
        
        除了批量部署方式,为了满足内网用户及无盘环境用户,云子可信团队也给出了两种对应的部署方式:
  • 内外网隔离部署:大概模式就是需要一台能连公网的计算机作为代理服务器,让内网计算机通过这台代理服务器与云子可信控制中心通讯。
  • 无盘环境兼容模式:开启按钮后可以让云子可信客户端兼容无盘环境。

    • 这么模式可能是由于其终端的认证机制早先不支持无盘环境,因此后来对此修复,增加了一个兼容模块。

总之,多种部署模式,弥补了云子可信终端管理在部署上的不足,云子可信团队的这种想法还是可圈可点的。昨天在他们群里看他们有做硬件的可能,可能解释可以有更好的部署方式(如静默安装部署???)。

功能模块介绍:
作为终端管理软件大家最关心的功能无非是上网行为管理、软件管理、远程控制、USB管理、流量管控、资产管理,在加上一些小功能如:公告通知、桌面更换、电源管理等。云子可信终端管理的功能不算特别全,但是覆盖了大多数的功能,可用性还是不错。值得一提的是他们最近推出了微信小程序,让管理员大大可以通过移动端管控计算机,虽然功能还没有web端管控中心那样强大,不过还是挺期待其未来逐步更新后的成果。

其主要功能如下:
  • 内外网远程
  • 软件管理
  • 随身Wi-Fi管控
  • 内网设备发现
  • 资产统计
  • 系统公告
  • U盘管控
  • 杀毒防护
  • 小工具分发
  • IP绑定
  • 微信小程序控制中心

首页截图首页截图
微信小程序管控中心
     云子可信终端管理终端管理模块可以说是一个基础性的模块,其包含了客户端在线情况、异常情况、分组等多方面的基础功能。同时这个模块还搭载了远程、资产管理统计、IP锁定等多种功能,上面提到的“内外网隔离部署”配置模块也在这里。
      这一界面是一个标准的管理界面包含了终端常用的配置信息,如使用人、主机名称、Mac、IP等。细心的小伙伴可以发现,终端信息中有公网IP这一项,其实公网IP对于集中办公的企业不太有用,但是对于如零售业、门店类的企业就比较贴心了。
     终端管理页面也支持IP、MAC、主机名、使用人等多种搜索终端的方式,同时也支持通过终端的在线状态、版本、系统等对终端进行筛选,也算比较全面。
前面说到终端管理有资产统计功能,这个功能对于新用户很有可能找不到该功能。资产报表功能可以通过右侧侧边栏的“↓”按钮进行下载。如图:
导出报表
      很多第一次用云子的小伙伴,听说有IP绑定功能,也一时半会儿找不到,其实也在右侧侧边栏的“螺丝”按钮中。很奇怪,功能为什么藏这么深?
估计很多人和我一样,认为IP锁定就是锁定IP无法修改。其实云子可信的IP锁定功能应该叫做“IP回置”功能,IP锁定后可以修改,修改后会在一定时间回置。
IP锁定
      左侧侧边栏还有不少功能,如异常终端提醒,联网设备等,大家可以试试。这里提一下联网设备中的路由器。云子可信终端管理对路由器、打印机等服务进行了自动扫描和整理,管理员可以直接在云子可信终端管理页面打开对应配置页面,如图:

远程功能
        云子可信的外网远程功能有两种远程模式:
  • 主控端远程:利用搭载的VNC模块进行远程。
  • 网页端远程:直接利用Chrome浏览器、火狐浏览器进行远程。


    对于为什么做两种远程方式,我做了一些了解。最开始云子可信只有主控端远程,但是其主控端远程需要下载远程插件,插件不大,仅有1M左右,但是还是比较麻烦的。为了解决这一问题,在后期,云子可信开发出了网页端远程。测试后,网页端远程兼容性最好的还是Chrome、火狐浏览器。
    云子可信的远程功能默认不需要被远程用户认证,不过远程认证功能有开关,供管理员选择。比如我听朋友说他们公司老总让他管企业员工网络赌博的事情,他觉得定期监控排查,这样远程时若有认证开关就不大方便。



远程开关.PNG
主控端远程:
    需要被远程端的IP、端口、密码,同时需要下载插件。SaaS产品的好处就是,可以实现随时随地远程,只要就外网,有Windows系统及浏览器就可以远程。不过主控端远程仅支持内网远程。网页端远程可以支持外网远程。
主控端远程.PNG



网页端远程:
        网页端远程是支持外网远程的,简单的说只要有外网,有浏览器,任何地方都可以远程。经过测试,对Windows、linux等系统都是有效的。
页面远程.png



    云子可信的远程功还对手机端远程有一定兼容性,这里不做赘述,可见其官方论坛。

上网行为
    上网行为算是网络管理产品中比较重要的功能了,云子可信终端管理上网行为主要是在浏览器中做控制,听说是限制了DNS的访问。
     云子可信上网行为仍然是以黑名单的形式,曾经问过他们问什么不做白名单,明显白名单更加简单,并且更满足大多数用户的需求。云子可信的答复是暂时没有做白名单是因为当前很多软件需要联网才能工作,如果设置白名单可能对这类软件的使用造成影响。

    云子可信上网行为有两种模式,首先官方给出的网站库,在此基础上也可以让用户上传自定义网站,支持批量导入。
    云子可信的网站库覆盖了大多数网站,可以一键屏蔽。如果在需要屏蔽的类型中有需要开放的网址,也可以将网站移出。如下图,我屏蔽了购物网站,但是可以让员工访问大众点评。


     另外说一下,小程序也有相应配置哟!

未完待续,下周会更新界面及功能模块的相关内容~





回复
使用道具 举报
云子可信-技术菌| 2018-8-3 14:51:12 | 显示全部楼层
高!
回复
使用道具 举报

4

主题

52

帖子

320

积分

天高云淡

积分
320

发帖小能手发帖小霸王云子元老

开州小杨| 2018-8-10 11:48:55 | 显示全部楼层
回复
使用道具 举报

3

主题

38

帖子

520

积分

激昂青云

积分
520
无敌小胖胖| 2018-8-13 11:31:29 | 显示全部楼层
回复
使用道具 举报
快速回复
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

    3

    主题

    38

    帖子

    520

    积分

    激昂青云

    积分
    520

发私信

TA 的相关文章

    热门活动

      【召集令】加入推荐达人计划,推荐成功至少
    客服电话
    173-6185-1240
    发布 快速回复 返回顶部 返回列表