วิธีการตั้งค่าเดสก์ท็อประยะไกลบนอุปกรณ์ใดก็ได้

อินฟอร์เมเทค ดิจิตอล » Recursos » วิธีการตั้งค่าเดสก์ท็อประยะไกลบนอุปกรณ์ใดก็ได้

หากคุณทำงานจากระยะไกล ให้บริการสนับสนุนนอกเวลาทำการ หรือเพียงแค่ต้องการเข้าถึงพีซีของคุณจากทุกที่ราวกับว่าคุณกำลังนั่งอยู่ตรงหน้าพีซีการตั้งค่าเดสก์ท็อประยะไกลจึงกลายเป็นสิ่งจำเป็นอย่างยิ่ง ในปัจจุบัน คุณสามารถทำได้ด้วยเครื่องมือในตัวของ Windows โซลูชันจากบริษัทอื่น เช่น Splashtop หรือ TSplus และแม้แต่ด้วยเบราว์เซอร์ Chrome

ในคู่มือนี้ คุณจะได้เรียนรู้วิธีการเปิดใช้งาน รักษาความปลอดภัย และใช้งานเดสก์ท็อประยะไกลบน Windows, macOS, Linux, Android, iOS และ Chromebook ทีละขั้นตอน รวมถึงข้อกำหนดที่จำเป็น วิธีการแก้ไขปัญหาเครือข่ายหรือไฟร์วอลล์ทั่วไป และทางเลือกอื่น ๆ ที่คุณมีหากฟังก์ชันพื้นฐานของ Windows ทำงานได้ไม่ดีหรือไม่สามารถใช้งานได้ในเวอร์ชันของคุณ

การเข้าถึงเดสก์ท็อประยะไกลคืออะไร และใช้ทำอะไร?

รีโมทเดสก์ท็อปเป็นเทคโนโลยีที่ช่วยให้คุณควบคุมคอมพิวเตอร์เครื่องอื่นจากระยะไกลได้ราวกับว่าคุณกำลังนั่งอยู่ตรงหน้าเครื่องนั้นคุณสามารถมองเห็นหน้าจอ ขยับเมาส์ ใช้แป้นพิมพ์ เปิดโปรแกรม คัดลอกไฟล์ ฯลฯ การเชื่อมต่อจะเกิดขึ้นผ่านเครือข่ายท้องถิ่นหรืออินเทอร์เน็ต และมีการเข้ารหัสเพื่อป้องกันไม่ให้ใครสามารถ "สอดแนม" สิ่งที่คุณกำลังทำได้

ในทางปฏิบัติ การเข้าถึงเดสก์ท็อประยะไกลช่วยให้คุณเข้าถึงไฟล์และแอปพลิเคชันได้โดยไม่ต้องพกพาพีซีไปไหนมาไหนทำงานจากที่บ้านโดยใช้คอมพิวเตอร์ที่ทำงาน ให้ความช่วยเหลือสมาชิกในครอบครัวหรือลูกค้า จัดการเซิร์ฟเวอร์ หรือดูแลให้คอมพิวเตอร์ทำงานต่อไปได้ในสถานที่อื่นโดยไม่ต้องเดินทาง

เครื่องมือที่ใช้กันทั่วไปมากที่สุด ได้แก่ ฟังก์ชันWindows Remote Desktop (RDP)แอปพลิเคชันจากผู้พัฒนาภายนอก เช่น Splashtop หรือ TSplus และโซลูชันบนเว็บเบราว์เซอร์ เช่นChrome Remote Desktopซึ่งช่วยขยายขอบเขตของอุปกรณ์ที่คุณสามารถเชื่อมต่อได้เป็นอย่างมาก

ข้อกำหนดพื้นฐานก่อนการตั้งค่าเดสก์ท็อประยะไกล

ก่อนที่คุณจะเริ่มปรับแต่งการตั้งค่าใดๆ สิ่งสำคัญคือต้องตรวจสอบให้แน่ใจว่าตรงตามข้อกำหนดขั้นต่ำต่างๆ บนพีซีที่คุณต้องการเชื่อมต่อและบนอุปกรณ์ที่คุณจะใช้เข้าถึงพีซีนั้น

ในการใช้งาน Windows Remote Desktop (RDP) สิ่งสำคัญประการแรกคือคอมพิวเตอร์ระยะไกลต้องใช้ระบบปฏิบัติการ Windows เวอร์ชันที่เข้ากันได้โดยทั่วไป คุณต้องใช้Windows 10 หรือ 11 Pro หรือ Enterpriseเวอร์ชัน Home ไม่รองรับการเชื่อมต่อ RDP ขาเข้า แม้ว่าจะสามารถทำหน้าที่เป็นไคลเอ็นต์เพื่อเชื่อมต่อกับพีซีเครื่องอื่นได้ก็ตาม

สิ่งสำคัญอีกอย่างคือ คอมพิวเตอร์ที่คุณกำลังเชื่อมต่อต้องเปิดอยู่ เข้าสู่ระบบ และเชื่อมต่อกับเครือข่ายหรือคุณสามารถเปิดพีซีของคุณจากระยะไกลได้การเปิดใช้งาน RDP จะไม่มีประโยชน์หากพีซีปิดอยู่หรืออยู่ในเครือข่ายที่คุณไม่สามารถเข้าถึงได้ ไม่ว่าจะเป็นผ่าน Wi-Fi สายเคเบิล หรือ VPN

สุดท้ายนี้ ผู้ใช้ที่ตั้งค่าการเข้าถึงระยะไกลจะต้องมีสิทธิ์ผู้ดูแลระบบบนคอมพิวเตอร์เป้าหมายเสียก่อน จึงจะสามารถเปิดใช้งานคุณสมบัติเดสก์ท็อประยะไกล เปิดพอร์ตที่เกี่ยวข้องในไฟร์วอลล์ และเพิ่มผู้ใช้ที่ได้รับอนุญาตรายอื่นได้

วิธีเปิดใช้งาน Remote Desktop ใน Windows 10 และ Windows 11 จากการตั้งค่า

วิธีที่ตรงไปตรงมาและใช้งานง่ายที่สุดในการเปิดใช้งาน RDP ใน Windows 10 และ 11 คือผ่าน แอป การตั้งค่าระบบซึ่ง Microsoft ได้จัดกลุ่มการควบคุมทั้งหมดไว้ในส่วน "เดสก์ท็อประยะไกล" แล้ว

ขั้นแรก บนพีซีที่คุณต้องการเชื่อมต่อ ให้เปิดStart > Settings > Systemในเมนูด้านซ้ายหรือคอลัมน์ตรงกลาง ขึ้นอยู่กับเวอร์ชันที่ใช้งาน คุณจะเห็นส่วนที่เรียกว่า "Remote Desktop" คลิกเพื่อดูตัวเลือกที่มีอยู่

ในหน้าจอนั้น คุณจะพบ สวิตช์"เปิดใช้งานเดสก์ท็อประยะไกล"เปิดใช้งานสวิตช์นี้ Windows จะแสดงหน้าต่างขอการยืนยัน เนื่องจาก1การทำเช่นนั้นจะเปิดพอร์ตบนระบบที่สามารถเข้าถึงได้ผ่านเครือข่าย คลิก "ยืนยัน" เพื่ออนุญาตการเชื่อมต่อระยะไกล

ในหน้าต่างเดียวกันนั้น คุณจะเห็นชื่อคอมพิวเตอร์ที่คุณจะต้องใช้ในภายหลังจากไคลเอนต์ RDPควรจดบันทึกหรือคัดลอกไว้ แต่ถ้าคุณต้องการ คุณสามารถใช้ที่อยู่ IP ของคอมพิวเตอร์ระยะไกล โดยตรงในภายหลังได้ ซึ่งโดยปกติแล้วจะมีความน่าเชื่อถือมากกว่าในเครือข่ายที่มี DNS ไม่เสถียร

ด้านล่างสวิตช์เปิดปิดหลัก Windows มีตัวเลือกให้ตั้งค่าให้พีซีทำงานและสามารถค้นพบได้บนเครือข่ายส่วนตัวขอแนะนำให้เปิดใช้งานตัวเลือกนี้ เนื่องจากจะป้องกันไม่ให้คอมพิวเตอร์เข้าสู่โหมดประหยัดพลังงานและหายไปจากเครือข่าย ซึ่งจะทำให้ไม่สามารถเชื่อมต่อจากระยะไกลได้

การตั้งค่าความปลอดภัยเพิ่มเติม: การตรวจสอบสิทธิ์ระดับเครือข่ายและผู้ใช้ที่ได้รับอนุญาต

เมื่อเปิดใช้งานการเข้าถึงเดสก์ท็อประยะไกลแล้ว ควรเสริมความปลอดภัยเพื่อป้องกันไม่ให้ใครก็ตามที่พบพอร์ตเปิดของคุณเชื่อมต่อเข้ามาได้โดยการสแกน IP บนอินเทอร์เน็ตโดยอัตโนมัติ

จากหน้าจอ "รีโมทเดสก์ท็อป" เดียวกันในเมนูการตั้งค่า คุณจะเห็นลิงก์ไปยัง"การตั้งค่าขั้นสูง " เมื่อเข้าไปแล้ว คุณจะเห็นตัวเลือก "กำหนดให้คอมพิวเตอร์ใช้การตรวจสอบสิทธิ์ระดับเครือข่าย (NLA) " ติ๊กช่องนี้เพื่อให้เซิร์ฟเวอร์ RDP เริ่มเซสชันกราฟิกหลังจากที่ผู้ใช้ตรวจสอบสิทธิ์สำเร็จแล้วเท่านั้น

ข้อดีหลักของ NLA คือสามารถบล็อกการพยายามล็อกอินอัตโนมัติได้หลายครั้งเนื่องจากบังคับให้ไคลเอ็นต์ส่งข้อมูลประจำตัวที่ถูกต้องก่อนที่จะสำรองทรัพยากรระบบ หากคุณจะเชื่อมต่อจากไคลเอ็นต์รุ่นใหม่เท่านั้น (Windows 10/11 แอปพลิเคชันอย่างเป็นทางการของ Microsoft เป็นต้น) ขอแนะนำให้เปิดใช้งาน NLA ไว้เสมอ

บนหน้าจอหลักของการเข้าถึงระยะไกล คุณจะเห็นลิงก์เช่น"เลือกผู้ใช้ที่สามารถเข้าถึงคอมพิวเตอร์เครื่องนี้จากระยะไกลได้ " การคลิกที่ลิงก์นี้จะเปิดหน้าต่างมาตรฐานที่คุณสามารถเพิ่มผู้ใช้เฉพาะ (นอกเหนือจากผู้ดูแลระบบ ซึ่งได้รับอนุญาตอยู่แล้วโดยค่าเริ่มต้น)

จากนั้น คุณสามารถใช้ปุ่ม "เพิ่ม" เพื่อเพิ่มบัญชีเพิ่มเติมที่สามารถเชื่อมต่อผ่าน RDPได้ ซึ่งมีประโยชน์มากหากคุณต้องการจำกัดการเข้าถึงเฉพาะกลุ่มคนเล็กๆ หรือหากคุณดูแลพีซีของสมาชิกในครอบครัวและต้องการให้พวกเขาใช้บัญชีของตนเองแทนบัญชีของคุณ

เปิดใช้งานการเข้าถึงระยะไกลจากแผงควบคุม Windows แบบคลาสสิก

หากคุณเป็นผู้ใช้แบบ "ดั้งเดิม" หรือทำงานกับคอมพิวเตอร์ที่ใช้ Windows Server เวอร์ชันเก่า คุณอาจพบว่าการเปิดใช้งาน RDP จากแผงควบคุมแบบดั้งเดิมนั้น สะดวกกว่า เนื่องจากเป็นที่ตั้งของการตั้งค่าการเข้าถึงระยะไกลแบบดั้งเดิม

ในการทำเช่นนี้ ให้เปิดเมนู Start ค้นหา "Control Panel" แล้วคลิก จากนั้นไปที่System and Security > Systemในแผงด้านซ้าย คุณจะพบลิงก์ที่ชื่อว่า "Remote access settings" หรือ "Allow remote access to this computer" คลิกที่ลิงก์นั้น

หน้าต่างคุณสมบัติของระบบจะเปิดขึ้น และคุณจะเห็นแท็บ "การเข้าถึงระยะไกล" ในส่วน "เดสก์ท็อประยะไกล" ให้เลือก ตัวเลือก "อนุญาตการเชื่อมต่อระยะไกลไปยังคอมพิวเตอร์เครื่องนี้"ในเวอร์ชันใหม่ๆ จะมีช่องทำเครื่องหมายเพื่อกำหนดให้ต้องมีการตรวจสอบสิทธิ์ระดับเครือข่าย ซึ่งคุณควรเลือกด้วย

การเปลี่ยนแปลงเหล่านี้จะเปิดใช้งานบริการ Remote Desktop และปรับสิทธิ์พื้นฐานจากกล่องโต้ตอบเดียวกันนี้ คุณสามารถคลิก "เลือกผู้ใช้..." เพื่อเพิ่มบัญชีผู้ใช้ที่ได้รับอนุญาต เช่นเดียวกับที่คุณทำจากเมนูการตั้งค่า

เปิดใช้งานการเข้าถึงเดสก์ท็อประยะไกลโดยใช้ Command Prompt หรือ PowerShell

ในสภาพแวดล้อมการทำงานแบบมืออาชีพ บางครั้งการตั้งค่าอัตโนมัติด้วยสคริปต์หรือคำสั่งก็มีประโยชน์ โดยเฉพาะอย่างยิ่งเมื่อต้องจัดการคอมพิวเตอร์หลายเครื่องพร้อมกันบน Windows คุณสามารถเปิดใช้งาน RDP ได้โดยการแก้ไขรีจิสทรีและกฎไฟร์วอลล์จากบรรทัดคำสั่ง

เมื่อเปิด Command Prompt ในฐานะผู้ดูแลระบบแล้ว ให้ใช้คำสั่งเพื่อเปลี่ยนค่าที่เหมาะสมในรีจิสทรีการตั้งค่าที่สำคัญคือ fDenyTSConnections ซึ่งเป็นตัวกำหนดว่าจะบล็อกหรืออนุญาตการเชื่อมต่อ RDP ขาเข้า

หลังจากนั้น สิ่งสำคัญคือต้องเพิ่มกฎในไฟร์วอลล์ของ Windows เพื่อเปิดใช้งานการเชื่อมต่อกับกลุ่มกฎ "เดสก์ท็อประยะไกล"มิเช่นนั้น บริการจะทำงานได้ แต่พอร์ตจะยังคงถูกบล็อกอยู่

หากคุณถนัดใช้ PowerShell คุณสามารถทำเช่นเดียวกันได้โดยใช้คำสั่ง cmdlet เช่นSet-ItemPropertyเพื่อแก้ไขรีจิสทรี และEnable-NetFirewallRuleเพื่อเปิดใช้งานกลุ่มกฎการเข้าถึงระยะไกล วิธีนี้สะดวกเป็นพิเศษสำหรับการรวมเข้ากับสคริปต์การปรับใช้หรือการทำงานอัตโนมัติ

ตั้งค่าไฟร์วอลล์ของ Windows เพื่ออนุญาตการเชื่อมต่อเดสก์ท็อประยะไกล

การเชื่อมต่อระยะไกลจะใช้งานได้นั้น การเปิดใช้งานบริการอย่างเดียวไม่เพียงพอ ไฟร์วอลล์ต้องอนุญาตให้ทราฟฟิกเข้ามาทางพอร์ต RDP มาตรฐาน (TCP 3389)ด้วย โดยปกติ Windows จะทำเช่นนี้โดยอัตโนมัติเมื่อเปิดใช้งานฟีเจอร์นี้ แต่การรู้วิธีตรวจสอบก็เป็นประโยชน์

ในแถบค้นหาของระบบ ให้พิมพ์ "firewall" แล้วเปิด ตัวเลือก "อนุญาตแอปผ่าน Windows Defender Firewall"คุณยังสามารถเข้าถึงได้จากแผงควบคุม > ระบบและความปลอดภัย > Windows Defender Firewall ด้วยเช่นกัน

ในรายการแอปพลิเคชัน ให้ค้นหา "Remote Desktop" และคลิก ปุ่ม "เปลี่ยนการตั้งค่า"หากช่องทำเครื่องหมายถูกล็อก เลือกตัวเลือกเครือข่าย "ส่วนตัว" และหากจำเป็น ให้เลือก "สาธารณะ" เพื่ออนุญาตการรับส่งข้อมูล RDP บนโปรไฟล์เหล่านั้น

หลังจากบันทึกการเปลี่ยนแปลงแล้ว กฎไฟร์วอลล์จะถูกกำหนดค่าเพื่อป้องกันการบล็อกการเชื่อมต่อขาเข้ากับบริการ Remote Desktopขอแนะนำให้ตรวจสอบจากอุปกรณ์อื่นว่าคุณสามารถเชื่อมต่อโดยใช้ที่อยู่ IP หรือชื่อคอมพิวเตอร์ได้แล้วหรือไม่

การเข้าถึงเดสก์ท็อประยะไกลจากอุปกรณ์ต่างๆ (Windows, macOS, iOS และ Android)

เมื่อพีซีระยะไกลพร้อมแล้ว ขั้นตอนต่อไปคือการเชื่อมต่อจากอุปกรณ์ของคุณบน Windows คุณมีแอป "Remote Desktop Connection" (mstsc) แบบคลาสสิก แต่ Microsoft ยังมีไคลเอนต์ที่ทันสมัยสำหรับอุปกรณ์พกพาและ macOS อีกด้วย

บนพีซีระบบ Windows เพียงแค่เปิดเมนู Start พิมพ์"Remote Desktop Connection"แล้วเรียกใช้โปรแกรม ในหน้าต่างที่ปรากฏขึ้น ให้ป้อนชื่อคอมพิวเตอร์หรือที่อยู่ IP คลิก "Connect" แล้วป้อนข้อมูลประจำตัวของผู้ใช้ที่ได้รับอนุญาต

หากคุณเชื่อมต่อจาก macOS หรือ iOS Microsoft มีแอป Windows / Microsoft Remote Desktop ให้ บริการผ่านทาง Mac App Store และ App Store เมื่อติดตั้งแล้ว เพียงเพิ่มพีซีเครื่องใหม่โดยระบุชื่อโฮสต์หรือที่อยู่ IP ชื่อผู้ใช้ และหากต้องการ คุณสามารถตั้งค่าการแสดงผลหรือตัวเลือกอุปกรณ์ที่ส่งต่อได้

บนระบบ Android ขั้นตอนก็คล้ายกันมาก: ติดตั้ง แอป Microsoft Remote Desktopจาก Google Play แตะเครื่องหมาย "+" เพื่อเพิ่มพีซีเครื่องใหม่ ป้อนรายละเอียดการเชื่อมต่อ และบันทึกโปรไฟล์ การแตะที่โปรไฟล์นั้นจะเริ่มเซสชันระยะไกล และคุณจะเห็นเดสก์ท็อปของพีซีบนหน้าจอโทรศัพท์หรือแท็บเล็ตของคุณ

ใน Windows เวอร์ชันล่าสุด ยังมีแอปพลิเคชันรีโมทเดสก์ท็อปแบบ "สากล" ที่สามารถดาวน์โหลดได้จาก Microsoft Store ซึ่งออกแบบมาเพื่อรวมประสบการณ์การใช้งานระหว่างอุปกรณ์ต่างๆและจัดการการเชื่อมต่อที่บันทึกไว้หลายรายการในรูปแบบที่มองเห็นได้ง่ายกว่าการใช้ไคลเอนต์แบบดั้งเดิม

การเข้าถึงระยะไกลที่ปลอดภัยจากภายนอกเครือข่ายของคุณ: เราเตอร์, VPN และพอร์ต

การเชื่อมต่อจากระยะไกลภายในเครือข่ายท้องถิ่นเดียวกันนั้นค่อนข้างง่าย แต่หากคุณต้องการเข้าถึงพีซีของคุณจากอินเทอร์เน็ต (เช่น จากบ้านไปยังคอมพิวเตอร์ที่ทำงาน)คุณจะต้องใช้ความพยายามมากขึ้นอีกเล็กน้อย และที่สำคัญที่สุดคือต้องใช้สามัญสำนึกเกี่ยวกับความปลอดภัย

ไมโครซอฟต์แนะนำว่าไม่ควรเปิดพอร์ต 3389 สู่ภายนอกโดยไม่เลือกปฏิบัติ แต่ควรใช้ VPN (Virtual Private Network)แทน VPN จะสร้างอุโมงค์เข้ารหัสระหว่างอุปกรณ์ของคุณกับเครือข่ายที่พีซีระยะไกลตั้งอยู่ เสมือนว่าคุณเชื่อมต่ออยู่กับเครือข่าย LAN นั้นโดยตรง

ในการทำเช่นนี้ คุณจะต้องสมัครใช้บริการ VPN ที่เชื่อถือได้ หรือติดตั้งบริการ VPN ที่ใช้งานได้ดี จากนั้นทำตามคำแนะนำของผู้ให้บริการเพื่อตั้งค่าไคลเอ็นต์บนคอมพิวเตอร์หรืออุปกรณ์มือถือของคุณ หรือสร้าง VPN ของคุณเองได้จากการตั้งค่า > เครือข่ายและอินเทอร์เน็ต > VPNโดยเพิ่มข้อมูลประจำตัวที่จำเป็น

วิธีแก้ปัญหาแบบดั้งเดิมคือการตั้งค่า การส่งต่อพอร์ตบนเราเตอร์ของคุณไปยังพอร์ต 3389 ของพีซีระยะไกล เพื่อให้การเชื่อมต่อที่เข้ามายังที่อยู่ IP สาธารณะของเราเตอร์ถูกส่งต่อไปยังคอมพิวเตอร์เครื่องนั้นโดยเฉพาะ วิธีนี้ใช้งานได้ แต่มีความปลอดภัยน้อยกว่าหากไม่ได้ใช้ร่วมกับมาตรการป้องกันอื่นๆ

ไม่ว่าในกรณีใด เมื่อเปิดพอร์ตสู่โลกภายนอก ขอแนะนำให้ใช้รหัสผ่านที่รัดกุม การตรวจสอบสิทธิ์ระดับเครือข่าย และหากเป็นไปได้ การตรวจสอบสิทธิ์แบบหลายปัจจัยเพื่อลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาตจากการโจมตีแบบเดาสุ่มหรือบอทอัตโนมัติ

การใช้งาน Chrome Remote Desktop บน Windows, macOS และ Linux

หากคุณไม่ต้องการยุ่งยากกับการตั้งค่าพอร์ตและระบบ หรือต้องการควบคุมคอมพิวเตอร์ที่ไม่มี RDP ทางเลือกที่สะดวกมากคือChrome Remote Desktopซึ่งทำงานผ่านเบราว์เซอร์และส่วนประกอบเพิ่มเติมขนาดเล็ก

ในการตั้งค่า ให้เปิด Chrome บนคอมพิวเตอร์ที่คุณต้องการควบคุม แล้วไปที่remotedesktop.google.com/accessในส่วน "ตั้งค่าการเข้าถึงระยะไกล" ให้คลิก ดาวน์โหลด เพื่อติดตั้งส่วนขยายและบริการที่เกี่ยวข้อง

ระหว่างการติดตั้ง ระบบอาจขอรหัสผ่านคอมพิวเตอร์ของคุณหรือขออนุญาตแก้ไขการตั้งค่าความปลอดภัยโดยเฉพาะใน macOS และระบบปฏิบัติการ Linux บางรุ่น เมื่อเสร็จสิ้น คุณสามารถกำหนดชื่อสำหรับคอมพิวเตอร์และรหัส PIN ที่จะใช้สำหรับการเข้าถึงระยะไกลได้

คุณยังสามารถใช้ Chrome Remote Desktop เพื่อแชร์เซสชันของคุณกับผู้อื่นชั่วคราวได้ในกรณีนั้น ให้ไปที่ remotedesktop.google.com/support ดาวน์โหลดส่วนประกอบ "ขอรับการสนับสนุน" และสร้างรหัสใช้ครั้งเดียวเพื่อส่งให้ช่างเทคนิคหรือบุคคลที่จะให้ความช่วยเหลือคุณ

ผู้ใช้งานจะล็อกอินเข้าสู่หน้าเดียวกัน ป้อนรหัสในส่วน "ให้การสนับสนุน" และหลังจากที่คุณยืนยันแล้ว ผู้ใช้งานจะสามารถควบคุมเดสก์ท็อปของคุณได้อย่างเต็มที่จนกว่าคุณจะคลิก "หยุดการแชร์" รหัสจะหมดอายุหลังจากใช้งาน และคุณจะได้รับแจ้งให้ยืนยันเป็นระยะว่าต้องการแชร์ต่อไปหรือไม่

ตั้งค่า Chrome Remote Desktop บน Linux และปรับแต่งเซสชัน

บนระบบ Linux การรองรับ Chrome Remote Desktop นั้นอาศัยแพ็กเกจ 64 บิตเฉพาะที่ติดตั้งส่วนประกอบโฮสต์ที่จำเป็นเพื่อสร้างเซสชันเดสก์ท็อปเสมือนในเบื้องหลัง

หลังจากดาวน์โหลดและติดตั้งแพ็กเกจ Debian จากเว็บไซต์ทางการแล้ว คุณยังต้องไปที่ remotedesktop.google.com/access เพื่อเปิดใช้งานการเชื่อมต่อระยะไกลด้วยชื่อและรหัส PIN จากนั้นคอมพิวเตอร์เครื่องนั้นจะปรากฏในรายการอุปกรณ์ที่ใช้งานได้ของคุณ

หากคุณต้องการปรับแต่งสภาพแวดล้อมกราฟิกที่จะเปิดใช้งานเมื่อเชื่อมต่อ (เช่น บังคับใช้ Cinnamon, KDE หรืออื่นๆ ที่คล้ายกัน) คุณสามารถสร้างไฟล์ชื่อ.chrome-remote-desktop-session ในโฟลเดอร์โฮมของคุณ โดยใส่คำสั่ง exec ที่เรียกใช้สภาพแวดล้อมที่ต้องการลงไปด้วย

หากต้องการทราบคำสั่งที่ใช้ ให้ตรวจสอบไฟล์ .desktop ใน ไดเร็กทอรี /usr/share/xsessions/และมองหาบรรทัดที่ขึ้นต้นด้วย “Exec=” คำสั่งนั้น เมื่อรวมกับ Xsession จะเป็นคำสั่งที่คุณจะต้องใส่ไว้ในสคริปต์ เพื่อให้เซสชันนี้เริ่มต้นทำงานทุกครั้งเมื่อคุณใช้ Chrome Remote Desktop

ควรทราบว่าสภาพแวดล้อมเดสก์ท็อปบางอย่างไม่อนุญาตให้ผู้ใช้คนเดียวกันใช้งานสองเซสชันพร้อมกันดังนั้นในกรณีเหล่านั้น ขอแนะนำให้ใช้สภาพแวดล้อมที่แตกต่างกันสำหรับเซสชันในเครื่องและเซสชันระยะไกล หรือออกจากระบบในเซสชันหนึ่งก่อนใช้งานอีกเซสชันหนึ่ง

ตั้งค่าและใช้งาน Splashtop สำหรับการเข้าถึงระยะไกลข้ามแพลตฟอร์ม

นอกเหนือจากเครื่องมือของ Microsoft และ Google แล้ว ยังมีโซลูชันเชิงพาณิชย์มากมายที่เน้นประสิทธิภาพและความง่ายในการใช้งาน หนึ่งในโซลูชันที่แพร่หลายที่สุดคือSplashtop ซึ่งให้การเข้าถึงระยะไกลที่รวดเร็วและปลอดภัยจากระบบปฏิบัติการปัจจุบันเกือบทุกระบบ

ขั้นตอนแรกในการเริ่มต้นใช้งาน Splashtop คือการสร้างบัญชีผู้ใช้บนแพลตฟอร์มของพวกเขาบัญชีนี้จะเป็น "ศูนย์บัญชาการ" ที่คุณใช้จัดการทีม อุปกรณ์พกพา และการประชุมทางไกลทั้งหมดของคุณ

ขั้นตอนต่อไป คุณจะต้องดาวน์โหลดแอป Splashtop Businessบนอุปกรณ์ที่คุณจะใช้ควบคุมคอมพิวเตอร์เครื่องอื่น ๆ ซึ่งอาจเป็นพีซีระบบ Windows หรือ macOS โทรศัพท์ Android iPhone iPad หรือแม้แต่ Chromebook คุณจะต้องล็อกอินเข้าสู่อุปกรณ์แต่ละเครื่องด้วยบัญชีของคุณ

บนคอมพิวเตอร์ที่คุณต้องการควบคุมจากระยะไกล คุณต้องติดตั้งส่วนประกอบที่เรียกว่าSplashtop Streamerซึ่งมีให้ใช้งานสำหรับ Windows, Mac และ Linux บางรุ่น Streamer จะทำงานอยู่เบื้องหลังและทำหน้าที่เป็น "สะพาน" ระหว่างอุปกรณ์ของคุณกับคอมพิวเตอร์ระยะไกล

ระหว่างการติดตั้ง Streamer คุณสามารถปรับแต่งตัวเลือกต่างๆ ได้ เช่น การเริ่มต้นทำงานเมื่อระบบบูตเครื่อง ผู้ใช้ที่มีสิทธิ์เข้าถึง การตั้งค่าความปลอดภัย และคุณภาพของภาพ โดยทั่วไปแล้วมักจะตั้งค่าให้เริ่มต้นทำงานโดยอัตโนมัติและพร้อมรับการเชื่อมต่ออยู่เสมอ

เมื่อตั้งค่าทั้งแอป Streamer และแอป Business เสร็จเรียบร้อยแล้ว คุณจะเห็นรายชื่อคอมพิวเตอร์ที่เชื่อมโยงกับบัญชีของคุณ บนหน้าจอหลักของ Splashtop เพียงแค่คลิกหรือแตะเครื่องที่คุณต้องการควบคุม การเชื่อมต่อระยะไกลก็จะเริ่มต้นขึ้น พร้อมการสตรีมคุณภาพสูงและความหน่วงต่ำมาก

ข้อดีของ Splashtop เมื่อเทียบกับโซลูชันการเข้าถึงเดสก์ท็อประยะไกลอื่นๆ

Splashtop ได้สร้างจุดเด่นที่สำคัญเหนือเครื่องมืออื่นๆ เนื่องจากมันผสมผสานประสิทธิภาพที่ดี ความปลอดภัยสูง และราคาที่สมเหตุสมผลทำให้เป็นตัวเลือกที่ทรงพลังสำหรับธุรกิจ สถาบันการศึกษา และผู้ใช้ทั่วไปที่ต้องการประสิทธิภาพสูง

ในแง่ของประสบการณ์การใช้งาน การเชื่อมต่อมีความหน่วงต่ำมากแม้ในระยะทางไกลรองรับวิดีโอความละเอียดสูง และเวิร์กโฟลว์ต่างๆ เช่น การตัดต่อวิดีโอ การออกแบบกราฟิก หรือการพัฒนาซอฟต์แวร์ โดยที่การทำงานจะไม่ติดขัดเนื่องจากความล่าช้า

ในแง่ของความเข้ากันได้ Splashtop สามารถใช้งานได้บนWindows, macOS, Linux, iOS, Android และ Chromebookช่วยให้คุณสามารถผสมผสานคอมพิวเตอร์เดสก์ท็อปแบบดั้งเดิมกับแท็บเล็ตและโทรศัพท์มือถือได้อย่างราบรื่น ในขณะที่ยังคงใช้เครื่องมือการเข้าถึงระยะไกลเดียวกันสำหรับทุกคน

ในด้านความปลอดภัย แพลตฟอร์มนี้ใช้การเข้ารหัส AES 256 บิต, TLS, การตรวจสอบสิทธิ์แบบหลายปัจจัย, การตรวจสอบอุปกรณ์ และการบันทึกเซสชันมาตรการเหล่านี้ช่วยให้มั่นใจได้ว่าสอดคล้องกับข้อกำหนดด้านการตรวจสอบ และลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาตจากบุคคลภายนอก

สำหรับทีมสนับสนุนด้านไอที Splashtop มีฟีเจอร์ที่ใช้งานได้จริงมากมาย เช่นการถ่ายโอนไฟล์ การพิมพ์ระยะไกล การแชทในตัว การบันทึกเซสชัน และการเข้าถึงโดยไม่ต้องมีผู้ดูแล ทั้งหมดนี้สามารถควบคุมได้จากแผงควบคุมที่ทำให้จัดการเครื่องคอมพิวเตอร์ระยะไกลได้หลายสิบหรือหลายร้อยเครื่องได้อย่างง่ายดาย

TSplus เป็นทางเลือกแทน RDP สำหรับบริษัทต่างๆ

อีกทางเลือกหนึ่งที่ควรพิจารณาหากคุณจัดการผู้ใช้จำนวนมากคือTSplus ซึ่งเป็นโซลูชันการเข้าถึงระยะไกลที่ออกแบบมาสำหรับสภาพแวดล้อมทางธุรกิจโดยมีเป้าหมายเพื่อลดความซับซ้อนในการเผยแพร่แอปพลิเคชันและเดสก์ท็อป โดยไม่ทำให้บริการ Microsoft Remote Desktop แบบดั้งเดิมมีความซับซ้อน

TSplus ช่วยให้คุณรวมแอปพลิเคชันไว้บนเซิร์ฟเวอร์ Windows และให้สิทธิ์การเข้าถึงระยะไกลแก่ผู้ใช้ภายในหรือภายนอกพร้อมด้วยตัวเลือกด้านความปลอดภัยขั้นสูง พอร์ทัลการเข้าถึงผ่านเว็บ และเครื่องมือการจัดการที่จัดการได้ง่ายกว่าฟาร์ม RDS แบบเต็มรูปแบบ

ด้วยการผสานรวม TSplus เข้ากับแนวปฏิบัติด้านความปลอดภัยที่ดีและนโยบายรหัสผ่านที่รัดกุม องค์กรหลายแห่งจึงสามารถลดต้นทุนด้านใบอนุญาตและการบำรุงรักษาเมื่อเทียบกับการใช้งาน RDS โดยตรง ในขณะที่ยังคงรักษาประสบการณ์การใช้งานที่สะดวกสบายไว้ได้

ประเด็นสำคัญด้านความปลอดภัยของโซลูชันการเข้าถึงเดสก์ท็อประยะไกลทุกประเภท

ไม่ว่าคุณจะเลือกใช้เครื่องมือใด จุดสำคัญก็ยังคงเหมือนเดิมเสมอ นั่นคืออย่าปล่อยให้มีช่องโหว่ใดๆ ในเครือข่ายหรืออุปกรณ์ของคุณที่ผู้โจมตีสามารถใช้ประโยชน์ได้ เพื่อให้บรรลุเป้าหมายนี้ ขอแนะนำให้ปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดโดยทั่วไปหลายประการ

ขั้นตอนแรกคือการใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันสำหรับบัญชีทั้งหมดที่เข้าถึงจากระยะไกลอย่าใช้รหัสผ่านที่ง่ายหรือใช้ซ้ำกันในบริการต่างๆ ทางที่ดีควรใช้โปรแกรมจัดการรหัสผ่านและกำหนดนโยบายภายในที่กำหนดให้เปลี่ยนรหัสผ่านเป็นประจำ

ขอแนะนำอย่างยิ่งให้เปิดใช้งานการตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA หรือ MFA)ทุกครั้งที่โซลูชันรองรับ: Splashtop มีฟังก์ชันนี้ให้ใช้งานโดยค่าเริ่มต้น และ VPN สำหรับองค์กรหลายแห่งก็มีเช่นกัน ด้วยวิธีนี้ แม้ว่าจะมีคนขโมยรหัสผ่านของคุณไป พวกเขาก็ยังไม่สามารถเข้าสู่ระบบได้หากไม่มีปัจจัยที่สอง

การอัปเดตระบบปฏิบัติการและซอฟต์แวร์รีโมทเดสก์ท็อปให้เป็นเวอร์ชันล่าสุดอยู่เสมอถือเป็นอีกหนึ่งเสาหลักที่สำคัญ การอัปเดตจะแก้ไขช่องโหว่ด้านความปลอดภัย ซึ่งหากปล่อยไว้โดยไม่แก้ไข อาจถูกนำไปใช้เพื่อควบคุมคอมพิวเตอร์หรือดักจับข้อมูลได้

หากคุณใช้งาน Microsoft RDP การเปิด ใช้งาน การตรวจสอบสิทธิ์ระดับเครือข่าย (NLA) ไว้ ตลอดเวลาจะช่วยลดความเสี่ยงจากการถูกโจมตีได้อย่างมาก และหากคุณจำเป็นต้องรองรับไคลเอ็นต์รุ่นเก่าที่ไม่รองรับ ควรเปิดใช้งานชั่วคราวเท่านั้นและเฉพาะในเครือข่ายที่มีการควบคุมอย่างเข้มงวด

สุดท้ายนี้ ในสภาพแวดล้อมที่มีความละเอียดอ่อนสูง ควรตรวจสอบและบันทึกการเข้าใช้งานระยะไกลทั้งหมดเพื่อให้คุณสามารถตรวจสอบได้ว่าใครเข้าใช้งาน เมื่อใด และจากอุปกรณ์ใด และตรวจจับพฤติกรรมที่ผิดปกติหรือน่าสงสัยได้

ปัญหาที่พบบ่อยและวิธีแก้ไข

ถึงแม้คุณจะทำตามขั้นตอนทั้งหมดอย่างแม่นยำแล้วก็ตาม ก็ยังอาจพบปัญหาทั่วไปเมื่อพยายามเชื่อมต่อเดสก์ท็อประยะไกลโชคดีที่ปัญหาส่วนใหญ่มีวิธีแก้ไขอย่างรวดเร็วหากคุณรู้ว่าจะมองหาที่ไหน

หนึ่งในปัญหาที่พบบ่อยที่สุดคือ "รีโมทเดสก์ท็อปใช้งานไม่ได้" โดยไม่มีคำอธิบายเพิ่มเติม ในกรณีนี้ คุณต้องตรวจสอบว่าฟีเจอร์นี้เปิดใช้งานอยู่บนเครื่องพีซีระยะไกลหรือไม่ ไฟร์วอลล์อนุญาตพอร์ตที่เกี่ยวข้องหรือไม่ และบริการรีโมทเดสก์ท็อปกำลังทำงานอยู่หรือไม่

หากคุณได้รับข้อความ "ปฏิเสธการอนุญาต" แสดงว่าบัญชีที่คุณพยายามเข้าสู่ระบบอาจไม่ได้อยู่ในกลุ่มผู้ใช้ที่ได้รับอนุญาตให้เข้าถึงระยะไกลกลับไปที่การตั้งค่า RDP ของคุณและเพิ่มผู้ใช้นั้นลงในรายการผู้ใช้เดสก์ท็อประยะไกลอย่างชัดเจน

เมื่อคุณเชื่อมต่อภายในเครือข่ายเดียวกัน แต่การเชื่อมต่อล้มเหลว ขอแนะนำให้ตรวจสอบว่าอุปกรณ์ทั้งสองอยู่ในซับเน็ตเดียวกัน และไม่มีการแบ่งส่วนเพิ่มเติม (เช่น VLAN หรือนโยบาย Wi-Fi ที่แยกไคลเอ็นต์) สำหรับการเชื่อมต่อภายนอก ให้ตรวจสอบเราเตอร์ การตั้งค่าการส่งต่อพอร์ต หรือการตั้งค่า VPN ด้วย

สำหรับปัญหาที่ซับซ้อนกว่านั้น คุณสามารถใช้Windows Event Viewerเพื่อตรวจสอบบันทึก "แอปพลิเคชัน" และ "ระบบ" เพื่อหาข้อผิดพลาดที่เกี่ยวข้องกับ RDP การอัปเดตไดรเวอร์เครือข่ายให้ทันสมัยอยู่เสมอก็ช่วยได้เช่นกัน เนื่องจากไดรเวอร์ที่ล้าสมัยอาจทำให้การเชื่อมต่อหลุดโดยไม่คาดคิด

หากคุณกำลังใช้ Chrome Remote Desktop และมีบางอย่างทำงานไม่ถูกต้อง โปรดตรวจสอบว่าเบราว์เซอร์ของคุณเป็นเวอร์ชันล่าสุด โปรแกรมป้องกันไวรัสไม่ได้บล็อกการรับส่งข้อมูล UDP หรือพอร์ต 443 และ 3478และทั้งเครื่องโฮสต์และเครื่องไคลเอนต์สามารถเข้าถึงอินเทอร์เน็ตได้อย่างเต็มที่ ในเครือข่ายขององค์กร ผู้ดูแลระบบอาจจำกัดหรือบล็อกเครื่องมือนี้ไว้

การตั้งค่าและการใช้งานเดสก์ท็อประยะไกลอาจดูน่ากลัวในตอนแรก แต่เมื่อคุณเข้าใจข้อกำหนด ขั้นตอนการเปิดใช้งาน และมาตรการรักษาความปลอดภัยขั้นต่ำแล้ว มันจะกลายเป็นเครื่องมือการทำงานและการสนับสนุนที่สะดวกสบายอย่างเหลือเชื่อ ตั้งแต่RDP ที่รวมอยู่ใน Windows ไปจนถึงโซลูชันต่างๆ เช่น Splashtop, TSplus หรือ Chrome Remote Desktopคุณมีตัวเลือกสำหรับเกือบทุกสถานการณ์ งบประมาณ และประเภทอุปกรณ์ โดยสามารถปรับระดับความปลอดภัยให้เหมาะสมกับความต้องการของสภาพแวดล้อมของคุณได้เสมอ