Инструменты удаленного доступа спасают нам жизнь уже несколько десятилетий, как в компаниях, так и дома, и компания Google вышла на эту сферу с весьма умным предложением: Chrome Remote Desktop (CRD). Их идея проста: управляйте своим компьютером из любой точки мира. с подключением к интернету, как будто вы стоите перед ним.
Самое приятное, что в отличие от более сложных корпоративных решений, нет необходимости бороться с портами, DNS или экзотическими серверами. Он бесплатный, простой в настройке и работает на нескольких платформах.Поэтому он полезен как для администраторов, которым требуется что-то базовое, так и для пользователей, которым просто нужно помочь члену семьи или восстановить файл удаленно.
Что такое удаленный рабочий стол Chrome и для чего он используется?
Chrome Remote Desktop — это служба Google, которая обеспечивает безопасное удаленное соединение между двумя устройствами для управления рабочим столом, общего доступа к экрану или предоставления поддержки по запросу. Инструмент использует инфраструктуру Google и аутентификацию с помощью вашей учетной записи.что значительно упрощает управление оборудованием и доступом.
Хотя в названии упоминается Chrome, использовать именно этот браузер не является строго обязательным; вы также можете подключиться из других браузеров, например Edge или Firefox. Тем не менее, Google рекомендует Chrome для лучшего опыта., и именно здесь CRD получает обновления наиболее плавно.
CRD различает два основных варианта использования: постоянный удаленный доступ к вашим компьютерам (раздел «Мои компьютеры») и временную удаленную поддержку для оказания помощи третьим лицам. При постоянном доступе вы подключаетесь с помощью PIN-кода, который определяете сами., тогда как во временном хранилище генерируется одноразовый код для данного сеанса.
В режиме помощи человек, показывающий свой экран, генерирует 12-значный код, передает его вам, а вы вводите его для подключения. Срок действия этого кода истекает быстро (около пяти минут).чтобы его нельзя было использовать повторно в дальнейшем, дополнительная мера безопасности, позволяющая не оставлять двери открытыми.
Что касается безопасности, Google заявляет, что сеансы полностью зашифрованы (SSL/TLS и шифрование сеанса), и даже сам Google не может увидеть их содержимое. Если вы также активируете двухэтапную аутентификацию в своей учетной записи и выберете надежный PIN-кодПри нормальном использовании риск значительно снижается.
Установка и настройка на Windows, macOS, Linux и мобильные устройства
Установка довольно проста. Например, в Windows вы переходите на страницу Chrome Remote Desktop, входите в свою учётную запись Google, устанавливаете компонент хоста, предложенный мастером, и всё готово. Дайте команде узнаваемое название и создайте PIN-код, состоящий не менее чем из шести цифр. для авторизации входящих соединений.
В macOS процесс аналогичен, с одним отличием: при первом подключении вам придется предоставить разрешения в Системных настройках для хост-службы (специальные возможности, запись экрана и мониторинг ввода). Эти разрешения необходимы для просмотра экрана и отправки команд клавиатуры/мыши.Так что не пропускайте их.
В Linux также устанавливаются хост и необходимые пакеты, предложенные мастером. После настройки устройство появится в списке доступных. и вы можете войти в систему, введя PIN-код из любого совместимого браузера.
А что насчёт мобильных устройств? Существуют официальные приложения для iOS и Android, например Новое приложение для использования Windows на iPhone. С телефона или планшета вы можете получить доступ к своим компьютерам в разделе «Мои компьютеры».с режимом трекпада и виртуальной клавиатурой. Примечание: временная удалённая поддержка (с кодами) предназначена для настольных компьютеров, а не для мобильных устройств.
Независимо от платформы, процесс очень похож: включите удаленный доступ на хосте, дайте ему имя, установите PIN-код и войдите в систему с клиента, когда это необходимо. Никаких портов, VPN и настройки маршрутизаторачто является облегчением для многих людей.
Как использовать это в повседневной жизни
Как только ваш домашний или офисный компьютер будет готов, вы сможете подключиться с ноутбука или другого компьютера за считанные секунды. Откройте сайт сервиса, войдите в систему, выберите компьютер, к которому хотите получить доступ, введите свой PIN-код — и всё готово! Вы увидите удаленный рабочий стол в полноэкранном режиме или в окне., с возможностью настройки масштабирования и визуального качества для приоритизации производительности.
Во время сеанса вы можете управлять системой с помощью клавиатуры и мыши, активировать сочетания клавиш и даже синхронизировать буфер обмена для копирования и вставки между машинами. Контроль практически тотальный.И ощущение мгновенности во многом зависит от вашего соединения: в той же сети оно работает отлично, через Интернет тоже реагирует очень хорошо, если линия хорошая.
CRD поддерживает несколько операционных систем как на стороне хоста, так и на стороне клиента. Это одно из его преимуществ перед нативными вариантами типа RDP.которые отлично работают в Windows, но не так просты в других средах без дополнительных настроек.
Для легкой работы, запросов к файлам, небольших административных задач или быстрой помощи этот инструмент подходит великолепно. Например, если вы занимаетесь торговлей на VPS, вы можете открыть свою платформу Forex. и не пропустите ни одного хода, при условии низкой задержки и стабильного соединения.
Интерфейс включает панель инструментов для изменения вида, управления буфером обмена, отправки специальных комбинаций клавиш и выхода из сеанса. Все это довольно интуитивно понятно и не требует обучения.что особенно ценно, когда вы спешите.
Удаленная помощь: предоставление или получение помощи
Другая замечательная функция — временная удаленная поддержка, идеально подходящая для оказания кому-либо разовой помощи или для технического специалиста. Хост генерирует одноразовый код, он передается другому человеку, и, с вашего явного разрешения, начинается сеанс.
Этот код недолговечен и быстро теряет силу, поэтому его нельзя использовать повторно. Кроме того, хост видит, когда начинается и заканчивается сеанс.И вы можете отозвать контроль в любой момент. Это очевидно, но никогда не помешает убедиться в этом: делитесь кодом только с тем, кому полностью доверяете.
В этом режиме вам не нужно настраивать PIN-код или оставлять постоянный доступ установленным на устройстве поддержки, что удобно, если вы не хотите держать его включенным. Это эквивалентно открытию двери только на время визита. и не выдавать копию ключей.
Совместная работа в реальном времени очень полезна для решения проблем, проведения обучения или пошагового руководства другим человеком. Возможность видеть и прикасаться к столу другого человека уменьшает недопонимание и это значительно ускоряет принятие решений по сравнению с простым обменом электронными письмами.
Помните, что на мобильном устройстве у вас будет доступ только к вашим устройствам, а не к этому временному режиму поддержки. Чтобы помочь другому человеку, лучше всего использовать компьютер. с веб-приложением, где у вас под рукой будут все возможности.
Безопасность и конфиденциальность: шифрование, PIN-код и режим шторки
Безопасность в CRD обеспечивается несколькими уровнями. Во-первых, весь трафик передается в зашифрованном виде (SSL/TLS и шифрование сеанса) и аутентифицируется с помощью вашей учетной записи Google. Активировав двухэтапную аутентификацию, вы выведете свою защиту на новый уровень.потому что никто не сможет войти без этого второго фактора.
Для постоянного доступа вы определяете PIN-код, состоящий не менее чем из шести цифр, который запрашивается при каждом подключении. Выбирайте длинный PIN-код и не используйте повторно очевидные комбинации.На временном носителе одноразовый код быстро истекает (примерно через пять минут), поэтому двери не остаются открытыми.
Рекомендуется периодически просматривать список авторизованных устройств и закрывать любые сеансы, которые вы не распознаете. Регулярно обновляйте браузер, хост и операционную систему Чтобы воспользоваться исправлениями и улучшениями безопасности, CRD использует автоматические обновления из экосистемы Google.
Если вы работаете с конфиденциальной информацией и вам необходимо скрыть физический экран хоста во время подключения, Windows предлагает функцию, называемую режимом занавеса. Позволяет локально заблокировать удаленную машину, пока вы работаете удаленно.Это расширенная конфигурация, которая может потребовать редактирования системного реестра. Если вы не являетесь администратором или не знаете, как это сделать, лучше не трогайте ее.
Для администраторов, которые знают, что делают: короче говоря, режим занавеса можно активировать, установив политики в реестре, например, с помощью HostRequireCurtain и настроек на терминальном сервере (fDenyTSConnections, UserAuthentication и, в Windows 10, SecurityLayer). Эти изменения следует применять осторожно и, что еще лучше, предварительно протестировать в контролируемой среде.Примером команд (использующих HTML-сущности для кавычек) может быть что-то вроде: reg add HKLM\Software\Policies\Google\Chrome /v RemoteAccessHostRequireCurtain /d 1 /t REG_DWORD /f && reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /d 0 /t REG_DWORD /f && reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v SecurityLayer /d 1 /t REG_DWORD /f && reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v UserAuthentication /d 0 /t REG_DWORD /f && net stop chromoting && net start chromoting. Создайте резервную копию реестра и изменений документа перед применением чего-либо в производстве.
Оптимизация производительности и устранение неполадок
Для того чтобы все прошло гладко, ключевым моментом является наличие подключения к Интернету. Если возможно, используйте проводное соединение вместо Wi-Fi. как на хосте, так и на клиенте; вы уменьшаете задержку, стабилизируете сеанс и избегаете нелепых отключений.
На панели инструментов CRD вы можете настроить качество изображения и масштаб в соответствии с пропускной способностью вашего интернет-соединения. Снижение качества повышает плавность, если сеть недостаточно мощна.И наоборот, если у вас хорошее соединение, увеличьте качество, чтобы текст и интерфейсы были видны более четко.
Если что-то не подключается, проверьте брандмауэр и антивирус, чтобы разрешить службу. CRD обычно работает через HTTPS-порт (TCP 443), поэтому вам редко приходится что-либо открывать, но Некоторые строгие брандмауэры могут блокировать его, и вам придется создать исключения.Воспользуйтесь этой возможностью, чтобы обновить прошивку маршрутизатора и перезапустить его, если вы заметите какую-либо нестабильность.
Внутренние сетевые настройки (IP-адреса, DNS, сегментация) также могут вызывать проблемы. Убедитесь, что хост подключен к сети и служба запущена.Попробуйте использовать другую сеть, чтобы исключить локальные блокировки. Если вы управляете большим парком, задокументируйте правила и списки разрешённых устройств, чтобы не действовать вслепую.
При использовании режима временной поддержки кода помните, что через 30 минут хосту, возможно, придется подтвердить, что он все еще осуществляет общий доступ (в зависимости от потока конкретного соединения). Это не недостаток, а механизм, предназначенный для предотвращения забытых сеансов. которые остаются открытыми навсегда.
Ограничения, которые следует учитывать
Хотя CRD очень удобен для личного использования и решения базовых задач, он имеет ограничения по сравнению с более ориентированными на бизнес решениями. Он не предлагает запись сеансов или подробные журналы аудита., что требуется многим организациям в целях регулирования и контроля.
Он также не включает в себя интегрированный чат и функцию перетаскивания файлов; вам придется использовать копирование/вставку или загрузку/скачивание в рамках сеанса. Если вы часто перемещаете большое количество файлов, это может замедлить ваш рабочий процесс. по сравнению с альтернативами, включающими его в стандартную комплектацию.
Административное управление является базовым: нет детальных политик по группам, нет централизованного каталога и нет специального MDM. Аутентификация зависит от вашего аккаунта GoogleЭто упрощает доступ, но также сосредотачивает всю безопасность на этой личности (используйте 2FA в любом случае).
Визуально инструмент фокусируется на самом необходимом: полноэкранный режим, масштабирование по размеру или плавное масштабирование. Не ожидайте точной настройки разрешения или нескольких одновременных сеансов. разным командам из одного и того же интерфейса в стиле профессиональных решений.
Вы можете работать на мобильном устройстве, но из-за экрана и сенсорного ввода существуют очевидные ограничения. Для операций, требующих точности (точное редактирование, одновременное использование нескольких мониторов или Используйте iPad как второй экран)Разумнее всего использовать компьютер с настоящей мышкой и клавиатурой.
Сравнение и альтернативы: когда смотреть дальше?
Если вам нужны расширенные функции, есть несколько очень комплексных и проверенных инструментов. TeamViewer выделяется записью сеансов, созданием заметок в реальном времени и мощными функциями управления устройствами. AnyDesk славится низкой задержкой и высокой частотой кадров.Идеально подходит для приложений с высокой степенью графического насыщения. LogMeIn предлагает удалённую печать и интегрированное облачное хранилище, разработанное для бизнеса.
В экосистеме решений по доступу и поддержке Splashtop заслужил место благодаря своей производительности и цене в различных планах. Обеспечивает доступ из Windows, macOS, Linux, iOS, Android и Chromebook.с облегченным приложением, собственными списками оборудования и автоматической поддержкой.
Для развертываний RDS или собственных сценариев RDP существуют такие пакеты, как TSplus Remote Access или RDS-Tools, которые добавляют расширенные функции безопасности, записи, управления ролями и мониторинга. Эти элементы предназначены для организаций, требующих исчерпывающего соблюдения требований и контроля., и которые также стремятся подняться, не теряя видимости.
Существуют также бесплатные варианты, такие как AnyViewer, с интересными функциями: перетаскивание файлов, одновременный двойной сеанс, интегрированный чат и оперативное изменение разрешения. Он объединяет двухфакторную аутентификацию и надежное шифрование.и предлагает тарифные планы для расширения возможностей (больше устройств, одновременные подключения, крупные переводы и т. д.).
Наконец, если вы колеблетесь между RDP и CRD: RDP (встроенный в Windows) обеспечивает перенаправление аудио/видео и периферийных устройств и очень эффективен в правильно настроенных доменах Windows. CRD, с другой стороны, выигрывает за счет своей простоты и мгновенной поддержки нескольких платформ.Ваш выбор будет зависеть от окружающей среды и необходимого вам уровня контроля.
Лучшие практики и реальные примеры использования
Помимо теории, существуют ситуации, в которых CRD элегантно выручает вас из неприятностей: доступ к файлам домашнего ПК из офиса, восстановление забытой презентации или помощь пожилому родственнику без необходимости куда-либо ехать. Для быстрой поддержки и выполнения повседневных задач это просто спасение..
В профессиональной среде он полезен для легкого обслуживания, небольших административных задач или периодического мониторинга процессов. Если ваш рабочий процесс зависит от нескольких разнородных команд (Windows, macOS, Linux)Его перекрестный доступ дает вам гибкость работа на нескольких устройствах без создания дополнительной инфраструктуры.
Мы уже упоминали об этом, но эта тема заслуживает отдельного упоминания: торговля на Forex VPS. CRD позволяет вам получить доступ к вашему серверу и управлять вашими позициями Когда вы в пути, всё в одном клике. Просто убедитесь, что вы выбрали стабильные сети и настроили качество изображения, чтобы ничего не упустить.
Советы, которые никогда не подведут: активируйте 2FA в своей учетной записи Google, используйте длинные и разные PIN-коды, называйте свои устройства понятными именами, чтобы их можно было легко идентифицировать, и периодически проверяйте активные сеансы и авторизованные устройства. И, конечно же, регулярно обновляйте свое программное обеспечение и систему. закрыть двери известным уязвимостям.
Для тех, кто действительно хочет использовать все возможности своего мобильного телефона: режим трекпада и многосенсорные жесты окажутся большим подспорьем (перетаскивание для перемещения, сведение/разведение пальцев для масштабирования, нажатия как щелчки). Тем не менее, если задача становится сложной, переключитесь на ноутбук. и вы приобретете скорость и точность.
Удаленный рабочий стол Chrome стал своего рода швейцарским армейским ножом для удобного удаленного доступа: кроссплатформенный, бесплатный, зашифрованный и очень простой в использованииОн не нацелен на конкуренцию с корпоративными пакетами в области записи, аудита или политик, но его более чем достаточно для личного доступа, периодической поддержки и многих легких профессиональных сценариев. Если ваши потребности возрастут, вы всегда сможете объединить его с более продвинутыми альтернативами или интегрировать в рабочие процессы RDP/RDS, чтобы закрыть его недостатки, не жертвуя удобством.
