Kaugjuurdepääsu tööriistad on meie elusid päästnud aastakümneid nii ettevõtetes kui ka kodudes ning Google on sellesse valdkonda sisenenud väga nutika pakkumisega: Chrome Remote Desktop (CRD). Selle idee on lihtne: juhtida oma arvutit kõikjal, kus on internetiühendus, justkui istuksite otse selle ees.
Parim osa on see, et erinevalt keerukamatest ettevõtte lahendustest pole vaja maadleda portide, DNS-i või eksootiliste serveritega. See on tasuta, lihtne seadistada ja töötab mitmel platvormil , mistõttu sobib see nii administraatoritele, kes otsivad midagi lihtsat, kui ka kasutajatele, kes peavad lihtsalt pereliiget aitama või faili eemalt hankima.
Mis on Chrome Remote Desktop ja milleks seda kasutatakse?
Chrome Remote Desktop on Google'i teenus, mis võimaldab kahe seadme vahel turvalist kaugühendust töölaua juhtimiseks, ekraani jagamiseks või nõudmisel toe pakkumiseks. Tööriist kasutab Google'i infrastruktuuri ja autentib teie kontoga , lihtsustades oluliselt seadmete ja juurdepääsu haldamist.
Kuigi nimi viitab Chrome'ile, pole selle brauseri kasutamine rangelt kohustuslik; ühenduse saab luua ka teistest brauseritest, näiteks Edge'ist või Firefoxist. Siiski soovitab Google parima kogemuse saamiseks Chrome'i ja just sealt saab CRD oma värskendusi kõige sujuvamalt.
CRD eristab kahte peamist kasutusviisi: püsiv kaugjuurdepääs teie arvutitele (jaotis „Minu arvutid”) ja ajutine kaugtugi kolmandate isikute abistamiseks. Püsiva juurdepääsu saamiseks loote ühenduse PIN-koodiga, mille määrate ise , ajutise toe saamiseks aga genereeritakse selle seansi jaoks ühekordne kood.
Abirežiimis genereerib ekraani jagav inimene 12-kohalise koodi, edastab selle teile ja teie sisestate selle ühenduse loomiseks. See kood aegub kiiresti (umbes viie minuti pärast) , seega ei saa seda hiljem uuesti kasutada – see on täiendav turvameede volitamata juurdepääsu vältimiseks.
Turvalisuse osas väidab Google, et seansid on otsast lõpuni krüptitud (SSL/TLS ja seansi krüptimine) ning et isegi Google ise ei näe nende sisu. Kui lubate oma kontol ka kaheastmelise kinnitamise ja valite tugeva PIN-koodi , väheneb risk tavakasutuse korral märkimisväärselt.
Paigaldamine ja seadistamine Windowsi, macOS-i, Linuxi ja mobiilseadmete jaoks
Installimine on lihtne. Näiteks Windowsis minge Chrome Remote Desktopi lehele, logige sisse oma Google'i kontoga, installige viisardi pakutav hostikomponent ja oletegi valmis. Andke arvutile äratuntav nimi ja looge sissetulevate ühenduste autoriseerimiseks vähemalt kuuekohaline PIN-kood .
macOS-is on protsess sarnane, ühe olulise erinevusega: esmakordsel ühenduse loomisel peate süsteemieelistustes andma hostteenusele õigused (ligipääsetavus, ekraanisalvestus ja sisendi jälgimine). Need õigused on vajalikud ekraani vaatamiseks ja klaviatuuri/hiire sisendi saatmiseks , seega ärge neid vahele jätke.
Linuxis installite ka hosti ja kõik vajalikud paketid, mida viisard soovitab. Pärast konfigureerimist kuvatakse arvuti teie loendis saadaolevana ja saate sisse logida, sisestades PIN-koodi mis tahes ühilduvast brauserist.
Aga mobiilseadmetele? iOS-ile ja Androidile on olemas ametlikud rakendused, näiteks uus rakendus Windowsi kasutamiseks iPhone'is . Telefonist või tahvelarvutist pääsete oma arvutitele ligi jaotises Minu arvutid , kasutades puuteplaadilaadset režiimi ja virtuaalset klaviatuuri. Märkus. Ajutine kaugtugi (see, millel on koodid) on mõeldud lauaarvutitele, mitte mobiilseadmetele.
Olenemata platvormist on protsess väga sarnane: luba hostil kaugjuurdepääs, pane sellele nimi, määra PIN-kood ja logi kliendist vajadusel sisse. Pole porte, VPN-i ega ruuteri konfiguratsiooni , mis on paljudele inimestele kergendus.
Kuidas seda igapäevaelus kasutada
Kui teie kodu- või kontoriarvuti on valmis, saate sülearvutist või muust arvutist sekunditega ühenduse luua. Avage teenuse veebisait, autentige end, valige arvuti, millele soovite juurde pääseda, sisestage PIN-kood ja oletegi mängimiseks valmis! Näete kaugtöölauda täisekraanil või aknas , kus on võimalus jõudluse prioriseerimiseks skaleerimist ja visuaalset kvaliteeti reguleerida.
Seansi ajal saate süsteemi juhtida klaviatuuri ja hiirega, aktiveerida otseteid ja isegi lõikelaua sünkroonida, et masinate vahel kopeerida ja kleepida. Kontroll on praktiliselt täielik ja kohesuse tunne sõltub suuresti teie ühendusest: see on samas võrgus välkkiire ja toimib hea ühenduse korral ka interneti kaudu väga hästi.
CRD toetab mitut operatsioonisüsteemi nii hosti kui ka kliendi poolel. See on üks selle eeliseid natiivsete valikute, näiteks RDP , ees , mis toimivad Windowsis suurepäraselt, kuid pole teistes keskkondades ilma täiendava konfigureerimiseta nii lihtsad.
Kergema töö, failipäringute, väikeste haldusülesannete või kiire abi jaoks töötab see suurepäraselt. Näiteks kui kauplete VPS-il, saate avada oma Forexi platvormi ja mitte ühtegi tehingut maha magada, eeldusel, et teil on madal latentsus ja stabiilne ühendus.
Liides sisaldab tööriistariba vaadete muutmiseks, lõikelaua haldamiseks, spetsiaalsete klahvikombinatsioonide saatmiseks ja väljalogimiseks. See kõik on üsna intuitiivne ega vaja õppimiskõverat , mis on kiiretel aegadel hindamatu.
Kaugabi: abi jagamine või saamine
Teine oluline funktsioon on ajutine kaugtugi, mis sobib ideaalselt kellegi aeg-ajalt aitamiseks või tehniku abikäe saamiseks. Teenusepakkuja genereerib ühekordse koodi , edastab selle teisele inimesele ja teie selgesõnalise loaga seanss algab.
See kood on ajutine ja aegub kiiresti, et vältida taaskasutamist. Lisaks näeb host seansi algust ja lõppu ning saab igal ajal kontrolli tühistada. See on ilmselge, aga kindlustunne ei tee kunagi paha: jaga koodi ainult kellegagi, keda sa täielikult usaldad.
Selles režiimis ei pea te PIN-koodi konfigureerima ega tugiseadmel püsivat juurdepääsu lubama, mis on mugav, kui te ei soovi seda lubatuna hoida. See on samaväärne ukse avamisega ainult külastuse ajaks ja võtmete koopia andmata jätmisega.
Reaalajas koostöö on uskumatult kasulik probleemide lahendamiseks, koolituse pakkumiseks või kellegi samm-sammult juhendamiseks. Teineteise töölaudade nägemine ja nendega suhtlemine vähendab arusaamatusi ja kiirendab lahenduste leidmist märkimisväärselt võrreldes lihtsa meilivahetusega.
Pea meeles, et mobiilseadmes on sul ligipääs ainult oma seadmetele, mitte sellele ajutisele toe režiimile. Kellegi teise abistamiseks on kõige parem kasutada arvutit veebirakendusega, kus on kõik valikud kohe saadaval.
Turvalisus ja privaatsus: krüptimine, PIN-kood ja kardinarežiim
CRD turvalisus tugineb mitmele kihile. Esiteks krüpteeritakse kogu liiklus (SSL/TLS ja seansi krüptimine) ja autentitakse teie Google'i kontoga. Kaheastmelise kinnitamise lubamine viib kaitse järgmisele tasemele , kuna keegi ei saa ilma selle teise tegurita sisse logida.
Püsiva juurdepääsu saamiseks määrate vähemalt kuuekohalise PIN-koodi, mida nõutakse iga kord sisselogimisel. Valige pikk PIN-kood ja ärge kasutage korduvalt ilmseid kombinatsioone . Ajutise salvestamise korral aegub ühekordne kood kiiresti (umbes viis minutit), seega uksi lahti ei jäeta.
Hea mõte on perioodiliselt üle vaadata volitatud seadmete loend ja sulgeda kõik seansid, mida te ei tunne. Hoidke oma brauser, host ja operatsioonisüsteem ajakohasena, et saada kasu turvapaikadest ja täiustustest; CRD tugineb Google'i ökosüsteemi automaatsetele värskendustele.
Kui töötate tundliku teabega ja peate ühenduse ajal hosti füüsilise ekraani peitma, pakub Windows funktsiooni nimega Curtain Mode. See võimaldab kaugarvuti lokaalselt lukustada, kui te kaugtööteel töötate . See on täiustatud säte, mis võib nõuda süsteemiregistri muutmist; kui te pole administraator või pole kindel, kuidas seda teha, on parem see rahule jätta.
Administraatoritele, kes teavad, mida nad teevad: lühidalt öeldes saab kardinarežiimi aktiveerida registris poliitikate määramisega, näiteks HostRequireCurtain ja terminaliserveri sätetega (fDenyTSConnections, UserAuthentication ja Windows 10-s SecurityLayer). Neid muudatusi tuleks rakendada ettevaatlikult ja veelgi parem, neid tuleks eelnevalt kontrollitud keskkonnas testida.Näide käskudest (HTML-üksuste kasutamine jutumärkidena) oleks midagi sellist: reg add HKLM\Software\Policies\Google\Chrome /v RemoteAccessHostRequireCurtain /d 1 /t REG_DWORD /f && reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /d 0 /t REG_DWORD /f && reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v SecurityLayer /d 1 /t REG_DWORD /f && reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v UserAuthentication /d 0 /t REG_DWORD /f && net stop chromoting && net start chromoting. Varundage register ja dokumendi muudatused enne kui midagi tootmises rakendama hakkad.
Toimivuse optimeerimine ja tõrkeotsing
Sujuva kogemuse tagamiseks on hea internetiühendus ülioluline. Võimalusel kasutage nii host- kui ka klientseadmes WiFi asemel juhtmega ühendust ; see vähendab latentsust, stabiliseerib seanssi ja hoiab ära tüütud katkestused.
CRD tööriistaribal saate pildikvaliteeti ja skaleerimist vastavalt oma ribalaiusele reguleerida. Kvaliteedi vähendamine parandab sujuvust, kui teie võrguühendus on piiratud ; vastupidi, kui teil on hea ühendus, suurendage kvaliteeti, et teksti ja liideseid selgemini näha.
Kui midagi ei ühendu, kontrollige oma tulemüüri ja viirusetõrjet, et teenus oleks lubatud. CRD töötab tavaliselt HTTPS-pordi 443 (TCP) kaudu, seega peate harva midagi avama, kuid mõned ranged tulemüürid võivad selle blokeerida, nõudes erandite loomist . Samal ajal värskendage oma ruuteri püsivara ja taaskäivitage see, kui kogete ebastabiilsust.
Sisevõrgu seaded (IP-d, DNS, segmenteerimine) võivad samuti probleeme tekitada. Veenduge, et host on võrgus ja teenus töötab , ning testige teisest võrgust, et välistada kohalik blokeerimine. Kui haldate suurt võrguparki, dokumenteerige reeglid ja lubatud nimekirjad, et vältida pimesi tegutsemist.
Ajutise kooditoe režiimi kasutamisel pidage meeles, et 30 minuti pärast võib host vajada kinnitust, et ta ikka jagab (sõltuvalt konkreetse ühenduse voogust). See ei ole viga; see on mehhanism, mis on loodud selleks, et unustatud seansid ei jääks määramata ajaks avatuks.
Piirangud, millega tuleb arvestada
Kuigi CRD on isiklikuks kasutamiseks ja põhiülesannete täitmiseks väga mugav, on sellel ettevõttekesksemate lahendustega võrreldes piirangud. See ei paku seansi salvestamist ega detailseid auditilogisid , mida paljud organisatsioonid vajavad regulatiivsetel ja kontrolli eesmärkidel.
Samuti puudub integreeritud vestlus ja lohistamisfunktsiooniga failiedastus; seansi sees tuleb kasutada kopeerimist/kleepimist või üleslaadimist/allalaadimist. Kui liigutate sageli palju faile, võib see teie töövoogu takistada võrreldes alternatiividega, mis neid funktsioone sisaldavad.
Administratiivne haldamine on lihtne: puuduvad detailsed grupipoliitikad, tsentraliseeritud kataloog ega spetsiaalne MDM. Autentimine tugineb teie Google'i kontole , mis lihtsustab juurdepääsu, aga koondab kogu turvalisuse sellele identiteedile (2FA kasutamine on kohustuslik).
Visuaalselt keskendub tööriist põhilisele: täisekraan, suuruse järgi kohandamine ja sujuv skaleerimine. Ärge oodake ühelt liideselt eraldusvõime peenhäälestamist või mitut samaaegset seanssi eri seadmetes, nagu professionaalsete lahenduste puhul.
Mobiilseadmes saab töötada, kuid ekraani ja puutetundliku sisendi tõttu on ilmseid piiranguid. Täpsust nõudvate ülesannete jaoks (peen redigeerimine, mitme monitori samaaegne kasutamine või iPadi kasutamine teise ekraanina ) on mõistlik kasutada arvutit koos korraliku hiire ja klaviatuuriga.
Võrdlus ja alternatiivid: millal edasi vaadata?
Kui vajate täiustatud funktsioone, on olemas mõned väga põhjalikud ja kauaaegsed tööriistad. TeamViewer paistab silma oma seansi salvestamise, reaalajas märkmete tegemise ja võimsa seadmehalduse poolest. AnyDesk on tuntud oma madala latentsuse ja kõrge kaadrisageduse poolest , mis on ideaalne, kui teie rakendused on väga graafilised. LogMeIn pakub kaugprintimist ja integreeritud pilvesalvestust, mis on loodud ärikasutuseks.
Juurdepääsu- ja tugilahenduste ökosüsteemis on Splashtop oma koha teeninud tänu oma jõudlusele ja hinnakujundusele erinevates pakettides. See pakub juurdepääsu Windowsi, macOS-i, Linuxi, iOS-i, Androidi ja Chromebooki kaudu , kasutades kerget rakendust, patenteeritud seadmete loendeid ja järelevalveta tuge.
RDS-juurutuste või natiivsete RDP-stsenaariumide jaoks lisavad sellised tarkvarapaketid nagu TSplus Remote Access või RDS-Tools täiustatud turvalisuse, salvestamise, rollikontrolli ja jälgimise. Need on loodud organisatsioonidele, mis nõuavad igakülgset vastavust ja kontrolli ning soovivad ka skaleerida ilma nähtavust kaotamata.
Samuti on tasuta valikuid, näiteks AnyViewer, millel on huvitavad funktsioonid: lohistamine, samaaegsed kaks seanssi, integreeritud vestlus ja reaalajas eraldusvõime muutmine. See integreerib kahefaktorilise autentimise ja tugeva krüptimise ning pakub tasulisi pakette oma võimaluste laiendamiseks (rohkem seadmeid, samaaegsed ühendused, suured ülekanded jne).
Lõpuks, kui te olete RDP ja CRD vahel kahevahel: RDP (Windowsi natiivne) pakub heli/video ja välisseadmete ümbersuunamist ning on väga võimas hästi konfigureeritud Windowsi domeenides. CRD seevastu võidab oma lihtsuse ja kohese platvormideülese toe poolest . Teie valik sõltub teie keskkonnast ja vajalikust kontrolli tasemest.
Parimad tavad ja reaalsed kasutusjuhud
Lisaks teooriale on olukordi, kus CRD elegantselt päeva päästab: koduarvuti failidele juurdepääs kontorist, unustatud esitluse taastamine või eaka sugulase abistamine ilma reisimata. Kiire toe ja igapäevaste toimingute jaoks on see elupäästja.
Professionaalsetes keskkondades on see kasulik kergeks hoolduseks, väiksemateks haldusülesanneteks või aeg-ajalt protsesside jälgimiseks. Kui teie töövoog tugineb mitmele heterogeensele süsteemile (Windows, macOS, Linux) , annab selle platvormideülene ligipääsetavus teile paindlikkuse töötada erinevates seadmetes ilma täiendavat infrastruktuuri seadistamata.
Oleme seda varem maininud, aga see väärib eraldi mainimist: Forexi kauplemine VPS-il. CRD võimaldab teil oma serverile ligi pääseda ja positsioone hallata eemalt, vaid ühe klõpsuga. Siiski seab see esikohale stabiilsed võrgud ja optimeeritud pildikvaliteedi, et vältida kaadrite kadumist.
Kiired näpunäited, mis alati toimivad: luba oma Google'i kontol kahefaktoriline autentimine (2FA), kasuta pikki ja erinevaid PIN-koode, anna oma seadmetele selged nimed hõlpsaks tuvastamiseks ning vaata perioodiliselt üle aktiivsed seansid ja volitatud seadmed. Ja muidugi hoia oma tarkvara ja operatsioonisüsteem ajakohasena, et sulgeda uksed teadaolevatele haavatavustele.
Neile, kes kasutavad oma mobiilseadet palju: puuteplaadi režiim ja mitmikpuutega žestid on väga kasulikud (lohistage liigutamiseks, näpistage suumimiseks, puudutused klõpsudena). Sellegipoolest, kui ülesanne muutub liiga keeruliseks, minge kiiruse ja täpsuse saavutamiseks üle sülearvutile .
Chrome Remote Desktopist on saanud lihtsa kaugjuurdepääsu tööriist: platvormideülene, tasuta, krüpteeritud ja väga hõlpsasti kasutatav . Selle eesmärk ei ole konkureerida ettevõtete tarkvarapakettidega salvestamise, auditeerimise ega poliitikate osas, kuid see on enam kui piisav isiklikuks juurdepääsuks, aeg-ajalt toeks ja paljudeks kergemateks professionaalseteks stsenaariumideks. Kui teie vajadused kasvavad, saate seda alati kombineerida täiustatud alternatiividega või integreerida RDP/RDS-i töövoogudesse, et katta selle puudusi, ohverdamata seejuures kasutusmugavust.
