Kā iestatīt attālo darbvirsmu jebkurā ierīcē

Informatec Digital » Resursi » Kā iestatīt attālo darbvirsmu jebkurā ierīcē

Ja strādājat attālināti, sniedzat atbalstu dežūrā vai vienkārši vēlaties piekļūt savam datoram no jebkuras vietas, it kā sēdētu tieši tā priekšā , attālinātās darbvirsmas iestatīšana kļūst gandrīz obligāta. Mūsdienās to var izdarīt, izmantojot iebūvētos Windows rīkus, trešo pušu risinājumus, piemēram, Splashtop vai TSplus, un pat pārlūkprogrammu Chrome.

Šajā rokasgrāmatā jūs soli pa solim uzzināsiet, kā aktivizēt, aizsargāt un izmantot attālo darbvirsmu operētājsistēmās Windows, macOS, Linux, Android, iOS un Chromebook , kādas prasības jums ir nepieciešamas, kā pārvarēt tipiskas tīkla vai ugunsmūra problēmas un kādas alternatīvas jums ir, ja vietējā Windows funkcija nedarbojas vai nav pieejama jūsu izdevumā.

Kas ir attālā darbvirsma un kam tā tiek izmantota?

Attālā darbvirsma ir tehnoloģija, kas ļauj attālināti vadīt citu datoru tā, it kā jūs sēdētu tā priekšā : jūs redzat tā ekrānu, pārvietojat peli, izmantojat tastatūru, atverat programmas, kopējat failus utt. Savienojums tiek izveidots, izmantojot lokālo tīklu vai internetu, un tas ir šifrēts, lai neviens nevarētu "izspiegot" to, ko jūs darāt.

Praksē attālā darbvirsma ļauj piekļūt failiem un lietojumprogrammām, nenēsājot datoru līdzi , strādāt attālināti no mājām, izmantojot biroja datoru, sniegt palīdzību ģimenes locekļiem vai klientiem, pārvaldīt serverus vai uzturēt datorus darbojošos citā vietā, neceļojot.

Visizplatītākie rīki ir Windows attālās darbvirsmas (RDP) funkcija , trešo pušu lietojumprogrammas, piemēram, Splashtop vai TSplus, un pārlūkprogrammas risinājumi, piemēram, Chrome attālā darbvirsma , kas ievērojami paplašina ierīču klāstu, no kurām varat izveidot savienojumu.

Pamata priekšnosacījumi pirms attālā darbvirsmas iestatīšanas

Pirms sākat mainīt iestatījumus, ir svarīgi pārliecināties, ka datorā, ar kuru vēlaties izveidot savienojumu, un ierīcē, no kuras piekļūsiet, ir izpildītas vairākas minimālās prasības.

Lai izmantotu iebūvēto Windows attālo darbvirsmu (RDP), pirmais kritiskais punkts ir tas, ka attālajā datorā ir jādarbojas saderīgai Windows versijai . Parasti ir nepieciešama Windows 10 vai 11 Pro vai Enterprise versija ; Home versijas neatbalsta ienākošos RDP savienojumus, lai gan tās var darboties kā klients, lai izveidotu savienojumu ar citiem datoriem.

Ir arī svarīgi, lai dators, ar kuru izveidojat savienojumu, būtu ieslēgts, pieteiktos sistēmā un izveidotu savienojumu ar tīklu vai arī lai datoru varētu ieslēgt attālināti . RDP iespējošana nav jēgas, ja dators ir izslēgts vai pievienots tīklam, kuram nevarat piekļūt, izmantojot Wi-Fi, kabeli vai VPN.

Visbeidzot, lietotājam, kurš konfigurē attālo piekļuvi, ir jābūt administratora privilēģijām mērķa datorā. Tikai tad viņš varēs iespējot attālās darbvirsmas funkciju, atvērt atbilstošo portu ugunsmūrī un pievienot citus pilnvarotus lietotājus.

Kā iespējot attālo darbvirsmu operētājsistēmās Windows 10 un Windows 11 no iestatījumiem

Tiešākais un lietotājam draudzīgākais veids, kā iespējot RDP operētājsistēmās Windows 10 un 11, ir izmantojot lietotni Sistēmas iestatījumi , kur Microsoft jau ir sagrupējis visas vadīklas sadaļā “Attālā darbvirsma”.

Vispirms datorā, ar kuru vēlaties izveidot savienojumu, atveriet Sākt > Iestatījumi > Sistēma . Kreisās puses izvēlnē vai vidējā kolonnā atkarībā no konkrētās versijas redzēsiet sadaļu ar nosaukumu “Attālā darbvirsma”. Noklikšķiniet uz tās, lai skatītu pieejamās opcijas.

Šajā ekrānā jūs atradīsiet slēdzi "Iespējot attālo darbvirsmu" . Ieslēdziet to; Windows parādīs logu ar lūgumu apstiprināt darbību, jo, to darot, sistēmā tiek atvērts ports, kas pieejams tīklā. Apstipriniet, noklikšķinot uz "Apstiprināt", lai atļautu attālos savienojumus.

Tajā pašā logā redzēsiet arī datora nosaukumu, kas vēlāk būs jāizmanto RDP klientā . Ieteicams to pierakstīt vai nokopēt, lai gan, ja vēlaties, vēlāk varat tieši izmantot attālā datora IP adresi , kas parasti ir uzticamāka tīklos ar nestabilu DNS.

Zem galvenā barošanas slēdža Windows piedāvā opciju, kas ļauj datoram saglabāt aktivitāti un atpazīstamību privātajos tīklos . Ieteicams atstāt šo opciju iespējotu, jo tā neļauj datoram pāriet dziļā miega režīmā un pazust no tīkla, kas savukārt novērstu attālos savienojumus.

Papildu drošības iestatījumi: tīkla līmeņa autentifikācija un atļautie lietotāji

Kad attālā darbvirsma ir aktivizēta, ieteicams pastiprināt drošību, lai ikviens, kurš atrod jūsu atvērto portu, nevarētu izveidot savienojumu, automātiski skenējot IP adreses internetā.

Tajā pašā ekrānā “Attālā darbvirsma” iestatījumos ir saite uz “Papildu iestatījumi ”. Tur redzēsiet opciju “Pieprasīt datoriem izmantot tīkla līmeņa autentifikāciju (NLA) ”. Atzīmējiet šo izvēles rūtiņu, lai RDP serveris sāktu grafisko sesiju tikai pēc lietotāja veiksmīgas autentifikācijas.

NLA galvenā priekšrocība ir tā, ka tā bloķē daudzus automatizētus pieteikšanās mēģinājumus , jo piespiež klientu nosūtīt derīgus akreditācijas datus pirms sistēmas resursu rezervēšanas. Ja savienojumu veidosit tikai no moderniem klientiem (Windows 10/11, oficiālajām Microsoft lietotnēm utt.), ieteicams vienmēr atstāt NLA iespējotu.

Galvenajā attālās darbvirsmas ekrānā redzēsiet arī saiti, piemēram, "Atlasīt lietotājus, kuriem ir attālā piekļuve šim datoram ". Noklikšķinot uz tās, tiek atvērts standarta logs, kurā varat pievienot konkrētus lietotājus (papildus administratoriem, kuriem tas jau ir atļauts pēc noklusējuma).

No turienes varat izmantot pogu “Pievienot”, lai pievienotu papildu kontus, kas var izveidot savienojumu, izmantojot RDP . Tas ir ļoti noderīgi, ja vēlaties ierobežot piekļuvi nelielai cilvēku grupai vai ja pārvaldāt ģimenes locekļa datoru un vēlaties, lai viņš izmantotu savu kontu jūsu vietā.

Iespējojiet attālo darbvirsmu no klasiskā Windows vadības paneļa

Ja esat vairāk "vecās skolas" lietotājs vai strādājat ar datoriem ar vecākām Windows Server versijām, iespējams, ērtāk ir iespējot RDP no klasiskā vadības paneļa , kur atrodas vēsturiskie attālās piekļuves iestatījumi.

Lai to izdarītu, atveriet izvēlni Sākt, meklējiet "Vadības panelis" un noklikšķiniet uz tā. Kad esat tur, dodieties uz Sistēma un drošība > Sistēma . Kreisajā panelī vajadzētu atrast saiti ar nosaukumu "Attālās piekļuves iestatījumi" vai "Atļaut attālo piekļuvi šim datoram". Noklikšķiniet uz tās.

Atvērsies sistēmas rekvizītu logs, un jūs redzēsiet cilni “Attālā piekļuve”. Sadaļā “Attālā darbvirsma” atlasiet opciju “Atļaut attālos savienojumus ar šo datoru” . Mūsdienu versijās ir arī izvēles rūtiņa, lai pieprasītu tīkla līmeņa autentifikāciju, kas arī jāatzīmē.

Izmaiņu piemērošana aktivizē attālās darbvirsmas pakalpojumu un pielāgo pamata atļaujas . Tajā pašā dialoglodziņā varat noklikšķināt uz "Atlasīt lietotājus...", lai pievienotu autorizētus kontus, tāpat kā iestatījumos.

Iespējojiet attālo darbvirsmu, izmantojot komandrindu vai PowerShell

Profesionālā vidē dažreiz ir noderīgi automatizēt konfigurēšanu ar skriptiem vai komandām, īpaši, ja vienlaikus tiek pārvaldīti daudzi datori . Operētājsistēmā Windows RDP var iespējot, komandrindā modificējot reģistra un ugunsmūra noteikumus.

Komandrindai darbojoties kā administratoram, vienkārši izmantojiet komandu, kas maina atbilstošo vērtību reģistrā . Atslēgas iestatījums ir fDenyTSConnections, kas nosaka, vai ienākošie RDP savienojumi ir bloķēti vai atļauti.

Pēc tam ir svarīgi pievienot noteikumu Windows ugunsmūrim, lai iespējotu savienojumus ar noteikumu grupu "Attālā darbvirsma" . Pretējā gadījumā pakalpojums būs aktīvs, bet ports paliks bloķēts.

Ja dodat priekšroku PowerShell, varat darīt to pašu ar cmdlet, piemēram, Set-ItemProperty , lai modificētu reģistru, un Enable-NetFirewallRule , lai aktivizētu attālās darbvirsmas noteikumu grupu. Šī metode ir īpaši ērta integrēšanai izvietošanas vai automatizācijas skriptos.

Konfigurējiet Windows ugunsmūri, lai atļautu attālā darbvirsmas savienojumus

Lai attālais savienojums darbotos, ar pakalpojuma iespējošanu vien nepietiek: ugunsmūrim ir jāļauj datplūsmai ienākt caur standarta RDP portu (TCP 3389) . Windows parasti to dara automātiski, kad šī funkcija ir iespējota, taču ir noderīgi zināt, kā to pārbaudīt.

Sistēmas meklēšanas joslā ierakstiet “ugunsmūris” un atveriet opciju “Atļaut lietotni, izmantojot Windows Defender ugunsmūri” . Tai var piekļūt arī sadaļā Vadības panelis > Sistēma un drošība > Windows Defender ugunsmūris.

Lietojumprogrammu sarakstā atrodiet "Attālā darbvirsma" un noklikšķiniet uz pogas "Mainīt iestatījumus" , ja izvēles rūtiņas ir bloķētas. Atlasiet tīkla opciju "Privāts" un, ja nepieciešams, "Publisks", lai atļautu RDP datplūsmu šajos profilos.

Pēc izmaiņu saglabāšanas ugunsmūra noteikums tiks konfigurēts tā, lai neļautu bloķēt ienākošos savienojumus ar attālās darbvirsmas pakalpojumu . Ieteicams pārbaudīt no citas ierīces, vai tagad varat izveidot savienojumu, izmantojot IP adresi vai datora nosaukumu.

Attālā piekļuve darbvirsmai no dažādām ierīcēm (Windows, macOS, iOS un Android)

Kad attālinātais dators ir gatavs, nākamais solis ir izveidot savienojumu no lokālās ierīces . Operētājsistēmā Windows ir pieejama klasiskā lietotne “Attālā darbvirsmas savienojuma izveide” (mstsc), taču Microsoft piedāvā arī modernus klientus mobilajām ierīcēm un macOS.

Windows datorā vienkārši atveriet izvēlni Sākt, ierakstiet "Attālās darbvirsmas savienojums" un palaidiet rīku. Parādītajā logā ievadiet datora nosaukumu vai tā IP adresi, noklikšķiniet uz "Savienot" un ievadiet pilnvarotā lietotāja akreditācijas datus.

Ja veidojat savienojumu no macOS vai iOS, Microsoft nodrošina Windows lietotni/Microsoft attālo darbvirsmu , izmantojot Mac App Store un App Store. Pēc instalēšanas vienkārši pievienojiet jaunu datoru, norādot resursdatora nosaukumu vai IP adresi, lietotājvārdu un, ja vēlaties, dažus vizuālos iestatījumus vai novirzītās ierīces opcijas.

Android ierīcēs process ir ļoti līdzīgs: instalējiet lietotni Microsoft Remote Desktop no Google Play, pieskarieties “+”, lai pievienotu jaunu datoru, ievadiet savienojuma informāciju un saglabājiet profilu. Pieskaroties šim profilam, tiks sākta attālā sesija, un tālruņa vai planšetdatora ekrānā redzēsiet datora darbvirsmu.

Jaunākajās Windows versijās ir pieejama arī “universāla” ​​attālās darbvirsmas lietotne, ko var lejupielādēt no Microsoft Store un kas paredzēta, lai apvienotu dažādu ierīču lietošanas pieredzi un pārvaldītu vairākus saglabātus savienojumus vizuālākā veidā nekā ar klasisko klientu.

Droša attālā piekļuve no ārpuses tīkla: maršrutētājs, VPN un porti

Attālināta savienojuma izveide vienā lokālajā tīklā ir samērā vienkārša, taču, ja vēlaties piekļūt datoram no interneta (piemēram, no mājām uz biroja datoru), jums ir nepieciešams nedaudz vairāk darba un, galvenais, veselais saprāts attiecībā uz drošību.

Microsoft iesaka neizšķirīgi neatklāt 3389. portu internetam, bet gan izmantot VPN (virtuālo privāto tīklu) . VPN izveido šifrētu tuneli starp jūsu ierīci un tīklu, kurā atrodas attālais dators, it kā jūs būtu fiziski savienots ar šo lokālo tīklu.

Lai to izdarītu, jums būs jāabonē vai jāievieš uzticams VPN pakalpojums, jāievēro pakalpojumu sniedzēja norādījumi, lai konfigurētu klientu savā datorā vai mobilajā ierīcē, vai arī jāizveido savs VPN sadaļā Iestatījumi > Tīkls un internets > VPN, pievienojot nepieciešamos akreditācijas datus.

Klasiska alternatīva ir konfigurēt portu pāradresāciju maršrutētājā uz attālā datora 3389. portu, lai savienojumi, kas nonāk maršrutētāja publiskajā IP adresē, tiktu iekšēji pāradresēti uz konkrēto datoru. Šis ir funkcionāls risinājums, taču daudz mazāk drošs, ja tas netiek apvienots ar citiem aizsardzības līmeņiem.

Jebkurā gadījumā, atverot portu ārpasaulei, ieteicams izmantot spēcīgas paroles, tīkla līmeņa autentifikāciju un, ja iespējams, daudzfaktoru autentifikāciju, lai līdz minimumam samazinātu neautorizētas piekļuves risku, ko rada brutāla spēka uzbrukumi vai automatizēti roboti.

Chrome attālā darbvirsmas izmantošana operētājsistēmās Windows, macOS un Linux

Ja nevēlaties nodarboties ar portiem un sistēmas konfigurācijām vai arī jums ir jākontrolē datori, kuriem nav RDP, ļoti ērta alternatīva ir Chrome Remote Desktop , kas darbojas, izmantojot pārlūkprogrammu un nelielu papildu komponentu.

Lai to iestatītu, datorā, kuru vēlaties kontrolēt, atveriet pārlūku Chrome un apmeklējiet vietni remotedesktop.google.com/access . Sadaļā “Attālās piekļuves iestatīšana” noklikšķiniet uz Lejupielādēt, lai instalētu paplašinājumu un saistīto pakalpojumu.

Instalēšanas laikā sistēma var lūgt datora paroli vai atļauju mainīt drošības iestatījumus , īpaši macOS un dažās Linux versijās. Kad tas ir pabeigts, varat definēt datora nosaukumu un PIN kodu, kas tiks izmantots attālinātai piekļuvei.

Varat arī izmantot Chrome attālo darbvirsmu, lai īslaicīgi koplietotu savu sesiju ar kādu citu . Šādā gadījumā dodieties uz remotedesktop.google.com/support, lejupielādējiet komponentu “Saņemt atbalstu” un ģenerējiet vienreizēju kodu, ko nosūtīt tehniķim vai personai, kas jums palīdzēs.

Viesis pieteiksies tajā pašā lapā, ievadīs kodu sadaļā “Sniegt atbalstu” un pēc jūsu apstiprinājuma iegūs pilnīgu kontroli pār jūsu darbvirsmu, līdz noklikšķināsit uz “Pārtraukt koplietošanu”. Kods beigsies pēc lietošanas, un jums periodiski tiks lūgts apstiprināt, ka vēlaties turpināt koplietošanu.

Konfigurējiet Chrome attālo darbvirsmu operētājsistēmā Linux un pielāgojiet sesiju

Linux sistēmā Chrome attālās darbvirsmas atbalsts ir balstīts uz īpašu 64 bitu pakotni, kas instalē nepieciešamos resursdatora komponentus, lai fonā izveidotu virtuālās darbvirsmas sesiju.

Pēc Debian pakotnes lejupielādes un instalēšanas no oficiālās vietnes jums joprojām būs jāapmeklē remotedesktop.google.com/access, lai iespējotu attālos savienojumus ar vārdu un PIN kodu. Turpmāk dators parādīsies pieejamo ierīču sarakstā.

Ja vēlaties pielāgot grafisko vidi, kas tiek palaista savienojuma izveides laikā (piemēram, piespiedu kārtā izmantojot Cinnamon, KDE vai līdzīgu), varat izveidot failu ar nosaukumu .chrome-remote-desktop-session savā mājas mapē ar exec komandu, kas izsauc vēlamo vidi.

Lai uzzinātu, kuru komandu izmantot, pārbaudiet .desktop failus direktorijā /usr/share/xsessions/ un meklējiet rindu, kas sākas ar “Exec=”. Šī komanda kopā ar Xsession ir tā, ko iekļausiet skriptā, lai šī konkrētā sesija vienmēr tiktu sākta, izmantojot Chrome attālo darbvirsmu.

Jāatzīmē, ka dažas darbvirsmas vides neļauj vienam lietotājam veikt divas vienlaicīgas sesijas , tāpēc šādos gadījumos ieteicams izmantot atšķirīgu vidi lokālajai sesijai un attālajai sesijai vai atteikties no vienas, pirms izmantojat otru.

Konfigurējiet un izmantojiet Splashtop attālinātai piekļuvei starp platformām

Papildus Microsoft un Google rīkiem ir pieejams plašs komerciālu risinājumu klāsts, kas koncentrējas uz veiktspēju un lietošanas ērtumu. Viens no visizplatītākajiem ir Splashtop, kas piedāvā ātru un drošu attālo piekļuvi gandrīz no jebkuras pašreizējās operētājsistēmas.

Pirmais solis, lai sāktu darbu ar Splashtop, ir izveidot lietotāja kontu viņu platformā . Šis konts būs "komandcentrs", no kura jūs pārvaldīsiet visas savas komandas, mobilās ierīces un attālinātās sesijas.

Pēc tam ierīcēs, kuras izmantosiet citu datoru vadīšanai, būs jālejupielādē lietotne Splashtop Business : tas varētu būt Windows vai macOS dators, Android tālrunis, iPhone, iPad vai pat Chromebook. Katrā ierīcē piesakieties ar savu kontu.

Datoros, kurus vēlaties attālināti vadīt, jāinstalē komponents ar nosaukumu Splashtop Streamer , kas ir pieejams arī operētājsistēmām Windows, Mac un dažām Linux versijām. Streamer darbojas fonā un darbojas kā "tilts" starp jūsu ierīci un attālo datoru.

Streamer instalēšanas laikā varat pielāgot opcijas, piemēram, vai tas tiek startēts, startējot sistēmu, kuriem lietotājiem ir piekļuve, drošības preferences un attēla kvalitāti. Bieži vien to var konfigurēt tā, lai tas startētu automātiski un vienmēr būtu gatavs savienojumu saņemšanai.

Kad gan straumēšanas, gan biznesa lietotne ir iestatīta, Splashtop galvenajā saskarnē redzēsiet datoru sarakstu, kas saistīti ar jūsu kontu . Vienkārši noklikšķiniet vai pieskarieties tam, kuru vēlaties kontrolēt, un sāksies attālā sesija ar augstas kvalitātes straumēšanu un ļoti zemu latentumu.

Splashtop priekšrocības salīdzinājumā ar citiem attālās darbvirsmas risinājumiem

Splashtop ir ieņēmis ievērojamu nišu citu rīku vidū, jo tas apvieno labu veiktspēju, augstu drošību un saprātīgas cenas , padarot to par spēcīgu iespēju uzņēmumiem, izglītības iestādēm un prasīgiem individuāliem lietotājiem.

Lietotāja pieredzes ziņā savienojumi piedāvā ļoti zemu latentumu pat lielos attālumos , atbalstot augstas izšķirtspējas video un darbplūsmas, kas ietver video rediģēšanu, grafisko dizainu vai programmatūras izstrādi, bez nepieciešamības sesijai kļūt par apgrūtinājumu aiztures dēļ.

Saderības ziņā Splashtop darbojas operētājsistēmās Windows, macOS, Linux, iOS, Android un Chromebook , ļaujot nemanāmi apvienot tradicionālos galddatorus ar planšetdatoriem un mobilajām ierīcēm, vienlaikus saglabājot vienu un to pašu attālās piekļuves rīku ikvienam.

Drošības ziņā platforma ievieš 256 bitu AES šifrēšanu, TLS, daudzfaktoru autentifikāciju, ierīces verifikāciju un sesiju reģistrēšanu . Šie pasākumi nodrošina atbilstību audita prasībām un samazina neatļautas trešo personu piekļuves risku.

IT atbalsta komandām Splashtop ietver ļoti praktiskas funkcijas, piemēram, failu pārsūtīšanu, attālo drukāšanu, integrētu tērzēšanu, sesiju ierakstīšanu un bez uzraudzības piekļuvi , un tas viss ir pieejams pārvaldības panelī, kas atvieglo desmitiem vai simtiem attālinātu datoru pārvaldību.

TSplus kā alternatīva RDP uzņēmumiem

Vēl viena iespēja, kas jāpatur prātā, ja pārvaldāt daudzus lietotājus, ir TSplus — attālās piekļuves risinājums, kas paredzēts biznesa videi un kura mērķis ir vienkāršot lietojumprogrammu un darbvirsmu publicēšanu, neizmantojot tradicionālo Microsoft attālās darbvirsmas pakalpojumu sarežģītību.

TSplus ļauj centralizēt lietojumprogrammas Windows serverī un piedāvāt attālinātu piekļuvi iekšējiem vai ārējiem lietotājiem, izmantojot uzlabotas drošības opcijas, tīmekļa piekļuves portālus un administrēšanas rīkus, kurus ir vieglāk pārvaldīt nekā pilnu RDS fermu.

Apvienojot TSplus ar labu drošības praksi un stingrām paroļu politikām, daudzas organizācijas var samazināt licencēšanas un uzturēšanas izmaksas salīdzinājumā ar tiešu RDS izvietošanu, vienlaikus saglabājot ērtu lietotāja pieredzi.

Jebkura attālās darbvirsmas risinājuma galvenie drošības aspekti

Neatkarīgi no izvēlētā rīka, kritiskais punkts vienmēr ir viens un tas pats: neatstājiet tīklā vai iekārtās atvērtas durvis , ko uzbrucējs varētu izmantot. Lai to panāktu, ieteicams ievērot virkni vispārīgu labākās prakses ieteikumu.

Pirmais solis ir izmantot spēcīgas, unikālas paroles visiem kontiem ar attālo piekļuvi . Aizmirstiet par vienkāršām vai atkārtoti izmantotām parolēm dažādos pakalpojumos; ideālā gadījumā izmantojiet paroļu pārvaldnieku un ieviesiet iekšējās politikas, kas paredz regulāru paroļu maiņu.

Ir arī ļoti ieteicams iespējot divfaktoru autentifikāciju (2FA vai MFA) ikreiz, kad risinājums to atbalsta: Splashtop to iekļauj pēc noklusējuma, un to dara arī daudzi korporatīvie VPN. Tādā veidā, pat ja kāds nozog jūsu paroli, viņš joprojām nevarēs pieteikties bez otrā faktora.

Vēl viens būtisks aspekts ir operētājsistēmas un attālās darbvirsmas programmatūras pilnīga atjaunināšana . Atjauninājumi novērš ievainojamības, kuras, ja tās netiek novērstas, var izmantot, lai pārņemtu datora kontroli vai pārtvertu datus.

Ja strādājat ar Microsoft RDP, tīkla līmeņa autentifikācijas (NLA) iespējošana , kad vien iespējams, ievērojami samazina uzbrukuma virsmu. Un, ja jums ir jāatbalsta mantoti klienti, kas to neatbalsta, vislabāk to iespējot tikai īslaicīgi un ļoti kontrolētos tīklos.

Visbeidzot, jutīgākās vidēs ieteicams uzraudzīt un ierakstīt visas attālinātās sesijas , lai varētu pārbaudīt, kas ir pievienojies, kurā laikā un no kādas ierīces, un tādējādi atklāt anomālu vai aizdomīgu rīcību.

Bieži sastopamas problēmas un to risināšanas veidi

Pat ja precīzi izpildāt visas darbības, mēģinot izveidot attālā darbvirsmas savienojumu , bieži rodas tipiskas problēmas . Par laimi, lielākajai daļai no tām ir ātrs risinājums, ja zināt, kur meklēt.

Viena no visbiežāk sastopamajām problēmām ir ziņojums "Attālā darbvirsma nedarbojas" bez papildu paskaidrojuma. Šādā gadījumā jāpārbauda, ​​vai šī funkcija attālajā datorā ir iespējota , vai ugunsmūris atļauj atbilstošo portu un vai attālās darbvirsmas pakalpojums darbojas.

Ja saņemat ziņojumu “atļauja liegta”, konts, ar kuru mēģināt pieteikties, visticamāk, nav daļa no lietotāju grupas, kurai ir atļauta attālā piekļuve . Atgriezieties RDP iestatījumos un skaidri pievienojiet šo lietotāju attālās darbvirsmas lietotāju sarakstam.

Ja izveidojat savienojumu vienā tīklā, bet sesiju neizdodas izveidot, ieteicams pārbaudīt, vai abas ierīces patiešām atrodas vienā apakštīklā un vai nav papildu segmentācijas (piemēram, VLAN vai Wi-Fi politikas, kas izolē klientus). Ārējiem savienojumiem pārbaudiet arī maršrutētāja un portu pāradresācijas vai VPN iestatījumus.

Sarežģītāku problēmu gadījumā varat izmantot Windows notikumu skatītāju , lai pārbaudītu žurnālus “Lietotne” un “Sistēma”, lai atrastu ar RDP saistītas kļūdas. Noderīgi ir arī atjaunināt tīkla draiverus, jo novecojuši draiveri var izraisīt negaidītus savienojuma pārtraukumus.

Ja izmantojat Chrome attālo darbvirsmu un kaut kas nedarbojas pareizi, pārbaudiet, vai jūsu pārlūkprogramma ir atjaunināta, vai pretvīrusu programma nebloķē UDP datplūsmu vai 443. un 3478. portus un vai gan resursdatoram, gan klientam ir pilnīga piekļuve internetam. Korporatīvajos tīklos administrators, iespējams, ir ierobežojis vai bloķējis rīka darbību.

Attālā darbvirsmas iestatīšana un lietošana sākumā var šķist biedējoša, taču, tiklīdz izprotat prasības, aktivizēšanas darbības un minimālos drošības pasākumus, tā kļūst par neticami ērtu darba un atbalsta rīku: sākot ar Windows integrētu RDP un beidzot ar tādiem risinājumiem kā Splashtop, TSplus vai Chrome Remote Desktop , jums ir iespējas gandrīz jebkuram scenārijam, budžetam un ierīces tipam, vienmēr ar iespēju precīzi pielāgot drošības līmeni atbilstoši jūsu vides prasībām.