Si të konfiguroni një desktop të largët në çdo pajisje

Informatec Digital » Burime » Si të konfiguroni një desktop të largët në çdo pajisje

Nëse punoni nga distanca, ofroni mbështetje në telefon ose thjesht dëshironi të keni akses në kompjuterin tuaj nga kudo sikur të ishit ulur pikërisht përpara tij , konfigurimi i një desktopi në distancë bëhet pothuajse thelbësor. Këto ditë, mund ta bëni këtë me mjetet e integruara të Windows, zgjidhje të palëve të treta si Splashtop ose TSplus, dhe madje edhe me shfletuesin Chrome.

Gjatë këtij udhëzuesi do të mësoni hap pas hapi se si të aktivizoni, siguroni dhe përdorni një desktop të largët në Windows, macOS, Linux, Android, iOS dhe Chromebook , cilat kërkesa ju nevojiten, si të kapërceni problemet tipike të rrjetit ose të firewall-it dhe çfarë alternativash keni nëse funksioni vendas i Windows nuk është i disponueshëm ose nuk është i disponueshëm në versionin tuaj.

Çfarë është një desktop i largët dhe për çfarë përdoret?

Një desktop i largët është një teknologji që ju lejon të kontrolloni një kompjuter tjetër nga distanca sikur të ishit ulur përpara tij : ju shihni ekranin e tij, lëvizni mausin, përdorni tastierën, hapni programe, kopjoni skedarë, etj. Lidhja vendoset përmes rrjetit lokal ose internetit dhe është e koduar në mënyrë që askush të mos mund të "spiunojë" atë që po bëni.

Në praktikë, një desktop i largët ju lejon të hyni në skedarët dhe aplikacionet tuaja pa e mbajtur PC-në me vete , të punoni në distancë nga shtëpia duke përdorur kompjuterin e zyrës, të ofroni ndihmë për anëtarët e familjes ose klientët, të menaxhoni serverat ose të mbani kompjuterët në punë në një vendndodhje tjetër pa pasur nevojë të udhëtoni.

Mjetet më të zakonshme janë funksioni Windows Remote Desktop (RDP) , aplikacionet e palëve të treta si Splashtop ose TSplus, dhe zgjidhjet e bazuara në shfletues si Chrome Remote Desktop , të cilat zgjerojnë shumë gamën e pajisjeve nga të cilat mund të lidheni.

Parakushtet themelore para se të konfiguroni një desktop të largët

Para se të filloni të luani me cilësimet, është e rëndësishme të konfirmoni që plotësohen një sërë kërkesash minimale në PC-në me të cilën dëshironi të lidheni dhe në pajisjen nga e cila do ta përdorni.

Për të përdorur Windows Remote Desktop (RDP) vendas, pika e parë kritike është që kompjuteri në distancë duhet të përdorë një version të pajtueshëm të Windows . Në përgjithësi, ju nevojiten Windows 10 ose 11 Pro ose Enterprise ; versionet Home nuk mbështesin lidhjet hyrëse RDP, megjithëse ato mund të veprojnë si klientë për t'u lidhur me kompjuterë të tjerë.

Është gjithashtu thelbësore që kompjuteri me të cilin po lidheni të jetë i ndezur, i identifikuar dhe i lidhur me rrjetin , ose që ta aktivizoni kompjuterin tuaj nga distanca . Aktivizimi i RDP-së është i padobishëm nëse kompjuteri është i fikur ose në një rrjet që nuk mund ta përdorni, qoftë nëpërmjet Wi-Fi, kabllit apo VPN.

Së fundmi, përdoruesi që konfiguron aksesin në distancë duhet të ketë privilegje administratori në kompjuterin e synuar. Vetëm atëherë do të jetë në gjendje të aktivizojë funksionin e desktopit në distancë, të hapë portën përkatëse në firewall dhe të shtojë përdorues të tjerë të autorizuar.

Si të aktivizoni Remote Desktop në Windows 10 dhe Windows 11 nga Cilësimet

Mënyra më e drejtpërdrejtë dhe miqësore për përdoruesit për të aktivizuar RDP në Windows 10 dhe 11 është përmes aplikacionit Cilësimet e Sistemit , ku Microsoft tashmë i ka grupuar të gjitha kontrollet nën seksionin "Desktop i Largët".

Së pari, në PC-në me të cilën dëshironi të lidheni, hapni Start > Settings > System . Në menynë e majtë ose në kolonën e mesme, varësisht nga versioni i saktë, do të shihni një seksion të quajtur "Remote Desktop". Klikoni mbi të për të parë opsionet e disponueshme.

Në atë ekran, do të gjeni butonin "Aktivizo Desktopin në Distancë" . Aktivizojeni; Windows do të shfaqë një dritare që kërkon konfirmim, sepse duke vepruar kështu hapet një port në sistem i arritshëm nëpërmjet rrjetit. Pranojeni duke klikuar "Konfirmo" për të lejuar lidhjet në distancë.

Në të njëjtën dritare, do të shihni edhe emrin e kompjuterit që do t'ju duhet të përdorni më vonë nga klienti RDP . Është një ide e mirë ta shkruani ose ta kopjoni, megjithëse nëse preferoni, më vonë mund të përdorni direkt adresën IP të kompjuterit të largët , gjë që zakonisht është më e besueshme në rrjetet me DNS të paqëndrueshme.

Poshtë çelësit kryesor të ndezjes, Windows ofron një opsion për ta mbajtur PC-në aktiv dhe të zbulueshëm në rrjetet private . Rekomandohet ta lini këtë të aktivizuar, pasi parandalon që kompjuteri të hyjë në modalitetin e gjumit të thellë dhe të zhduket nga rrjeti, gjë që do të parandalonte lidhjet në distancë.

Cilësime shtesë sigurie: vërtetimi në nivel rrjeti dhe përdoruesit e lejuar

Pasi të aktivizohet desktopi në distancë, këshillohet të forconi sigurinë në mënyrë që kushdo që gjen portin tuaj të hapur të mos mund të lidhet duke skanuar automatikisht IP-të në internet.

Nga i njëjti ekran "Desktop i largët" në Cilësime, keni një lidhje për te "Cilësimet e avancuara ". Pasi të jeni atje, do të shihni opsionin "Kërkohet që kompjuterët të përdorin Autentifikimin në Nivel Rrjeti (NLA) ". Kontrolloni këtë kuti në mënyrë që serveri RDP të fillojë seancën grafike vetëm pasi përdoruesi të jetë autentifikuar me sukses.

Avantazhi kryesor i NLA-së është se bllokon shumë përpjekje të automatizuara për hyrje , pasi e detyron klientin të dërgojë kredenciale të vlefshme përpara se të rezervojë burimet e sistemit. Nëse do të lidheni vetëm nga klientët modernë (Windows 10/11, aplikacionet zyrtare të Microsoft-it, etj.), rekomandohet ta lini NLA-në gjithmonë të aktivizuar.

Në ekranin kryesor të desktopit në distancë, do të shihni gjithashtu një lidhje si "Zgjidhni përdoruesit që mund të kenë qasje në distancë në këtë kompjuter ". Klikimi i saj hap dritaren standarde ku mund të shtoni përdorues specifikë (përveç administratorëve, të cilët lejohen tashmë si parazgjedhje).

Nga aty, mund të përdorni butonin "Shto" për të shtuar llogari shtesë që mund të lidhen nëpërmjet RDP-së . Kjo është shumë e dobishme nëse doni të kufizoni aksesin për një grup të vogël njerëzish ose nëse menaxhoni kompjuterin e një anëtari të familjes dhe preferoni që ata të përdorin llogarinë e tyre në vend të tuajës.

Aktivizoni Desktopin e Largët nga Paneli klasik i Kontrollit të Windows

Nëse jeni më shumë një përdorues i "shkollës së vjetër" ose punoni në kompjuterë me versione më të vjetra të Windows Server, mund ta gjeni më të përshtatshme të aktivizoni RDP-në nga Paneli klasik i Kontrollit , ku ndodhen cilësimet historike të aksesit në distancë.

Për ta bërë këtë, hapni menynë Start, kërkoni "Control Panel" dhe klikoni mbi të. Pasi të jeni atje, shkoni te Sistemi dhe Siguria > Sistemi . Në panelin e majtë, duhet të gjeni një lidhje të quajtur "Remote access settings" ose "Allow remote access to this computer". Klikoni mbi të.

Dritarja e vetive të sistemit do të hapet dhe do të shihni skedën "Qasje në distancë". Në seksionin "Desktop në distancë", zgjidhni opsionin "Lejo lidhje në distancë me këtë kompjuter" . Në versionet moderne, ekziston gjithashtu një kuti kontrolli për të kërkuar vërtetim në nivel rrjeti, të cilën duhet ta zgjidhni gjithashtu.

Zbatimi i ndryshimeve aktivizon shërbimin Remote Desktop dhe rregullon lejet bazë . Nga e njëjta kuti dialogu, mund të klikoni "Zgjidh përdoruesit..." për të shtuar llogari të autorizuara, njësoj siç bëtë nga Cilësimet.

Aktivizoni desktopin e largët duke përdorur Command Prompt ose PowerShell

Në mjediset profesionale, ndonjëherë është e dobishme të automatizohet konfigurimi me skripte ose komanda, veçanërisht kur menaxhohen shumë kompjuterë njëkohësisht . Në Windows, mund ta aktivizoni RDP duke modifikuar rregullat e regjistrit dhe të firewall-it nga rreshti i komandës.

Me Command Prompt që ekzekutohet si administrator, thjesht përdorni një komandë që ndryshon vlerën përkatëse në regjistër . Cilësimi kryesor është fDenyTSConnections, i cili përcakton nëse lidhjet hyrëse RDP bllokohen apo lejohen.

Pas kësaj, është e rëndësishme të shtoni një rregull në Firewall-in e Windows për të aktivizuar lidhjet me grupin e rregullave "Remote Desktop" . Përndryshe, shërbimi do të jetë aktiv, por porta do të mbetet e bllokuar.

Nëse preferoni PowerShell, mund të bëni të njëjtën gjë me cmdlet-e si Set-ItemProperty për të modifikuar regjistrin dhe Enable-NetFirewallRule për të aktivizuar grupin e rregullave të desktopit në distancë. Kjo metodë është veçanërisht e përshtatshme për integrimin në skripte vendosjeje ose automatizimi.

Konfiguro firewall-in e Windows për të lejuar lidhjet me desktopin në distancë

Që një lidhje në distancë të funksionojë, thjesht aktivizimi i shërbimit nuk mjafton: firewall-i duhet të lejojë hyrjen e trafikut përmes portit standard RDP (TCP 3389) . Windows zakonisht e bën këtë automatikisht kur funksioni është i aktivizuar, por është e dobishme të dini se si ta kontrolloni.

Në shiritin e kërkimit të sistemit, shkruani "firewall" dhe hapni opsionin "Allow an app through Windows Defender Firewall" . Mund t'i qaseni edhe nga Paneli i Kontrollit > Sistemi dhe Siguria > Firewall i Windows Defender.

Në listën e aplikacioneve, gjeni "Remote Desktop" dhe klikoni butonin "Change settings" nëse kutitë janë të kyçura. Zgjidhni opsionin e rrjetit "Privat" dhe, nëse është e nevojshme, "Public" për të lejuar trafikun RDP në ato profile.

Pas ruajtjes së ndryshimeve, rregulli i firewall-it do të konfigurohet për të parandaluar bllokimin e lidhjeve hyrëse me shërbimin Remote Desktop . Rekomandohet të verifikoni nga një pajisje tjetër që tani mund të lidheni duke përdorur adresën IP ose emrin e kompjuterit.

Qasje në distancë në desktop nga pajisje të ndryshme (Windows, macOS, iOS dhe Android)

Pasi kompjuteri në distancë të jetë gati, hapi tjetër është të lidheni nga pajisja juaj lokale . Në Windows, keni aplikacionin klasik "Lidhja me Desktopin në Distancë" (mstsc), por Microsoft ofron edhe klientë modernë për pajisjet mobile dhe macOS.

Në një PC me Windows, thjesht hapni menynë Start, shkruani "Remote Desktop Connection" dhe ekzekutoni mjetin. Në dritaren që shfaqet, futni emrin e kompjuterit ose adresën e tij IP, klikoni "Connect" dhe futni kredencialet e përdoruesit të autorizuar.

Nëse po lidheni nga macOS ose iOS, Microsoft ofron Windows App / Microsoft Remote Desktop përmes Mac App Store dhe App Store. Pasi të instalohet, thjesht shtoni një PC të ri duke specifikuar emrin e hostit ose adresën IP, emrin e përdoruesit dhe, nëse dëshironi, disa cilësime vizuale ose opsione të ridrejtuara të pajisjes.

Në Android, procesi është shumë i ngjashëm: instaloni aplikacionin Microsoft Remote Desktop nga Google Play, prekni "+" për të shtuar një PC të ri, futni detajet e lidhjes dhe ruani profilin. Prekja në atë profil do të fillojë seancën në distancë dhe do të shihni desktopin e PC-së në ekranin e telefonit ose tabletit tuaj.

Në versionet më të fundit të Windows ekziston gjithashtu një aplikacion "universal" për desktop në distancë që mund të shkarkohet nga Microsoft Store, i projektuar për të unifikuar përvojën midis pajisjeve të ndryshme dhe për të menaxhuar disa lidhje të ruajtura në një mënyrë më vizuale sesa me klientin klasik.

Qasje e sigurt në distancë nga jashtë rrjetit tuaj: router, VPN dhe porta

Lidhja nga distanca brenda të njëjtit rrjet lokal është relativisht e thjeshtë, por nëse doni të hyni në PC-në tuaj nga interneti (për shembull, nga shtëpia në kompjuterin e zyrës), ju nevojitet pak më shumë punë dhe, mbi të gjitha, gjykim i shëndoshë në lidhje me sigurinë.

Microsoft rekomandon që të mos e ekspozoni portën 3389 në internet pa dallim, por të përdorni një VPN (Rrjet Virtual Privat) . Një VPN krijon një tunel të enkriptuar midis pajisjes suaj dhe rrjetit ku ndodhet PC-ja në distancë, sikur të ishit të lidhur fizikisht me atë rrjet lokal.

Për ta bërë këtë, do t'ju duhet të abonoheni ose të vendosni në përdorim një shërbim VPN të besueshëm, të ndiqni udhëzimet e ofruesit për të konfiguruar klientin në kompjuterin ose pajisjen tuaj celulare ose të krijoni VPN-në tuaj nga Cilësimet > Rrjeti dhe Interneti > VPN duke shtuar kredencialet e nevojshme.

Alternativa klasike është të konfiguroni përcjelljen e porteve në routerin tuaj në portin 3389 të PC-së në distancë, në mënyrë që lidhjet që mbërrijnë në adresën publike IP të routerit të ridrejtohen brenda kompjuterit specifik. Kjo është një zgjidhje funksionale, por shumë më pak e sigurt nëse nuk kombinohet me shtresa të tjera mbrojtjeje.

Sidoqoftë, kur hapni një port me botën e jashtme, këshillohet të përdorni fjalëkalime të forta, autentifikim në nivel rrjeti dhe, nëse është e mundur, autentifikim shumëfaktorësh për të minimizuar rrezikun e aksesit të paautorizuar nga sulmet brutale ose botët e automatizuar.

Përdorimi i Chrome Remote Desktop në Windows, macOS dhe Linux

Nëse preferoni të mos merreni me portat dhe konfigurimet e sistemit, ose nëse duhet të kontrolloni kompjuterë që nuk kanë RDP, një alternativë shumë e përshtatshme është Chrome Remote Desktop , i cili funksionon përmes shfletuesit dhe një komponenti të vogël shtesë.

Për ta konfiguruar, në kompjuterin që dëshironi të kontrolloni, hapni Chrome dhe vizitoni remotedesktop.google.com/access . Në seksionin "Konfiguro aksesin në distancë", klikoni Shkarko për të instaluar shtesën dhe shërbimin përkatës.

Gjatë instalimit, sistemi mund të kërkojë fjalëkalimin e kompjuterit tuaj ose leje për të modifikuar cilësimet e sigurisë , veçanërisht në macOS dhe disa shpërndarje Linux. Pasi të keni përfunduar, mund të përcaktoni një emër për kompjuterin dhe një PIN që do të përdoret për akses në distancë.

Mund të përdorni gjithashtu Chrome Remote Desktop për të ndarë përkohësisht sesionin tuaj me dikë tjetër . Në këtë rast, shkoni te remotedesktop.google.com/support, shkarkoni komponentin "Merr mbështetje" dhe gjeneroni një kod njëpërdorimësh për t'ia dërguar teknikut ose personit që do t'ju ndihmojë.

Vizitori do të hyjë në të njëjtën faqe, do të fusë kodin në seksionin "Ofroni Ndihmë" dhe, pas konfirmimit tuaj, do të ketë kontroll të plotë të desktopit tuaj derisa të klikoni "Ndalo Ndarjen". Kodi skadon pas përdorimit dhe do t'ju kërkohet periodikisht të konfirmoni që dëshironi të vazhdoni ndarjen.

Konfiguro Desktopin e Distancës Chrome në Linux dhe personalizo sesionin

Në Linux, mbështetja për Chrome Remote Desktop bazohet në një paketë specifike 64-bitëshe që instalon komponentët e nevojshëm të hostit për të krijuar një seancë virtuale të desktopit në sfond.

Pas shkarkimit dhe instalimit të paketës Debian nga faqja zyrtare e internetit, do t'ju duhet të shkoni te remotedesktop.google.com/access për të aktivizuar lidhjet në distancë me një emër dhe një PIN. Që nga ajo kohë, kompjuteri do të shfaqet në listën tuaj të pajisjeve të disponueshme.

Nëse doni të personalizoni mjedisin grafik që hapet kur lidhet (për shembull, duke detyruar Cinnamon, KDE ose të ngjashme), mund të krijoni një skedar të quajtur .chrome-remote-desktop-session në dosjen tuaj kryesore me një komandë exec që thërret mjedisin e dëshiruar.

Për të zbuluar se cilën komandë duhet të përdorni, kontrolloni skedarët .desktop në direktorinë /usr/share/xsessions/ dhe kërkoni rreshtin që fillon me “Exec=”. Kjo komandë, e kombinuar me Xsession, është ajo që do ta përfshini në skript në mënyrë që kjo seancë specifike të fillojë gjithmonë kur përdorni Chrome Remote Desktop.

Duhet theksuar se disa mjedise desktopi nuk lejojnë dy seanca të njëkohshme nga i njëjti përdorues , kështu që në këto raste këshillohet të përdorni një mjedis të ndryshëm për seancën lokale dhe seancën në distancë, ose të dilni nga njëri para se të përdorni tjetrin.

Konfiguro dhe përdor Splashtop për akses në distancë midis platformave të ndryshme

Përveç mjeteve të Microsoft dhe Google, ekziston një gamë e tërë zgjidhjesh komerciale të fokusuara në performancë dhe lehtësi përdorimi. Një nga më të përhapurat është Splashtop, i cili ofron akses të shpejtë dhe të sigurt në distancë nga pothuajse çdo sistem operativ aktual.

Hapi i parë për të filluar me Splashtop është krijimi i një llogarie përdoruesi në platformën e tyre . Kjo llogari do të jetë "qendra e komandës" nga e cila do të menaxhoni të gjitha ekipet, pajisjet mobile dhe seancat tuaja në distancë.

Më pas, do të duhet të shkarkoni aplikacionin Splashtop Business në pajisjet që do të përdorni për të kontrolluar kompjuterë të tjerë: ky mund të jetë një PC me Windows ose macOS, një telefon Android, një iPhone, një iPad apo edhe një Chromebook. Do të identifikoheni në secilën pajisje me llogarinë tuaj.

Në kompjuterët që dëshironi të kontrolloni nga distanca, duhet të instaloni komponentin e quajtur Splashtop Streamer , i cili është gjithashtu i disponueshëm për Windows, Mac dhe disa shpërndarje Linux. Streamer funksionon në sfond dhe vepron si një "urë" midis pajisjes suaj dhe kompjuterit në distancë.

Gjatë instalimit të Streamer, mund të rregulloni opsione të tilla si nëse fillon kur sistemi ndizet, cilët përdorues kanë qasje, preferencat e sigurisë dhe cilësinë e imazhit. Është e zakonshme ta lini të konfiguruar që të fillojë automatikisht dhe të jetë gjithmonë gati për të marrë lidhje.

Pasi të jenë konfiguruar si aplikacioni Streamer ashtu edhe ai Business, do të shihni një listë të kompjuterëve të lidhur me llogarinë tuaj në ndërfaqen kryesore të Splashtop . Thjesht klikoni ose prekni atë që dëshironi të kontrolloni dhe seanca në distancë do të fillojë, me transmetim me cilësi të lartë dhe vonesë shumë të ulët.

Avantazhet e Splashtop mbi zgjidhjet e tjera të desktopit në distancë

Splashtop ka krijuar një vend të rëndësishëm midis mjeteve të tjera sepse kombinon performancë të mirë, siguri të lartë dhe çmime të arsyeshme , duke e bërë atë një mundësi të fuqishme për bizneset, institucionet arsimore dhe përdoruesit individualë kërkues.

Për sa i përket përvojës së përdoruesit, lidhjet ofrojnë vonesë shumë të ulët edhe në distanca të gjata , me mbështetje për video me definicion të lartë dhe rrjedha pune që përfshijnë redaktimin e videove, dizajnin grafik ose zhvillimin e softuerëve pa u bërë seanca një provë e vështirë për shkak të vonesës.

Për sa i përket përputhshmërisë, Splashtop funksionon në Windows, macOS, Linux, iOS, Android dhe Chromebook , duke ju lejuar të kombinoni pa probleme kompjuterët tradicionalë desktop me tabletët dhe celularët, duke ruajtur të njëjtin mjet qasjeje në distancë për të gjithë.

Për sa i përket sigurisë, platforma zbaton enkriptimin AES 256-bit, TLS, autentifikimin shumëfaktorësh, verifikimin e pajisjes dhe regjistrimin e seancave . Këto masa sigurojnë pajtueshmërinë me kërkesat e auditimit dhe minimizojnë rrezikun e aksesit të paautorizuar nga palë të treta.

Për ekipet e mbështetjes së IT-së, Splashtop përfshin veçori shumë praktike si transferimi i skedarëve, printimi në distancë, biseda e integruar, regjistrimi i seancave dhe aksesi pa mbikëqyrje , të gjitha nga një panel menaxhimi që e bën të lehtë menaxhimin e dhjetëra ose qindra makinave në distancë.

TSplus si një alternativë ndaj RDP për kompanitë

Një tjetër mundësi për t’u mbajtur mend nëse menaxhoni shumë përdorues është TSplus, një zgjidhje me akses në distancë e orientuar drejt mjediseve të biznesit që synon të thjeshtojë publikimin e aplikacioneve dhe desktopëve pa kompleksitetin e shërbimeve tradicionale të Microsoft Remote Desktop.

TSplus ju lejon të centralizoni aplikacionet në një server Windows dhe të ofroni akses në distancë për përdoruesit e brendshëm ose të jashtëm me opsione të përparuara sigurie, portale aksesi në internet dhe mjete administrimi që janë më të lehta për t'u menaxhuar sesa një fermë e plotë RDS.

Duke kombinuar TSplus me praktikat e mira të sigurisë dhe politikat e forta të fjalëkalimeve, shumë organizata janë në gjendje të zvogëlojnë kostot e licencimit dhe mirëmbajtjes krahasuar me vendosjet direkte të RDS, duke ruajtur një përvojë të rehatshme për përdoruesit.

Aspektet kryesore të sigurisë së çdo zgjidhjeje për desktop në distancë

Pavarësisht mjetit që zgjidhni, pika kritike është gjithmonë e njëjtë: mos lini asnjë derë të hapur në rrjetin ose pajisjet tuaja që një sulmues mund ta shfrytëzojë. Për ta arritur këtë, këshillohet të aplikoni një sërë praktikash më të mira të përgjithshme.

Hapi i parë është të përdorni fjalëkalime të forta dhe unike për të gjitha llogaritë me qasje në distancë . Harrojini fjalëkalimet e thjeshta ose të ripërdorura në të gjitha shërbimet; idealisht, përdorni një menaxher fjalëkalimesh dhe zbatoni politika të brendshme që kërkojnë që fjalëkalimet të ndryshohen rregullisht.

Gjithashtu rekomandohet fuqimisht të aktivizoni vërtetimin me dy faktorë (2FA ose MFA) sa herë që zgjidhja e mbështet atë: Splashtop e përfshin atë si parazgjedhje, dhe shumë VPN të korporatave e bëjnë këtë gjithashtu. Në këtë mënyrë, edhe nëse dikush vjedh fjalëkalimin tuaj, ata prapë nuk do të jenë në gjendje të hyjnë pa faktorin e dytë.

Mbajtja e sistemit operativ dhe softuerit të desktopit në distancë të përditësuar plotësisht është një tjetër shtyllë thelbësore. Përditësimet rregullojnë dobësitë që, nëse lihen pa u riparuar, mund të shfrytëzohen për të marrë kontrollin e një kompjuteri ose për të kapur të dhëna.

Nëse po punoni me Microsoft RDP, lënia e Autentifikimit në Nivelin e Rrjetit (NLA) të aktivizuar sa herë që është e mundur e zvogëlon ndjeshëm sipërfaqen e sulmit. Dhe nëse keni nevojë të mbështesni klientë të vjetër që nuk e mbështesin atë, është më mirë ta aktivizoni vetëm përkohësisht dhe në rrjete shumë të kontrolluara.

Së fundmi, në mjedise më të ndjeshme, këshillohet të monitorohen dhe regjistrohen të gjitha seancat në distancë , në mënyrë që të mund të auditohet se kush ka hyrë, në çfarë kohe dhe nga cila pajisje, dhe kështu të zbulohet sjellje anormale ose e dyshimtë.

Probleme të zakonshme dhe si t'i zgjidhni ato

Edhe nëse i ndiqni të gjitha hapat me saktësi, është e zakonshme të hasni probleme tipike kur përpiqeni të krijoni një lidhje me desktopin në distancë . Për fat të mirë, shumica e tyre kanë një zgjidhje të shpejtë nëse dini ku të kërkoni.

Një nga problemet më të zakonshme është se "Remote Desktop nuk funksionon", pa shpjegime të mëtejshme. Në këtë rast, duhet të kontrolloni nëse funksioni është aktivizuar në të vërtetë në PC-në e largët , nëse firewall lejon portën përkatëse dhe nëse shërbimi Remote Desktop është në funksion.

Nëse merrni një mesazh "leja e mohuar", llogaria me të cilën po përpiqeni të identifikoheni ka të ngjarë të mos jetë pjesë e grupit të përdoruesve me akses të lejuar në distancë . Kthehuni te cilësimet tuaja RDP dhe shtojeni atë përdorues në listën e përdoruesve të desktopit në distancë.

Kur lidheni brenda të njëjtit rrjet, por seanca nuk arrin të vendoset, këshillohet të verifikoni që të dy pajisjet janë me të vërtetë në të njëjtin nënrrjet dhe që nuk ka segmentim shtesë (siç janë VLAN-et ose politikat Wi-Fi që izolojnë klientët). Për lidhjet e jashtme, kontrolloni gjithashtu cilësimet e routerit dhe të përcjelljes së portave ose VPN-së.

Për probleme më problematike, mund të përdorni Shikuesin e Ngjarjeve të Windows për të kontrolluar regjistrat "Aplikacioni" dhe "Sistemi" për gabime që lidhen me RDP-në. Mbajtja e drajverëve të rrjetit tuaj të përditësuar gjithashtu ndihmon, pasi drajverët e vjetëruar mund të shkaktojnë ndërprerje të papritura të lidhjes.

Nëse po përdorni Chrome Remote Desktop dhe diçka nuk po funksionon siç duhet, kontrolloni që shfletuesi juaj të jetë i përditësuar, që antivirusi juaj të mos bllokojë trafikun UDP ose portet 443 dhe 3478 , dhe që si hosti ashtu edhe klienti të kenë akses të plotë në internet. Në rrjetet e korporatave, administratori mund ta ketë kufizuar ose bllokuar mjetin.

Konfigurimi dhe përdorimi i një desktopi në distancë mund të duket i frikshëm në fillim, por sapo të kuptoni kërkesat, hapat e aktivizimit dhe masat minimale të sigurisë, ai bëhet një mjet pune dhe mbështetjeje tepër i përshtatshëm: nga RDP i integruar me Windows te zgjidhje si Splashtop, TSplus ose Chrome Remote Desktop , keni mundësi për pothuajse çdo skenar, buxhet dhe lloj pajisjeje, gjithmonë me aftësinë për të rregulluar nivelin e sigurisë sipas kërkesave të mjedisit tuaj.