Πώς να ρυθμίσετε μια απομακρυσμένη επιφάνεια εργασίας σε οποιαδήποτε συσκευή

Informatec Digital » Πόροι » Πώς να ρυθμίσετε μια απομακρυσμένη επιφάνεια εργασίας σε οποιαδήποτε συσκευή

Εάν εργάζεστε εξ αποστάσεως, παρέχετε υποστήριξη κατ' οίκον ή απλώς θέλετε να έχετε πρόσβαση στον υπολογιστή σας από οπουδήποτε σαν να κάθεστε ακριβώς μπροστά του , η ρύθμιση μιας απομακρυσμένης επιφάνειας εργασίας γίνεται σχεδόν απαραίτητη. Στις μέρες μας, μπορείτε να το κάνετε με ενσωματωμένα εργαλεία των Windows, λύσεις τρίτων όπως το Splashtop ή το TSplus, ακόμη και με το πρόγραμμα περιήγησης Chrome.

Σε αυτόν τον οδηγό θα μάθετε βήμα προς βήμα πώς να ενεργοποιήσετε, να ασφαλίσετε και να χρησιμοποιήσετε μια απομακρυσμένη επιφάνεια εργασίας σε Windows, macOS, Linux, Android, iOS και Chromebook , ποιες απαιτήσεις χρειάζεστε, πώς να ξεπεράσετε τυπικά προβλήματα δικτύου ή τείχους προστασίας και ποιες εναλλακτικές λύσεις έχετε εάν η εγγενής λειτουργία των Windows δεν επαρκεί ή δεν είναι διαθέσιμη στην έκδοσή σας.

Τι είναι μια απομακρυσμένη επιφάνεια εργασίας και σε τι χρησιμεύει;

Μια απομακρυσμένη επιφάνεια εργασίας είναι μια τεχνολογία που σας επιτρέπει να ελέγχετε έναν άλλο υπολογιστή από απόσταση σαν να καθόσασταν μπροστά του : βλέπετε την οθόνη του, μετακινείτε το ποντίκι, χρησιμοποιείτε το πληκτρολόγιο, ανοίγετε προγράμματα, αντιγράφετε αρχεία κ.λπ. Η σύνδεση δημιουργείται μέσω του τοπικού δικτύου ή του Διαδικτύου και είναι κρυπτογραφημένη, ώστε κανείς να μην μπορεί να "κατασκοπεύσει" τι κάνετε.

Στην πράξη, μια απομακρυσμένη επιφάνεια εργασίας σάς επιτρέπει να έχετε πρόσβαση στα αρχεία και τις εφαρμογές σας χωρίς να μεταφέρετε τον υπολογιστή σας , να εργάζεστε εξ αποστάσεως από το σπίτι χρησιμοποιώντας τον υπολογιστή του γραφείου σας, να παρέχετε βοήθεια σε μέλη της οικογένειας ή πελάτες, να διαχειρίζεστε διακομιστές ή να διατηρείτε τους υπολογιστές σε λειτουργία σε άλλη τοποθεσία χωρίς να χρειάζεται να ταξιδεύετε.

Τα πιο συνηθισμένα εργαλεία είναι η λειτουργία Απομακρυσμένης επιφάνειας εργασίας (RDP) των Windows , εφαρμογές τρίτων όπως το Splashtop ή το TSplus, και λύσεις που βασίζονται σε προγράμματα περιήγησης όπως το Chrome Remote Desktop , οι οποίες διευρύνουν σημαντικά το εύρος των συσκευών από τις οποίες μπορείτε να συνδεθείτε.

Βασικές προϋποθέσεις πριν από τη ρύθμιση μιας απομακρυσμένης επιφάνειας εργασίας

Πριν ξεκινήσετε να ασχολείστε με τις ρυθμίσεις, είναι σημαντικό να επιβεβαιώσετε ότι πληρούνται ορισμένες ελάχιστες απαιτήσεις στον υπολογιστή στον οποίο θέλετε να συνδεθείτε και στη συσκευή από την οποία θα έχετε πρόσβαση σε αυτόν.

Για να χρησιμοποιήσετε την εγγενή Απομακρυσμένη Επιφάνεια Εργασίας (RDP) των Windows, το πρώτο κρίσιμο σημείο είναι ότι ο απομακρυσμένος υπολογιστής πρέπει να εκτελεί μια συμβατή έκδοση των Windows . Γενικά, χρειάζεστε Windows 10 ή 11 Pro ή Enterprise . Οι εκδόσεις Home δεν υποστηρίζουν εισερχόμενες συνδέσεις RDP, αν και μπορούν να λειτουργήσουν ως client για σύνδεση σε άλλους υπολογιστές.

Είναι επίσης απαραίτητο ο υπολογιστής στον οποίο συνδέεστε να είναι ενεργοποιημένος, συνδεδεμένος και στο δίκτυο ή να μπορείτε να ενεργοποιήσετε τον υπολογιστή σας από απόσταση . Η ενεργοποίηση του RDP είναι άχρηστη εάν ο υπολογιστής είναι απενεργοποιημένος ή σε δίκτυο στο οποίο δεν έχετε πρόσβαση, είτε μέσω Wi-Fi, καλωδιακής τηλεόρασης είτε VPN.

Τέλος, ο χρήστης που ρυθμίζει την απομακρυσμένη πρόσβαση πρέπει να έχει δικαιώματα διαχειριστή στον υπολογιστή-στόχο. Μόνο τότε θα μπορεί να ενεργοποιήσει τη λειτουργία απομακρυσμένης επιφάνειας εργασίας, να ανοίξει την αντίστοιχη θύρα στο τείχος προστασίας και να προσθέσει άλλους εξουσιοδοτημένους χρήστες.

Πώς να ενεργοποιήσετε την Απομακρυσμένη επιφάνεια εργασίας στα Windows 10 και Windows 11 από τις Ρυθμίσεις

Ο πιο άμεσος και φιλικός προς το χρήστη τρόπος για να ενεργοποιήσετε το RDP στα Windows 10 και 11 είναι μέσω της εφαρμογής Ρυθμίσεις συστήματος , όπου η Microsoft έχει ήδη ομαδοποιήσει όλα τα στοιχεία ελέγχου στην ενότητα "Απομακρυσμένη επιφάνεια εργασίας".

Αρχικά, στον υπολογιστή στον οποίο θέλετε να συνδεθείτε, ανοίξτε το μενού Έναρξη > Ρυθμίσεις > Σύστημα . Στο αριστερό μενού ή στη μεσαία στήλη, ανάλογα με την ακριβή έκδοση, θα δείτε μια ενότητα με τίτλο "Απομακρυσμένη επιφάνεια εργασίας". Κάντε κλικ σε αυτήν για να δείτε τις διαθέσιμες επιλογές.

Σε αυτήν την οθόνη, θα βρείτε τον διακόπτη "Ενεργοποίηση απομακρυσμένης επιφάνειας εργασίας" . Ενεργοποιήστε τον. Τα Windows θα εμφανίσουν ένα παράθυρο που θα σας ζητά επιβεβαίωση, επειδή με αυτόν τον τρόπο ανοίγει μια θύρα στο σύστημα στην οποία έχετε πρόσβαση μέσω του δικτύου. Αποδεχτείτε την επιλογή κάνοντας κλικ στην "Επιβεβαίωση" για να επιτρέψετε τις απομακρυσμένες συνδέσεις.

Στο ίδιο παράθυρο, θα δείτε επίσης το όνομα του υπολογιστή που θα χρειαστεί να χρησιμοποιήσετε αργότερα από τον πελάτη RDP . Είναι καλή ιδέα να το σημειώσετε ή να το αντιγράψετε, αν και αν προτιμάτε, μπορείτε αργότερα να χρησιμοποιήσετε απευθείας τη διεύθυνση IP του απομακρυσμένου υπολογιστή , κάτι που είναι συνήθως πιο αξιόπιστο σε δίκτυα με ασταθές DNS.

Κάτω από τον κύριο διακόπτη λειτουργίας, τα Windows προσφέρουν μια επιλογή για να διατηρήσετε τον υπολογιστή ενεργό και ανιχνεύσιμο σε ιδιωτικά δίκτυα . Συνιστάται να αφήσετε αυτήν την επιλογή ενεργοποιημένη, καθώς εμποδίζει τον υπολογιστή να εισέλθει σε κατάσταση βαθιάς αναστολής λειτουργίας και να εξαφανιστεί από το δίκτυο, κάτι που θα εμπόδιζε τις απομακρυσμένες συνδέσεις.

Πρόσθετες ρυθμίσεις ασφαλείας: έλεγχος ταυτότητας σε επίπεδο δικτύου και επιτρεπόμενοι χρήστες

Μόλις ενεργοποιηθεί η απομακρυσμένη επιφάνεια εργασίας, συνιστάται να ενισχύσετε την ασφάλεια, ώστε οποιοσδήποτε βρει την ανοιχτή θύρα σας να μην μπορεί να συνδεθεί σαρώνοντας αυτόματα τις διευθύνσεις IP στο Διαδίκτυο.

Από την ίδια οθόνη "Απομακρυσμένη επιφάνεια εργασίας" στις Ρυθμίσεις, έχετε έναν σύνδεσμο προς τις "Ρυθμίσεις για προχωρημένους ". Μόλις φτάσετε εκεί, θα δείτε την επιλογή "Απαιτείται η χρήση ελέγχου ταυτότητας επιπέδου δικτύου (NLA) από τους υπολογιστές ". Επιλέξτε αυτό το πλαίσιο, ώστε ο διακομιστής RDP να ξεκινά την γραφική περίοδο λειτουργίας μόνο αφού ο χρήστης έχει ολοκληρώσει με επιτυχία τον έλεγχο ταυτότητας.

Το κύριο πλεονέκτημα του NLA είναι ότι μπλοκάρει πολλές αυτοματοποιημένες προσπάθειες σύνδεσης , καθώς αναγκάζει τον υπολογιστή-πελάτη να στείλει έγκυρα διαπιστευτήρια πριν από την κράτηση πόρων συστήματος. Εάν πρόκειται να συνδεθείτε μόνο από σύγχρονους υπολογιστές-πελάτες (Windows 10/11, επίσημες εφαρμογές της Microsoft κ.λπ.), συνιστάται να αφήσετε το NLA πάντα ενεργοποιημένο.

Στην κύρια οθόνη της απομακρυσμένης επιφάνειας εργασίας, θα δείτε επίσης έναν σύνδεσμο όπως "Επιλογή χρηστών που μπορούν να έχουν απομακρυσμένη πρόσβαση σε αυτόν τον υπολογιστή ". Κάνοντας κλικ σε αυτόν, ανοίγει το τυπικό παράθυρο όπου μπορείτε να προσθέσετε συγκεκριμένους χρήστες (εκτός από τους διαχειριστές, οι οποίοι επιτρέπονται ήδη από προεπιλογή).

Από εκεί, μπορείτε να χρησιμοποιήσετε το κουμπί "Προσθήκη" για να προσθέσετε επιπλέον λογαριασμούς που μπορούν να συνδεθούν μέσω RDP . Αυτό είναι πολύ χρήσιμο εάν θέλετε να περιορίσετε την πρόσβαση σε μια μικρή ομάδα ατόμων ή εάν διαχειρίζεστε τον υπολογιστή ενός μέλους της οικογένειάς σας και προτιμάτε να χρησιμοποιεί τον δικό του λογαριασμό αντί για τον δικό σας.

Ενεργοποίηση απομακρυσμένης επιφάνειας εργασίας από τον κλασικό Πίνακα Ελέγχου των Windows

Αν είστε περισσότερο χρήστης της "παλιάς σχολής" ή εργάζεστε σε υπολογιστές με παλαιότερες εκδόσεις των Windows Server, ίσως σας φανεί πιο βολικό να ενεργοποιήσετε το RDP από τον κλασικό Πίνακα Ελέγχου , όπου βρίσκονται οι ιστορικές ρυθμίσεις απομακρυσμένης πρόσβασης.

Για να το κάνετε αυτό, ανοίξτε το μενού Έναρξη, αναζητήστε "Πίνακας Ελέγχου" και κάντε κλικ σε αυτόν. Μόλις βρεθείτε εκεί, μεταβείτε στο Σύστημα και Ασφάλεια > Σύστημα . Στο αριστερό πλαίσιο, θα πρέπει να βρείτε έναν σύνδεσμο που ονομάζεται "Ρυθμίσεις απομακρυσμένης πρόσβασης" ή "Να επιτρέπεται η απομακρυσμένη πρόσβαση σε αυτόν τον υπολογιστή". Κάντε κλικ σε αυτόν.

Θα ανοίξει το παράθυρο ιδιοτήτων συστήματος και θα δείτε την καρτέλα "Απομακρυσμένη πρόσβαση". Στην ενότητα "Απομακρυσμένη επιφάνεια εργασίας", επιλέξτε την επιλογή "Να επιτρέπονται απομακρυσμένες συνδέσεις σε αυτόν τον υπολογιστή" . Στις σύγχρονες εκδόσεις, υπάρχει επίσης ένα πλαίσιο ελέγχου που απαιτεί έλεγχο ταυτότητας σε επίπεδο δικτύου, το οποίο θα πρέπει επίσης να επιλέξετε.

Η εφαρμογή των αλλαγών ενεργοποιεί την υπηρεσία Απομακρυσμένης επιφάνειας εργασίας και προσαρμόζει τα βασικά δικαιώματα . Από το ίδιο παράθυρο διαλόγου, μπορείτε να κάνετε κλικ στην επιλογή "Επιλογή χρηστών..." για να προσθέσετε εξουσιοδοτημένους λογαριασμούς, όπως ακριβώς κάνατε από τις Ρυθμίσεις.

Ενεργοποίηση απομακρυσμένης επιφάνειας εργασίας χρησιμοποιώντας τη γραμμή εντολών ή το PowerShell

Σε επαγγελματικά περιβάλλοντα, είναι μερικές φορές χρήσιμο να αυτοματοποιείτε τη διαμόρφωση με σενάρια ή εντολές, ειδικά όταν διαχειρίζεστε πολλούς υπολογιστές ταυτόχρονα . Στα Windows, μπορείτε να ενεργοποιήσετε το RDP τροποποιώντας τους κανόνες μητρώου και τείχους προστασίας από τη γραμμή εντολών.

Με τη Γραμμή εντολών να εκτελείται ως διαχειριστής, απλώς χρησιμοποιήστε μια εντολή που αλλάζει την κατάλληλη τιμή στο μητρώο . Η βασική ρύθμιση είναι fDenyTSConnections, η οποία καθορίζει εάν οι εισερχόμενες συνδέσεις RDP θα αποκλειστούν ή θα επιτραπούν.

Μετά από αυτό, είναι σημαντικό να προσθέσετε έναν κανόνα στο Τείχος προστασίας των Windows για να ενεργοποιήσετε τις συνδέσεις στην ομάδα κανόνων "Απομακρυσμένη επιφάνεια εργασίας" . Διαφορετικά, η υπηρεσία θα είναι ενεργή, αλλά η θύρα θα παραμένει αποκλεισμένη.

Αν προτιμάτε το PowerShell, μπορείτε να κάνετε το ίδιο με cmdlet όπως το Set-ItemProperty για να τροποποιήσετε το μητρώο και το Enable-NetFirewallRule για να ενεργοποιήσετε την ομάδα κανόνων απομακρυσμένης επιφάνειας εργασίας. Αυτή η μέθοδος είναι ιδιαίτερα βολική για ενσωμάτωση σε σενάρια ανάπτυξης ή αυτοματισμού.

Ρύθμιση παραμέτρων του τείχους προστασίας των Windows για να επιτρέπονται οι συνδέσεις απομακρυσμένης επιφάνειας εργασίας

Για να λειτουργήσει μια απομακρυσμένη σύνδεση, δεν αρκεί απλώς η ενεργοποίηση της υπηρεσίας: το τείχος προστασίας πρέπει να επιτρέπει την είσοδο κίνησης μέσω της τυπικής θύρας RDP (TCP 3389) . Τα Windows συνήθως το κάνουν αυτό αυτόματα όταν η λειτουργία είναι ενεργοποιημένη, αλλά είναι χρήσιμο να γνωρίζετε πώς να το ελέγξετε.

Στη γραμμή αναζήτησης συστήματος, πληκτρολογήστε "firewall" και ανοίξτε την επιλογή "Να επιτρέπεται μια εφαρμογή μέσω του Τείχους προστασίας των Windows Defender" . Μπορείτε επίσης να αποκτήσετε πρόσβαση σε αυτήν από τον Πίνακα Ελέγχου > Σύστημα και Ασφάλεια > Τείχος προστασίας των Windows Defender.

Στη λίστα εφαρμογών, εντοπίστε την επιλογή "Απομακρυσμένη επιφάνεια εργασίας" και κάντε κλικ στο κουμπί "Αλλαγή ρυθμίσεων" εάν τα πλαίσια είναι κλειδωμένα. Επιλέξτε την επιλογή δικτύου "Ιδιωτικό" και, εάν είναι απαραίτητο, "Δημόσιο" για να επιτρέψετε την κυκλοφορία RDP σε αυτά τα προφίλ.

Μετά την αποθήκευση των αλλαγών, ο κανόνας του τείχους προστασίας θα ρυθμιστεί ώστε να αποτρέπει τον αποκλεισμό των εισερχόμενων συνδέσεων στην υπηρεσία Απομακρυσμένης επιφάνειας εργασίας . Συνιστάται να επαληθεύσετε από μια άλλη συσκευή ότι μπορείτε πλέον να συνδεθείτε χρησιμοποιώντας τη διεύθυνση IP ή το όνομα του υπολογιστή.

Απομακρυσμένη πρόσβαση στην επιφάνεια εργασίας από διαφορετικές συσκευές (Windows, macOS, iOS και Android)

Μόλις ο απομακρυσμένος υπολογιστής είναι έτοιμος, το επόμενο βήμα είναι να συνδεθείτε από την τοπική σας συσκευή . Στα Windows, έχετε την κλασική εφαρμογή "Σύνδεση απομακρυσμένης επιφάνειας εργασίας" (mstsc), αλλά η Microsoft προσφέρει επίσης σύγχρονα προγράμματα-πελάτες για κινητές συσκευές και macOS.

Σε έναν υπολογιστή με Windows, απλώς ανοίξτε το μενού Έναρξη, πληκτρολογήστε "Σύνδεση απομακρυσμένης επιφάνειας εργασίας" και εκτελέστε το εργαλείο. Στο παράθυρο που εμφανίζεται, εισαγάγετε το όνομα του υπολογιστή ή τη διεύθυνση IP του, κάντε κλικ στην επιλογή "Σύνδεση" και εισαγάγετε τα διαπιστευτήρια του εξουσιοδοτημένου χρήστη.

Εάν συνδέεστε από macOS ή iOS, η Microsoft παρέχει την εφαρμογή Windows / Microsoft Remote Desktop μέσω του Mac App Store και του App Store. Μόλις εγκατασταθεί, απλώς προσθέστε έναν νέο υπολογιστή καθορίζοντας το όνομα κεντρικού υπολογιστή ή τη διεύθυνση IP, το όνομα χρήστη και, εάν θέλετε, ορισμένες οπτικές ρυθμίσεις ή επιλογές ανακατευθυνόμενης συσκευής.

Στο Android, η διαδικασία είναι πολύ παρόμοια: εγκαταστήστε την εφαρμογή Microsoft Remote Desktop από το Google Play, πατήστε το "+" για να προσθέσετε έναν νέο υπολογιστή, εισαγάγετε τα στοιχεία σύνδεσης και αποθηκεύστε το προφίλ. Πατώντας σε αυτό το προφίλ θα ξεκινήσει η απομακρυσμένη συνεδρία και θα δείτε την επιφάνεια εργασίας του υπολογιστή στην οθόνη του τηλεφώνου ή του tablet σας.

Στις πιο πρόσφατες εκδόσεις των Windows υπάρχει επίσης μια «καθολική» εφαρμογή απομακρυσμένης επιφάνειας εργασίας που μπορείτε να κατεβάσετε από το Microsoft Store, σχεδιασμένη για να ενοποιήσει την εμπειρία μεταξύ διαφορετικών συσκευών και να διαχειριστεί πολλές αποθηκευμένες συνδέσεις με πιο οπτικό τρόπο από ό,τι με τον κλασικό πελάτη.

Ασφαλής απομακρυσμένη πρόσβαση εκτός του δικτύου σας: δρομολογητής, VPN και θύρες

Η απομακρυσμένη σύνδεση στο ίδιο τοπικό δίκτυο είναι σχετικά απλή, αλλά αν θέλετε να έχετε πρόσβαση στον υπολογιστή σας από το Διαδίκτυο (για παράδειγμα, από το σπίτι στον υπολογιστή του γραφείου) χρειάζεστε λίγη περισσότερη δουλειά και, πάνω απ 'όλα, κοινή λογική όσον αφορά την ασφάλεια.

Η Microsoft συνιστά να μην εκθέτετε τη θύρα 3389 στο διαδίκτυο αδιακρίτως, αλλά να χρησιμοποιείτε ένα VPN (Εικονικό Ιδιωτικό Δίκτυο) . Ένα VPN δημιουργεί μια κρυπτογραφημένη σήραγγα μεταξύ της συσκευής σας και του δικτύου όπου βρίσκεται ο απομακρυσμένος υπολογιστής, σαν να ήσασταν φυσικά συνδεδεμένοι σε αυτό το τοπικό δίκτυο (LAN).

Για να το κάνετε αυτό, θα χρειαστεί να εγγραφείτε ή να αναπτύξετε μια αξιόπιστη υπηρεσία VPN, να ακολουθήσετε τις οδηγίες του παρόχου για να διαμορφώσετε τον υπολογιστή-πελάτη στον υπολογιστή ή την κινητή συσκευή σας ή να δημιουργήσετε το δικό σας VPN από τις Ρυθμίσεις > Δίκτυο & Διαδίκτυο > VPN προσθέτοντας τα απαραίτητα διαπιστευτήρια.

Η κλασική εναλλακτική λύση είναι να ρυθμίσετε την προώθηση θυρών στον δρομολογητή σας στη θύρα 3389 του απομακρυσμένου υπολογιστή, έτσι ώστε οι συνδέσεις που φτάνουν στη δημόσια διεύθυνση IP του δρομολογητή να ανακατευθύνονται εσωτερικά στον συγκεκριμένο υπολογιστή. Αυτή είναι μια λειτουργική λύση, αλλά πολύ λιγότερο ασφαλής αν δεν συνδυαστεί με άλλα επίπεδα προστασίας.

Σε κάθε περίπτωση, κατά το άνοιγμα μιας θύρας προς τον έξω κόσμο, συνιστάται η χρήση ισχυρών κωδικών πρόσβασης, ελέγχου ταυτότητας σε επίπεδο δικτύου και, ει δυνατόν, ελέγχου ταυτότητας πολλαπλών παραγόντων για την ελαχιστοποίηση του κινδύνου μη εξουσιοδοτημένης πρόσβασης από επιθέσεις brute-force ή αυτοματοποιημένα bots.

Χρήση της Απομακρυσμένης επιφάνειας εργασίας Chrome σε Windows, macOS και Linux

Αν προτιμάτε να μην ασχολείστε με θύρες και διαμορφώσεις συστήματος ή αν χρειάζεται να ελέγχετε υπολογιστές που δεν διαθέτουν RDP, μια πολύ βολική εναλλακτική λύση είναι η Απομακρυσμένη επιφάνεια εργασίας Chrome , η οποία λειτουργεί μέσω του προγράμματος περιήγησης και ενός μικρού πρόσθετου στοιχείου.

Για να το ρυθμίσετε, στον υπολογιστή που θέλετε να ελέγξετε, ανοίξτε το Chrome και επισκεφθείτε τη διεύθυνση remotedesktop.google.com/access . Στην ενότητα "Ρύθμιση απομακρυσμένης πρόσβασης", κάντε κλικ στην επιλογή Λήψη για να εγκαταστήσετε την επέκταση και τη σχετική υπηρεσία.

Κατά την εγκατάσταση, το σύστημα ενδέχεται να σας ζητήσει τον κωδικό πρόσβασης του υπολογιστή σας ή άδεια για την τροποποίηση των ρυθμίσεων ασφαλείας , ειδικά σε macOS και ορισμένες διανομές Linux. Μόλις ολοκληρωθεί, μπορείτε να ορίσετε ένα όνομα για τον υπολογιστή και έναν κωδικό PIN που θα χρησιμοποιείται για απομακρυσμένη πρόσβαση.

Μπορείτε επίσης να χρησιμοποιήσετε την Απομακρυσμένη επιφάνεια εργασίας Chrome για να μοιραστείτε προσωρινά την περίοδο λειτουργίας σας με κάποιον άλλο . Σε αυτήν την περίπτωση, μεταβείτε στη διεύθυνση remotedesktop.google.com/support, κατεβάστε το στοιχείο "Λήψη υποστήριξης" και δημιουργήστε έναν κωδικό μίας χρήσης για να τον στείλετε στον τεχνικό ή στο άτομο που θα σας βοηθήσει.

Ο επισκέπτης θα συνδεθεί στην ίδια σελίδα, θα εισαγάγει τον κωδικό στην ενότητα "Παροχή υποστήριξης" και, μετά την επιβεβαίωσή σας, θα έχει τον πλήρη έλεγχο της επιφάνειας εργασίας σας μέχρι να κάνετε κλικ στην επιλογή "Διακοπή κοινής χρήσης". Ο κωδικός λήγει μετά τη χρήση και θα σας ζητείται περιοδικά να επιβεβαιώσετε ότι θέλετε να συνεχίσετε την κοινή χρήση.

Ρύθμιση παραμέτρων της Απομακρυσμένης επιφάνειας εργασίας Chrome σε Linux και προσαρμογή της περιόδου λειτουργίας

Σε Linux, η υποστήριξη της Απομακρυσμένης επιφάνειας εργασίας Chrome βασίζεται σε ένα συγκεκριμένο πακέτο 64-bit που εγκαθιστά τα απαραίτητα στοιχεία κεντρικού υπολογιστή για τη δημιουργία μιας εικονικής συνεδρίας επιφάνειας εργασίας στο παρασκήνιο.

Αφού κατεβάσετε και εγκαταστήσετε το πακέτο Debian από την επίσημη ιστοσελίδα, θα χρειαστεί να μεταβείτε στη διεύθυνση remotedesktop.google.com/access για να ενεργοποιήσετε τις απομακρυσμένες συνδέσεις με όνομα και PIN. Από εκεί και πέρα, ο υπολογιστής θα εμφανίζεται στη λίστα με τις διαθέσιμες συσκευές σας.

Αν θέλετε να προσαρμόσετε το γραφικό περιβάλλον που εκκινείται κατά τη σύνδεση (για παράδειγμα, επιβάλλοντας Cinnamon, KDE ή παρόμοιο), μπορείτε να δημιουργήσετε ένα αρχείο με το όνομα .chrome-remote-desktop-session στον αρχικό σας φάκελο με μια εντολή exec που καλεί το επιθυμητό περιβάλλον.

Για να μάθετε ποια εντολή πρέπει να χρησιμοποιήσετε, ελέγξτε τα αρχεία .desktop στον κατάλογο /usr/share/xsessions/ και αναζητήστε τη γραμμή που ξεκινά με "Exec=". Αυτή η εντολή, σε συνδυασμό με την εντολή Xsession, είναι αυτή που θα συμπεριλάβετε στο σενάριο, έτσι ώστε αυτή η συγκεκριμένη συνεδρία να ξεκινά πάντα όταν χρησιμοποιείτε την Απομακρυσμένη επιφάνεια εργασίας Chrome.

Θα πρέπει να σημειωθεί ότι ορισμένα περιβάλλοντα επιφάνειας εργασίας δεν επιτρέπουν δύο ταυτόχρονες συνεδρίες από τον ίδιο χρήστη , επομένως σε αυτές τις περιπτώσεις συνιστάται να χρησιμοποιήσετε διαφορετικό περιβάλλον για την τοπική συνεδρία και την απομακρυσμένη συνεδρία ή να αποσυνδεθείτε από το ένα πριν χρησιμοποιήσετε το άλλο.

Ρύθμιση παραμέτρων και χρήση του Splashtop για απομακρυσμένη πρόσβαση σε διάφορες πλατφόρμες

Εκτός από τα εργαλεία της Microsoft και της Google, υπάρχει μια ολόκληρη γκάμα εμπορικών λύσεων που επικεντρώνονται στην απόδοση και την ευκολία χρήσης. Μία από τις πιο διαδεδομένες είναι το Splashtop, το οποίο προσφέρει γρήγορη και ασφαλή απομακρυσμένη πρόσβαση από σχεδόν οποιοδήποτε τρέχον λειτουργικό σύστημα.

Το πρώτο βήμα για να ξεκινήσετε με το Splashtop είναι να δημιουργήσετε έναν λογαριασμό χρήστη στην πλατφόρμα τους . Αυτός ο λογαριασμός θα είναι το "κέντρο εντολών" από το οποίο θα διαχειρίζεστε όλες τις ομάδες σας, τις κινητές συσκευές και τις απομακρυσμένες συνεδρίες σας.

Στη συνέχεια, θα χρειαστεί να κατεβάσετε την εφαρμογή Splashtop Business στις συσκευές που θα χρησιμοποιείτε για να ελέγχετε άλλους υπολογιστές: αυτές θα μπορούσαν να είναι ένας υπολογιστής με Windows ή macOS, ένα τηλέφωνο Android, ένα iPhone, ένα iPad ή ακόμα και ένα Chromebook. Θα συνδέεστε σε κάθε συσκευή με τον λογαριασμό σας.

Στους υπολογιστές που θέλετε να ελέγχετε εξ αποστάσεως, πρέπει να εγκαταστήσετε το στοιχείο που ονομάζεται Splashtop Streamer , το οποίο είναι επίσης διαθέσιμο για Windows, Mac και ορισμένες διανομές Linux. Το Streamer εκτελείται στο παρασκήνιο και λειτουργεί ως "γέφυρα" μεταξύ της συσκευής σας και του απομακρυσμένου υπολογιστή.

Κατά την εγκατάσταση του Streamer, μπορείτε να προσαρμόσετε επιλογές όπως εάν θα ξεκινά κατά την εκκίνηση του συστήματος, ποιοι χρήστες έχουν πρόσβαση, προτιμήσεις ασφαλείας και ποιότητα εικόνας. Είναι σύνηθες να το αφήνετε ρυθμισμένο να ξεκινά αυτόματα και να είναι πάντα έτοιμο για λήψη συνδέσεων.

Μόλις ρυθμιστούν τόσο η εφαρμογή Streamer όσο και η εφαρμογή Business, θα δείτε μια λίστα με τους υπολογιστές που είναι συνδεδεμένοι στον λογαριασμό σας στην κύρια διεπαφή του Splashtop . Απλώς κάντε κλικ ή πατήστε αυτόν που θέλετε να ελέγξετε και θα ξεκινήσει η απομακρυσμένη συνεδρία, με ροή υψηλής ποιότητας και πολύ χαμηλή καθυστέρηση.

Πλεονεκτήματα του Splashtop σε σχέση με άλλες λύσεις απομακρυσμένης επιφάνειας εργασίας

Το Splashtop έχει κατακτήσει μια σημαντική θέση ανάμεσα σε άλλα εργαλεία, επειδή συνδυάζει καλή απόδοση, υψηλή ασφάλεια και λογικές τιμές , καθιστώντας το μια ισχυρή επιλογή για επιχειρήσεις, εκπαιδευτικά ιδρύματα και απαιτητικούς μεμονωμένους χρήστες.

Όσον αφορά την εμπειρία χρήστη, οι συνδέσεις προσφέρουν πολύ χαμηλή καθυστέρηση ακόμη και σε μεγάλες αποστάσεις , με υποστήριξη για βίντεο υψηλής ευκρίνειας και ροές εργασίας που περιλαμβάνουν επεξεργασία βίντεο, γραφιστική ή ανάπτυξη λογισμικού, χωρίς η συνεδρία να γίνει μια δοκιμασία λόγω καθυστέρησης.

Όσον αφορά τη συμβατότητα, το Splashtop λειτουργεί σε Windows, macOS, Linux, iOS, Android και Chromebook , επιτρέποντάς σας να συνδυάζετε άψογα τους παραδοσιακούς επιτραπέζιους υπολογιστές με ταμπλέτες και κινητά, διατηρώντας παράλληλα το ίδιο εργαλείο απομακρυσμένης πρόσβασης για όλους.

Όσον αφορά την ασφάλεια, η πλατφόρμα εφαρμόζει κρυπτογράφηση AES 256-bit, TLS, έλεγχο ταυτότητας πολλαπλών παραγόντων, επαλήθευση συσκευής και καταγραφή συνεδριών . Αυτά τα μέτρα διασφαλίζουν τη συμμόρφωση με τις απαιτήσεις ελέγχου και ελαχιστοποιούν τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης τρίτων.

Για τις ομάδες υποστήριξης IT, το Splashtop περιλαμβάνει πολύ πρακτικές λειτουργίες όπως μεταφορά αρχείων, απομακρυσμένη εκτύπωση, ενσωματωμένη συνομιλία, καταγραφή συνεδριών και πρόσβαση χωρίς επιτήρηση , όλα από έναν πίνακα διαχείρισης που διευκολύνει τη διαχείριση δεκάδων ή εκατοντάδων απομακρυσμένων μηχανημάτων.

Το TSplus ως εναλλακτική λύση στο RDP για εταιρείες

Μια άλλη επιλογή που πρέπει να έχετε κατά νου εάν διαχειρίζεστε πολλούς χρήστες είναι το TSplus, μια λύση απομακρυσμένης πρόσβασης που απευθύνεται σε επιχειρηματικά περιβάλλοντα και στοχεύει στην απλοποίηση της δημοσίευσης εφαρμογών και επιτραπέζιων υπολογιστών χωρίς την πολυπλοκότητα των παραδοσιακών υπηρεσιών Απομακρυσμένης Επιφάνειας Εργασίας της Microsoft.

Το TSplus σάς επιτρέπει να συγκεντρώνετε εφαρμογές σε έναν διακομιστή Windows και να προσφέρετε απομακρυσμένη πρόσβαση σε εσωτερικούς ή εξωτερικούς χρήστες με προηγμένες επιλογές ασφαλείας, πύλες πρόσβασης στο web και εργαλεία διαχείρισης που είναι πιο εύκολα στη διαχείριση από ένα πλήρες σύμπλεγμα RDS.

Συνδυάζοντας το TSplus με καλές πρακτικές ασφαλείας και ισχυρές πολιτικές κωδικών πρόσβασης, πολλοί οργανισμοί είναι σε θέση να μειώσουν το κόστος αδειοδότησης και συντήρησης σε σύγκριση με τις άμεσες αναπτύξεις RDS, διατηρώντας παράλληλα μια άνετη εμπειρία χρήστη.

Βασικές πτυχές ασφάλειας οποιασδήποτε λύσης απομακρυσμένης επιφάνειας εργασίας

Ανεξάρτητα από το εργαλείο που θα επιλέξετε, το κρίσιμο σημείο είναι πάντα το ίδιο: μην αφήνετε καμία πόρτα ανοιχτή στο δίκτυό σας ή στον εξοπλισμό σας που θα μπορούσε να εκμεταλλευτεί ένας εισβολέας. Για να το πετύχετε αυτό, συνιστάται να εφαρμόσετε μια σειρά από γενικές βέλτιστες πρακτικές.

Το πρώτο βήμα είναι να χρησιμοποιήσετε ισχυρούς, μοναδικούς κωδικούς πρόσβασης για όλους τους λογαριασμούς με απομακρυσμένη πρόσβαση . Ξεχάστε τους απλούς ή επαναχρησιμοποιούμενους κωδικούς πρόσβασης σε όλες τις υπηρεσίες. Ιδανικά, χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης και εφαρμόστε εσωτερικές πολιτικές που απαιτούν την τακτική αλλαγή των κωδικών πρόσβασης.

Συνιστάται επίσης ανεπιφύλακτα να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων (2FA ή MFA) όποτε τον υποστηρίζει η λύση: Το Splashtop τον περιλαμβάνει από προεπιλογή και πολλά εταιρικά VPN το ίδιο κάνουν. Με αυτόν τον τρόπο, ακόμα κι αν κάποιος κλέψει τον κωδικό πρόσβασής σας, δεν θα μπορεί να συνδεθεί χωρίς τον δεύτερο παράγοντα.

Η διατήρηση της πλήρους ενημέρωσης του λειτουργικού συστήματος και του λογισμικού απομακρυσμένης επιφάνειας εργασίας είναι ένας άλλος βασικός πυλώνας. Οι ενημερώσεις διορθώνουν ευπάθειες που, εάν δεν διορθωθούν, μπορούν να αξιοποιηθούν για την απόκτηση του ελέγχου ενός υπολογιστή ή την υποκλοπή δεδομένων.

Εάν εργάζεστε με το Microsoft RDP, η ενεργοποίηση του Network Level Authentication (NLA) όποτε είναι δυνατόν μειώνει σημαντικά την επιφάνεια επίθεσης. Και εάν χρειάζεται να υποστηρίξετε παλαιότερα προγράμματα-πελάτες που δεν το υποστηρίζουν, είναι καλύτερο να το ενεργοποιήσετε μόνο προσωρινά και σε δίκτυα με υψηλό έλεγχο.

Τέλος, σε πιο ευαίσθητα περιβάλλοντα, συνιστάται η παρακολούθηση και η καταγραφή όλων των απομακρυσμένων συνεδριών , ώστε να μπορείτε να ελέγχετε ποιος έχει εισέλθει, σε ποια ώρα και από ποια συσκευή, και έτσι να εντοπίζετε ασυνήθιστη ή ύποπτη συμπεριφορά.

Συνήθη προβλήματα και πώς να τα λύσετε

Ακόμα κι αν ακολουθήσετε όλα τα βήματα με ακρίβεια, είναι σύνηθες να αντιμετωπίζετε τυπικά προβλήματα κατά την προσπάθεια δημιουργίας μιας σύνδεσης απομακρυσμένης επιφάνειας εργασίας . Ευτυχώς, τα περισσότερα από αυτά έχουν μια γρήγορη λύση αν ξέρετε πού να ψάξετε.

Ένα από τα πιο συνηθισμένα προβλήματα είναι ότι "Η Απομακρυσμένη Επιφάνεια Εργασίας δεν λειτουργεί", χωρίς περαιτέρω εξήγηση. Σε αυτήν την περίπτωση, πρέπει να ελέγξετε ότι η λειτουργία είναι πράγματι ενεργοποιημένη στον απομακρυσμένο υπολογιστή , ότι το τείχος προστασίας επιτρέπει την αντίστοιχη θύρα και ότι η υπηρεσία Απομακρυσμένης Επιφάνειας Εργασίας εκτελείται.

Εάν λάβετε το μήνυμα "άρνηση άδειας", ο λογαριασμός με τον οποίο προσπαθείτε να συνδεθείτε πιθανότατα δεν ανήκει στην ομάδα χρηστών με επιτρεπόμενη απομακρυσμένη πρόσβαση . Επιστρέψτε στις ρυθμίσεις RDP και προσθέστε ρητά αυτόν τον χρήστη στη λίστα χρηστών απομακρυσμένης επιφάνειας εργασίας.

Όταν συνδέεστε στο ίδιο δίκτυο, αλλά η συνεδρία δεν εδραιώνεται, συνιστάται να επαληθεύσετε ότι και οι δύο συσκευές βρίσκονται πράγματι στο ίδιο υποδίκτυο και ότι δεν υπάρχει πρόσθετη τμηματοποίηση (όπως VLAN ή πολιτικές Wi-Fi που απομονώνουν τους υπολογιστές-πελάτες). Για εξωτερικές συνδέσεις, ελέγξτε επίσης τις ρυθμίσεις δρομολογητή και προώθησης θυρών ή VPN.

Για πιο προβληματικά προβλήματα, μπορείτε να χρησιμοποιήσετε το Πρόγραμμα προβολής συμβάντων των Windows για να ελέγξετε τα αρχεία καταγραφής "Εφαρμογή" και "Σύστημα" για σφάλματα που σχετίζονται με το RDP. Η ενημέρωση των προγραμμάτων οδήγησης δικτύου βοηθά επίσης, καθώς τα παλιά προγράμματα οδήγησης μπορούν να προκαλέσουν απροσδόκητες διακοπές σύνδεσης.

Εάν χρησιμοποιείτε την Απομακρυσμένη επιφάνεια εργασίας Chrome και κάτι δεν λειτουργεί σωστά, ελέγξτε ότι το πρόγραμμα περιήγησής σας είναι ενημερωμένο, ότι το antivirus δεν μπλοκάρει την κίνηση UDP ή τις θύρες 443 και 3478 και ότι τόσο ο κεντρικός υπολογιστής όσο και ο υπολογιστής-πελάτης έχουν πλήρη πρόσβαση στο διαδίκτυο. Σε εταιρικά δίκτυα, ο διαχειριστής ενδέχεται να έχει περιορίσει ή αποκλείσει το εργαλείο.

Η εγκατάσταση και η χρήση μιας απομακρυσμένης επιφάνειας εργασίας μπορεί να φαίνεται τρομακτική στην αρχή, αλλά μόλις κατανοήσετε τις απαιτήσεις, τα βήματα ενεργοποίησης και τα ελάχιστα μέτρα ασφαλείας, γίνεται ένα απίστευτα βολικό εργαλείο εργασίας και υποστήριξης: από το ενσωματωμένο στα Windows RDP έως λύσεις όπως το Splashtop, το TSplus ή το Chrome Remote Desktop , έχετε επιλογές για σχεδόν οποιοδήποτε σενάριο, προϋπολογισμό και τύπο συσκευής, πάντα με τη δυνατότητα να ρυθμίσετε το επίπεδο ασφάλειας σύμφωνα με τις απαιτήσεις του περιβάλλοντός σας.

Σχετικό άρθρο:

10 μυστικά για να βελτιστοποιήσετε τη σύνδεση της απομακρυσμένης επιφάνειας εργασίας σας και να αυξήσετε την παραγωγικότητα