BONUS AUF DVD

6x Linux Pro

JAHRESARCHIV

12x PCpro

Weihnachts-Special

12x exklusiveVollversionen*

Open-Source-DVD

240x

Top-Aktuell

InternetExplorer 7

Softwarekostenlos!

2006 KOMPLETT AUF DVD

1/07 €4,99Österreich € 5,75 BeNeLux € 5,90 Italien/Spanien/Frankreich/Portugal (cont.) € 6,75 Griechenland € 7,50 Schweiz CHF 10,00

Power-NavigatorNavi als Reiseführer, Media-Playerund Freisprecheinrichtung s.104

Vista Update-GuideProfi-Tipps: So machen Sie alles richtig s.148

Falle für MP3-PlayerNeue Firmware erzwingt Kopierschutz s.29

Tuning für AkkusSo hält Ihr Notebook länger durch! s.172

Test: 19 Multifunktionsdrucker s.116

Praxis: MP3-Sammlung im Griff s.156

Security-Trends 2007: Gefahrfür Windows, Handys, MP3-Player

DVD-Ausgabe

HACKER+V!RENHACKER+V!REN

Das Testmagazin

DVD-Ausgabe

JAHRESARCHIV

*kostenlose Online-Registrierung erforderlich

SONDERDRUCKSONDERDRUCK

Empfehlung

der RedaktionDanware Data NetOp 9.0

Umfassende Sicherheitsfunktionen und eine überzeugende Cross-

Plattform-Unterstützung zeichnen NetOp aus. Das Programm ist

im LAN und im WAN gleichermaßen leistungsstark. Trotz der

überragenden Ausstattung ist die Bedienung angenehm intuitiv.

NETZWERK Remote-Tools

N2 PC Professionell 1| 2007

sich die Support-Mitarbeiter ohne ausdrück-

liche Bestätigung der Kunden auf deren

Computer schalten können.

Mit allen Testkandidaten lassen sich von

einem Arbeitsplatz mehrere Systeme gleich-

zeitig überwachen. Auch einen gleichzeiti-

gen Zugriff mehrerer Administratoren-PCs

auf einen pflegebedürftigen Server ist inzwi-

schen Standard. Das am meisten genutzte

Kommunikationsprotokoll ist TCP/IP. Darü-

ber hinaus unterstützen die Testkandidaten

zum Teil auch IPX, Netbios, Capi und Mo-

demprotokolle. Für Verbindungen über das

notorisch unsichere Internet haben alle Pro-

gramme Verschlüsselungsverfahren imple-

mentiert. Von dieser Methode raten die Tes-

ter allerdings ab, da sie zu Lasten der Perfor-

mance geht. Besser ist es, die Verbindung

über ein VPN laufen zu lassen. Dann ist au-

tomatisch auch der Traffic der Remote-Pro-

gramme geschützt. Eine zusätzliche Ver-

schlüsselung per Remote-Programm ist im

VPN nur sinnvoll, wenn Sniffing-Versuche

aus dem internen Netz zu fürchten sind.

Wenn man Verbindungen zwischen un-

terschiedlichen Netzwerken herstellt, ist ein

Internet Locator Service (ILS) sehr hilfreich.

Danware und Timbuktu unterstützen diese

Funktion, bei der ein Server im Internet die

Namensauflösung übernimmt und beide Sei-

ten auch bei dynamischen IP-Adressen zu-

verlässig zusammenroutet. Timbuktu kann

als einziges Programm auch Skype-Verbin-

dungen einsetzen.

Schnell im LAN, lahm im WANIm LAN gibt es bei der Fernsteuerungs-

Performance keine Unterschiede zwischen

den Kandidaten. Der Administrator kann am

Host fast genauso komfortabel arbeiten wie

auf dem lokalen PC. Geringe Verzögerun-

gen entstehen allenfalls beim Aufbau großer

Bitmaps. Hintergrundbilder des Remote-

Desktops blenden die Programme automa-

tisch aus, um Bandbreite zu schonen. Bei

DSL sieht es allerdings anders aus als im LAN:

Hier reagiert der Host deutlich träger. Am

schnellsten sind NetOp, Symantec und Net-

support, das Schlusslicht ist Timbuktu.

Automatische InstallationEine Dateiübertragung zwischen Host

und Gast ist grundsätzlich bei allen Program-

men möglich. Die Unterschiede in der Trans-

fergeschwindigkeit sind allerdings erheb-

lich. Einsame Spitze ist hier Netsupport, aber

auch die Budgetempfehlung VNC schlägt

sich sehr gut. Der Nachteil von VNC: Die Da-

tenübertragung findet über die Windows-

Zwischenablage statt – für große Dateien ist

das eher ungeeignet. Damit beide Seiten

miteinander kommunizieren können, ist in

allen Programmen außer VNC eine Text-

dialog-Funktion integriert. Einen zusätzli-

chen Sprachdialog unterstützen Famatech,

Danware, Timbuktu und Netsupport. Tim-

buktu und NetOp setzen sogar noch eins

drauf und ermöglichen einen Videochat per

Webcam. Die Aufzeichnung von Fernsteu-

Die Fernsteuerung von Computern per

Software hat sich in den letzten Jah-

ren von einer Notlösung für Außen-

stellen zu einer vollwertigen Zugriffsmöglich-

keit gemausert. Hierfür muss jedoch das Be-

triebssystem auf dem Host, also dem fern-

gesteuerten Rechner, stabil laufen. Das ist

die Voraussetzung, dass der Gastrechner, von

dem aus der Admin den Server aus der Fer-

ne steuert, tatsächlich zugreifen kann.

Fernverwaltung vs. FernsteuerungBei der klassischen Fernsteuerung greift

der Admin remote auf den Desktop des Hosts

zu, es wird also der Bildschirm zum Gast über-

tragen. Das ist zwar komfortabel, weil man

damit fast genauso gut arbeiten kann wie

lokal, manchmal leidet aber die Leistung.

Wenn die Verbindung etwa über eine schmal-

bandige WAN-Leitung läuft, kann es zu Ver-

zögerungen kommen.

Schneller ist allemal die Fernverwaltung.

Dabei greift der Gast über Verwaltungspro-

gramme in der Remote-Software direkt auf

den Host zu und kann hierüber die gängi-

gen Administrationsaufgaben erledigen. Ein

klassisches Beispiel für die Fernverwaltung

ist die Diensteübersicht, aus der man Diens-

te direkt starten und stoppen kann. Nur der

Testsieger von Danware sowie Symantec und

LogMeIn bieten dieses Komfortfeature.

Serversteuerung, nicht HelpdeskIn diesem Vergleichstest geht es nur um

Programme, die für den Remotezugriff auf

die Server im Unternehmens-Netzwerk ge-

dacht sind. Sie unterstützen deshalb alle den

Zugriff auf den Host, ohne dass dort ein

Benutzer aktiv werden muss. Damit unter-

scheiden sie sich von Programmen wie bei-

spielsweise NTRSupport (vormals Inquiero),

die für die Helpdesk-Unterstützung ent-

wickelt wurden. Allein aus Datenschutzgrün-

den verhindert man dort in der Regel, dass

Die Fernwartung ist einDauerthema unter Ad-ministratoren. Die aktuelleGeneration von Remote-Tools bietet wesentlichmehr als die Bordmittelvon Windows Server.

JÜRGEN HEYER, SASCHA STE INHOFF

Durch Zeit und Raum

Danware Data NetOp 9.0Die Cross-Plattform-Unterstüt-

zung von NetOp 9.0 ist umfang-

reich. Das Programm läuft neben

den gängigen Windows-Versio-

nen auch auf Terminal-Servern,

Windows CE, Linux und Solaris. Mac OS X

wird als Host unterstützt. Per ActiveX kann

auch die Anmeldung über Webbrowser

möglich. Sicherheit wird bei NetOp groß ge-

schrieben. Sieben verschiedene Verschlüs-

selungsstufen bis hin zu 256-Bit-AES helfen

dem Administrator, optimal zwischen Per-

formance und Sicherheit abzuwägen. Cle-

ver: Man kann den Anmeldevorgang ver-

schlüsseln, die Übertragung von Daten und

Bildschirminhalten aber zugunsten der Per-

formance unverschlüsselt lassen. Sehr gut

sind auch die unterschiedlichen Authenti-

fizierungsmöglichkeiten über eine eigene

Datenbank, die Windows-NT-Benutzerda-

tenbank, Active Directory, LDAP sowie über

einen speziellen Security-Server, der die Zu-

gangsberechtigungen für ein komplettes

Netzwerk verwaltet. Als einziges Produkt im

Test unterstützt NetOp zudem Smartcards –

Empfehlungder Redaktion

löblich. Sehr gut gefällt den Testern auch die

NTLM-Unterstützung, mit der sich Authen-

tifizierungen automatisieren lassen.

Bei NetOp müssen Host und Gast ge-

trennt installiert werden, wobei die einge-

gebene Seriennummer bestimmt, welches

Modul eingerichtet wird. Diverse verbin-

dungsorientierte Profile (Modem, Infrarot,

IPX, TCP, UDP, HTTP, Net-

bios, Capi und Terminal-

Server) erparen dem Ad-

min bei der Hostkonfigu-

ration viel Arbeit. Per Ga-

teway lassen sich einge-

hende Anrufe zentral ent-

gegennehmen, ausge-

hende umleiten und Fir-

ewall-Konfigurationen

vereinfachen. Neben der

Fernsteuerung beherrscht

NetOp auch Dateitrans-

fer, Text- und Sprachdia-

log sowie die Sitzungs-

aufzeichnung. Perfor-

mancemäßig liegt das

200 Euro teure NetOp mit

Netsupport Manager an der Spitze, auch

über DSL läuft die Fernsteuerung flüssig.

Durchdachte Sicherheitsfunktionen, eine

überragende Ausstatttung und gute Perfor-

mance: NetOp 9.0 erhält die »Empfehlung

der Redaktion«. Es ist die ideale Wahl für

mittlere und große Netze.

Note sehr gut • 93,6 Punkte1

Remote-Tools NETZWERK

N31| 2007 PC Professionell – Weitere Infos unter www.pc-professionell.de und www.pcproblog.de

Produkte im DetailDie Preise der Testkandidaten liegen zum Teil weit auseinander. Dabei sind die eigentlichen Leistungsunterschiede gar nicht so groß.

Über Sicherheitsrollen und Gruppen im AD lassen sich bei

NetOp auch große Umgebungen sicher verwalten

»Die Terminaldienste in Windows setzen den Remote-Tools spürbar zu.Bei Sicherheit und Funktionalität bleiben die Programme der Dritt-hersteller aber auf absehbare Zeit führend.«SASCHA STE INHOFF, REDAKTEUR NETZWERK

ersitzungen wird für Revisionszwecke gemäß

Basel II immer wichtiger. Famatech und VNC

können das nicht, bei Timbuktu beherrscht

das nur die Mac-Version.

Fernsteuerungen verteilenWird eine Fernsteuerung auf vielen Sys-

temen eingesetzt, spart eine automatische

Verteilung viel Zeit, da der Besuch vor Ort zur

Erstinstallation entfällt. Alle Programme

außer Famatech und VNC beherrschen das.

Auf der Gastseite setzen alle Testkandidaten

außer LogMeIn primär auf die Installation ei-

ner Konsole als Viewer und zur Verwaltung

der Verbindungen. Allein Remotely Anywhe-

re setzt am Gast konsequent auf den Zugriff

per Browser, die Installation einer zusätzli-

chen Netzwerkkonsole zur einfacheren Ver-

waltung vieler Hosts ist optional. Genau an-

ders herum machen es Danware, Netsup-

port und Symantec. Bei Symantec muss man

den Browser allerdings von der Produkt-CD

starten, bei Netsupport ist die Host-Seite erst

manuell für Browserzugriff freizuschalten.

Integration ins Active Directory Eigene Benutzerdatenbanken gibt es

zwar auch noch, in der Praxis ist es aber meist

sinnvoller, die ohnehin vorhandenen Benut-

zerkonten des Active Directory mitzunutzen.

Das klappt mit allen Programmen, schön ist

es, wenn außerdem NTLM (NT Lan Mana-

ger) unterstützt wird. In diesem Fall wer-

den die Windows-Anmeldeinformationen

des Benutzers für den Remote-Control-Zu-

griff automatisch übernommen, die zusätz-

liche Eingabe im Remote-Programm oder im

Browser ist dann nicht mehr nötig. Abge-

sehen von Symantec bieten alle Program-

me das praktische Feature. SST

NETZWERK Remote-Tools

N4 PC Professionell 1| 2007

Gesamtwertung 100%

Netopia Timbuktu Pro 8.6.2VNC 4.2.6 EnterpriseFamatech Remote 3.0CA Unicenter r11.1aRemotely Anywhere 7.0 ServerNetsupport Manager 9.60Symantec PC Anywhere 12.0Danware Data NetOp 9.0 93,6

89,3

88,6

86,1

78,7

73,9

69,7

60,6

12345678

Platzierung [Punkte]

Wertungen

Leistung 40%

Netopia Timbuktu Pro 8.6.2Famatech Remote 3.0CA Unicenter r11.1aVNC 4.2.6 EnterpriseRemotely Anywhere 7.0 ServerSymantec PC Anywhere 12.0Danware Data NetOp 9.0Netsupport Manager 9.60 94,8

93,5

91,8

88,1

87,7

85,7

85,1

52,9

12345678

Platzierung [Punkte]

Service 10%

VNC 4.2.6 EnterpriseNetopia Timbuktu Pro 8.6.2Famatech Remote 3.0Remotely Anywhere 7.0 ServerNetsupport Manager 9.60Symantec PC Anywhere 12.0Danware Data NetOp 9.0CA Unicenter r11.1a 80,7

76,7

76,7

76,7

76,7

70,0

66,0

42,0

12345678

Platzierung [Punkte]

Bedienung 20%

Netopia Timbuktu Pro 8.6.2VNC 4.2.6 EnterpriseCA Unicenter r11.1aFamatech Remote 3.0Netsupport Manager 9.60Symantec PC Anywhere 12.0Danware Data NetOp 9.0Remotely Anywhere 7.0 Server 98,0

93,0

90,0

85,0

70,0

65,0

60,0

60,0

12345678

Platzierung [Punkte]

Ausstattung 30%

VNC 4.2.6 EnterpriseFamatech Remote 3.0Netopia Timbuktu Pro 8.6.2CA Unicenter r11.1aRemotely Anywhere 7.0 ServerNetsupport Manager 9.60Symantec PC Anywhere 12.0Danware Data NetOp 9.0 99,8

89,7

86,8

78,5

77,7

69,5

62,8

61,3

12345678

Platzierung [Punkte]

1)nur bei Enterprise-Version 2)4,6 Cent pro Minute von 9.00 bis 18.00 Uhr, 2,5 Cent pro Minute von 18.00 bis 9.00 Uhr

Produkt NetOp 9.0 PC Anywhere 12.0

Hersteller Danware Data SymantecInternet www.netop.com www.symantec.dePreis 1/10/100 Lizenzen 200/720/4200 Euro 240/2400/20100 EuroGesamturteil (Note/Punkte) sehr gut 93,6 gut 8Leistung (40%) sehr gut 93,5 sehr gut Ausstattung (30%) sehr gut 99,8 gut Bedienung (20%) sehr gut 93,0 sehr gut Service (10%) befriedigend 76,7 befriedigend Fazit

NetOp bietet eine sehr gute Cross-Plattform-Unterstützung, ist viel-seitig einsetzbar und arbeitet überWAN-Leitungen sehr flott. Eine her-vorragende Funktionalität und um-fassende Sicherheitsfunktionen in-klusive Smartcard-Unterstützungund optionalem Sicherheitsserverzeichnen das Programm aus.

Mit Cross-Plattform-Unterstützund guten Sicherheitsfunktiopunktet PC Anywhere. Per Fernwaltung ist ein Zugriff auf häverwendete, betriebssystemnTools des Hosts möglich. Diethentifizierungsmöglichkeiten nicht ganz so umfangreich wie bTestsieger, der NTLM-Support f

AusstattungWindows-Unterstützung Windows 9x/Me/NT/2000/XP/2003 Ser-

ver/Terminal Server/Windows MobileWindows 9x/NT4/2000/XP/2003 Sver/Windows Mobile

Sonstige Betriebssysteme Linux/Solaris/Mac OS X Linux/Mac OS XSprache deutsch deutschVerbindungen Netzwerk/Modem/ISDN/seriell/Infrarot Netzwerk/Modem/ISDN/seriell Übertragungsprotokolle TCP/IP, HTTP, IPX, Netbios, CAPI, IRDA,

Terminal ServerTCP/IP, SPX, Netbios, CAPI, seriell

ILS/Gateway-Funktion ja/ja nein/jaMultisession-fähiger Gast/Konferenz-Modus ja/ja ja/jaMultiprotokoll-Host (gleichzeitig erreichbar per IP und CAPI) ja jaFunktionenHost als Windows-Dienst/Hostzugriff per Browser ja/ja ja/jaDateitransfer/Dateisynchronisation/Deltaübertragung ja/ja/ja ja/ja/neinVideodialog/Textdialog/Sprachdialog ja/ja/ja nein/ja/neinBildschirmskalierung/Vollbild beim Gast/Autoscroll ja/ja/ja ja/ja/neinÜbertragen von Ctrl-Alt-Del/definierbare Hotkeys ja/ja ja/neinScheduler für zeitgesteuerte Aufträge ja neinAdressbuch/Shortcut für Anwahleinträge ja/ja ja/jaDruck auf Remote-Drucker ja jaErzeugen von Installationspaketen ja jaHost vom Gast zu installieren ja jaHardware-/Softwareinventarisierung ja/ja nein/neinSicherheit und AuthentifizierungsverfahrenEigene Benutzerdatenbank/NT-User/Netware NDS/LDAP ja/ja/ja/ja ja/ja/ja/jaActive Directory/Security- oder Management-Server/Smartcard ja/ja/ja ja/nein/neinNTLM/MAC und IP-Adressfilter ja/ja nein/jaEntfernte Eingabeaufforderung/Diensteübersicht/Task-Manager ja/ja/ja ja/ja/ja

Anmeldeversuche/Anmeldezeit begrenzen ja/ja ja/jaSitzungsaufzeichnung (Rekorder) ja jaVerschlüsselungsmethoden 7 Stufen, AES und SHA HMA mit 128

und 256 Bitproprietär, AES mit 128, 192, 256 RC4 mit 40/128 Bit,

Rückruf bei ISDN und analog ja jaErkennung des zugreifenden Gasts/versteckter Gastzugriff ja/ja ja/neinDunkelschalten des Hostbildschirms bei Zugriff ja jaTastatur/Maus am Host bei Zugriff sperren ja/ja ja/jaAbgestufte Gastrechte (Steuern/nur Sehen) ja/ja ja/jaInactive Time-out einstellbar ja jaSchutz der Einstellungen/Parameter per Passwort ja/ja ja/jaOptionen nach SitzungsendeReboot/Abmelden Benutzer/Warten auf Anruf ja/ja/ja ja/ja/jaArbeitsstation sperren/Host beenden ja/ja ja/jaOptionen bei VerbindungsabbruchReboot/Abmelden Benutzer/Warten auf Anruf ja/ja/ja ja/ja/jaArbeitsstation sperren/Host beenden ja/ja ja/jaMesswerteKomprimierte Datei 5,00 MByte/s 3,11 MByte/sUnkomprimierte Daten 1,65 MByte/s 6,16 MByte/sServiceKontextsensitive Hilfe/ Onlinehilfe/Wizards ja/ja/ja ja/ja/jaAutomatische Updates per Internet ja jaHotline (0711)123 888 0 (069 66) 41 03 00

Empfehlungder Redaktion

NetOp Tech GmbHLiebknechtstraße 33D-70565 Stuttgart

www.netop-tech.de

Anzeige