Gerenciamento móvel Faz sentido usar um tablet como terminal de administração portátil, mas isso também pode deixar você acessível demais. por Ken Hess Você já deve possuir algum das dezenas de modelos de tablets disponíveis no mercado. Se não, realmente deveria pensar em comprar um. Tablets não são apenas leves, ultraportáteis e capazes de realizar qualquer tarefa remota de administração, mas também dão a liberdade que você nunca teve antes. Mas essa liberdade tão desesperadamente buscada também pode trazer uma corrente pesada junto. Como você pode estar acorrentado e ter liberdade ao mesmo tempo? Administradores de sistema compreendem isso como nenhum outro profissional de tecnologia. Antigamente, sua ligação com o trabalho era um pager. Ele era leve, portátil e relativamente barato para implementar e manter. Um cliente, usuário ou gerente sempre teria você ao alcance, caso necessário. E, não importa quão longe estivesse, de algum modo o sinal poderia te alcançar. Durante a revolução pós-pager (nos anos 90), você ganhou um novo dispositivo que oferecia comunicação de duas vias: o onipresente telefone celular, que permitia não apenas comunicação e recados de voz, mas também mensagens de texto. Com esse tipo de acesso, a corrente apertou um pouco mais. Hoje, seu celular é não apenas seu companheiro constante, mas também lida com video, emails com anexos e aplicativos que te conectam ao ambiente corporativo em praticamente qualquer lugar. No entanto, ainda assim, isso não é suficiente. Para tarefas mais complexas, o telefone é limitado em tamanho e usabilidade. Mas há uma solução: o tablet. O tablet é a nova exploração trabalhista portátil. Você fica acorrentado ao trabalho, disponível 24h por dia, 7 dias por semana, 365 dias por ano, com um dispositivo que faz tudo o que você precisar por quase todo o tempo necessário, sem a necessidade de cabos. Você está livre para viajar, desde que tenha uma conexão WiFi ou de celular. E, hoje em dia, isso existe em quase todos os lugares. Modelos Meu tablet pessoal é um Apple ipad, escolhido devido ao suporte, popularidade e extensa 72
Gerenciamento remoto e móvel Figura 1 Aceite a chave de host SSH para uma conexão remota com o issh. Antes de escolher um tablet, confira a disponibilidade de aplicativos-clientes para administradores de sistemas, como VPN, SSH, TECNOLOGIA seleção de aplicativos (todas as capturas de tela e aplicativos mostrados são de um ipad 1). O ipad tem muitas vantagens sobre seus competidores e uma única, mas significativa, desvantagem: o preço. Ele é caro, mas sua usabilidade, estabilidade e fatia de mercado compensam boa parte da disparidade de preço. A incompatibilidade com Flash não é mais uma desvantagem dos produtos Apple já que a Adobe recentemente anunciou o abandono do uso de Flash em plataformas móveis. Você pode reduzir um pouco o custo comprando o modelo de 16 GB com WiFi e 3G por US$ 629 (ipad 2). O ipad original com recursos similares custa, aproximadamente, metade disso. Não se preocupe com os 16 GB já que espaço não é algo tão importante. A maioria dos aplicativos consome apenas alguns megabytes. Um ano após comprar meu ipad, usei menos de 4 GB do total de 32 GB tenho armazenado centenas de aplicativos, algumas músicas e dois filmes. Se não gosta ou não tem dinheiro suficiente para um ipad, há diversas opções na linha Android; e o TouchPad da HP, com seu webos, custa uma pechincha atualmente. Figura 2 Login com êxito em um sistema Linux remoto. Admin Magazine #5 Março de 2012 73
ferramentas de administração de sistema, das quais apenas algumas serão mostradas aqui. Figura 3 Uma sessão X Windows executando o xeyes e o widget multifunção issh. RDP, VNC, VMware View, Citrix Receiver, DaaS e ferramentas de banco de dados e de testes de rede. Ferramentas Administradores de sistema precisam de um conjunto completo de ferramentas em qualquer dispositivo que seja usado para suporte técnico. Até então, o fardo se resumia ao laptop. O tablet, como dispositivo de suporte, precisa oferecer a possibilidade de se conectar com a rede corporativa via VPN ou outra porta de segurança e equipar o administrador com um conjunto equivalente de ferramentas-cliente e de diagnóstico. Felizmente, os programadores dos aplicativos e os fornecedores dos tablets anteciparam a necessidade de usar o aparelho como algo além de um console para o jogo Angry Birds. A App Store do ipad oferece dúzias de Figura 4 Conexão com um Windows Server usando o aplicativo iremotedesktop Free. SSH Se você tem sistemas Unix ou Linux em seu ambiente, irá precisar de um programa-cliente SSH pago. O issh da Zingersoft é um aplicativo multiprotocolo que permite SSH, Telnet, Raw, conexões temporárias e túneis RDP ou VNC. Um bônus é que ele também é compatível com aplicativos X. O lado negativo do issh é o preço de US$ 9,99, mas não há nada como ele na App Store. Esse aplicativo apresenta recursos extensos, estabilidade, atualizações frequentes e um desenvolvedor atento que criou um grupo de discussão no Google, para que os usuários direcionem os rumos de desenvolvimento do aplicativo e de suas correções. Para aqueles que gostam de experimentar antes de comprar, o exemplo a seguir demonstrará alguns dos recursos do issh. Para preparar uma nova conexão com um sistema Linux ou Unix basta fornecer ao gerenciador de configuração uma descrição, hostname e endereço IP. Então, salve a configuração e selecione-a a partir da lista na tela principal do issh. Você verá a tela-padrão de verificação de chave SSH antes de conectar. Aceite a chave para continuar a conexão com o sistema remoto ( figura 1 ). Digite seu nome de usuário e senha para se logar no sistema. Durante o login, você será apresentado a um Shell e um teclado estendido; o aplicativo mostra teclas adicionais no topo da tela ( figura 2 ). Embora seja possível se logar em múltiplos sistemas simultaneamente via SSH e alternar entre eles, só é possível realizar uma única sessão X (gráfico). A figura 3 é a tela de uma sessão X aberta com o aplicativo xeyes sendo executado. O outro objeto da captura de tela é o widget multifuncional que contém os botões direito e esquerdo do mouse, um trackpad, teclas de setas e o teclado. Há as opções de usar tanto o twm quanto o dwm para sessões X no issh. A implementação twm permite que você especifique a geometria e locais de tela para seus aplicativos X. A implementação dwm não é tão completa, mas alguns administradores preferem-na. O twm é o gerenciador de janela padrão do issh. RDP Mais conhecido como Windows Terminal Services, o Remote Desktop Control (RDP) é o melhor amigo do administrador Windo- 74
ws, sendo a ferramenta mais usada. Na última contagem, a App Store listava mais de 60 aplicativos em uma busca por RDP. Meu favorito é o iremotedesktop Free, da Hana Mobile, que é a versão livre do iremote- Desktop (US$ 4,99). A versão livre mostra alguns anúncios não-obstrusivos, mas nenhum software indesejado ou limitação de recurso (observação: após a instalação, o nome do iremotedesktop Free muda para RDesktop). A figura 4 mostra o iremotedesktop conectado a um sistema Windows Server 2003. No topo da tela, você pode ver os widgets para teclado, lista de conexões, mouse/trackpad, teclas especiais, teclas de função e ações. O problema com os aplicativos do ipad é que não há gestos padronizados para eles. Gestos são os toques, "passadas de dedo" e movimentos que permitem a interação com os aplicativos. É preciso aprender os gestos de cada aplicativo através da ajuda do aplicativo ou do site do fornecedor. Tipicamente, você não pode mover suavemente o cursor do mouse de um local para o próximo. Em vez disso, é preciso dar um toque no novo local. Para dar um clique com o botão direito do "mouse", toque e segure o Figura 5 Uma conexão com um Windows Server com o Mocha VNC; embaixo, a barra de ferramentas do aplicativo. dedo no local onde quer dar esse clique. Também é possível usar o mouse/trackpad para mover o cursor do mouse ou dar cliques direito e esquerdo, se preferir. Esse aplicativo permite ambas as técnicas. O iremotedesktop Free permite a abertura e a alternância de múltiplas conexões simultâneas. Se você precisa se conectar a máquinas "jump" para atravessar a rede, é possível po- TECNOLOGIA Figura 6 O navegador Puffin é compatível com Flash e Java. Admin Magazine #5 Março de 2012 75
sicionar suas sessões RDP como faria, normalmente, com a versão desktop do RDP. VNC Alguns administradores evitam usar ou permitir o protocolo Virtual Network Computing (VNC) em suas redes devido aos elevados requesitos de banda em comparação com o RDP, PCoIP ou Citrix ICA. No entanto, o consumo de banda melhorou com o tempo devido a diversas técnicas de compressão. Outro problema que administradores têm com o VNC é que, por padrão, ele é menos seguro que protocolos similares, embora usuários possam configurar túneis que também acabam com essa reclamação. Tanto o RDP quanto o VNC são protocolos multiplataforma. Você pode escolher um único protocolo para executar conexões remotas em suas redes ou escolher um dentre outros por diversas razões. Se escolher o VNC, há menos opções de clientes para ipad, mas os existentes são todos bons. Como disse antes, você pode usar issh para túneis VNC ou escolher um cliente VNC separado. O cliente VNC que uso é o Mocha VNC, da MochaSoft. Estão disponíveis: uma versão livre (VNC Lite) e uma paga (VNC, US$ 5,99). A versão paga tem melhorias de teclado e mouse que qualquer administrador gostaria de usar em um cliente VNC. Já a versão Lite tem limitações demais para poder se mostrar útil a usuários pesados do VNC. Um recurso particular do Mocha VNC que realmente gosto é que durante a configuração de uma nova conexão, o aplicativo varre a rede e permite que você escolha um servidor VNC a partir de uma lista. Infelizmente, a varredura é feita com base em NetBIOS e não nos servidores VNC, então é preciso saber de antemão qual sistema será selecionado. Embora imperfeito, esse recurso, ainda assim, economiza tempo e evita confusão para administradores muito ocupados. O Mocha VNC possui também um recurso Wake-on-LAN (WoL), útil para se conectar a sistemas que foram desligados. Note que a MochaSoft também tem um aplicativo RDP com recursos similares de WoL e escaneamento NetBIOS. A figura 5 mostra um cliente Mocha VNC conectado a um sistema Windows Server 2003. Embaixo está a barra de ferramentas, que inclui (da esquerda para direita): teclado estendido, teclas estendidas, ferramentas, tecla [ Enter ], tela cheia e travamento de tela. Prefiro habilitar a tela cheia e travá-la assim que me conecto para evitar que movimentos de mouse movam a área de trabalho pela tela do ipad. Navegadores Se sua intranet usa Flash ou Java em alguns sites, será preciso um navegador melhor que o Safari. Diversos navegadores para ipad podem lidar com Flash. O lado negativo é que eles ficam hospedados em nuvem, o que pode não funcionar em algumas condições. O navegador Puffin ( figura 6 ) é rápido e limpo e custando apenas US$ 0,99 oferece um teste de conectividade barato. O Puffin também pode se conectar a desktops baseados na web que exigem Flash ou Java. Seu desenho limpo permite que a área da tela não seja desperdiçada com botões e barras amontoadas. Muitas empresas substituíram os gabinetes de desktop tradicionais por laptops, que há tempos são usados como dispositivos transportáveis para qualquer lugar devido à sua inerente capacidade móvel. Embora o tamanho, peso e curta duração de bateria tenham evitado que eles proporcionem o sonho da ultramobilidade, ainda são relativamente portáteis e atuam como bons computadores de desktop transportáveis, mas com algumas restrições: a necessidade de tomadas elétricas e pontos WiFi ou cabos de rede. Alternativamente, tablets são ultraportáteis, têm baterias de longa duração e não exigem conectividade de cabos ou WiFi. A era dos tablets como ferramentas de administradores está aqui. O problema agora para você, administrador, é que essa nova acessibilidade à rede corporativa e seus recursos significa mais acesso da empresa a você como profissional também. Os dias em que podíamos nos desculpar dizendo estar "sem sinal" estão chegando ao fim, assim como os dias "sem correntes". O lado positivo é que você pode jogar um pouco de Angry Birds entre os chamados da empresa. Gostou deste artigo? Veja este artigo em nosso site: http://www.lnm.com.br/admin/ article/6584 Queremos ouvir sua opinião. Fale conosco em: cartas@admin-magazine.com.br 76