Віддалений доступ за допомогою Chrome: як його налаштувати та безпечно підключитися

Незалежно від того, чи працюєте ви віддалено, надаєте технічну підтримку чи просто хочете отримати доступ до своїх домашніх файлів з будь-якого місця, Chrome Remote Desktop (CRD) – це просте рішення для керування іншим комп’ютером через браузер. За допомогою CRD ви можете отримати доступ до своїх програм і документів на комп'ютері так, ніби ви сидите прямо перед ним., чи то з іншого комп’ютера, мобільного телефону чи планшета, із зашифрованими сеансами та дуже простим процесом налаштування.

Окрім постійного доступу до вашого обладнання, CRD дозволяє легко одноразово ділитися екраном з іншою особою для віддаленої допомоги. Система працює з PIN-кодом або з тимчасовими одноразовими кодамиі пропонує корисні функції, такі як передача файлів, підтримка кількох моніторів, налаштування роздільної здатності та спеціальний додаток, що покращує роботу з вікнами.

Що таке віддалений робочий стіл Chrome і для чого він використовується?

Віддалений робочий стіл Chrome – це безкоштовний сервіс від Google, який дозволяє встановлювати віддалене підключення з браузера Chrome або офіційних мобільних додатків. Його найбільша сила — кросплатформна сумісність.Він працює на Windows, macOS, Linux, ChromeOS, Android та iOS і не потребує складних налаштувань мережі.

За допомогою CRD ви можете зробити дві основні речі: налаштувати довгостроковий віддалений доступ до власного обладнання або розпочати разові сеанси підтримки, щоб допомогти чи отримати допомогу. Зв'язок у кожному сеансі повністю зашифрованийА ви можете посилити безпеку, додавши VPN та двофакторну перевірку до свого облікового запису Google.

Передумови та важливі примітки

Перш ніж розпочати, варто мати під рукою кілька речей: активний обліковий запис Google (Gmail), оновлений браузер Chrome і права адміністратора на комп’ютері, на якому ви встановлюватимете службу хостингу. Стабільне інтернет-з'єднання з обох сторін є важливим щоб забезпечити безперебійний досвід.

Якщо вам потрібен постійний доступ до комп’ютера, перевірте живлення системи: призупинення, перехід у режим глибокого сну або вимкнення дисків можуть перервати сеанс. Вимкніть функцію енергозбереження, яка переводить комп’ютер у режим сну.або скоригувати час, щоб уникнути відключень, коли немає місцевої активності.

У керованих середовищах (навчальних центрах або на робочому місці) адміністратори можуть обмежувати використання CRD. Якщо ви використовуєте керований обліковий запис, деякі функції можуть бути заблоковані.Тож зверніться до свого ІТ-відділу, якщо щось здається не так.

Налаштуйте віддалений доступ до вашого комп'ютера

Налаштування постійного віддаленого доступу відбувається швидко. Це дозволяє вам увійти до власного комп'ютера з будь-якого місця. використовуючи свій обліковий запис Google та PIN-код.

1. На комп’ютері відкрийте Chrome і перейдіть за посиланням remotedesktop.google.com/access. Це офіційна сторінка для активації доступу.
2. У розділі «Налаштування віддаленого доступу» натисніть «Завантажити» та дотримуйтесь інструкцій, щоб встановити хост віддаленого робочого столу Chrome. Монтажник додає необхідне обслуговування до обладнання.
3. Система може запитати у вас пароль комп’ютера та дозволи в розділі «Налаштування/Безпека» (macOS) або «Контроль облікових записів» (Windows). Надайте дозволи, щоб хост міг функціонувати.
4. Дайте пристрою ім'я, натисніть «Далі» та створіть PIN-код щонайменше з 6 цифр. Цей PIN-код використовуватиметься для додаткової перевірки кожного разу під час підключення..

Після активації пристрій відображатиметься як доступний у розділі «Віддалений доступ». Ви побачите його статус «онлайн», коли він буде готовий до підключення. і ви можете отримати до нього доступ з будь-якого пристрою, автентифікованого за допомогою вашого облікового запису Google.

Поділіться інформацією про свою команду для підтримки на місці

Вам потрібно допомогти комусь або надати технічному спеціалісту тимчасовий доступ до вашого комп’ютера? Скористайтеся розділом віддаленої підтримки. У цьому режимі використовується одноразовий код, термін дії якого закінчується. і ви контролюєте сеанс увесь час.

1. У Chrome перейдіть до remotedesktop.google.com/support.
2. У розділі «Отримати підтримку» (або «Отримати допомогу») натисніть «Завантажити», щоб встановити розширення, якщо буде запропоновано. Це елемент, який забезпечує безпечний обмін.
3. Натисніть кнопку «Згенерувати код» та поділіться цим 12-значним кодом з іншою людиною через вибраний вами канал. Код дійсний лише один раз..
4. Коли технік введе його в поле «Надати підтримку» та натисне «Підключитися», ви отримаєте сповіщення з його адресою електронної пошти. Підтвердьте, натиснувши «Поділитися», щоб надати доступ. Ви завжди явно надаєте контроль..
5. Щоб завершити сеанс, натисніть «Зупинити спільний доступ» або закрийте вкладку. Сеанс завершується негайно.

Майте на увазі, що, надаючи доступ, ви надаєте повний доступ до програм, файлів, електронної пошти та перегляду веб-сторінок. Заздалегідь закрийте будь-який конфіденційний контент. якщо ви не хочете, щоб воно відображалося під час сеансу.

Як додатковий захід, якщо сеанс тривалий, CRD може періодично запитувати у вас підтвердження (наприклад, кожні 30 хвилин) для продовження. Це запобігає тому, щоб сеанс залишався відкритим без вашого нагляду..

Підключення до іншого комп'ютера та керування сеансом

Щойно ви налаштуєте пристрій (або хтось поділиться з вами кодом), вхід займає лише кілька секунд. З'єднання завжди ініціюється з браузера. і в пару кліків.

1. Відкрийте Chrome і перейдіть remotedesktop.google.com/access.
2. У програмі Access виберіть команду, до якої потрібно підключитися, або введіть код, якщо ви надаєте підтримку. Ідентифікуйте пристрій за назвою, яку ви йому дали.
3. Введіть PIN-код віддаленого пристрою, коли буде запропоновано, і натисніть стрілку для введення. Тільки ви або власник знаєте цей PIN-код.

Нарешті, закрийте вкладку браузера або скористайтеся Параметри > Відключитися на бічній панелі. Весь трафік сеансу шифрується від початку до кінця для захисту ваших даних під час використання.

Хочете видалити пристрій зі списку? На тій самій сторінці доступу натисніть «Вимкнути віддалені підключення» поруч із відповідним пристроєм. Таким чином, хост перестає приймати нові з'єднання доки ви його знову не ввімкнете.

Віддалений робочий стіл Chrome у Linux

У Linux для встановлення потрібен 64-розрядний хост-пакет та деякі додаткові налаштування, якщо ви використовуєте певні середовища робочого столу. Основний процес полягає в установці хоста та ввімкненні віддаленого доступу як і на інших платформах.

1. Завантажте та встановіть 64-розрядний пакет Debian з хоста CRD. Це компонент, який дозволяє вхідні з'єднання.
2. Активуйте віддалені підключення з remotedesktop.google.com/accessвикористовуючи того ж асистента. Призначити ім'я та PIN-код.
3. (Необов’язково) Персоналізуйте віртуальний сеанс: знайдіть у /usr/share/xsessions/ файл .desktop з вашого бажаного середовища та перевірте лінію Exec= щоб дізнатися команду завантаження. Ця команда визначає робочий стіл, який ви побачите під час підключення..
4. Створіть файл у вашому домашньому каталозі $HOME/.chrome-remote-desktop-session зі змістом: exec /etc/X11/Xsession 'TU_COMANDO_EJECUCIÓN'Наприклад, для кориці це може бути exec /etc/X11/Xsession 'gnome-session --session=cinnamon'. Збережіть зміни та перезавантажте хост.

Примітка: Деякі середовища робочого столу не підтримують кілька сеансів одночасно. Якщо це ваш випадок, використовуйте різні середовища для локального сеансу та сеансу CRD або вручну виберіть одне чи інше за допомогою селектора. Ви уникнете конфліктів між локальними та віддаленими сеансами.

Безпека: шифрування, VPN та найкращі практики

CRD шифрує всі сеанси, що захищає ваші дії під час підключення. Однак шифрування сеансів не захищає всю вашу мережу. Якщо ви підключаєтеся через публічний Wi-Fi або спільні мережі, скористайтеся VPN, перш ніж відкривати CRD. інкапсулювати весь трафік та зменшити ризик перехоплення.

Це також посилює безпеку кінцевих точок: оновлений антивірус/антивірусне програмне забезпечення, перегляд журналів у разі підозри на незвичайну активність та оновлена ​​операційна система. Багатошаровий захист мінімізує поверхню атаки коли ви працюєте дистанційно.

Щодо мережі та брандмауера, переконайтеся, що дозволено: вихідний UDP-трафік та вхідні UDP-відповіді, TCP 443 (HTTPS) та TCP/UDP 3478 (STUN). Блокування антивірусом або брандмауером часто пояснюють помилки підключення. з CRD (Реєстраційним номером директора).

Якщо ви працюєте з керованими обліковими записами або пристроями, адміністратор може обмежувати або перевіряти використання CRD. Перевірте політики вашої організації, щоб уникнути обмежень і подумайте про те, щоб увімкнути двофакторну перевірку Google для свого облікового запису.

Корисні функції та поради для повсякденного життя

CRD інтегрує дрібні деталі, які мають значення. Передача файлів між підключеними комп'ютерами відбувається безпосередньо і доступ до нього здійснюється з меню сеансу. Завантажуйте або вивантажуйте документи без потреби в посередницьких послугах.

Якщо ви працюєте з кількома екранами, ви можете перемикатися між моніторами на віддаленому комп’ютері за допомогою перемикача панелі. Підтримка кількох моніторів спрощує складні завдання і уникнути необхідності переналаштовувати віддалений робочий стіл.

Активуйте програму «Віддалене керування Chrome» для роботи в окремому вікні та покращеного керування комбінаціями клавіш. Якщо вона у вас не встановлена, ви побачите опцію «Встановити програму» на панелі «Параметри». Сеанс знову відкриється в окремому вікні після завершення встановлення..

Чи виглядає воно занадто малим або розмитим? На віддаленому робочому столі відкрийте «Параметри дисплея» та налаштуйте роздільну здатність або скористайтеся параметрами масштабування на панелі CRD. Налаштування роздільної здатності та масштабування покращує читабельність та продуктивність залежно від вашої пропускної здатності.

Коротка порада: дозвольте CRD отримувати доступ до вашого буфера обміну, якщо він вас про це попросить. Можливість копіювання та вставки між локальним та віддаленим середовищами значно пришвидшує роботу. документи, команди та паролі (коли система це дозволяє).

Встановлення на Google Cloud (Windows) з інтерактивним сеансом

Якщо ви збираєтеся налаштувати хост на віртуальній машині Windows у Google Cloud, ви можете зробити це інтерактивно, підключившись через RDP. У довідкових інструкціях VPC за замовчуванням надає доступ до Інтернету через порт RDP 3339.Якщо це неможливо у вашому середовищі, використовуйте неінтерактивний метод.

1. Створіть екземпляр Compute Engine (тип за замовчуванням для тестування; налаштуйте тип, регіон і диск для робочої версії). На пристрої має бути ввімкнено пристрій відображення..
2. У консолі, на сторінці віртуальної машини, скористайтеся Віддалений доступ > Налаштувати пароль Windows, щоб згенерувати ім’я користувача та пароль. Запишіть номер посвідчення особи в безпечному місці.
3. Завантажте RDP-файл за допомогою кнопки RDP та відкрийте його у своєму клієнті. Увійдіть, використовуючи згенерований пароль і виберіть «Ні», коли Windows запитає, чи хочете ви, щоб комп’ютер був видимим у мережі.
4. У віртуальній машині відкрийте PowerShell та запустіть інсталяцію хоста CRD, завантаживши офіційний MSI-файл: $installer="$env:TEMP\chromeremotedesktophost.msi"; $uri='https://dl.google.com/edgedl/chrome-remote-desktop/chromeremotedesktophost.msi'; (New-Object Net.WebClient).DownloadFile($uri,$installer); Start-Process $installer -Wait; Remove-Item $installer. Прийняти сповіщення про контроль облікового запису.
5. На локальному комп’ютері на сторінці конфігурації командного рядка CRD авторизуйте доступ і скопіюйте команду Windows (PowerShell), яка містить remoting_start_host.exe з --code, --redirect-url y --name. Вставте його в PowerShell віртуальної машини та запустіть його.
6. Коли буде запропоновано, створіть 6-значний PIN-код. Після завершення буде запущено послугу CRD.Закрийте PowerShell та сеанс RDP.

Це зробить так, що ваша віртуальна машина відображатиметься серед ваших віддалених пристроїв під час входу на сайт CRD. Ви підключитеся, ввівши щойно створений PIN-кодяк і з будь-яким іншим хостом.

Неінтерактивна інсталяція на віртуальну машину (автоматизована)

Якщо ви не можете використовувати RDP, існує автоматизований метод, що використовує метадані та скрипт Specialize, який запускається під час створення віртуальної машини. Цей підхід не вимагає прямого вхідного доступу до віртуальної машини., хоча й має доступ до Інтернету.

1. У браузері перейдіть на сторінку конфігурації командного рядка CRD, увійдіть у систему та авторизуйте її. Скопіюйте рядок для Windows (Cmd) за допомогою remoting_start_host.exe --code="4/…" --redirect-url=… --name=%COMPUTERNAME%. Цей токен OAuth унікальний і термін його дії закінчується через кілька хвилин.Тримайте його відкритим.
2. У Cloud Shell створіть файл за допомогою цієї команди (наприклад, crd-auth-command.txt) і зберігає вставлений вміст. Це будуть метадані crd-команди що віртуальна машина зчитає при народженні.
3. Створіть скрипт crd-sysprep-script.ps1 що: завантажує та встановлює хост CRD, отримує метадані crd-command, crd-pin y crd-nameЗапустіть службу з цими параметрами, а потім встановіть Google Chrome. Скрипт перевіряє, чи PIN-код складається з 6 цифр. і запускає хост із налаштованим ім'ям.
4. Запустіть віртуальну машину Windows (наприклад, e2-medium) з метаданими: crd-pin, crd-name, файл crd-command та сам скрипт Specialize. Додайте пристрій відображення та дозволи до API Google, якщо потрібно.
5. Контролюйте запуск за допомогою tail-serial-port-output з Cloud Shell: Ви побачите повідомлення на кшталт «Завантаження/встановлення віддаленого робочого столу Chrome», «Запуск служби віддаленого робочого столу Chrome» та «Завершено виконання спеціалізованих скриптів». Типова помилка — «Не вдалося запустити хост: помилка OAuth», якщо термін дії токена минув або він уже був використаний.Повторіть процес з новим токеном або налаштуйте інтерактивно через RDP.

Коли віртуальна машина буде готова, перейдіть на веб-сайт CRD, натисніть «Доступ до мого комп’ютера», увійдіть у систему з тим самим обліковим записом, який ви авторизували, і ви побачите екземпляр у списку віддаленого пристрою. Підключіться за допомогою PIN-коду, зазначеного в метаданих І, якщо можливо, створіть/використайте обліковий запис Windows, який ви створили в консолі, щоб розблокувати сеанс.

Усунення типових проблем

Якщо сторінка не завантажується або ви не можете підключитися, перше, що потрібно перевірити, це підключення: хост і клієнт повинні мати доступ до Інтернету. Швидкий тест у браузері зазвичай розвіює будь-які сумніви. щодо того, чи проблема пов'язана з мережею.

Потім перевірте антивірус та брандмауер: дозвольте вихідні UDP та вхідні відповіді, TCP 443 та TCP/UDP 3478 (STUN). Багато проблем із блокуванням вирішуються шляхом додавання цих винятків. у засобі безпеки.

У корпоративних або освітніх мережах віддалені підключення або спільний доступ до екрана можуть бути заборонені. Зверніться до адміністратора, якщо бачите повідомлення про обмеження або функція вимкнена політикою.

Перевірте, чи Chrome або ChromeOS оновлено, а також чи розширення/хост CRD встановлено найновішу версію. Оновлення виправляють помилки та покращують сумісність з найновішими системами та контролерами.

Якщо незадокументована проблема не зникає, ви можете перейти на форум довідки Chrome і повідомити про неї, надавши детальну інформацію про ваше середовище. Чим більше інформації ви надасте, тим легше буде отримати допомогу..

Швидке порівняння та ліміти CRD

Віддалений робочий стіл Chrome вирізняється своєю простотою, вбудованою безпекою та нульовою вартістю, що робить його ідеальним для віддаленої роботи, легкої підтримки та особистого доступу. Він став особливо популярним для роботи з дому під час карантину. і він залишається безпечним варіантом для загальних завдань.

Однак є розширені функції, які він не охоплює: він не включає запис сеансів, а також глибокий адміністративний контроль (групові політики, детальні звіти аудиту). Для складних бізнес-сценаріїв може краще підійти інший інструмент..

• TeamViewerІнтегрований запис, нотатки сеансів та комплексне керування пристроями; розроблено для професійної підтримки та парків пристроїв.
• AnyDesk: дуже низька затримка та висока частота кадрів; ідеально підходить для вимогливих графічних програм.
• LogMeInОрієнтація на підприємство, віддалений друк та додаткове сховище; вища вартість, але більше контролю.

Тим не менш, CRD пропонує передачу файлів, підтримку кількох моніторів, шифрування та автентифікацію за допомогою Google (включаючи 2FA), чого достатньо для більшості випадків особистого використання та використання малого бізнесу. Оцініть свої вимоги та оберіть відповідно.

Видалення або вимкнення віддаленого робочого столу Chrome

Якщо ви хочете видалити послугу, ви можете зробити це окремо на кожній платформі. Вимкнення віддалених підключень видаляє хост зі списку і блокує нові записи.

• WindowsПанель керування > Програми > Видалення програми > «Хост віддаленого робочого столу Chrome». Ви також можете вимкнути його з remotedesktop.google.com/access з Вимкнути віддалені підключення.
• MacOSПеретягніть хост до кошика, якщо ви використовували пакет, або запустіть деінсталятор, якщо він доступний. Потім вимкніть його на вебсайті CRD. Перевірте Системні налаштування, якщо якісь дозволи залишилися..
• Linux: видаліть хост-пакет за допомогою менеджера пакетів (наприклад, apt remove) і видаляє файл ~/.chrome-remote-desktop-session якщо ви його створили. Також вимкніть підключення на сторінці входу.
• БраузерЯкщо ви встановили будь-яке пов’язане розширення або програму, видаліть її з chrome://extensions. Це очистить ваш браузер..

Для тих, хто щодня користується CRD: не забудьте активувати VPN перед входом у систему, оновлюйте антивірус та налаштуйте параметри живлення системи, щоб комп’ютер не переходив у режим сну під час роботи. Завдяки цим рекомендаціям віддалений доступ буде безпечнішим та стабільнішим. у будь-якій мережі.

Віддалене керування Chrome поєднує в собі простоту використання та безпеку для доступу до ваших комп’ютерів, час від часу демонстрації екрана та керування віддаленими комп’ютерами, навіть у хмарах, таких як Google Cloud. З правильною конфігурацією (PIN-код, дозволи, порти, VPN та рекомендації) ви матимете надійне віддалене середовище. з ким працювати, співпрацювати та надавати підтримку без головного болю.