גישה מרחוק עם Chrome: כיצד להגדיר אותה ולהתחבר בצורה מאובטחת

בין אם אתם עובדים מרחוק, מספקים תמיכה טכנית או פשוט רוצים לגשת לקבצים הביתיים שלכם מכל מקום, Chrome Remote Desktop (CRD) הוא פתרון פשוט לשליטה במחשב אחר דרך הדפדפן שלכם. בעזרת CRD תוכלו לגשת לאפליקציות ולמסמכים שלכם במחשב כאילו הייתם יושבים ממש מולו., בין אם ממחשב אחר, טלפון נייד או טאבלט, עם סשנים מוצפנים ותהליך התקנה פשוט מאוד.

בנוסף לאפשרות גישה קבועה לציוד שלך, CRD מאפשר לך לשתף בקלות את המסך שלך באופן חד פעמי עם אדם אחר לצורך סיוע מרחוק. המערכת פועלת באמצעות קוד סודי או באמצעות קודים חד-פעמיים זמנייםומציע תכונות שימושיות כגון העברת קבצים, תמיכה בריבוי מסכים, התאמות רזולוציה ואפליקציה ייעודית המשפרת את חוויית החלון.

מהו שולחן עבודה מרוחק של Chrome ולמה הוא משמש?

שולחן עבודה מרוחק של Chrome הוא שירות חינמי של גוגל המאפשר חיבורים מרחוק מדפדפן Chrome או מאפליקציות מובייל רשמיות. החוזק הגדול ביותר שלו הוא התאימות חוצת הפלטפורמות שלו.זה עובד על Windows, macOS, Linux, ChromeOS, Android ו-iOS, ואינו דורש תצורות רשת מסובכות.

בעזרת CRD ניתן לעשות שני דברים עיקריים: להגדיר גישה מרחוק לטווח ארוך לציוד שלכם, או להתחיל מפגשי תמיכה חד פעמיים כדי לעזור או לקבל עזרה. התקשורת בתוך כל סשן מוצפנת לחלוטיןואתם יכולים לחזק את האבטחה על ידי הוספת VPN ואימות דו-שלבי לחשבון גוגל שלכם.

דרישות מוקדמות והערות חשובות

לפני שמתחילים, מומלץ שיהיו כמה דברים בהישג יד: חשבון גוגל (Gmail) פעיל, דפדפן כרום מעודכן והרשאות מנהל במחשב שבו תתקינו את שירות האירוח. חיבור אינטרנט יציב בשני הקצוות הוא חיוני כדי להבטיח חוויה חלקה.

אם עליך לגשת למחשב שלך ברציפות, בדוק את אספקת החשמל של המערכת: השהייה, מצב שינה או כיבוי דיסקים עלולים להפריע להפעלה. כבה את תכונת חיסכון באנרגיה שמכניסה את המחשב למצב שינה.או להתאים את הזמנים כדי למנוע ניתוקים כאשר אין פעילות מקומית.

בסביבות מנוהלות (מרכזי חינוך או מקום עבודה), מנהלים יכולים להגביל את השימוש ב-CRD. אם אתה משתמש בחשבון מנוהל, ייתכן שתכונות מסוימות יהיו נעולות.אז תבדקו עם מחלקת ה-IT שלכם אם משהו לא נראה לכם כשורה.

הגדר גישה מרחוק למחשב שלך

הגדרת גישה מרחוק קבועה היא מהירה. זה מאפשר לך להתחבר למחשב שלך מכל מקום. באמצעות חשבון גוגל וקוד סודי.

1. במחשב שלך, פתח את Chrome ועבור אל remotedesktop.google.com/access. זהו הדף הרשמי להפעלת הגישה.
2. בקטע "הגדרת גישה מרחוק", לחץ על הורדה ופעל לפי ההוראות להתקנת מארח שולחן העבודה המרוחק של Chrome. המתקין מוסיף את השירות הדרוש לציוד.
3. ייתכן שהמערכת תבקש ממך את סיסמת המחשב והרשאות שלך תחת העדפות/אבטחה (macOS) או בקרת חשבון (Windows). הענק את ההרשאות כדי שהמארח יוכל לתפקד.
4. תן שם למכשיר, לחץ על הבא וצור קוד סודי בן 6 ספרות לפחות. קוד סודי זה ישמש לאימות נוסף בכל פעם שתתחבר..

לאחר ההפעלה, המכשיר יופיע כזמין במקטע גישה מרחוק. תראה את הסטטוס שלו כ"מקוון" כשהוא יהיה מוכן להתחברות. ותוכלו לגשת אליו מכל מכשיר שאומת באמצעות אותו חשבון גוגל שלכם.

שתפו את הצוות שלכם לקבלת תמיכה במקום

האם אתה צריך לעזור למישהו או לאפשר לטכנאי גישה זמנית למחשב שלך? השתמש במקטע התמיכה מרחוק. מצב זה משתמש בקוד חד פעמי שפג תוקפו. ואתה שולט בסשן בכל עת.

1. ב-Chrome, עבור אל remotedesktop.google.com/support.
2. תחת "קבל תמיכה" (או "קבל סיוע"), לחץ על הורד כדי להתקין את ההרחבה אם תתבקש לעשות זאת. זהו החלק שמאפשר החלפה מאובטחת.
3. לחצו על "צור קוד" ושתפו את הקוד בן 12 הספרות עם האדם השני דרך הערוץ המועדף עליכם. הקוד תקף פעם אחת בלבד..
4. כאשר הטכנאי יזין זאת ב"מתן תמיכה" וילחץ על התחבר, תקבלו הודעה עם כתובת הדוא"ל שלו. אשרו על ידי לחיצה על "שתף" כדי להעניק גישה. אתה תמיד מעניק שליטה במפורש..
5. כדי לסיים את ההפעלה, הקש על "הפסק שיתוף" או סגור את הכרטיסייה. המושב מסתיים מיד.

זכור שעל ידי שיתוף אתה מעניק גישה מלאה לאפליקציות, קבצים, דוא"ל וגלישה. סגור כל תוכן רגיש מראש. אם אינך רוצה שהוא יוצג במהלך ההפעלה.

כאמצעי נוסף, אם הסשן ארוך, CRD עשוי לבקש ממך אישורים תקופתיים (לדוגמה, כל 30 דקות) כדי להמשיך. זה מונע מהפעלת מושב להישאר פתוחה ללא השגחתך..

התחבר למחשב אחר ונהל את הסשן

לאחר שהגדרת מכשיר (או שמישהו שיתף איתך קוד), הכניסה אורכת שניות בלבד. החיבור תמיד מתחיל מהדפדפן. ועם כמה לחיצות.

1. פתחו את כרום ובקרו remotedesktop.google.com/access.
2. ב-Access, בחר את הצוות שברצונך להתחבר אליו או הזן את הקוד אם אתה מספק תמיכה. זהה את המכשיר לפי השם שנתת לו.
3. הזן את קוד ה-PIN של המכשיר המרוחק כאשר תתבקש ולחץ על החץ כדי להזין. רק אתה או הבעלים יודעים את קוד ה-PIN הזה.

לבסוף, סגור את כרטיסיית הדפדפן או השתמש באפשרויות > ניתוק בחלונית הצד. כל תעבורת הסשן מוצפנת מקצה לקצה כדי להגן על הנתונים שלך במהלך השימוש.

רוצה להסיר מכשיר מהרשימה שלך? באותו דף גישה, הקש על השבת חיבורים מרחוק ליד המכשיר המתאים. בדרך זו, המארח מפסיק לקבל חיבורים חדשים עד שתפעיל אותו שוב.

שולחן עבודה מרוחק של כרום בלינוקס

בלינוקס, ההתקנה דורשת את חבילת המארח של 64 סיביות וכמה התאמות אופציונליות אם אתם משתמשים בסביבות שולחן עבודה ספציפיות. התהליך הבסיסי הוא התקנת המארח והפעלת גישה מרחוק כמו בפלטפורמות האחרות.

1. הורד והתקן את חבילת דביאן של 64 סיביות ממארח ​​CRD. זהו הרכיב שמאפשר חיבורים נכנסים.
2. הפעל חיבורים מרוחקים מ remotedesktop.google.com/accessבאמצעות אותו עוזר. הקצאת שם וקוד סודי.
3. (אופציונלי) התאם אישית את הפגישה הווירטואלית: אתר ב /usr/share/xsessions/ את הקובץ .desktop מהסביבה המועדפת עליך ובדקו את הקו Exec= כדי לגלות את פקודת האתחול. פקודה זו מגדירה את שולחן העבודה שתראה כשתתחבר..
4. צור את הקובץ בתיקיית הבית שלך $HOME/.chrome-remote-desktop-session עם התוכן: exec /etc/X11/Xsession 'TU_COMANDO_EJECUCIÓN'לדוגמה, עבור קינמון זה יכול להיות exec /etc/X11/Xsession 'gnome-session --session=cinnamon'. שמור את השינויים והפעל מחדש את המארח.

הערה: חלק מסביבות שולחן העבודה אינן תומכות במספר הפעלות בו זמנית. אם זה המצב עבורך, השתמש בסביבות שונות עבור ההפעלת המקומית שלך והפעלת CRD שלך, או בחר ידנית אחת מהן באמצעות הבורר. תמנעו התנגשויות בין הפגישות המקומיות והמרוחקות.

אבטחה: הצפנה, VPN ושיטות עבודה מומלצות

CRD מצפין את כל ההפעלות, מה שמגן על מה שאתה עושה בזמן שאתה מחובר. עם זאת, הצפנת הפעלות אינה מגינה על כל הרשת שלך. אם אתם מתחברים מרשת WiFi ציבורית או מרשתות משותפות, השתמשו ב-VPN לפני פתיחת CRD. כדי ללכוד את כל התעבורה ולהפחית את הסיכון ליירוט.

זה גם מחזק את אבטחת נקודות הקצה: אנטי-וירוס/אנטי-תוכנות זדוניות מעודכנות, סקירת יומני רישום במקרה של חשד לפעילות חריגה ומערכת הפעלה מעודכנת. הגנה שכבתית ממזערת את משטח ההתקפה כשאתם עובדים מרחוק.

בנוגע לרשת וחומת אש, ודאו שאתם מאפשרים: תעבורת UDP יוצאת ותגובות UDP נכנסות, TCP 443 (HTTPS) ו-TCP/UDP 3478 (STUN). חסימות אנטי-וירוס או חומת אש מסבירות לעיתים קרובות שגיאות חיבור. עם CRD.

אם אתם עובדים עם חשבונות או מכשירים מנוהלים, מנהל המערכת עשוי להגביל או לבצע ביקורת על השימוש ב-CRD. בדקו את מדיניות הארגון שלכם כדי להימנע ממגבלות ושקול להפעיל את האימות הדו-שלבי של גוגל עבור חשבונך.

תכונות וטיפים שימושיים לחיי היומיום

CRD משלב פרטים קטנים שעושים את ההבדל. העברת קבצים בין מחשבים מחוברים היא ישירה וניתן לגשת אליו מתפריט ההפעלה. העלה או הורד מסמכים ללא צורך בשירותי ביניים.

אם אתם עובדים עם מספר מסכים, תוכלו לעבור בין צגים במחשב המרוחק באמצעות מתג הפאנל. תמיכה בריבוי מסכים מפשטת משימות מורכבות ולהימנע מהצורך להגדיר מחדש את שולחן העבודה המרוחק שלך.

הפעל את אפליקציית Chrome Remote Desktop לחוויית חלון עצמאית וניהול משופר של קיצורי מקלדת. אם היא לא מותקנת, תמצא את האפשרות התקנת אפליקציה בחלונית האפשרויות. הסשן ייפתח מחדש בחלון משלו לאחר השלמת ההתקנה..

האם זה נראה קטן מדי או מטושטש? בשולחן העבודה המרוחק, פתח את הגדרות התצוגה והתאם את הרזולוציה, או השתמש באפשרויות קנה המידה בחלונית CRD. התאמת הרזולוציה וקנה המידה משפרת את הקריאות והביצועים תלוי ברוחב הפס שלך.

טיפ מהיר: אפשר ל-CRD גישה ללוח שלך אם הוא מבקש ממך לעשות זאת. היכולת להעתיק ולהדביק בין מקומי למרוחק מאיצה את העניינים באופן משמעותי. מסמכים, פקודות וסיסמאות (כאשר המערכת מאפשרת זאת).

התקנה ב-Google Cloud (Windows) עם סשן אינטראקטיבי

אם אתם מתכוונים להגדיר מארח על גבי מכונה וירטואלית של Google Cloud Windows, תוכלו לעשות זאת באופן אינטראקטיבי על ידי התחברות דרך RDP. בהוראות הייחוס, VPC המוגדר כברירת מחדל חושף את פורט RDP 3339 לאינטרנט.אם זה לא אפשרי בסביבה שלך, השתמש בשיטה הלא אינטראקטיבית.

1. צור את מופע Compute Engine (סוג ברירת מחדל לבדיקות; התאם סוג, אזור ודיסק לייצור). על המכונה להיות מופעל התקן תצוגה..
2. בקונסולה, בדף המכונה הווירטואלית, השתמש ב-Remote Access > Configure Windows Password כדי ליצור שם משתמש וסיסמה. רשום את מספר האישורים במקום בטוח.
3. הורד את קובץ ה-RDP מכפתור RDP ופתח אותו עם הלקוח שלך. התחבר עם הסיסמה שנוצרה ובחר "לא" כאשר Windows שואל אם ברצונך שהמחשב יהיה ניתן לגילוי ברשת.
4. במחשב הווירטואלי, פתח את PowerShell והפעל את התקנת מארח CRD על ידי הורדת קובץ ה-MSI הרשמי: $installer="$env:TEMP\chromeremotedesktophost.msi"; $uri='https://dl.google.com/edgedl/chrome-remote-desktop/chromeremotedesktophost.msi'; (New-Object Net.WebClient).DownloadFile($uri,$installer); Start-Process $installer -Wait; Remove-Item $installer. קבל הודעות בקרת חשבון.
5. מהמחשב המקומי שלך, בדף תצורת שורת הפקודה של CRD, אשר גישה והעתק את פקודת Windows (PowerShell) הכוללת remoting_start_host.exe עם --code, --redirect-url y --name. הדבק אותו לתוך PowerShell של המכונה הווירטואלית והפעל אותו.
6. כאשר תתבקש, צור את קוד ה-PIN בן 6 הספרות. עם השלמתו, שירות ה-CRD יופעלסגור את PowerShell ואת הפעלת ה-RDP שלך.

פעולה זו תגרום למכונה הווירטואלית שלך להופיע בין המכשירים המרוחקים שלך כשתתחבר לאתר CRD. תתחבר על ידי הזנת קוד ה-PIN החדש שנוצרבדיוק כמו עם כל מארח אחר.

התקנה לא אינטראקטיבית על מכונה וירטואלית (אוטומטית)

אם אינך יכול להשתמש ב-RDP, קיימת שיטה אוטומטית המשתמשת במטא-דאטה ובסקריפט Specialize שפועל בעת יצירת המכונה הווירטואלית. גישה זו אינה דורשת גישה נכנסת ישירה למכונה הווירטואלית, למרות שיש לו גישה לאינטרנט.

1. בדפדפן שלך, עבור לדף התצורה של שורת הפקודה של CRD, התחבר והרשה. העתק את השורה עבור Windows (Cmd) עם remoting_start_host.exe --code="4/…" --redirect-url=… --name=%COMPUTERNAME%. אסימון ה-OAuth הזה ייחודי ותוקפו פג תוך דקותשמור את זה פתוח.
2. ב-Cloud Shell, צור קובץ עם פקודה זו (לדוגמה, crd-auth-command.txt) ושומר את התוכן המודבק. אלו יהיו המטא-דאטה של ​​הפקודה crd שה-VM יקרא בלידה.
3. צור את הסקריפט crd-sysprep-script.ps1 ש: מוריד ומתקין את מארח ה-CRD, משיג מטא-דאטה crd-command, crd-pin y crd-nameהפעל את השירות עם פרמטרים אלה ולאחר מכן התקן את גוגל כרום. הסקריפט מאמת שקוד ה-PIN הוא בן 6 ספרות. ומפעיל את המארח עם השם שהוגדר.
4. הפעל את המכונה הווירטואלית של Windows (לדוגמה, e2-medium) עם מטא-דאטה: crd-pin, crd-name, הקובץ crd-command ואת התסריט של Specialize עצמו. הוסף התקן תצוגה והרשאות ל-API של גוגל במידת הצורך.
5. ניטור ההפעלה באמצעות tail-serial-port-output מ-Cloud Shell: תראו הודעות כמו "מוריד/מתקין את Chrome Remote Desktop", "מפעיל את שירות Chrome Remote Desktop" ו-"הפעלת סקריפטים מיוחדים הסתיימה". שגיאה אופיינית היא "לא ניתן היה להפעיל את המארח: שגיאת OAuth" אם הטוקן פג תוקפו או שכבר היה בשימוש.חזור על התהליך עם אסימון חדש או הגדר את ההגדרות באופן אינטראקטיבי דרך RDP.

כאשר המכונה הווירטואלית מוכנה, גשו לאתר האינטרנט של CRD, לחצו על "גישה למחשב שלי", התחברו עם אותו חשבון שאישרתם, ותראו את המופע רשום כהתקן מרוחק. התחבר באמצעות קוד ה-PIN המצוין במטא-דאטה ואם רלוונטי, צור/השתמש בחשבון Windows שיצרת בקונסולה כדי לפתוח את הנעילה.

פתרון בעיות נפוצות

אם הדף לא נטען או שאינך מצליח להתחבר, הדבר הראשון שיש לבדוק הוא קישוריות: למארח וללקוח חייבת להיות גישה לאינטרנט. בדיקה מהירה בדפדפן בדרך כלל פותרת כל ספק. לגבי האם הבעיה היא ברשת.

לאחר מכן, בדקו את האנטי-וירוס וחומת האש: אפשרו תגובות UDP יוצאות ונכנסות, TCP 443 ו-TCP/UDP 3478 (STUN). בעיות חסימה רבות נפתרות על ידי הוספת חריגים אלה. בכלי האבטחה.

ברשתות ארגוניות או חינוכיות, ייתכן שלא יהיה מותר חיבורים מרחוק או שיתוף מסך. צור קשר עם מנהל המערכת אם אתה רואה הודעות הגבלה או שהפונקציה נראית מושבתת על ידי מדיניות.

ודא ש-Chrome או ChromeOS מעודכנים, ושהרחבה/מארח של CRD הם בגרסה העדכנית ביותר. עדכונים מתקנים באגים ומשפרים תאימות עם מערכות ובקרים חדישים.

אם בעיה לא מתועדת נמשכת, ניתן לגשת לפורום העזרה של Chrome ולדווח עליה עם פרטים על הסביבה שלך. ככל שתספק יותר מידע, כך הסיוע יהיה קל יותר..

השוואה מהירה ומגבלות CRD

שולחן העבודה המרוחק של Chrome בולט בזכות הפשטות שלו, האבטחה המובנית שלו והעלות האפסית שלו, מה שהופך אותו לאידיאלי לעבודה מרחוק, תמיכה קלת משקל וגישה אישית. זה הפך פופולרי במיוחד לעבודה מהבית בתקופות סגר. וזה נשאר הימור בטוח למשימות כלליות.

עם זאת, ישנן תכונות מתקדמות שהיא אינה מכסה: היא אינה כוללת הקלטת סשנים, וגם לא בקרות ניהוליות מעמיקות (מדיניות קבוצתית, דוחות ביקורת מפורטים). עבור תרחישים עסקיים מורכבים, כלי אחר עשוי להתאים יותר..

• TeamViewerהקלטה משולבת, סיכומי פגישה וניהול מקיף של מכשירים; מיועד לתמיכה מקצועית וציי רכב.
• AnyDeskהשהייה נמוכה מאוד וקצב פריימים גבוה; אידיאלי עבור יישומי גרפיקה תובעניים.
• LogMeInאוריינטציה ארגונית, הדפסה מרחוק ואחסון נוסף; עלות גבוהה יותר אך שליטה רבה יותר.

עם זאת, CRD מציעה העברת קבצים, תמיכה בריבוי צגים, הצפנה ואימות עם גוגל (כולל 2FA), וזה מספיק עבור רוב מקרי השימוש האישיים והעסקיים הקטנים. הערך את הדרישות שלך ובחר בהתאם.

הסר או השבת את שולחן העבודה המרוחק של Chrome

אם ברצונך להסיר את השירות, תוכל לעשות זאת בצורה נקייה בכל פלטפורמה. השבתת חיבורים מרוחקים מסירה את המארח מהרשימה וחוסם כניסות חדשות.

• Windowsלוח הבקרה > תוכניות > הסר הסרת תוכנית > "מארח שולחן עבודה מרוחק של Chrome". ניתן גם להשבית אותו דרך remotedesktop.google.com/access עם השבתת חיבורים מרוחקים.
• MacOSגררו את המארח לפח האשפה אם השתמשתם בחבילה, או הפעילו את תוכנת הסרת ההתקנה אם זמינה. לאחר מכן, השבתו אותה באתר האינטרנט של CRD. בדוק את העדפות המערכת למקרה שנותרו הרשאות..
• לינוקס: הסר את התקנת חבילת המארח באמצעות מנהל החבילות שלך (לדוגמה, apt remove) ומוחק את הקובץ ~/.chrome-remote-desktop-session אם יצרת אותו. גם להשבית חיבורים בדף ההתחברות.
• Navegadorאם התקנת תוסף או אפליקציה משויכת, הסר אותו מ-chrome://extensions. זה ינקה את הדפדפן שלך..

למשתמשים ב-CRD מדי יום: זכרו להפעיל VPN לפני הכניסה, לשמור על האנטי-וירוס מעודכן ולהתאים את הגדרות צריכת החשמל של המערכת כדי שהמחשב לא ייכנס למצב שינה בזמן העבודה. עם הנחיות אלו, גישה מרחוק תהיה מאובטחת ויציבה יותר. בכל רשת שהיא.

שולחן העבודה המרוחק של Chrome משלב קלות שימוש ואבטחה כדי לגשת למחשבים שלך, לשתף את המסך שלך מדי פעם ולנהל מחשבים מרוחקים, אפילו בעננים כמו Google Cloud. עם התצורה הנכונה (קוד סודי, הרשאות, פורטים, VPN ושיטות עבודה מומלצות) תהיה לכם סביבה מרוחקת אמינה. עם מי לעבוד, לשתף פעולה ולספק תמיכה בלי כאבי ראש.