Macintosh-gebruikers en technische ondersteuningsteams gebruiken Netopia's Timbuktu Pro ( juni 2004 ) al lang voor interactie met andere machines via een netwerkverbinding - via schermbediening, bestandsoverdracht of spraak- of tekstchat met afstandsbediening gebruikers. Terwijl versie 7.0 Panther-compatibiliteit bood, maar niet veel nieuwe functies, omarmt Timbuktu Pro 8.5 de basis van OS X om meer veiligheid en flexibiliteit te bieden.
Versie 8.5 volgt snel na twee upgrades eerder dit jaar: versie 8.0 (uitgebracht in maart) en versie 8.1 (uitgebracht in april). Versie 8.0 introduceerde SSH-codering (Secure Shell), Mac OS X-authenticatie en installatie op afstand; versie 8.1 bood Tiger-compatibiliteit, prestatieverbeteringen en bugfixes. Versie 8.5 breidt deze functies uit.
Installatie op afstand
Met de installatieservice (geïntroduceerd in versie 8.0) kunt u Timbuktu op een externe computer installeren of upgraden. Die Mac moet Remote Login hebben, ook wel bekend als Secure Shell (SSH), ingeschakeld in zijn Sharing-systeem voorkeuren, en de persoon die de installatie uitvoert, moet daarvoor ook beheerdersrechten hebben machine. Zodra u aan deze vereisten hebt voldaan, installeert u Timbuktu op verschillende externe computers, elk met een vooraf bepaald voorkeurenbestand en activeringssleutel, is een kwestie van klikken door de Install Timbuktu dialoog venster. Timbuktu is onmiddellijk beschikbaar, zonder herstart. Versie 8.1 heeft de mogelijkheid toegevoegd om in te loggen met de lange naam van een beheerdersaccount (zoals Andrew Laurence) in plaats van alleen de korte naam (bijvoorbeeld atlauren).
Versleuteling en authenticatie
Er zijn twee belangrijke nieuwe beveiligingsfuncties (voor het eerst geïntroduceerd in versie 8.0 en verbeterd in volgende releases). Ten eerste kan Timboektoe zijn communicatie met SSH versleutelen, waardoor wordt voorkomen dat onverlaten uw verbinding opsnuiven en wachtwoorden leren of het schermbeeld van Timboektoe bekijken. Concurrenten Apple Remote Desktop (, Maart 2005 ) en de open-source VNC bieden geen ingebouwde codering. Ten tweede kunt u de toegangsrechten van Timboektoe toewijzen aan elke gebruiker of groep die is gedefinieerd in de directoryservices van OS X. Dat betekent dat uw Timboektoe-login hetzelfde kan zijn als uw gebruikersnaam en wachtwoord voor Mac OS X; als een groep Macs authenticeert tegen een gemeenschappelijke server, werkt uw login op alle machines. Deze functies zijn met elkaar verweven: u kunt OS X-authenticatie alleen gebruiken in SSH-sessies en u kunt alleen met SSH coderen als u OS X-authenticatie gebruikt.
Het vertrouwde dialoogvenster Nieuwe verbinding heeft nu een keuzerondje met het label Geregistreerde gebruiker (beveiligd), waarmee u een gecodeerde sessie kunt starten. De services van Timbuktu gedragen zich normaal met ingeschakelde codering; het enige zichtbare verschil is het woord "Beveiligd" (tussen haakjes) in de titelbalk van het sessievenster.
SSH-prestaties kregen een dramatische boost in versie 8.1 en 8.5 is zelfs nog sneller op snelle netwerken. Versleutelde Control- of Observe-sessies voelen bijvoorbeeld net zo snel aan als niet-versleutelde sessies, terwijl het Exchange-bestand overdrachtsservice is ongeveer net zo snel met codering ingeschakeld als zonder (afhankelijk van de gegevens die overgedragen).
De authenticatie van Timboektoe werkt alleen als SSH in de standaardwachtwoordmodus staat; geavanceerde SSH-gebruikers die gedeelde sleutels hebben, moeten nog steeds hun wachtwoord invoeren om Timbuktu te gebruiken.
Privacy en toegangsrechten
De nieuwste Timbuktu biedt nieuwe manieren om privacy-instellingen en toegangsrechten voor gebruikers aan te passen. Versie 8.0 heeft de mogelijkheid toegevoegd om een geregistreerde gebruiker te dwingen om toestemming te vragen voordat hij toegang krijgt tot uw computer, waardoor de zorgen over niet-goedgekeurde toegang worden weggenomen. Met 8.5 kan een Control-gebruiker het toetsenbord van de computer vergrendelen en het scherm blanco maken, waardoor voorbijgangers de activiteit op het scherm niet kunnen observeren.
Versie 8.5 voegt ook een nieuwe Help Desk-modus toe, waardoor het programma inkomende Timbuktu-verbindingen zoals gewoonlijk kan accepteren, maar geen uitgaande kan starten.
Gebruikers van de Exchange-service zijn standaard beperkt tot de gebruikersmachtigingen van OS X en kunnen alleen bestanden lezen of schrijven waarvan ze de eigenaar zijn. Nieuw in 8.5, met de functie Toegang tot alle bestanden van Exchange kunt u specifieke gebruikers toegang geven tot het volledige bestandssysteem. Bovendien werken de Go To-snelkoppelingen van Exchange nu met het bestandssysteem van de externe computer.
Uitreiken
Timbuktu biedt Bonjour-ondersteuning (beschikbaar sinds versie 8.0). Een deelvenster in het venster Nieuwe verbinding toont een lijst met Bonjour-compatibele computers met SSH en Timbuktu. Er is ook een TCP-beveiligingsvoorkeur waarmee je een Mac in stealth-modus kunt zetten, zodat deze niet verschijnt in de bladerlijsten van andere computers, via Bonjour of de bekende Timbuktu Scanner. U kunt zelfs inkomende verbindingen beperken tot SSH-beveiligde sessies.
Een paar leuke toevoegingen in versie 8.5: U kunt nu op de website van Netopia kijken of er software-updates beschikbaar zijn; als je toegang hebt tot een Mac met meerdere monitoren, kun je beide monitoren in één venster bekijken; en verbeterde scherm- en muisbesturing maken het gemakkelijker om op objecten in de hoek van het scherm van de externe computer te klikken.
Terugslag
Vanwege zijn lange geschiedenis komen veel van Timbuktu's interface en gevoeligheden voort uit Mac OS 9 en eerder - en ze beginnen er moe uit te zien. De interface met twee panelen van Exchange gaat terug naar Systeem 6 en staat niet meer dan één overdrachtsbewerking tegelijk toe. Een ander probleem: Exchange begint sessies op computerniveau en vermeldt de beschikbare schijfvolumes; deze weergave was logisch als het bureaublad in Mac OS 9, maar wanneer je je authenticeert als een Mac OS X-gebruiker, verwacht je te beginnen bij de thuismap van die gebruiker. Bovendien is het voorkeurengebied van Timboektoe toe aan een visuele revisie.
Het koopadvies van Macworld
Timbuktu Pro blijft de gouden standaard voor Macintosh-afstandsbediening. Dankzij de functies voor installatie op afstand, codering en gebruikersauthenticatie is dit een onmisbare upgrade voor iedereen die 7.0 of eerder gebruikt. De nieuwe machtigingen en beveiligingsinstellingen van versie 8.5 zijn welkome toevoegingen.
[ Andreas T. Laurence is een Mac-netwerkbeheerder en levert regelmatig bijdragen aan Macworld.]
Met de nieuwe Install Timbuktu-service kunt u het programma op een externe computer, via het netwerk of via internet installeren.Timboektoe kan zijn verbinding versleutelen met het SSH-protocol. Eenmaal ingesteld, is veilig inloggen snel en eenvoudig.