Vzdálený přístup s Chromem: jak ho nastavit a bezpečně se připojit

Ať už pracujete na dálku, poskytujete technickou podporu nebo si chcete jednoduše přistupovat ke svým domácím souborům odkudkoli, Vzdálená plocha Chrome (CRD) je jednoduché řešení pro ovládání jiného počítače prostřednictvím prohlížeče. S CRD můžete přistupovat k aplikacím a dokumentům na počítači, jako byste seděli přímo před ním., ať už z jiného počítače, mobilního telefonu nebo tabletu, se šifrovanými relacemi a velmi jednoduchým procesem nastavení.

Kromě toho, že umožňuje trvalý přístup k vašemu vlastnímu zařízení, CRD usnadňuje i jednorázové sdílení obrazovky s jinou osobou pro vzdálenou pomoc. Systém funguje s PINem nebo s dočasnými jednorázovými kódya nabízí užitečné funkce, jako je přenos souborů, podpora více monitorů, úprava rozlišení a specializovaná aplikace, která vylepšuje zážitek z práce s okny.

Co je Vzdálená plocha Chrome a k čemu se používá?

Vzdálená plocha Chrome je bezplatná služba od Googlu, která umožňuje vzdálené připojení z prohlížeče Chrome nebo oficiálních mobilních aplikací. Jeho největší silnou stránkou je kompatibilita napříč platformami.Funguje na Windows, macOS, Linuxu, ChromeOS, Androidu a iOS a nevyžaduje žádné složité konfigurace sítě.

S CRD můžete dělat dvě hlavní věci: nastavit dlouhodobý vzdálený přístup k vašemu vlastnímu zařízení nebo zahájit jednorázové podpůrné relace, abyste pomohli nebo přijali pomoc. Komunikace v rámci každé relace je plně šifrovánaA zabezpečení můžete posílit přidáním VPN a dvoufázového ověřování do svého účtu Google.

Předpoklady a důležité poznámky

Než začnete, je dobré mít po ruce několik věcí: aktivní účet Google (Gmail), aktualizovaný prohlížeč Chrome a oprávnění správce v počítači, kam budete hostitelskou službu instalovat. Stabilní internetové připojení na obou koncích je nezbytné aby byl zajištěn hladký průběh.

Pokud potřebujete k počítači přistupovat nepřetržitě, zkontrolujte napájení systému: pozastavení, hibernace nebo vypnutí disků může relaci přerušit. Vypněte funkci úspory energie, která přepíná počítač do režimu spánku.nebo upravte časy, abyste se vyhnuli výpadkům, když nedochází k žádné místní aktivitě.

V spravovaných prostředích (vzdělávací centra nebo pracoviště) mohou administrátoři omezit používání CRD. Pokud používáte spravovaný účet, některé funkce mohou být uzamčeny.Pokud se vám tedy něco nezdá v pořádku, obraťte se na své IT oddělení.

Konfigurace vzdáleného přístupu k počítači

Nastavení trvalého vzdáleného přístupu je rychlé. Umožňuje vám přihlásit se k vašemu počítači odkudkoli. pomocí vašeho účtu Google a PINu.

1. V počítači otevřete Chrome a přejděte na remotedesktop.google.com/access. Toto je oficiální stránka pro aktivaci přístupu.
2. V části „Nastavení vzdáleného přístupu“ klikněte na tlačítko Stáhnout a podle pokynů nainstalujte hostitele Vzdálené plochy Chrome. Instalační technik přidá k zařízení potřebný servis.
3. Systém vás může požádat o heslo k počítači a oprávnění v Nastavení/Zabezpečení (macOS) nebo v Řízení účtů (Windows). Udělte oprávnění, aby hostitel mohl fungovat.
4. Zadejte název zařízení, stiskněte tlačítko Další a vytvořte PIN o délce alespoň 6 číslic. Tento PIN kód bude použit pro dodatečné ověření při každém připojení..

Po aktivaci se zařízení zobrazí jako dostupné v sekci Vzdálený přístup. Jakmile bude připraven k připojení, zobrazí se jeho stav „online“. a můžete k němu přistupovat z jakéhokoli zařízení ověřeného pomocí stejného účtu Google.

Sdílejte svůj tým pro podporu na místě

Potřebujete někomu pomoci nebo umožnit technikovi dočasný přístup k vašemu počítači? Využijte sekci vzdálené podpory. Tento režim používá jednorázový kód, jehož platnost vyprší. a vy máte relaci neustále pod kontrolou.

1. V Chrome přejděte na remotedesktop.google.com/support.
2. V části „Získat podporu“ (nebo „Získat pomoc“) klikněte na tlačítko Stáhnout a v případě potřeby nainstalujte rozšíření. Je to součástka, která umožňuje bezpečnou výměnu.
3. Klikněte na „Generovat kód“ a sdílejte tento 12místný kód s druhou osobou prostřednictvím vámi preferovaného kanálu. Kód je platný pouze jednou..
4. Když technik zadá adresu do pole „Poskytnout podporu“ a klikne na tlačítko Připojit, obdržíte oznámení s jeho e-mailovou adresou. Kliknutím na tlačítko „Sdílet“ jej potvrďte a udělte přístup. Vždy explicitně udělujete kontrolu..
5. Chcete-li relaci ukončit, klepněte na „Ukončit sdílení“ nebo zavřete kartu. Relace okamžitě končí.

Mějte na paměti, že sdílením získáte plný přístup k aplikacím, souborům, e-mailům a prohlížení. Předem zavřete veškerý citlivý obsah. pokud nechcete, aby se to během relace zobrazovalo.

Jako dodatečné opatření, pokud je relace dlouhá, vás CRD může požádat o pravidelná potvrzení (například každých 30 minut), aby bylo možné v ní pokračovat. Díky tomu nebude relace otevřená bez vašeho dohledu..

Připojení k jinému počítači a správa relace

Jakmile máte nastavené zařízení (nebo vám někdo sdělil kód), přihlášení trvá jen několik sekund. Připojení je vždy inicializováno z prohlížeče. a několika kliknutími.

1. Otevřete Chrome a navštivte remotedesktop.google.com/access.
2. V Accessu vyberte tým, ke kterému se chcete připojit, nebo zadejte kód, pokud poskytujete podporu. Identifikujte zařízení podle názvu, který jste mu dali.
3. Po zobrazení výzvy zadejte PIN kód vzdáleného zařízení a kliknutím na šipku jej zadejte. PIN znáte pouze vy nebo majitel.

Nakonec zavřete kartu prohlížeče nebo použijte Možnosti > Odpojit v bočním panelu. Veškerý provoz relace je šifrován end-to-end pro ochranu vašich dat během používání.

Chcete odebrat zařízení ze seznamu? Na stejné stránce Přístup klepněte na Zakázat vzdálená připojení vedle příslušného zařízení. Tímto způsobem hostitel přestane přijímat nová připojení. dokud ho znovu nezapnete.

Vzdálená plocha Chrome v Linuxu

V systému Linux vyžaduje instalace 64bitový hostitelský balíček a některé volitelné úpravy, pokud používáte specifická desktopová prostředí. Základní postup spočívá v instalaci hostitele a povolení vzdáleného přístupu. stejně jako na ostatních platformách.

1. Stáhněte a nainstalujte 64bitový balíček Debianu z hostitele CRD. Je to komponenta, která umožňuje příchozí připojení.
2. Aktivace vzdálených připojení z remotedesktop.google.com/accesss použitím stejného asistenta. Přiřadit jméno a PIN.
3. (Volitelné) Přizpůsobte si virtuální relaci: vyhledejte v /usr/share/xsessions/ souboru .desktop z vašeho preferovaného prostředí a zkontrolujte řádek Exec= zjistit bootovací příkaz. Tento příkaz definuje plochu, kterou uvidíte po připojení..
4. Vytvořte soubor ve vašem domovském adresáři $HOME/.chrome-remote-desktop-session s obsahem: exec /etc/X11/Xsession 'TU_COMANDO_EJECUCIÓN'Například pro skořici by to mohlo být exec /etc/X11/Xsession 'gnome-session --session=cinnamon'. Uložte změny a restartujte hostitele.

Poznámka: Některá desktopová prostředí nepodporují více relací současně. Pokud je to váš případ, použijte různá prostředí pro lokální relaci a relaci CRD nebo ručně vyberte jedno či druhé pomocí selektoru. Vyhnete se konfliktům mezi lokálními a vzdálenými relacemi..

Zabezpečení: šifrování, VPN a osvědčené postupy

CRD šifruje všechny relace, což chrání vaše aktivity během připojení. Šifrování relací však nechrání celou vaši síť. Pokud se připojujete z veřejné Wi-Fi nebo sdílených sítí, použijte před otevřením CRD VPN. zapouzdřit veškerý provoz a snížit riziko zachycení.

Také posiluje zabezpečení koncových bodů: aktualizovaný antivirový/antimalwarový program, kontrola protokolů v případě podezření na neobvyklou aktivitu a aktuální operační systém. Vrstvená obrana minimalizuje útočnou plochu když pracujete na dálku.

Pokud jde o síť a firewall, ujistěte se, že máte povoleny: odchozí UDP provoz a příchozí UDP odpovědi, TCP 443 (HTTPS) a TCP/UDP 3478 (STUN). Blokování antivirem nebo firewallem je často důvodem chyb v připojení. s CRD (Committee Report - Řízení zdrojů informací).

Pokud pracujete se spravovanými účty nebo zařízeními, může administrátor omezit nebo auditovat využití CRD. Zkontrolujte zásady vaší organizace, abyste se vyhnuli omezením a zvažte povolení dvoufázového ověřování od Googlu pro váš účet.

Užitečné funkce a tipy pro každodenní život

CRD integruje malé detaily, které mají velký význam. Přenos souborů mezi připojenými počítači je přímý a je přístupný z nabídky relace. Nahrávání nebo stahování dokumentů bez nutnosti zprostředkujících služeb.

Pokud pracujete s více obrazovkami, můžete se mezi monitory na vzdáleném počítači přepínat pomocí přepínače panelu. Podpora více monitorů zjednodušuje složité úkoly a vyhnete se nutnosti překonfigurovat vzdálenou plochu.

Povolte aplikaci Vzdálená plocha Chrome pro samostatné okno a vylepšenou správu klávesových zkratek. Pokud ji nemáte nainstalovanou, najdete možnost Nainstalovat aplikaci v panelu Možnosti. Po dokončení instalace se relace znovu otevře ve vlastním okně..

Vypadá to příliš malé nebo rozmazané? Na vzdálené ploše otevřete Nastavení zobrazení a upravte rozlišení nebo použijte možnosti škálování v panelu CRD. Úprava rozlišení a měřítka zlepšuje čitelnost a výkon v závislosti na vaší šířce pásma.

Rychlý tip: povolte CRD přístup ke schránce, pokud vás o to požádá. Možnost kopírování a vkládání mezi lokálním a vzdáleným prostředím značně zrychluje práci. dokumenty, příkazy a hesla (pokud to systém umožňuje).

Instalace na Google Cloud (Windows) s interaktivní relací

Pokud chcete nastavit hostitele na virtuálním počítači s Windows od Google Cloudu, můžete tak učinit interaktivně připojením přes RDP. V referenčních pokynech výchozí VPC zpřístupňuje RDP port 3339 internetu.Pokud to ve vašem prostředí není proveditelné, použijte neinteraktivní metodu.

1. Vytvořte instanci Compute Engine (výchozí typ pro testování; pro produkční prostředí upravte typ, oblast a disk). Zařízení musí mít povolené zobrazovací zařízení..
2. V konzoli na stránce virtuálního počítače použijte možnost Vzdálený přístup > Konfigurovat heslo systému Windows k vygenerování uživatelského jména a hesla. Zapište si číslo přihlašovacího údaje na bezpečné místo.
3. Stáhněte si soubor RDP pomocí tlačítka RDP a otevřete ho ve svém klientovi. Přihlaste se pomocí vygenerovaného hesla a na otázku, zda chcete, aby byl počítač v síti viditelný, zvolte Ne.
4. Ve virtuálním počítači otevřete PowerShell a spusťte instalaci hostitele CRD stažením oficiálního MSI souboru: $installer="$env:TEMP\chromeremotedesktophost.msi"; $uri='https://dl.google.com/edgedl/chrome-remote-desktop/chromeremotedesktophost.msi'; (New-Object Net.WebClient).DownloadFile($uri,$installer); Start-Process $installer -Wait; Remove-Item $installer. Přijmout oznámení o kontrole účtu.
5. Na konfigurační stránce příkazového řádku CRD v místním počítači autorizujte přístup a zkopírujte příkaz systému Windows (PowerShell), který obsahuje remoting_start_host.exe s --code, --redirect-url y --name. Vložte jej do PowerShellu virtuálního počítače a spusťte jej..
6. Po zobrazení výzvy vytvořte 6místný PIN. Po dokončení bude spuštěna služba CRD.Zavřete PowerShell a relaci RDP.

Díky tomu se váš virtuální počítač zobrazí mezi vašimi vzdálenými zařízeními po přihlášení na web CRD. Připojíte se zadáním nově vytvořeného PINustejně jako u jakéhokoli jiného hostitele.

Neinteraktivní instalace na virtuální počítač (automatizovaná)

Pokud nemůžete použít RDP, existuje automatizovaná metoda využívající metadata a skript Specialize, který se spustí při vytváření virtuálního počítače. Tento přístup nevyžaduje přímý přístup k virtuálnímu počítači., i když má přístup k internetu.

1. V prohlížeči přejděte na konfigurační stránku příkazového řádku CRD, přihlaste se a autorizujte. Zkopírujte řádek pro Windows (Cmd) pomocí remoting_start_host.exe --code="4/…" --redirect-url=… --name=%COMPUTERNAME%. Tento token OAuth je jedinečný a jeho platnost vyprší za několik minut.Nechte to otevřené.
2. V Cloud Shell vytvořte soubor s tímto příkazem (například crd-auth-command.txt) a uloží vložený obsah. Budou to metadata příkazu crd které virtuální počítač přečte při narození.
3. Vytvořte skript crd-sysprep-script.ps1 že: stáhne a nainstaluje hostitele CRD, získá metadata crd-command, crd-pin y crd-nameSpusťte službu s těmito parametry a poté nainstalujte Google Chrome. Skript ověří, že PIN má 6 číslic. a spustí hostitele s nakonfigurovaným názvem.
4. Spusťte virtuální počítač s Windows (například e2-medium) s metadaty: crd-pin, crd-name, soubor crd-command a samotný skript Specialize. V případě potřeby přidejte zobrazovací zařízení a oprávnění k rozhraním Google API.
5. Sledujte spuštění pomocí tail-serial-port-output z Cloud Shell: Zobrazí se zprávy jako „Stahování/instalace Vzdálené plochy Chrome“, „Spouštění služby Vzdálená plocha Chrome“ a „Spouštění specializovaných skriptů dokončeno“. Typickou chybou je „Nelze spustit hostitele: Chyba OAuth“, pokud platnost tokenu vypršela nebo již byl použit.Opakujte postup s novým tokenem nebo proveďte interaktivní konfiguraci přes RDP.

Jakmile je virtuální počítač připraven, přejděte na web CRD, klikněte na „Přístup k tomuto počítači“, přihlaste se se stejným účtem, který jste autorizovali, a instance se zobrazí jako vzdálené zařízení. Připojte se pomocí PINu uvedeného v metadatech A pokud je to možné, vytvořte/použijte účet Windows, který jste vygenerovali v konzoli, k odemčení relace.

Odstraňování běžných problémů

Pokud se stránka nenačte nebo se nemůžete připojit, je třeba nejprve zkontrolovat připojení: hostitel i klient musí mít přístup k internetu. Rychlý test v prohlížeči obvykle vyjasní jakékoli pochybnosti. ohledně toho, zda je problém v síti.

Pak zkontrolujte antivirový program a firewall: povolte odchozí UDP a příchozí odpovědi, TCP 443 a TCP/UDP 3478 (STUN). Mnoho problémů s blokováním je vyřešeno přidáním těchto výjimek. v bezpečnostním nástroji.

V podnikových nebo vzdělávacích sítích nemusí být povoleno vzdálené připojení nebo sdílení obrazovky. Pokud se vám zobrazí zprávy o omezeních, kontaktujte administrátora. nebo se funkce jeví jako zakázaná zásadami.

Ověřte, zda je Chrome nebo ChromeOS aktuální a zda je rozšíření/hostitel CRD v nejnovější verzi. Aktualizace opravují chyby a zlepšují kompatibilitu s nejnovějšími systémy a řídicími jednotkami.

Pokud nezdokumentovaný problém přetrvává, můžete navštívit fórum nápovědy Chrome a nahlásit ho s podrobnostmi o vašem prostředí. Čím více informací poskytnete, tím snazší bude pomoc..

Rychlé srovnání a limity CRD

Vzdálená plocha Chrome vyniká svou jednoduchostí, vestavěným zabezpečením a nulovými náklady, díky čemuž je ideální pro práci na dálku, nenáročnou podporu a osobní přístup. Obzvláště populární se stal pro práci z domova během období lockdownu. a pro běžné úkoly zůstává bezpečnou volbou.

Existují však pokročilé funkce, které nepokrývá: nezahrnuje nahrávání relací ani podrobné administrativní kontroly (skupinové zásady, podrobné auditní zprávy). Pro složité obchodní scénáře by mohl být vhodnější jiný nástroj..

• TeamViewerIntegrované nahrávání, poznámky k relacím a komplexní správa zařízení; navrženo pro profesionální podporu a vozové parky.
• AnyDeskVelmi nízká latence a vysoká snímková frekvence; ideální pro náročné grafické aplikace.
• LogMeInOrientace na podniky, vzdálený tisk a další úložiště; vyšší náklady, ale větší kontrola.

CRD však nabízí přenos souborů, podporu více monitorů, šifrování a ověřování u Googlu (včetně 2FA), což je dostatečné pro většinu osobních a malých firemních případů použití. Zhodnoťte své požadavky a podle toho si vyberte.

Odinstalace nebo deaktivace Vzdálené plochy Chrome

Pokud chcete službu odebrat, můžete tak učinit čistě na každé platformě. Zakázání vzdálených připojení odstraní hostitele ze seznamu. a blokuje nové záznamy.

• WindowsOvládací panel > Programy > Odinstalovat program > „Hostitel vzdálené plochy Chrome“. Můžete jej také zakázat z remotedesktop.google.com/access s možností Zakázat vzdálená připojení.
• macOSPokud jste použili balíček, přetáhněte hostitele do koše nebo spusťte odinstalační program, pokud je k dispozici. Poté jej deaktivujte na webových stránkách CRD. Zkontrolujte Předvolby systému, zda nezůstala nějaká oprávnění..
• Linuxodinstalujte hostitelský balíček pomocí správce balíčků (například apt removea smaže soubor ~/.chrome-remote-desktop-session pokud jste ho vytvořili. Také zakažte připojení na přihlašovací stránce.
• BrowserPokud jste nainstalovali nějaké rozšíření nebo související aplikaci, odstraňte je z chrome://extensions. Tím se váš prohlížeč vyčistí..

Pro ty, kteří CRD používají denně: nezapomeňte před přihlášením aktivovat VPN, udržovat antivirový program aktuální a upravit nastavení napájení systému, aby se počítač během práce neuspával. S těmito pokyny bude vzdálený přístup bezpečnější a stabilnější. v jakékoli síti.

Vzdálená plocha Chrome kombinuje snadné použití a zabezpečení pro přístup k počítačům, příležitostné sdílení obrazovky a správu vzdálených počítačů, a to i v cloudech, jako je Google Cloud. Se správnou konfigurací (PIN, oprávnění, porty, VPN a osvědčené postupy) budete mít spolehlivé vzdálené prostředí. s kým pracovat, spolupracovat a poskytovat podporu bez bolestí hlavy.