Отдалечен достъп с Chrome: как да го настроите и да се свържете сигурно

Независимо дали работите дистанционно, предоставяте техническа поддръжка или просто искате да имате достъп до домашните си файлове отвсякъде, Chrome Remote Desktop (CRD) е просто решение за управление на друг компютър чрез вашия браузър. С CRD можете да получите достъп до приложенията и документите си на компютъра, сякаш седите точно пред него., независимо дали от друг компютър, мобилен телефон или таблет, с криптирани сесии и много лесен процес на настройка.

В допълнение към постоянния достъп до вашето оборудване, CRD улеснява споделянето на екрана ви еднократно с друг човек за отдалечена помощ. Системата работи с ПИН код или с временни еднократни кодовеи предлага полезни функции като прехвърляне на файлове, поддръжка на множество монитори, корекции на резолюцията и специално приложение, което подобрява работата с прозорци.

Какво е отдалечен работен плот на Chrome и за какво се използва?

Chrome Remote Desktop е безплатна услуга от Google, която позволява отдалечени връзки от браузъра Chrome или официалните мобилни приложения. Най-голямата му сила е междуплатформената съвместимост.Работи на Windows, macOS, Linux, ChromeOS, Android и iOS и не изисква сложни мрежови конфигурации.

С CRD можете да направите две основни неща: да настроите дългосрочен отдалечен достъп до собственото си оборудване или да започнете еднократни сесии за поддръжка, за да помогнете или да получите помощ. Комуникациите във всяка сесия са напълно криптираниИ можете да подобрите сигурността, като добавите VPN и двуетапно потвърждаване към вашия Google акаунт.

Предварителни изисквания и важни бележки

Преди да започнете, е добре да имате няколко неща под ръка: активен акаунт в Google (Gmail), актуализиран браузър Chrome и администраторски права на компютъра, където ще инсталирате хост услугата. Стабилната интернет връзка и от двете страни е от съществено значение за да се осигури безпроблемно преживяване.

Ако е необходимо непрекъснато да имате достъп до компютъра си, проверете захранването на системата: спирането, хибернацията или изключването на дисковете може да прекъсне сесията. Изключете функцията за пестене на енергия, която превключва компютъра в режим на заспиване.или коригирайте времената, за да избегнете прекъсвания, когато няма местна активност.

В управлявани среди (образователни центрове или работни места), администраторите могат да ограничат използването на CRD. Ако използвате управляван акаунт, някои функции може да са заключени.Затова се консултирайте с вашия ИТ отдел, ако нещо не ви се струва наред.

Конфигурирайте отдалечен достъп до вашия компютър

Настройването на постоянен отдалечен достъп е бързо. Тя ви позволява да влезете в собствения си компютър от всяко място. използвайки вашия Google акаунт и ПИН код.

1. На компютъра си отворете Chrome и отидете на remotedesktop.google.com/access. Това е официалната страница за активиране на достъпа.
2. В секцията „Настройване на отдалечен достъп“ щракнете върху „Изтегляне“ и следвайте инструкциите, за да инсталирате хоста за отдалечен работен плот на Chrome. Инсталаторът добавя необходимото обслужване към оборудването.
3. Системата може да ви поиска парола за компютъра и разрешения в „Предпочитания/Защита“ (macOS) или „Контрол на акаунти“ (Windows). Предоставете разрешения, за да може хостът да функционира.
4. Дайте име на устройството, натиснете „Напред“ и създайте ПИН код от поне 6 цифри. Този ПИН код ще се използва за допълнително потвърждение всеки път, когато се свързвате..

След активиране, устройството ще се покаже като налично в секцията „Отдален достъп“. Ще видите състоянието му „онлайн“, когато е готово за свързване. и можете да получите достъп до него от всяко устройство, удостоверено със същия ви акаунт в Google.

Споделете екипа си за поддръжка на място

Трябва ли да помогнете на някого или да позволите на техник временен достъп до вашия компютър? Използвайте секцията за дистанционна поддръжка. Този режим използва еднократен код, който изтича. и вие контролирате сесията през цялото време.

1. В Chrome отидете на remotedesktop.google.com/support.
2. В „Поддръжка“ (или „Получаване на помощ“) щракнете върху Изтегляне, за да инсталирате разширението, ако бъдете подканени. Това е частта, която позволява сигурен обмен.
3. Кликнете върху „Генериране на код“ и споделете този 12-цифрен код с другия човек чрез предпочитания от вас канал. Кодът е валиден само веднъж..
4. Когато техникът го въведе в „Осигуряване на поддръжка“ и кликне върху „Свързване“, ще получите известие с имейл адреса му. Приемете, като кликнете върху „Споделяне“, за да предоставите достъп. Винаги изрично предоставяте контрол..
5. За да прекратите сесията, докоснете „Спрете споделянето“ или затворете раздела. Сесията приключва незабавно.

Имайте предвид, че чрез споделяне вие ​​предоставяте пълен достъп до приложения, файлове, имейл и сърфиране. Затворете предварително всяко чувствително съдържание. ако не искате да се показва по време на сесията.

Като допълнителна мярка, ако сесията е дълга, CRD може да ви поиска периодични потвърждения (например на всеки 30 минути), за да продължите. Това предотвратява оставането на отворена сесия без ваш надзор..

Свържете се с друг компютър и управлявайте сесията

След като настроите устройството си (или някой ви е споделил код), влизането отнема само секунди. Връзката винаги се инициира от браузъра. и с няколко кликвания.

1. Отворете Chrome и посетете remotedesktop.google.com/access.
2. В Access изберете екипа, с който искате да се свържете, или въведете кода, ако предоставяте поддръжка. Идентифицирайте устройството по името, което сте му дали.
3. Въведете ПИН кода на отдалеченото устройство, когато бъдете подканени, и щракнете върху стрелката, за да влезете. Само вие или собственикът знаете този ПИН код.

Накрая затворете раздела на браузъра или използвайте Опции > Прекъсване в страничния панел. Целият трафик на сесията е криптиран от край до край за да защитите данните си по време на употреба.

Искате да премахнете устройство от списъка си? От същата страница „Достъп“ докоснете „Деактивиране на отдалечени връзки“ до съответното устройство. По този начин хостът спира да приема нови връзки докато не го включите отново.

Отдалечен работен плот на Chrome в Linux

В Linux инсталацията изисква 64-битовия хост пакет и някои допълнителни настройки, ако използвате специфични десктоп среди. Основният процес е да инсталирате хоста и да активирате отдалечен достъп както и на другите платформи.

1. Изтеглете и инсталирайте 64-битовия Debian пакет от CRD хоста. Това е компонентът, който позволява входящи връзки.
2. Активиране на отдалечени връзки от remotedesktop.google.com/accessизползвайки същия асистент. Задайте име и ПИН код.
3. (По избор) Персонализирайте виртуалната сесия: намерете в /usr/share/xsessions/ файл .desktop от предпочитаната от вас среда и проверете линията Exec= за да разберете командата за зареждане. Тази команда определя работния плот, който ще видите, когато се свържете..
4. Създайте файла във вашата HOME директория $HOME/.chrome-remote-desktop-session със съдържание: exec /etc/X11/Xsession 'TU_COMANDO_EJECUCIÓN'Например, за канела може да бъде exec /etc/X11/Xsession 'gnome-session --session=cinnamon'. Запазете промените и рестартирайте хоста.

Забележка: Някои десктоп среди не поддържат едновременно няколко сесии. Ако това е вашият случай, използвайте различни среди за локалната сесия и CRD сесията или изберете ръчно едната или другата, като използвате селектора. Ще избегнете конфликти между локалните и отдалечените сесии.

Сигурност: криптиране, VPN и най-добри практики

CRD криптира всички сесии, което защитава това, което правите, докато сте свързани. Криптирането на сесиите обаче не защитава цялата ви мрежа. Ако се свързвате от публична WiFi или споделени мрежи, използвайте VPN, преди да отворите CRD. за капсулиране на целия трафик и намаляване на риска от прихващане.

Освен това, системата засилва сигурността на крайните точки: актуализиран антивирусен/антизлонамерен софтуер, преглед на регистрационните файлове, ако подозирате необичайна активност, и актуална операционна система. Многослойната защита минимизира повърхността за атака когато работите дистанционно.

Що се отнася до мрежата и защитната стена, уверете се, че сте разрешили: изходящ UDP трафик и входящи UDP отговори, TCP 443 (HTTPS) и TCP/UDP 3478 (STUN). Блокировките на антивирусната програма или защитната стена често обясняват грешките при свързване. с CRD (Диагностичен номер на потребителя).

Ако работите с управлявани акаунти или устройства, администраторът може да ограничи или одитира използването на CRD. Проверете политиките на вашата организация, за да избегнете ограничения и помислете за активиране на двуетапното потвърждаване на Google за вашия акаунт.

Полезни функции и съвети за ежедневието

CRD интегрира малки детайли, които правят разликата. Прехвърлянето на файлове между свързани компютри е директно и е достъпен от менюто на сесията. Качвайте или изтегляйте документи без нужда от междинни услуги.

Ако работите с няколко екрана, можете да превключвате между мониторите на отдалечения компютър, като използвате превключвателя на панела. Поддръжката на множество монитори опростява сложни задачи и да избегнете необходимостта от преконфигуриране на отдалечения работен плот.

Активирайте приложението Chrome Remote Desktop за самостоятелен прозорец и подобрено управление на клавишните комбинации. Ако не сте го инсталирали, ще намерите опцията „Инсталиране на приложението“ в панела с опции. Сесията ще се отвори отново в собствен прозорец след завършване на инсталацията..

Изглежда ли твърде малко или размазано? На отдалечения работен плот отворете „Настройки на дисплея“ и коригирайте разделителната способност или използвайте опциите за мащабиране в панела CRD. Регулирането на разделителната способност и мащабирането подобрява четливостта и производителността в зависимост от вашата честотна лента.

Бърз съвет: позволете на CRD достъп до клипборда ви, ако ви поиска. Възможността за копиране и поставяне между локално и отдалечено устройство значително ускорява нещата. документи, команди и пароли (когато системата го позволява).

Инсталация в Google Cloud (Windows) с интерактивна сесия

Ако ще настройвате хост на виртуална машина с Windows в Google Cloud, можете да го направите интерактивно, като се свържете чрез RDP. В инструкциите за справка, VPC по подразбиране предоставя RDP порт 3339 на интернет.Ако това не е осъществимо във вашата среда, използвайте неинтерактивния метод.

1. Създайте екземпляр на Compute Engine (тип по подразбиране за тестване; коригирайте типа, региона и диска за производство). Машината трябва да има активирано устройство за показване..
2. В конзолата, на страницата на виртуалната машина, използвайте Отдалечен достъп > Конфигуриране на парола за Windows, за да генерирате потребителско име и парола. Запишете номера на удостоверението за самоличност на сигурно място.
3. Изтеглете RDP файла от бутона RDP и го отворете с вашия клиент. Влезте с генерираната парола и изберете „Не“, когато Windows ви попита дали искате компютърът да бъде откриваем в мрежата.
4. Във виртуалната машина отворете PowerShell и стартирайте инсталацията на CRD хоста, като изтеглите официалния MSI файл: $installer="$env:TEMP\chromeremotedesktophost.msi"; $uri='https://dl.google.com/edgedl/chrome-remote-desktop/chromeremotedesktophost.msi'; (New-Object Net.WebClient).DownloadFile($uri,$installer); Start-Process $installer -Wait; Remove-Item $installer. Приемане на известия за контрол на акаунта.
5. От локалния си компютър, на страницата за конфигурация на командния ред на CRD, оторизирайте достъпа и копирайте командата на Windows (PowerShell), която включва remoting_start_host.exe с --code, --redirect-url y --name. Поставете го в PowerShell на виртуалната машина и го стартирайте.
6. Когато бъдете подканени, създайте 6-цифрения ПИН код. След завършване, услугата CRD ще бъде стартиранаЗатворете PowerShell и вашата RDP сесия.

Това ще направи вашата виртуална машина да се появи сред вашите отдалечени устройства, когато влезете в сайта на CRD. Ще се свържете, като въведете новосъздадения ПИН кодточно както при всеки друг хост.

Неинтерактивна инсталация на виртуална машина (автоматизирана)

Ако не можете да използвате RDP, има автоматизиран метод, използващ метаданни и скрипт Specialize, който се изпълнява при създаване на виртуалната машина. Този подход не изисква директен входящ достъп до виртуалната машина., въпреки че има достъп до интернет.

1. В браузъра си отидете на страницата за конфигурация на командния ред на CRD, влезте в системата и се оторизирайте. Копирайте реда за Windows (Cmd) с remoting_start_host.exe --code="4/…" --redirect-url=… --name=%COMPUTERNAME%. Този OAuth токен е уникален и изтича след минути.Дръжте го отворено.
2. В Cloud Shell създайте файл с тази команда (например, crd-auth-command.txt) и запазва поставеното съдържание. Това ще бъдат метаданните на crd-command че виртуалната машина ще прочете при раждането.
3. Създайте скрипта crd-sysprep-script.ps1 това: изтегля и инсталира CRD хоста, получава метаданни crd-command, crd-pin y crd-nameСтартирайте услугата с тези параметри и след това инсталирайте Google Chrome. Скриптът проверява дали ПИН кодът е 6 цифри. и стартира хоста с конфигурираното име.
4. Стартирайте виртуалната машина на Windows (например, e2-medium) с метаданни: crd-pin, crd-name, файлът crd-command и самия скрипт Specialize. Добавете устройство за показване и разрешения към Google API, ако е необходимо.
5. Следете стартирането с tail-serial-port-output от Cloud Shell: Ще видите съобщения като „Изтегляне/инсталиране на Chrome Remote Desktop“, „Стартиране на услугата Chrome Remote Desktop“ и „Изпълнението на специализирани скриптове е завършено“. Типична грешка е „Не можа да се стартира хостът: OAuth грешка“, ако токенът е изтекъл или вече е бил използван.Повторете процеса с нов токен или конфигурирайте интерактивно чрез RDP.

Когато виртуалната машина е готова, отидете на уебсайта на CRD, щракнете върху „Достъп до моя компютър“, влезте със същия акаунт, който сте оторизирали, и ще видите екземпляра, посочен като отдалечено устройство. Свържете се, като използвате ПИН кода, посочен в метаданните И, ако е приложимо, създайте/използвайте генерирания от вас Windows акаунт в конзолата, за да отключите сесията.

Отстраняване на често срещани проблеми

Ако страницата не се зареди или не можете да се свържете, първото нещо, което трябва да проверите, е свързаността: хостът и клиентът трябва да имат достъп до интернет. Бърз тест в браузъра обикновено изяснява всякакви съмнения. относно това дали проблемът е в мрежата.

След това проверете антивирусната програма и защитната стена: позволете изходящи UDP и входящи отговори, TCP 443 и TCP/UDP 3478 (STUN). Много проблеми с блокирането се отстраняват чрез добавяне на тези изключения. в инструмента за сигурност.

В корпоративни или образователни мрежи, отдалечените връзки или споделянето на екрана може да не са разрешени. Свържете се с администратора, ако видите съобщения за ограничения или функцията изглежда деактивирана от правилата.

Проверете дали Chrome или ChromeOS са актуални и дали разширението/хостът CRD е в най-новата си версия. Актуализациите поправят грешки и подобряват съвместимостта с най-новите системи и контролери.

Ако недокументиран проблем продължава, можете да посетите Помощния форум на Chrome и да го съобщите с подробности за вашата среда. Колкото повече информация предоставите, толкова по-лесна ще бъде помощта..

Бързо сравнение и CRD лимити

Отдалеченият работен плот на Chrome се откроява със своята простота, вградена сигурност и нулева цена, което го прави идеален за дистанционна работа, лека поддръжка и личен достъп. Това стана особено популярно за работа от вкъщи по време на периоди на карантина. и остава сигурен залог за общи задачи.

Има обаче разширени функции, които не покрива: не включва запис на сесии, нито задълбочен административен контрол (групови политики, подробни одитни отчети). За сложни бизнес сценарии, друг инструмент може да е по-подходящ..

• TeamViewerИнтегрирано записване, бележки от сесии и цялостно управление на устройства; предназначено за професионална поддръжка и автопаркове.
• AnyDeskМного ниска латентност и висока честота на кадрите; идеален за взискателни графични приложения.
• LogMeInОриентация към предприятия, отдалечен печат и допълнително място за съхранение; по-висока цена, но по-голям контрол.

Въпреки това, CRD предлага прехвърляне на файлове, поддръжка на множество монитори, криптиране и удостоверяване с Google (включително 2FA), което е достатъчно за повечето лични и малки бизнес случаи. Оценете вашите изисквания и изберете съответно.

Деинсталиране или деактивиране на отдалечения работен плот на Chrome

Ако искате да премахнете услугата, можете да го направите чисто на всяка платформа. Деактивирането на отдалечени връзки премахва хоста от списъка и блокира нови записи.

• WindowsКонтролен панел > Програми > Деинсталиране на програма > „Хост за отдалечен работен плот на Chrome“. Можете също да го деактивирате от remotedesktop.google.com/access с Деактивиране на отдалечени връзки.
• macOSПлъзнете хоста в кошчето, ако сте използвали пакет, или стартирайте деинсталатора, ако е наличен. След това го деактивирайте на уебсайта на CRD. Проверете системните настройки, в случай че са останали някакви разрешения..
• Linuxдеинсталирайте хост пакета с вашия мениджър на пакети (например, apt remove) и изтрива файла ~/.chrome-remote-desktop-session ако ти си го създал/а. Също така деактивирайте връзките на страницата за вход.
• BrowserАко сте инсталирали разширение или свързано приложение, премахнете го от chrome://extensions. Това ще почисти браузъра ви..

За тези, които използват CRD ежедневно: не забравяйте да активирате VPN, преди да влезете, да актуализирате антивирусната си програма и да коригирате настройките за захранване на системата, така че компютърът ви да не заспи, докато работите. С тези насоки, отдалеченият достъп ще бъде по-сигурен и стабилен. във всяка мрежа.

Отдалеченият работен плот на Chrome съчетава лекота на използване и сигурност за достъп до компютрите ви, споделяне на екрана ви от време на време и управление на отдалечени компютри, дори в облаци като Google Cloud. С правилната конфигурация (ПИН, разрешения, портове, VPN и най-добри практики) ще имате надеждна отдалечена среда. с кого да работите, да си сътрудничите и да предоставяте подкрепа без главоболия.