Настройка доступа на компьютере с ОС Windows
Чтобы настройки на роутере работали по отношению к машине, необходимо открыть порты и на ней. Сделать это можно в Брандмауэре. Запустить его можно следующим образом: Панель управления — Система и безопасность — Брандмауэр. Также можно прописать название программы в меню Пуск и найти ее там. Открытие порта делается так:
- В окне Брандмауэра необходимо открыть меню дополнительных параметров;
- Нажать на кнопку «Правила для входящих соединений» и создать новое правило;
- В окне мастера создания правила выбрать тап правила: для программы, для порта, используя предустановленные правила и конфигурируемые правила;
- Выбрать «Для порта» и указать тип протокола «TCP»;
- Указать порт или целый диапазон портов через тире;
- Создать правило для «Разрешения подключения»;
- Определить профиль подключения, выбрав все профили системы или только профиль администратора;
- Нажать на кнопку «Готово» и дать правилу наименование.
Важно! Таким незамысловатым способом удалось открыть порт на компьютере. Так же точно, как и в маршрутизаторе, для каждого порта требуется создавать свое правило
Чтобы не заниматься этим, необходимо просто отключить встроенный защитник Windows, но делать это категорически не советуют.
Частые ошибки при подключении к удаленному рабочему столу
Выше мы в общих чертах рассмотрели, как подключиться к удаленному рабочему столу Windows 7/10 через интернет и локальную сеть. Увы, возникающие при этом ошибки не редкость. Так, в момент подключения система выдает отказ и просит повторить действие. Причины могут быть разными. Если все было настроено правильно, то проблема может заключаться в использовании VPN или слишком высоких требованиях к безопасности (см. выше шифрование).
На ПК с Windows 8.1 и 10 можно столкнуться с ошибкой отключения сеанса, при этом пользователь получает сообщение, что клиентская лицензия удаленного рабочего стола была изменена или отсутствует. В этом случае рекомендуется удалить содержимое подкаталога MSLicensing в ветке реестра HKEY_LOCAL_MACHINE/Software/Microsoft, а затем запустить программу RDP с правами администратора.
Аналогичным способом можно пробовать бороться и с другими ошибками лицензирования.
Ошибки с разными кодами зачастую появляются после установки накопительных обновлений. Устраняется проблема удалением обновлений, а вообще нужно смотреть на код ошибки и ее описание. Например, появление ошибки 720 сопровождается уведомлением о возможной необходимости изменения сетевых настроек. Проблем с RDP возникает много и каждая должна решаться в индивидуальном порядке.
Преимущества удаленного доступа
Удаленный доступ – это удобно, и мы это уже выяснили. Но технология дает еще больше.
Гибкость
Начав использовать удаленный доступ на постоянной основе, вы ощутите гибкость буквально во всем.
В выборе устройств.
Во времени.
В выборе места работы.
В выборе своей деятельности.
В выборе масштабов проекта.
От мощности и параметров вашего ПК больше не будет зависеть, можете ли вы сделать какую-то работу в данный момент или нет. Можно даже на относительно старом ноутбуке сделать работу, требующую мощности полноценного стационарного компьютера.
График работы можно будет варьировать, потому что необязательно находиться в офисе, чтобы закончить проект или внести критически важные правки в приложение, доступ к которому есть только в офисной «машине».
Удаленный доступ к серверу, например, гарантирует высокую производительность даже на слабом ПК. Можно заняться веб-разработкой или даже созданием полноценных приложений, не прибегая к апгрейду своего устройства. А сама программа может быть рассчитана на любой масштаб и аудиторию за счет того же мощного сервера.
Постоянный доступ к необходимым данным
Дистанция больше не помешает получить необходимые файлы. То, что является эксклюзивом для офисного ПК, может стать портативным набором файлов, который можно достать даже с планшета или смартфона.
Подобный доступ можно сравнить с использованием облачного хранилища. Но облачные хранилища не так часто используются в корпоративной среде, где ценится высокая степень безопасности, а для взаимодействия используется протокол VPN.
Поэтому remote access становится спасением для «удаленщиков», нуждающихся в документах, лежащих на жестком диске офисного компьютера.
Скорость
Выполнение любых задач ускорится, причем сразу в нескольких направлениях.
IT-специалисту не придется нестись через весь офис с 30 на 1 этаж, чтобы перезагрузить программу одному из работников. И не придется ехать, тратя кучу времени, в другое подразделение компании, чтобы исправить программную ошибку у коллеги. Удаленный доступ позволит сделать все, не уходя с рабочего места и экономя от получаса до дня.
Разработчику больше не придется часами выжидать, пока запустится нужный «софт» или скомпилируется написанный код на собственном древнем ПК. Можно все «тяжелые обязанности» переложить на мощный офисный ПК или арендованный сервер.
Дешевизна
Удаленный доступ экономит деньги и тем, кто его использует, и тем, кто организует. Пользователи могут не тратить большие деньги на мощное оборудование, чтобы выполнять свою работу.
Работодателям же не придется обеспечивать сотрудников мощными ноутбуками, если те смогут подключиться к офисному ПК и использовать его в полную мощность через VPN.
Удобная среда для удаленной работы
Я отдельно отмечу, что тренд «удаленки» вряд ли пойдет на спад. Коронавирус не планирует отступать в ближайшее время да и другие вирусы не за горами. Иностранные компании приглашают специалистов из России и наоборот. Поэтому учиться и работать мы будет все больше удаленно (когда это технически и физически реализуемо, конечно).
Приложения, обеспечивающие удаленный доступ к компьютерам, заметно облегчают весь процесс, сохраняя за работниками офисное рабочее место со всеми его преимуществами. Включая повышенный уровень безопасности.
RDP в Windows 10 Home / RDP Wrap
Выше мы уже упоминали, что редакция Home не поддерживает протокол RDP. Вплоть до билда 1809 в Windows 10 Домашняя для обхода этого ограничения использовалась своего рода заплатка — программа RDP Wrapper, однако в последних версиях она больше не работает, так как в Microsoft, похоже на то, закрыли эту лазейку. Для подключения через RDP в Windows 10 Home 2004 и выше используйте сторонние инструменты, в которых сегодня нет недостатка.
Многопользовательский режим RDP
Количество параллельных сессий RDP на рабочих хостах ограничено одним подключением, если же вы попытаетесь открыть следующую сессию, система выдаст предупреждение и попросит отключить сеанс первого пользователя. Это ограничение можно попробовать обойти с помощью программы RDP Wrapper, получив возможность подключать в Windows 10 по RDP несколько пользователей.
- Со страницы разработчика RDP Wrapper скачайте архив поледней версии программы (на текущий момент — RDPWrap-v1.6.2.zip) и распакуйте;
- Запустив от имени администратора файл , установите приложение. По завершении установки вас попросят нажать любую клавишу в консоли;
- Запустите файл и убедитесь, что все элементы блока «Diagnostics» окрашены в зеленый цвет;
- Запустите RDPCheck.exe и попробуйте запустить вторую сессию либо подключитесь по RDP с двух удаленных компьютеров.
Если в окне RDPConfig вы увидите выделенное красным , вам нужно обновить файл rdpwrap.ini. Найти его или его содержимое можно через поиск ресурса github.com, также вы можете обратиться за помощью в раздел github.com/stascorp/rdpwrap/issues, где обсуждаются проблемы с RDP Wrapper. Приводим 2 ссылки на конфигурационные файлы rdpwrap.ini от разработчиков asmtron и affinityv, которые стараются поддержать проект своими силами. Работоспособность необходимо проверять на конкретной системе.
- В запущенной с правами администратора Powershell выполните команду
- Скопируйте указанный файл в расположение с заменой и перезагрузитесь.
- Запустите и проверьте состояние статусов. Все они должны быть зелеными.
Включение удаленного доступа на ПК под управлением Windows 7
- Откройте панель управления, запустите апплет «Система» и нажмите ссылку «Настройка удаленного доступа»;
- В открывшемся окошке поставьте галочку напротив «Разрешить подключение удаленного помощника к этому компьютеру». Данная манипуляция автоматически добавит соответствующее исключение в брандмауэр ОС Windows. Кнопка «Дополнительно» позволяет разрешить удаленное управление ПК (по умолчанию стоит «Разрешать») и установить период, в течение которого приглашение открыть сеанс будет оставаться доступным. Если запретить удаленное управление», то в процессе сеанса вы будете видеть только передаваемое изображение, но управлять ПК не сможете;
- Ниже активируйте радиокнопку «Разрешать подключения только с ПК, на которых функционирует удаленный рабочий стол, с проверкой на уровне сети подлинности» или «Разрешить подключения от компьютеров с любой версией удаленного рабочего стола». Последний режим позволяет использовать версии протокола ниже 7.0, но в тоже время он менее безопасен;
- В этом же окошке нажмите «Выбрать пользователей», в новом диалогом окошке нажмите кнопку «Добавить» и введите в поле имя пользователя, которому хотите разрешить выполнять удаленное подключение. Добавлять себя нет необходимости, поскольку как администратор вы уже имеете право на удаленное подключение. Также вы можете нажать «Дополнительно» → «Поиск» и выбрать пользователя из в появившегося внизу списка;
- Сохраните все настройки.
Проверка настроек общего доступа
Чтобы подключиться по протоколу RDP к компьютеру к Windows 7 с другого ПК, на последнем нужно как минимум включить сетевое обнаружение и общий доступ к файлам и принтерам как было показано выше. Если подключение осуществляется с ПК под управлением Windows 7, на удаленном компьютере должно быть включено сетевое обнаружение и рабочий стол. Включается он так же, как и в Windows 7.
Проверка версии клиента удаленного рабочего стола
Если вы устанавливаете удаленное соединение впервые, желательно сначала проверить версию протокола.
- Запускаем программу удаленного подключения: Пуск → Программы → Стандартные → Подключение к удаленному рабочему столу. Либо выполняем в окошке Win + R команду ;
- В открывшемся окне кликаем мышкой по пиктограмме в левом верхнем углу окошка и в меню выбираем пункт «О программе»;
- Внизу окна смотрим версию протокола. Если версия протокола ниже, чем 7.0, следует обновить клиент.
Удалённый доступ с помощью IP-адреса
Здесь всё несколько сложнее. Дело в том, что IP-адрес обыкновенного пользователя — динамический, то есть, регулярно меняется, и, если нужно постоянно соединяться через IP, будет очень неудобно каждый раз настраивать программу заново. Поэтому, чтобы в полной мере использовать удалённый доступ через IP, необходимо подключить услугу статического IP. Это делается у провайдера и стоит около 200 рублей в месяц (в зависимости от провайдера цены могут меняться).
В качестве альтернативы можно использовать сервис DynDNS, который за определённую плату выдаёт пользователю виртуальный сервер — через него и будет проходить подключение. Однако такая услуга стоит дороже, чем статический IP.
Когда статический IP получен, нужно открыть необходимый для работы программы порт.
Сначала узнайте внутренний IP-адрес сети. Для этого перейдите по пути «Пуск — Панель управления — Центр управления сетями и общим доступом — <ваша сеть> — Сведения». Строка «Адрес IPv4» — это и есть ваш внутренний IP-адрес. Запомните его, он ещё пригодится.
Войдите в меню роутера. Для этого наберите в адресной строке браузера 192.168.0.1 (или, если не работает, — 192.168.1.1) и на появившейся странице введите логин и пароль. Необходимые данные указаны на роутере, но, как правило, логин и пароль — admin/admin.
Нужное меню в разных моделях роутеров называется совершенно по-разному: Virtual Server, Port Forwarding, «Трансляция сетевых адресов», «Переадресация портов»… Названий настолько много, что действовать придётся либо с помощью документации к вашему роутеру, либо методом тыка. Найдите необходимое меню и создайте новое правило: укажите в появившемся окошке имя, интерфейс, используемый вашим подключением, внутренний IP-адрес вашей сети и порт. Программа Radmin, с которой мы будем работать, по умолчанию использует порт 4899.
Теперь, когда настройки применены, самое время перейти к самой программе.
Radmin
Программа Radmin долгое время (до появления TeamViewer и прочих систем, использующих ID) была лидером среди систем удалённого доступа. Она очень легковесна, нетребовательна к системным ограничениям (поэтому хорошо «идёт» на старых компьютерах), а также обеспечивает высокую скорость подключения. Однако эта программа работает только через IP-адрес.
Radmin состоит из клиентской и серверной частей, причём после установки потребуется определённая настройка.
В «Настройках Radmin Server» нужно найти пункт «Права доступа». Сначала программа предложит выбрать систему защиты: надо выбрать Radmin, если подключение будет проводиться по интернету, или Windows NT — если будет использоваться локальная сеть. После этого требуется нажать на «Права доступа».
В открывшемся окне можно добавить нового пользователя с определёнными правами. Хотя бы одного добавить необходимо, иначе Radmin запретит доступ вообще всем. Для пользователя следует указать имя, пароль и права, которыми он будет обладать.
В клиентской же части нужно просто нажать на «Добавление новой записи» и в открывшемся окне ввести данные компьютера-хоста.
Radmin — платная программа, однако бесплатную 30-дневную пробную версию можно скачать на официальном сайте.
Видео: как настраивать и пользоваться Radmin
Remote Desktop
Это не программа от сторонних разработчиков. Это встроенное средство для удалённого администрирования от Microsoft, которое, как правило, работает только в локальной сети. Для работы с ним также потребуются статический IP-адрес и настройка порта, о которых написано выше. Порт, правда, нужно указывать другой: 3389.
Чтобы Remote Desktop работал, нужно дать ему разрешение. Для этого нужно пройти по пути «Пуск — Панель управления — Система — Настройка удалённого доступа» и отметить галочками «Разрешить подключение…» везде, где это возможно.
Чтобы встроенная служба Windows Remote Desktop работала, ей нужно задать разрешения
Remote Desktop находится через поиск меню «Пуск» как «Подключение удалённого рабочего стола». Выглядит он таким образом: окно, в которое вводятся данные компьютера-хоста (IP-адрес и имя пользователя).
Для подключения через классическое приложение Windows нужно ввести данные компьютера-хоста
Если всё хорошо, то этого будет достаточно для подключения.
Итак, мы выяснили, как пользоваться программами для удалённого доступа и в чём они могут помочь как простому пользователю, так и администратору сети. Теперь главное — вовремя применить полученные знания!
Дополнительные настройки
Если удаленное подключение осуществляется к компьютеру в сети Интернет, для повышения уровня безопасности рекомендуется сменить номер порта. По умолчанию используется порт 3389, чтобы его сменить, нужно выполнить следующие манипуляции:
- Запустите редактор реестра «Regedit» одноименной командой через окошко «Выполнить» (Win + R);
- Разверните ветку реестра
HKLM\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp
- Дважды щелкните мышью по параметру PortNumber, переключитесь в десятичную систему счисления и задайте другой номер порта. Рекомендуем использовать номер больше 1024, а лучше всего в диапазоне от 49152 до 65535 включительно;
- Внесите соответствующие изменения в фаервол — то есть откройте доступ из внешней сети к указанному вами новому порту;
- При удаленном подключении к ПК нужно указывать уже не имя компьютера или его локальный IP, а внешний IP-адрес с добавлением порта, например, . Это необходимо, так как программа, по умолчанию, будет пытаться соединиться с ПК по порту 3389.
Удаленный доступ к компьютеру через интернет средствами Windows
Помните вошедшие в анекдот строки из старых инструкций Nokia? Ну да, «для использования этой функции телефон должен быть включён»? Будете смеяться, но мы тоже поиграем в Капитана Очевидность: чтобы вы могли удалённо подключаться к своему компьютеру, тот должен оставаться включенным и подключенным к Интернету.
Но это очевидное соображение. Есть и не столь понятные: например, взаимодействие между двумя компьютерами – вашим домашним и тем, через который вы будете подключаться – основано на схеме «клиент-сервер», и сервером выступать будет ваш домашний компьютер, а клиентом – тот, что у вас с собой. Перед тем, как подключиться к другому компьютеру через интернет, надо подготовить оба.
Начнём с домашнего компьютера. Предположим, на нём установлена наиболее актуальная на сегодня ОС – Windows 10. Надо сказать, что для работы этой функции не подойдёт версия Home: надо иметь хотя бы Windows 10 Pro.
Второе, что вам понадобится – статический IP-адрес. В той же Панели управления надо зайти в раздел «Сеть и Интернет/Сетевые подключения», найти адаптер, который в настоящий момент используется, и вызвать его меню правым щелчком.
Кликните на «Свойства», выберите строку «IP версии 4» и нажмите «Свойства» в той же вкладке. Здесь вам надо ввести IP-адрес, доступный локально, но не задействованный роутером (занятый диапазон можно найти в меню самого роутера). В строке «Маска подсети» обычно вводится «255.255.255.0.», а в строке «Основной шлюз» — IP вашего роутера. Его же можно ввести и в качестве DNS-сервера, однако тут возможны варианты. Так, например, допустимы и адреса публичного DNS Google: 8.8.4.4 и 8.8.8.8.
Например это может быть так:
Или так:
На роутере также надо будет настроить порт 3389 (как это сделать – читайте в инструкциях к роутеру или в тематических обсуждениях).
Впрочем, всех манипуляций из этого пункта можно избежать, если, уезжая, вы вообще отключите роутер и оставите компьютер подключенным напрямую к сети провайдера. Тогда вам понадобится только знать свой внешний IP-адрес и убедиться у провайдера, что он останется неизменным.
Как подготовить терминал средствами Windows
Под «терминалом» мы понимаем тот компьютер, с которого вы будете подключаться к своему удалённому. Всё, что вам для этого понадобится – приложение с названием «Удалённый рабочий стол». Возможно, в вашей версии Windows оно уже есть. А если нет, то можете скачать его из магазина приложений Microsoft.
Приложение выполнено в Modern-стиле, с расчётом на сенсорные дисплеи, но с ним удобно работать и традиционным способом. Чтобы добавить свой домашний компьютер, вам надо нажать кнопку «плюс» в правом верхнем углу окна. В выпавшем меню выберите пункт Desktop (Компьютер) и введите данные для доступа – локальный IP-адрес, если компьютер находится в одной сети с вами, или внешний, если подключаетесь через Интернет.
Для доступа к вашему компьютеру вам понадобятся данные учётной записи. Если вы используете учётную запись Microsoft, введите её данные. Если локальную – введите имя пользователя и пароль. Нажмите «Сохранить», чтобы не вводить данные при каждом подключении. Разумеется, если вы используете приложение «Удалённый рабочий стол» на чужом компьютере, сохранять на нём данные для входа не нужно.
При правильной настройке после подключения вы сможете увидеть в окне программы рабочий стол вашего компьютера и запускать любые программы или открывать файлы с него.
Мы рассмотрели только вариант, когда на удалённом компьютере установлена Windows 10 Pro. Другие версии Windows такой функциональностью не обладают или нуждаются в более тонких настройках. Однако удалённое управление компьютером через интернет возможно и через универсальные решения, которые рассмотрим ниже.
Teamviewer
Одна из лучших программ для управления компьютером на расстоянии. Утилита легко устанавливается и используется. При этом программа не требует изменения настроек брандмауэра, маршрутизатора. Teamviewer отличается от других софтов для «дальнего» администрирования широким функционалом:
- безопасный доступ к автономно работающим устройствам;
- выход из спящего режима, перезапуск и скачивание приложений;
- гибкие возможности совместного использования файлов;
- печать на расстоянии;
- межплатформенный доступ и другие опции.
Плюсы программного обеспечения:
- Понятный интерфейс, в котором разберётся даже новичок или непродвинутый пользователь. Teamviewer просто запускается, при этом для доступа к компьютеру достаточно знать ID и пароль.
- Возможность скачать «мобильную» версию софта. Она используется без установки, но доступные функции ограничены. «Мобильная» версия удобна, когда нужно одноразово подключиться к устройству на расстоянии.
- Создание и сохранение настроек для каждого ПК, возможность дистанционно управлять компьютером со смартфона.
- Удалённый доступ к мобильному (для этого разработчики выпустили специальную версию).
Teamwier не лишён недостатков:
- Утилита бесплатна для некоммерческого использования. Если программа посчитает, что пользователь применяет приложение в целях коммерции, возникнут трудности с доступом к ПО.
- Администрирование нескольких компьютеров платное.
Программное обеспечение подходит для подключения к удалённому компьютеру. Она понравится новичкам, непродвинутым пользователям. Плюсов у утилиты больше, чем минусов. Поэтому Teamwier — лучшая программа удалённого доступа к компьютеру.
Radmin
Программа отличается широчайшим функционалом, но у неё нет бесплатного тарифа. Для пользования Radmin придётся заплатить. Однако разработчики предлагают новичкам 30-дневный бесплатный период. Этим можно воспользоваться, когда не требуется постоянный доступ к удалённому устройству. Особенность Radmin в том, что оно было выпущено ещё в прошлом веке. Но до сих продолжает функционировать.
Достоинства Radmin:
- широкий функционал;
- редкие опции: защита от подбора паролей, принудительное завершение работы ПК, подключение к BIOS удалённого устройства;
- надёжность и безопасность;
- высокая скорость работы;
- возможность серьёзного администрирования.
Недостатки:
- отсутствие бесплатного тарифа;
- сложная установка и настройка (требуются специальные знания, навыки);
- мигание изображения при запуске приложения (на некоторых мониторах);
- использование IP-адрес клиента, что усложняет удалённое управление через интернет.
Полная версия Radmin позволяет провести серьёзное администрирование удалённого компьютера. Однако если инструмент нужен на короткое время, то подойдёт пробный период программного обеспечения.
Splashtop 2 Remote Desktop
Еще одно популярное ПО, которым можно пользоваться бесплатно. Правда, обычная версия обеспечивает синхронизацию только между ПК и смартфоном, которые находятся в одной сети. Для удаленного управления по интернету понадобится покупка полной версии Splashtop 2 Remote Desktop – ее стоимость составляет $2 в месяц и $17 в год.
Среди особенностей программы – необходимость создания учетной записи в сервисе Splashtop. Для этого придется установить на ПК утилиту Splashtop Streamer и зарегистрироваться в ней. После подключения на экране смартфона появятся подсказки по поводу управления жестами и использования панели управления.
По умолчанию действия выполняются прикосновениями к нужной точке экрана, имитирующими клики левой кнопки мыши. Но есть возможность переключиться в режим тачпада, управляя ПК так же, как с помощью сенсорной панели ноутбука.
Lite Manager
Данная утилита отличается удобным интерфейсом и большим набором опций. Приложение имеет две части: для отдельной установки на стороне сервера и клиента.
В отличие от предыдущих утилит, использовать LiteManager будет целесообразнее более продвинутым пользователям, которым нужно организовать регулярный доступ к удаленному компьютеру.
Серверная и клиентская часть программы
Также, в отличии от TeamViewer и Ammy admin, уникальный идентификатор для серверного ПК присваивается только один раз (при первом запуске). В дальнейшем он не меняется. Это позволит вам быстро его запомнить и в дальнейшем не иметь проблем с его введением на клиентской стороне.
Также у юзеров есть возможность самостоятельно задать свой идентификатор в сети.
Сама программа является платной, однако, если у вас нет необходимости использовать ее в коммерческих целях, можно скачать версию LiteManager Free. Она бесплатна и ее работа ограничена только фильтром, определяющим возможное коммерческое подключение.
В приложении представлено большое количество режимов для соединения двух ПК, а именно:
- Удаленный доступ;
- Передача данных;
- Режим организации чата;
- Возможность доступа к реестрам двух ПК;
- Диспетчер задач.
Также в программе доступны функция записи экрана в режиме реального времени, опции инвентаризации и установки программ на клиентском ПК с помощью сервера. Среди недостатков программы можно отметить ее отсутствие на мобильных операционных системах.
Что такое «удаленный доступ»
В IT под удаленным доступом (или remote access) понимается технология/приложение или набор технологий/приложений для управления одним устройством с помощью другого по сети.
По сути, это возможность управлять офисным компьютером со своего ноутбука так, будто это одно устройство. С теми же файлами, программами и возможностями. Достаточно установить с удаленным ПК интернет-соединение и можно контролировать его хоть с пляжа на Бали.
Удаленный доступ используется для управления одним или несколькими компьютерами по всему миру из одного места. Технология популярна среди крупных корпораций, особенно в IT-сфере. Но не только в ней.
Подобные технологии используют в различных профессиях, а иногда вовсе не для работы.
Решение технических проблем
Системные администраторы и IT-специалисты других профилей в штате компании часто занимаются тем, что решают проблемы, связанные с компьютерами в офисе или на предприятии.
Всегда присутствовать лично у ПК не получится, поэтому на помощь приходит удаленный доступ. Сотрудник может подключиться дистанционно к любому из компьютеров корпорации и решить возникшие проблемы. Правда, доступ к другим ПК должен быть настроен заранее (установка специализированных приложений и т.п.).
Это применимо только в компаниях, где нет ограничений на подключение к одной рабочей сети из другой (через VPN, к примеру). И в ситуациях, когда проблема касается исключительно ПО, а не «железа».
Управление сервером
Администраторы и разработчики используют удаленный доступ, чтобы контролировать арендованные серверы, держать на них файлы сайта и поддерживать ресурс в рабочем состоянии 24 на 7. Или для тестирования веб-приложений на более мощном устройстве (аналогично тому, как пользователи управляют серверами, арендованными в Timeweb).
Для решения этой задачи можно использовать разные инструменты. Самый распространенный – протокол Secure Shell для удаленного управления компьютером через терминал. Но есть и другие методы. В том числе и те, что поддерживают графический интерфейс.
Администратор получает полный контроль над удаленным устройством, может управлять всеми его функциями, включая возможность менять параметры BIOS и/или перезагружать систему.
Техподдержка
Отделу техподдержки часто приходится объяснять клиенту алгоритм действий, чтобы решить возникшую проблему. Но человеку даже самая четкая и доходчивая инструкция может показаться сложной, если он совсем не разбирается в вопросе.
Удаленный доступ позволяет специалисту техподдержки устранить возникающий барьер (или его часть). Сотрудники некоторых компаний могут получить полный доступ к мобильному устройству пользователя и управлять им дистанционно. Они устраняют проблемы самостоятельно без вмешательства владельца гаджета. Некоторые компании предоставляют сотрудникам доступ к экрану, чтобы специалист мог показать клиенту наглядно, куда надо нажать и что сделать.
Гейминг
В связи с постоянным ростом системных требований к играм и непропорциональным ростом производительности некоторых ПК, появилась новая категория сервисов – игровой стриминг.
Это мощные удаленные «машины», к которым можно подключиться по сети и играть в популярные видеоигры, не заботясь о наличии в своем компьютере подходящей видеокарты или достаточного количества оперативной памяти. Главное, чтобы интернет был быстрым, а играть можно хоть с телефона.
Обычно доступ к таким сервисам осуществляется автоматически после регистрации, как в случае с арендой сервера у хостинг-провайдера.
Совместная работа сотрудников из разных городов
Коллаборация между несколькими работниками, трудящимися над одним проектом из разных точек мира, станет проще благодаря удаленному доступу к офисным ПК.
Они смогут работать в одной локальной сети, быстро обмениваться файлами и тестировать продукт чуть ли не на одном устройстве, сохраняя полную безопасность и высокую производительность.
Lite Manager
Данная утилита отличается удобным интерфейсом и большим набором опций. Приложение имеет две части: для отдельной установки на стороне сервера и клиента.
В отличие от предыдущих утилит, использовать LiteManager будет целесообразнее более продвинутым пользователям, которым нужно организовать регулярный доступ к удаленному компьютеру.
Серверная и клиентская часть программы
Также, в отличии от TeamViewer и Ammy admin, уникальный идентификатор для серверного ПК присваивается только один раз (при первом запуске). В дальнейшем он не меняется. Это позволит вам быстро его запомнить и в дальнейшем не иметь проблем с его введением на клиентской стороне.
Также у юзеров есть возможность самостоятельно задать свой идентификатор в сети.
Сама программа является платной, однако, если у вас нет необходимости использовать ее в коммерческих целях, можно скачать версию LiteManager Free. Она бесплатна и ее работа ограничена только фильтром, определяющим возможное коммерческое подключение.
В приложении представлено большое количество режимов для соединения двух ПК, а именно:
- Удаленный доступ;
- Передача данных;
- Режим организации чата;
- Возможность доступа к реестрам двух ПК;
- Диспетчер задач.
Также в программе доступны функция записи экрана в режиме реального времени, опции инвентаризации и установки программ на клиентском ПК с помощью сервера. Среди недостатков программы можно отметить ее отсутствие на мобильных операционных системах.
Как настроить аккаунт пользователя, и зачем это нужно
Для того чтобы другой пользователь мог воспользоваться всеми функциями вашего компьютера или ноутбука через rdp, на вашей учётной записи должен быть установлен пароль. В некоторых случаях учётная запись может быть без пароля, тогда используются некоторые нехитрые действия, которые помогут другому пользователю дать доступ к вашему компьютеру.
На компьютере нужно вызвать диалоговое окно. Чтобы это сделать, достаточно будет воспроизвести комбинацию горячих клавиш R+Windows (иногда это просто кнопочка с логотипом компании).
Далее, в пустом поле необходимо будет вписать «cmd», после чего подтвердить действие с помощью клавиши Enter или кнопки на экране «Ok».
После этого на экране появится новая командная строка от Windows. В неё необходимо ввести данные учётной записи в таком виде «net user Имя_учётной_записи Пароль»
Стоит обратить внимание, что в этом диалоговом окне использование клавиш Ctrl+V невозможно, поэтому при желании скопировать в буфер обмена можно через контекстное меню и действие «Вставить».
Сделав все эти несложные действия можно закрывать консольное приложение.
Теперь чтобы войти в аккаунт rdp, нужно будет ввести те данные, которые были указаны чуть ранее. Это обязательное условие для того чтобы другой пользователь имел возможность подключиться к вашему компьютеру или ноутбуку.
Специалисты рекомендуют знать, как повернуть рабочий стол с помощью горячих клавиш.
Постановка задачи
Согласно теории сети, для доступа к ресурсам сервера или отдельно взятого компьютера используются два основных параметра — это IP адрес и порт, на котором работает служба, обеспечивающая подключение к ресурсу по определенному протоколу. Поэтому необходима осознанная настройка маршрутизатора, компьютера и сервера, для обеспечения совместной работы и корректного доступа.
Общепринятыми стандартами доступ по каждому протоколу происходит по следующим портам:
- Веб-сервер или доступ по HTTP протоколу. Удаленное подключение обеспечивается по TCP портам 80 и 8080.
- Защищенная передача данных к веб-серверу — 443 порт.
- Основной протокол для передачи файлов или FTP использует порт 21.
- Защищенный протокол для доступа из терминала SSH по порту 22. Обычно используется для выполнения настроек устройств.
- Открытый протокол для подключения к удаленному терминалу TCP — порт 23.
- Доступ к почтовым серверам SMTP и POP3 используют порты 25 и 110 соответственно.
Специализированные программы используют свои собственные порты, например, чтобы получить доступ из интернета в локальную сеть используя программу VNC нужно открыть порт 5900, Radmin — 4899, а для подключения к встроенной службе удаленного рабочего стола Windows (RDC) — 3389.
Стоит отметить, что открытие портов на сервере добавляет уязвимости и привлекает злоумышленников. Поэтому открытие портов производится исключительно по мере необходимости, т.е. если нет необходимости в использовании доступа по протоколу, то и порт, используемой службой необходимо закрыть. Хорошей практикой является такая, что изначально закрывается доступ к любой службе, а по мере необходимости производится настройка доступа к службе. Особо уязвимыми являются порты, не предусматривающие авторизацию пользователя, например, 21-й порт в Windows по умолчанию открыт, что дает возможность несанкционированного подключения.
После того, как будут определены конкретные цели, т.е. для чего и к каким ресурсам нужен доступ, можно приступать к настройке удаленного доступа.
