Citrix

Клієнтська програма ICA (Independent Computing Architecture) і програма Multiwin компанії Citrix забезпечують можливість реалізації многопользовательськой середовища в Windows NT, однопользовательськой операційною системою, що є (звичайно, термінальний сервер системи NT і Win 2000 з термінальними службами є виключеннями). Серверний продукт Winframe і програма Metaframe, призначена для використання разом з NT Terminal Server, предосташшют те, що в світі UNIX є вже декілька десятків років: многопользовательськие можливості.
Щоб повною мірою оцінити цю технологію, приведемо короткий опис роботи системи Windows NT. Ета операційна система не дозволяє запускати призначені для користувача процеси на сервері. Навпаки, коли користувач починає роботу, наприклад з Word for Windows або Outlook, ці застосування запускаються на його комп'ютері, використовуючи його оперативну пам'ять і файл підкачки, а не сервера. Проте подібну обробку даних краще виконувати на сервері. Саме у таких випадках опиняється корисною модель компанії Citrix. З її допомогою користувач може реєструватися на термінальному сервері Windows NT і запускати на нім процеси, а також виконувати дії, нібито він працював на самому сервері. При цьому кожна команда і кожен процес виконуються на сервері, лише в невеликому ступені використовуючи клієнтський комп'ютер користувача.
Проте одній з відмітних особливостей програмного продукту Citrix, що виділяє її серед інших інструментів інформаційних технологій, є та сама можливість, з якою пов'язано багато клопоту по забезпеченню безпеки. В світі Citrix користувач автоматично дістає можливість запускати команди локально. Це означає, що багато програм злому, такі як GETADMIN і SECHOLE, тепер можна використовувати видалено. Зазвичай для запуску подібних команд в середовищі NT зломщик, що дістав доступ з правами користувача, повинен розширити свої привілеї і отримати права адміністратора. Але Citrix автоматично надає запрошення командного рядка для видаленого запуску таких програм. Докладнішу інформацію про це можна знайти в розділі 5.
Проте програмні продукти компанії Citrix володіють тією перевагою, що при аутентифікації більше не використовуються порти 135 і 139. Фактично зломщики можуть знаходитися на волосок від системи, але так і не підібратися до неї, оскільки відкритим є тільки Tcp/udp порт 1494, якого в списку сканування портів звичайного зломщика може не опинитися.