Даљински приступ помоћу Chrome-а: како га подесити и безбедно повезати

Без обзира да ли радите на даљину, пружате техничку подршку или једноставно желите да приступите својим кућним датотекама са било ког места, Chrome Remote Desktop (CRD) је једноставно решење за контролу другог рачунара путем вашег прегледача. Са CRD-ом можете приступити својим апликацијама и документима на рачунару као да седите испред њега., било са другог рачунара, мобилног телефона или таблета, са шифрованим сесијама и веома једноставним поступком подешавања.

Поред тога што омогућава стални приступ вашој опреми, CRD олакшава једнократно дељење екрана са другом особом ради даљинске помоћи. Систем ради са ПИН-ом или са привременим једнократним кодовимаи нуди корисне функције као што су пренос датотека, подршка за више монитора, подешавање резолуције и посебна апликација која побољшава искуство рада са прозорима.

Шта је Chrome Remote Desktop и за шта се користи?

Chrome Remote Desktop је бесплатна услуга компаније Google која омогућава даљинско повезивање из Chrome прегледача или званичних мобилних апликација. Његова највећа снага је компатибилност са различитим платформама.Ради на Windows-у, macOS-у, Linux-у, ChromeOS-у, Android-у и iOS-у и не захтева компликоване мрежне конфигурације.

Са CRD-ом можете да урадите две главне ствари: да подесите дугорочни даљински приступ сопственој опреми или да започнете једнократне сесије подршке како бисте помогли или добили помоћ. Комуникације унутар сваке сесије су потпуно шифрованеА безбедност можете ојачати додавањем VPN-а и двостепене верификације на свој Google налог.

Предуслови и важне напомене

Пре него што почнете, добра је идеја да имате неколико ствари при руци: активан Google (Gmail) налог, ажурирани Chrome прегледач и администраторске дозволе на рачунару на којем ћете инсталирати услугу хоста. Стабилна интернет веза на оба краја је неопходна како би се осигурало глатко искуство.

Ако вам је потребан стални приступ рачунару, проверите напајање система: суспендовање, хибернација или искључивање дискова могу прекинути сесију. Искључите функцију уштеде енергије која пребацује рачунар у режим спавања.или прилагодите временске рокове како бисте избегли прекиде везе када нема локалне активности.

У управљаним окружењима (образовни центри или радна места), администратори могу ограничити употребу CRD-а. Ако користите управљани налог, одређене функције могу бити закључане.Зато проверите са својим ИТ одељењем ако нешто није у реду.

Конфигуришите удаљени приступ рачунару

Подешавање сталног удаљеног приступа је брзо. Омогућава вам да се пријавите на свој рачунар са било ког места. користећи свој Google налог и PIN.

1. На рачунару отворите Chrome и идите на remotedesktop.google.com/access. Ово је званична страница за активирање приступа.
2. У одељку „Подешавање удаљеног приступа“ кликните на Преузми и пратите упутства за инсталирање хоста за Chrome удаљену радну површину. Инсталатер додаје потребну услугу опреми.
3. Систем може да вас затражи лозинку за рачунар и дозволе у ​​Подешавањима/Безбедности (macOS) или Контроли налога (Windows). Доделите дозволе како би хост могао да функционише.
4. Дајте уређају име, притисните Даље и креирајте ПИН од најмање 6 цифара. Овај ПИН ће се користити за додатну валидацију сваки пут када се повежете..

Након активирања, уређај ће се појавити као доступан у одељку Даљински приступ. Видећете његов статус „онлајн“ када буде спреман за повезивање. и можете му приступити са било ког уређаја који је аутентификован помоћу вашег истог Google налога.

Поделите свој тим за подршку на лицу места

Да ли треба да помогнете некоме или да дозволите техничару привремени приступ вашем рачунару? Користите одељак за даљинску подршку. Овај режим користи једнократни код који истиче. и ви контролишете сесију у сваком тренутку.

1. У Цхроме-у идите на remotedesktop.google.com/support.
2. У одељку „Добијте подршку“ (или „Добијте помоћ“) кликните на Преузми да бисте инсталирали проширење ако се то од вас затражи. То је део који омогућава безбедну размену.
3. Кликните на „Генериши код“ и поделите тај 12-цифрени код са другом особом путем вашег жељеног канала. Код важи само једном..
4. Када техничар унесе адресу е-поште у поље „Пружи подршку“ и кликне на Повежи се, добићете обавештење са њиховом адресом е-поште. Прихватите кликом на „Дели“ да бисте одобрили приступ. Увек експлицитно додељујете контролу..
5. Да бисте завршили сесију, додирните „Заустави дељење“ или затворите картицу. Сесија се одмах завршава.

Имајте на уму да дељењем дајете потпун приступ апликацијама, датотекама, е-пошти и прегледању. Претходно затворите сав осетљив садржај. ако не желите да се приказује током сесије.

Као додатна мера, ако је сесија дуга, CRD може да вас замоли за периодичне потврде (на пример, сваких 30 минута) да бисте наставили. Ово спречава да сесија остане отворена без вашег надзора..

Повежите се са другим рачунаром и управљајте сесијом

Када подесите уређај (или вам је неко дао код), пријављивање траје само неколико секунди. Веза се увек иницира из прегледача. и са пар кликова.

1. Отворите Chrome и посетите remotedesktop.google.com/access.
2. У програму Access изаберите тим са којим желите да се повежете или унесите код ако пружате подршку. Идентификујте уређај по имену које сте му дали.
3. Унесите ПИН удаљеног уређаја када се то од вас затражи и кликните на стрелицу да бисте ушли. Само ви или власник знате тај ПИН.

На крају, затворите картицу прегледача или користите Опције > Прекини везу у бочној табли. Сав саобраћај сесије је шифрован од краја до краја да бисте заштитили своје податке током употребе.

Желите да уклоните уређај са листе? На истој страници Приступ додирните Онемогући удаљене везе поред одговарајућег уређаја. На овај начин хост престаје да прихвата нове везе док га поново не укључите.

Chrome удаљена радна површина на Linux-у

На Линуксу, инсталација захтева 64-битни хост пакет и нека опционална подешавања ако користите одређена десктоп окружења. Основни ток је инсталирање хоста и омогућавање удаљеног приступа као и на осталим платформама.

1. Преузмите и инсталирајте 64-битни Дебијан пакет са CRD хоста. То је компонента која омогућава долазне везе.
2. Активирајте удаљене везе из remotedesktop.google.com/accessкористећи истог асистента. Додели име и ПИН.
3. (Опционо) Персонализујте виртуелну сесију: лоцирајте у /usr/share/xsessions/ фајл .desktop из вашег жељеног окружења и проверите линију Exec= да бисте сазнали команду за покретање. Та команда дефинише радну површину коју ћете видети када се повежете..
4. Креирајте датотеку у свом HOME директоријуму $HOME/.chrome-remote-desktop-session са садржајем: exec /etc/X11/Xsession 'TU_COMANDO_EJECUCIÓN'На пример, за цимет би то могло бити exec /etc/X11/Xsession 'gnome-session --session=cinnamon'. Сачувајте измене и поново покрените хост.

Напомена: Нека десктоп окружења не подржавају више сесија истовремено. Ако је то случај код вас, користите различита окружења за локалну сесију и CRD сесију или ручно изаберите једно или друго помоћу селектора. Избећи ћете сукобе између локалних и удаљених сесија.

Безбедност: шифровање, VPN и најбоље праксе

CRD шифрује све сесије, што штити оно што радите док сте повезани. Међутим, шифровање сесије не штити целу вашу мрежу. Ако се повезујете преко јавне WiFi мреже или дељених мрежа, користите VPN пре отварања CRD-а. да би се инкапсулирао сав саобраћај и смањио ризик од пресретања.

Такође јача безбедност крајњих тачака: ажурирани антивирус/антималвер, преглед дневника ако сумњате на неуобичајене активности и ажурирани оперативни систем. Слојевита одбрана минимизира површину напада када радите на даљину.

Што се тиче мреже и заштитног зида (фајервола), обавезно дозволите: одлазни UDP саобраћај и долазне UDP одговоре, TCP 443 (HTTPS) и TCP/UDP 3478 (STUN). Блокаде антивируса или заштитног зида често објашњавају грешке у повезивању. са CRD-ом.

Ако радите са управљаним налозима или уређајима, администратор може ограничити или ревидирати коришћење CRD-а. Проверите политике ваше организације како бисте избегли ограничења и размислите о омогућавању двостепене верификације од стране компаније Google за ваш налог.

Корисне функције и савети за свакодневни живот

CRD интегрише мале детаље који праве разлику. Пренос датотека између повезаних рачунара је директан и приступа му се из менија сесије. Отпремајте или преузимајте документе без потребе за посредничким услугама.

Ако радите са више екрана, можете се кретати између монитора на удаљеном рачунару помоћу прекидача панела. Подршка за више монитора поједностављује сложене задатке и избегните потребу за поновним конфигурисањем удаљене радне површине.

Омогућите апликацију Chrome Remote Desktop за самостални прозор и побољшано управљање пречицама на тастатури. Ако је немате инсталирану, опцију Инсталирај апликацију ћете пронаћи у панелу са опцијама. Сесија ће се поново отворити у свом прозору након завршетка инсталације..

Да ли изгледа премало или замагљено? На удаљеној радној површини отворите Подешавања екрана и подесите резолуцију или користите опције скалирања у CRD панелу. Подешавање резолуције и скалирања побољшава читљивост и перформансе у зависности од вашег пропусног опсега.

Брзи савет: дозволите CRD-у да приступи вашем међуспремнику ако вас то затражи. Могућност копирања и лепљења између локалног и удаљеног рачунара знатно убрзава ствари. документи, команде и лозинке (када систем то дозвољава).

Инсталација на Google Cloud-у (Windows) са интерактивном сесијом

Ако ћете подесити хост на виртуелној машини Google Cloud Windows, то можете учинити интерактивно повезивањем путем RDP-а. У референтним упутствима, подразумевани VPC излаже RDP порт 3339 интернету.Ако ово није изводљиво у вашем окружењу, користите неинтерактивну методу.

1. Направите инстанцу Compute Engine-а (подразумевани тип за тестирање; подесите тип, регион и диск за продукцију). Уређај мора имати омогућен уређај за приказ..
2. У конзоли, на страници виртуелне машине, користите Даљински приступ > Конфигуриши лозинку за Windows да бисте генерисали корисничко име и лозинку. Запишите број акредитива на сигурно место.
3. Преузмите РДП датотеку помоћу дугмета РДП и отворите је помоћу свог клијента. Пријавите се са генерисаном лозинком и изаберите Не када вас Windows пита да ли желите да рачунар буде видљив на мрежи.
4. У виртуелној машини, отворите PowerShell и покрените инсталацију CRD хоста преузимањем званичне MSI датотеке: $installer="$env:TEMP\chromeremotedesktophost.msi"; $uri='https://dl.google.com/edgedl/chrome-remote-desktop/chromeremotedesktophost.msi'; (New-Object Net.WebClient).DownloadFile($uri,$installer); Start-Process $installer -Wait; Remove-Item $installer. Прихвати обавештења о контроли налога.
5. Са локалног рачунара, на страници за конфигурацију командне линије CRD, ауторизујете приступ и копирајте Windows (PowerShell) команду која укључује remoting_start_host.exe са --code, --redirect-url y --name. Налепите га у PowerShell виртуелне машине и покрените га.
6. Када се то од вас затражи, креирајте шестоцифрени ПИН. По завршетку, CRD услуга ће бити покренутаЗатворите PowerShell и вашу RDP сесију.

Ово ће учинити да се ваша виртуелна машина појави међу вашим удаљеним уређајима када се пријавите на CRD локацију. Повезаћете се уносом новокреираног ПИН-абаш као и са било којим другим домаћином.

Неинтерактивна инсталација на виртуелној машини (аутоматизована)

Ако не можете да користите RDP, постоји аутоматизована метода која користи метаподатке и Specialize скрипту која се покреће приликом креирања виртуелне машине. Овај приступ не захтева директан улазни приступ виртуелној машини., иако има приступ интернету.

1. У прегледачу идите на страницу за конфигурацију командне линије CRD-а, пријавите се и ауторизујте. Копирајте линију за Windows (Cmd) са remoting_start_host.exe --code="4/…" --redirect-url=… --name=%COMPUTERNAME%. Тај OAuth токен је јединствен и истиче за неколико минута.Држите га отвореним.
2. У Cloud Shell-у, креирајте датотеку помоћу те команде (на пример, crd-auth-command.txt) и чува налепљени садржај. То ће бити метаподаци crd-команде да ће ВМ прочитати при рођењу.
3. Направите скрипту crd-sysprep-script.ps1 то: преузима и инсталира CRD хост, добија метаподатке crd-command, crd-pin y crd-nameПокрените сервис са тим параметрима, а затим инсталирајте Google Chrome. Скрипта потврђује да је ПИН од 6 цифара. и покреће хост са конфигурисаним именом.
4. Покрените Windows виртуелну машину (на пример, e2-medium) са метаподацима: crd-pin, crd-name, фајл crd-command и сам скрипт „Specialize“. Додајте уређај за приказ и дозволе за Google API-је ако је потребно.
5. Пратите покретање помоћу tail-serial-port-output из Cloud Shell-а: Видећете поруке попут „Преузимање/инсталирање Chrome удаљене радне површине“, „Покретање услуге Chrome удаљене радне површине“ и „Завршено покретање специјализованих скрипти“. Типична грешка је „Није могуће покренути хост: OAuth грешка“ ако је токен истекао или је већ коришћен.Поновите поступак са новим токеном или конфигуришите интерактивно путем RDP-а.

Када је виртуелна машина спремна, идите на веб локацију CRD, кликните на „Приступ мом рачунару“, пријавите се са истим налогом који сте овластили и видећете инстанцу наведену као удаљени уређај. Повежите се користећи ПИН наведен у метаподацима И, ако је потребно, креирајте/користите Windows налог који сте генерисали у конзоли да бисте откључали сесију.

Решавање уобичајених проблема

Ако се страница не учита или не можете да се повежете, прво што треба проверити је повезаност: хост и клијент морају имати приступ интернету. Брзи тест у прегледачу обично отклања све недоумице. у вези са тим да ли је проблем у мрежи.

Затим проверите антивирус и заштитни зид: дозволите одлазне UDP и долазне одговоре, TCP 443 и TCP/UDP 3478 (STUN). Многи проблеми са блокирањем се решавају додавањем ових изузетака. у безбедносном алату.

У корпоративним или образовним мрежама, удаљене везе или дељење екрана можда нису дозвољени. Контактирајте администратора ако видите поруке о ограничењима или функција изгледа онемогућена због смерница.

Проверите да ли је Chrome или ChromeOS ажуриран и да ли је CRD екстензија/хост у најновијој верзији. Ажурирања исправљају грешке и побољшавају компатибилност са најновијим системима и контролерима.

Ако се недокументовани проблем и даље јавља, можете посетити форум за помоћ за Chrome и пријавити га са детаљима о вашем окружењу. Што више информација пружите, то ће вам помоћ бити лакша..

Брзо поређење и CRD ограничења

Chrome Remote Desktop се истиче својом једноставношћу, уграђеном безбедношћу и нултим трошковима, што га чини идеалним за рад на даљину, лагану подршку и лични приступ. Посебно је постао популаран за рад од куће током периода изолације. и остаје сигурна опклада за опште задатке.

Међутим, постоје напредне функције које не покрива: не укључује снимање сесија, нити дубоке административне контроле (групне политике, детаљне извештаје ревизије). За сложене пословне сценарије, други алат би могао бити бољи избор..

• ТеамВиеверИнтегрисано снимање, белешке са сесија и свеобухватно управљање уређајима; дизајнирано за професионалну подршку и возне паркове.
• АниДеск: веома ниска латенција и висока брзина кадрова; идеално за захтевне графичке апликације.
• ЛогМеИнОријентација на предузећа, удаљено штампање и додатни простор за складиштење; виши трошкови, али већа контрола.

Уз то речено, CRD нуди пренос датотека, подршку за више монитора, шифровање и аутентификацију са Google-ом (укључујући 2FA), што је довољно за већину личних и малих пословних случајева употребе. Процените своје захтеве и изаберите у складу са тим.

Деинсталирајте или онемогућите Chrome удаљену радну површину

Ако желите да уклоните услугу, то можете учинити чисто на свакој платформи. Онемогућавање удаљених веза уклања хост са листе и блокира нове уносе.

• виндовсКонтролна табла > Програми > Деинсталирај програм > „Chrome Remote Desktop Host“. Такође га можете онемогућити из remotedesktop.google.com/access са Онемогући удаљене везе.
• Мац ОСПревуците хост у смеће ако сте користили пакет или покрените деинсталатор ако је доступан. Затим га онемогућите на CRD веб локацији. Проверите Системске поставке у случају да су преостале неке дозволе..
• линукдеинсталирајте хост пакет помоћу вашег менаџера пакета (на пример, apt removeи брише датотеку ~/.chrome-remote-desktop-session ако сте га ви створили. Такође онемогућите везе на страници за пријаву.
• ПрегледачАко сте инсталирали било које проширење или повезану апликацију, уклоните га са chrome://extensions. Ово ће очистити ваш прегледач..

За оне који свакодневно користе CRD: не заборавите да активирате VPN пре него што се пријавите, да ажурирате антивирус и да подесите подешавања напајања система како рачунар не би прешао у режим спавања док радите. Са овим смерницама, даљински приступ ће бити безбеднији и стабилнији. на било којој мрежи.

Chrome Remote Desktop комбинује једноставност коришћења и безбедност за приступ вашим рачунарима, повремено дељење екрана и управљање удаљеним рачунарима, чак и у облацима попут Google Cloud-а. Са правилном конфигурацијом (ПИН, дозволе, портови, ВПН и најбоље праксе) имаћете поуздано удаљено окружење. са ким радити, сарађивати и пружати подршку без главобоље.