Аналог удаленного рабочего стола windows

Время на прочтение5 мин

Количество просмотров241K

Картинка с сайта: habr.com

Remote Desktop Protocol — один из самых распространенных протоколов для удаленного управления, потому что он используется для работы с операционными системами Windows, которые часто незаменимы в корпоративной среде. Естественно, самый распространенный способ подключения к удаленной системе — использование средств встроенных в саму систему, но он не единственный и, более того, совершенно неприменимый, если используется другая ОС или сильно устаревшая Windows.

В этой статье я расскажу о нескольких альтернативных решениях, отличных от встроенных в дистрибутивы операционных систем: программу MobaXterm и два сервиса не требующих от пользователя установки приложений и работающих в обычном браузере.

MobaXterm

Эта программа для Windows. Немного неправильно называть MobaXterm RDP-клиентом, потому что это целый комбайн. Список поддерживаемых протоколов впечатляет: SSH, Telnet, Rlogin, RDP, VNC, XDMCP, FTP, SFTP и Serial.

Почему я рекомендую этот клиент? Меня уже давно не радует Putty. Громоздкий и запутанный интерфейс из времен W95, не вызывающий ностальгию, если приходится часто с ним работать, плохая поддержка экранов высокого разрешения, собственный формат ключей, отсутствие поддержки вкладок и прочее. MobaXterm лишен всех этих недостатков, это удобная и современная программа. Портативная версия состоит из одного единственного exe’шника и файла настроек, интерфейс интуитивный, а если нужна помощь, то, в отличии от Putty, в самой программе есть исчерпывающая документация.

Кроме соединения через перечисленные протоколы можно локально поднимать некоторые сервисы для удаленного доступа, такие как: FTP, SSH/SFTP, HTTP и другие. Если вы не любите консольные nano и vi, то в программе есть текстовый редактор с удобным графическим интерфейсом. В терминале есть настраиваемая подсветка синтаксиса и автодополнение.
Сразу после запуска программа нашла ранее используемые мной подключения, импортировала настройки из Putty и обнаружила установленную в системе WSL-Ubuntu:

Картинка с сайта: habr.com

Нет смысла перечислять все возможности приложения, они очень многочисленны, есть даже инструменты для тестирования сетей. Приложение платное, но портативной бесплатной версии хватит за глаза для подавляющего количества задач системного администратора.

Apache Guacamole

Современные тенденции DevOps предполагают перенос окружения для разработки с локальной машины на сервер компании или к облачному провайдеру. Один из простых примеров ранее описывался в статье: Установка Visual Studio Code в облаке, приложения для удаленного подключения этого тоже не избежали.

Apache Guacamole, это клиентский шлюз для удаленного подключения, работающий на HTML5, позволяет пользоваться протоколами: VNC, Telnet, RDP, Kubernetes и SSH / SFTP — через web-интерфейс. Не требуется установки никаких программ, подписок на сторонние сервисы, все работает прямо в браузере, независимо от того, какой операционной системой пользуется разработчик. Все что требуется: установить и настроить службы на сервере. По сути, это web-интерфейс для FreeRDP — бесплатной реализации протокола RDP, с открытым исходным кодом.

Сценарий работы с этим сервисом типичен для последних тенденций удаленной работы и оптимизации рабочего места. Разработчики подключаются к своему окружению из любой точки земного шара. Им не требуется держать дома мощный десктоп или носить с собой высокопроизводительный ноутбук, забота об этом перекладывается на серверы компании, а работнику достаточно подключения к интернету и любого ноутбука, на котором не будет лагать браузер.

Настройка сервиса подробнейшим образом документирована, мануал впечатляет своими размерами. Установка возможна несколькими способами: из репозиториев, компиляция исходников и разворачивание образа Docker. К счастью, как это часто бывает, один прошаренный DevOps-инженер решил автоматизировать процесс установки с наиболее типичными настройками и выложил готовый скрипт на github: guac-install. Из его кода легко понять, что он пошел по пути установки образа Docker, и все действия сводятся к вводу всего нескольких команд.

Начнем с того, что настроим виртуальный сервер для установки AG. Его характеристики будут зависеть от количества пользователей, но разработчики рекомендуют не меньше 2 гигабайт оперативной памяти. Размещение сервера выберем в Москве, для минимального пинга, что критично для работы с удаленными компьютерами.

Картинка с сайта: habr.com

В качестве тестовой машины я выбрал такие параметры VPS:

Картинка с сайта: habr.com

После того, как будет создана виртуальная машина, подключимся к ней (используя MobaXterm, конечно же). Теперь можно приступать к работе.

Сначала надо скачать скрипт установки:

wget https://git.io/fxZq5 -O guac-install.sh

Выдать ему разрешение на исполнение:

chmod +x guac-install.sh

И запустить:

./guac-install.sh

В процессе работы будут установлены нужные образы и задано несколько вопросов о настройке паролей для MySQL. В конце скрипт выдаст сообщение о том, что установка завершена, напишет адрес для подключения к сервису и сообщит пароль/логин, который настоятельно порекомендует потом поменять:

Installation Complete
- Visit: http://localhost:8080/guacamole/
- Default login (username/password): guacadmin/guacadmin
***Be sure to change the password***.

Все готово, надо только заменить localhost на внешний айпи-адрес нашего сервера и ввести пару логин/пароль в форму логина на сайте:

Картинка с сайта: habr.com

После авторизации открывается доступ к довольно аскетичной панели администрирования, где можно заниматься управлением привилегий пользователей и доступными им подключениями к различным системам.

При первом логине система запросит настройку двухфакторной авторизации, на экране появится QR-код, который надо будет отсканировать с помощью любого удобного приложения. Я воспользовался для этого Google Authenticator на смартфоне. После сканирования приложение сгенерирует шестизначный код, который потребуется ввести в поле на сайте.

В качестве примера подключимся к серверу под управлением Windows по протоколу RDP. Для этого надо зайти в “Настройки” и выбрать опцию “Подключения”. Интерфейс переведен на несколько языков, и сложностей при работе с ним ни у кого не возникнет.

Картинка с сайта: habr.com

Дальше надо заполнить следующие поля (я перечислю минимально необходимые):
В разделе “РЕДАКТИРОВАНИЕ ПОДКЛЮЧЕНИЯ” заполнить поле “Название” и в поле “Протокол” выбрать “RDP”.

В разделе “СОВМЕСТНОЕ ИСПОЛЬЗОВАНИЕ” поставить требуемые числа в поля “Максимальное число соединений” и “Максимальное число соединений на пользователя”. Любое необходимое, но не меньше 1.

В разделе “НАСТРОЙКИ” и подразделе “Сеть” ввести айпи-адрес удаленного сервера под управлением Windows и “Порт”: 3389.

Далее заполнить поля “Имя пользователя” и “Пароль”. В моем случае еще потребовалось отметить опцию “Игнорировать сертификат сервера”.

Остальное настройки заполняются по необходимости, в зависимости от специфики серверов, к которым требуется подключаться.

В итоге выглядит это примерно так:

Картинка с сайта: habr.com

В самом низу страницы нажимаем кнопку “СОХРАНИТЬ” и можно подключаться с главной страницы панели управления:

Картинка с сайта: habr.com

Все работает, мы видим рабочий стол нашего виртуального сервера:

Картинка с сайта: habr.com

Myrtille

На основе FreeRDP разрабатывается еще один проект: Myrtille, аналогичный Apache Guacamole, но работающий на системе Windows. Его установка — традиционный Windows-way, надо всего лишь скачать файл инсталлятора с GitHub и запустить его. Приложение поддерживает двухфакторную авторизацию и позволяет настроить ее в процессе установки:

Картинка с сайта: habr.com

В следующем диалоговом окне можно настроить работу с Active Directory:

Картинка с сайта: habr.com

А затем порты для подключения:

Картинка с сайта: habr.com

Далее следует диалог с выбором опций для установки сертификата, драйвера для PDF-принтера и разрешения множественных подключений:

Картинка с сайта: habr.com

Потом выбирается директория, куда будет устанавливаться программа и запускается процесс установки. На этом все, сервисом можно пользоваться, перейдя по ссылке: https://ip-address/Myrtille/, где вместо ip-address надо подставить адрес сервера и web-клиент готов к подключению:

Картинка с сайта: habr.com

Надо заметить, что он не позволяет управлять группами пользователей и подключениями как AG и довольно аскетичен в настройках. Меню сервиса хоть и не блещет красотой, но вполне функционально:

Картинка с сайта: habr.com

Вот таким образом, можно отказаться от еще одного локального инструмента для работы и пользоваться обычным браузером, который есть на любом компьютере.

Картинка с сайта: habr.com

Чтобы вы получали только проверенную информацию, команда AMS:

Бесплатные аналоги TeamViewer

Весной 2022 года TeamViewer ушел из России. Причины те же, что и у других крупных зарубежных поставщиков софта — санкции, политика и т.д. Программа для удаленного доступа, которую поставляла компания, больше недоступна. Новые подключения к платформе невозможны, продление старых подписок тоже. Действующие контракты еще работают, но только для тех организаций, что не входят в санкционный список, и до того времени, пока не кончится срок лицензии.

Ранее с помощью TeamViewer бизнес мог управлять устройствами на расстоянии, контролировать работу сотрудников из любой точки мира, чинить неполадки и вести мониторинг сети. Софт работал на любых операционных системах и «машинах» — был адаптирован к офисным и домашним ноутбукам, смартфонам и даже промышленным роботам. Теперь, когда ведущий поставщик софта ушел, российские пользователи вынуждены искать ему замену.

TeamViewer — чем заменить?

Мы проанализировали самые популярные аналоги Тимвивера, оставшиеся на рынке, и решили выбрать лучшие из бесплатных. Описанные ниже программы распространяются либо полностью свободно и могут использоваться в коммерческих целях без ограничений, либо имеют Free-версии с урезанным функционалом.

Чтобы вам было проще читать, договоримся, что хост — это сервер, то есть второй ПК, к которому требуется подключение. Клиент — это локальный компьютер, то есть администратор, который будет «гостем» на принимающей стороне.

AnyDesk (free версия)

Картинка с сайта: amssoft.ru

Если вы — крупная компания, бесплатной версии AnyDesk не хватит. Но если администратор один, а устройств на удаленке 2-3, платный тариф брать не обязательно — будете работать, будто пользуетесь лично.

Подключиться ко второму устройству можно через девятизначный номер или псевдоним. Второй вариант удобнее, так как имена проще запоминаются. Принимающая сторона при этом может ограничивать администратора, например блокировать клавиатуру, мышь или буфер обмена. Если установлен автоматический доступ к ПК, возиться с соединением не придется — клиент и хост связываются по запросу, сразу.

DWService

Картинка с сайта: amssoft.ru

Еще один способ удаленного управления ПК, но уже полностью бесплатный. В основе сервиса — открытый исходный код, а значит его можно менять и использовать в коммерческих целях. Чтобы соединить два компьютера, нужно установить DWService на стороне хоста, а клиента подключить через браузер. Также можно использовать программу разово, то есть не устанавливать «на постоянку», а запустить для одного сеанса.

Jump Desktop

Картинка с сайта: amssoft.ru

Если пользоваться лично, приложение бесплатно. Работает на Windows и macOS. Есть версия для iOS, а значит управлять другими ПК администратор системы может даже с айфона или айпада. Подключение к хосту занимает около пяти минут, но дальше проблем с производительностью не будет. Jump Desktop использует собственную технологию Fluid Remote Desktop, благодаря которой экран работает плавно, с частотой 60 FPS.

Каждый раз для связи с хостом пароль вводить не нужно. Система запоминает учетные записи локальных пользователей и связывает их автоматически. При необходимости автосоединение можно отключить и вернуться к обычному способу входа.

TightVNC

Картинка с сайта: amssoft.ru

Устанавливает не слишком безопасное соединение, поэтому для внедрения в коммерческую среду не рекомендуем. Тем не менее разработчики говорят об этом открыто и уже работают над разработкой встроенного шифрования.

Софт распространяется полностью бесплатно, подходит для всех, даже устаревших, версий Windows и позволяет устанавливать удаленное подключение к компьютеру по IP. Весной этого года разработчики выпустили несколько важных обновлений — теперь в TightVNC вы можете копировать текст с клиента и вставлять его на хост. Также имеется обмен файлами между несколькими устройствами.

LiteManager Free

Картинка с сайта: amssoft.ru

Free версия позволяет добавлять в команду до 30 устройств и управлять ими дистанционно. Подходит как для частных лиц, так и для небольших организаций — использование в коммерческих целях не запрещено. В LiteManager Free можно дистанционно запускать и останавливать процессы через диспетчер задач, загружать файлы на хост или скачивать их на ПК администратора. Чтобы вести переписку, есть текстовый чат.

Если скорость интернета упала, включите «Экономичный режим», уменьшите цветность экрана и значения FPS. Качество картинки снизится, но канал станет свободнее и задержки станут менее заметными.

Rust Desk

Картинка с сайта: amssoft.ru

Кроссплатформенное ПО с открытым исходным кодом. Имеет портативную версию, которая не требует установки, и веб-клиент, чтобы пользоваться через браузер. Вы можете связываться с другими ПК через сервер компании или использовать собственный, с нуля написанный сервер — как это сделать, описано на официальном сайте Rust Desk.

Функционал стандартен — дистанционное управление компьютером, обмен файлами, текстовый чат. Официальной техподдержки нет. Чтобы решать проблемы с установкой и ошибками, люди идут в сообщества программы в Discord и на Reddit и задают вопросы там.

Iperius Remote

Картинка с сайта: amssoft.ru

Простая и бесплатная программа для удаленного управления компьютером, в которой хост и администратор могут писать в чат, а также обмениваться файлами. Для частных лиц работает без ограничений. Iperius Remote «дружит» со всеми операционками Windows, начиная с 7 версии, Windows Server и macOS.

У Iperius Remote есть приложение для мобильных, чтобы вы могли управлять рабочим ноутбуком с телефона. Подключиться даёт к любому ПК, но только к одному. Для связи с новым устройством придется перезапускать сессию.

Российские программы для удаленного доступа
к компьютеру

Логично, что в период санкций и всевозможных блокировок отечественный софт становится популярнее. К тому же техподдержка всегда отвечает на русском, а исходный код принадлежит российским разработчикам. Можно надеяться, что «родное» ПО продолжит работать стабильно, а для бизнеса это особенно важно.

ОфисМЕТРИКА

Картинка с сайта: amssoft.ru

Программа российского производства для контроля и мониторинга экранов. Позволяет отслеживать действия на устройствах, показывает, какие сайты открывались и какие запускались службы. Администратор видит отчеты в формате графиков, где можно посмотреть, когда компьютер был активен, а когда «простаивал». Информация о посещенных страницах и действиях в проводнике отображается, при наведении на ленту.

ОфисМЕТРИКА делает скриншоты с определенным интервалом и выгружает их на специально выделенный для компании сервер. На ресурсах самого софта ничего не хранится, а значит просматривать информацию может только фирма-заказчик. Приложение не перехватывает конфиденциальные данные и не записывает пароли. Скачать программу для удаленного доступа, чтобы опробовать ее функционал, можно с официального сайта.

RuDesktop

Картинка с сайта: amssoft.ru

Еще одна простая и быстрая программа для подключения к удаленному рабочему столу. Во время сессии можно менять качество изображения, если скорость соединения стала недостаточной. Сеансы через RuDesktop защищены — сервис «пустит» в систему только тех, кто знает пароль, а во время удаленной работы будет шифровать данные.

Чтобы подключиться к хосту, нужно знать его номер — комбинация генерируется системой и состоит из 9 цифр. Пароль задает пользователь на «принимающей» стороне. После соединения администратор сможет управлять процессами на втором компьютере, скачивать файлы, устанавливать программы, переписываться с хостом в чате.

Radmin

Картинка с сайта: amssoft.ru

Компания гордится тем, что сотрудничает с банками, правительственными и военными структурами РФ. Radmin используют, например, айтишники в Газпромбанке. С помощью программы можно дистанционно обновлять рабочие ноутбуки, устанавливать корпоративные службы и офисные драйвера, чинить ПК и сервера компании.

Сервис будет работать на всех версиях Windows. Для устаревших операционных систем можно использовать ранние сборки приложения. Клиент и хост могут общаться не только в текстовом формате, но и голосом. К одному монитору могут подключаться 5 человек сразу.

Ассистент

Картинка с сайта: amssoft.ru

ПО сертифицировано Федеральной службой по техническому и экспортному контролю. Служит для управления компьютерами и серверами организации, мониторинга и техподдержки. Ассистент помогает запускать и останавливать процессы, перезагружать систему, блокировать мышь и устройства ввода, загружать файлы или скачивать их.

Во время сессии несанкционированные входы исключены. Авторизация защищена двухфакторной аутентификацией, дополнительно используется разовый или постоянный пароль. Все события записываются в журнал сессии, а для разных групп пользователей настраиваются индивидуальные права администрирования.

Ammyy Admin

Картинка с сайта: amssoft.ru

Легко запускается и не требует сложных настроек. После включения Ammyy Admin достаточно ввести ID хоста, получить разрешение на соединение и сессия начнётся. Администратору будет открыт удаленный доступ к рабочему столу, возможность общаться с пользователем в чате и обмениваться с ним файлами. Чтобы быстро обсудить проблему, можно запустить голосовую связь.

При кажущейся простоте Ammyy Admin надежен — использует гибридное шифрование и без ввода пароля никого в сессию «не пустит». Работает сравнительно быстро, особенно если использовать платную версию. На тарифах Premium и Corporate данные передаются через выделенные роутеры, которые меньше загружены.

Getscreen

Картинка с сайта: amssoft.ru

Программа для удаленного доступа к другому компьютеру для разовых сессий. Работает элементарно — нужно скачать агент приложения, сгенерировать ссылку и отправить ее тому, кому нужна помощь. Пригодится для администрирования и техподдержки внутри небольшой компании или для использования дома.

Getscreen позволяет пересылать файлы через буфер обмена и писать сообщения в чате. Если печатать некогда, пользователю «на том конце» можно позвонить прямо через сервис. Или можно передать права другому администратору, если он добавлен в вашу систему.

Встроенные инструменты Windows

Удаленное управление Windows можно организовать собственными силами системы. Все, что нужно — это ПК и мессенджер, чтобы переслать администратору логины и пароли.

RDP протокол удаленного рабочего стола Windows

Картинка с сайта: amssoft.ru

Этот протокол уже встроен в систему Windows по умолчанию. С его помощью ваш ноутбук может выступать как клиентом, так и хостом. Используя RDP, можно просматривать мониторы сотрудников, управлять их ПК и оказывать техподдержку.

Инструкция для Windows 10 и 11:

1. Зажмите Win + R и наберите SystemPropertiesRemote.

2. Кликните «Разрешить удалённые подключения».

3. Выберите пользователей, которые смогут подсоединяться к хосту. Пользователи-администраторы подключаются автоматически.

Microsoft Remote Assistance

Картинка с сайта: amssoft.ru

Это предустановленная в операционку утилита для дистанционного соединения двух ПК. С ее помощью нельзя обмениваться файлами, зато можно управлять приложениями, выполнять перезагрузку и писать в чате. Remote Assistance генерирует уникальные пароли для каждой сессии, поэтому для новых сессий старые не подойдут.

Шаг 1. Действия хоста:

1. Через поисковую строку найдите «Удалённый помощник» или MsrA, если пользуетесь Windows 10. Вызовите контекстное меню и запустите утилиту от имени администратора.

2. Кликните «Пригласить того, кому вы доверяете, для оказания помощи».

3. Отметьте «Сохранить приглашение как файл».

4. Сгенерированный парольи созданный файл отправьте второму ПК.

Шаг 2. Действия клиента:

1. Откройте полученный файл и введите пароль.

2. В верхней части меню выберите «Запросить управление». Когда его одобрят, вы сможете не только просматривать подключенный монитор, но и управлять системой.

Microsoft Remote Desktop

Картинка с сайта: amssoft.ru

В отличие от Assistance, который позволяет подключаться только с Windows, Remote Desktop могут использовать клиенты с macOS, Android и iOS. А еще эта программа удалённого администрирования открывает доступ к буферу обмена для передачи и скачивания файлов. После подключения экран принимающей стороны блокируется, так что работать на ПК, когда у вас «в гостях» администратор, не получится. Не самый безопасный способ (возможна утечка данных), но для дома сгодится.

Шаг 1. Действия хоста:

1. Найдите на компьютере «Параметры», откройте «Система» → «Удалённый рабочий стол». Активируйте, передвинув бегунок.

2. Через сервис Мой IP выясните свой публичный и локальный IP. Публичный IP передайте администратору вместе с логином и паролем от учётной записи Windows.

3. Создайте на своем роутере перенаправление портов. Как это делается, найдите в инструкции на сайте производителя роутера. Ориентируйтесь на модель устройства. Перейдите в параметры роутера и создайте виртуальный сервер, в котором нужно пропишите локальный IP и порт 3389.

Шаг 2. Действия клиента:

1. Зажмите Win + R и пропишите в строке mstsc. Сохраните через Enter.

2. В появившемся окошке введите IP хоста, а также логин и пароль его учетной записи.

Удаленный рабочий стол для браузера Google Chrome

Картинка с сайта: amssoft.ru

Чтобы начать, нужно скачать программу из магазина расширений. Приложение универсально, работает со всеми ОС — десктопными и мобильными. Подключаться можно со смартфона к ПК или связывать два ноутбука между собой. Сервис работает просто и идеально подходит для новичков.

Шаг 1. Действия хоста:

1. Откройте приложение и выберите «Удалённый доступ».

2. Задайте логин и пароль для подключения и передайте его клиенту.

3. Чтобы получить техподдержку, выберите «Удалённая поддержка». Создайте код и передайте его администратору.

Шаг 2. Действия клиента: используйте полученные данные для подключения второго ПК.

Подведем итоги: какую программу выбрать

• Если вы работаете в паре или втроем и заботитесь о безопасности передаваемых данных, используйте AnyDesk.
• Для крупных организаций больше подойдут программы удаленного доступа, которые работают в России, например Radmin или Ассистент. Это проверенные надежные платформы, которые обеспечат полную конфиденциальность сессий и позволят настроить разные права для разных администраторов.
• Для домашнего использования можно установить расширение для браузера Google Chrome. Дистанционный рабочий стол настраивается просто, поэтому сложностей с установкой не будет.
• Без установки работают Rust Desk, LiteManager Free — их можно запускать с флешки. Если скачивать ничего не хочется, пользуйтесь встроенными инструментами Windows — Microsoft Remote Desktop, Microsoft Remote Assistance или протоколом RDP.
• Если вам нужна программа для контроля удаленного персонала, то обратите внимание на ОфисМЕТРИКУ. Софт поможет узнать, чем сотрудники занимаются в рабочее время и отладить процессы.

Вам также может быть интересно:

Решения удаленного доступа (администрирования) обеспечивают непрерывность бизнеса для распределенной команды. Сейчас они актуальны как никогда.

RDP (Remote Desktop Protocol) — наверное, самый распространенный протокол удалённого администрирования; принадлежит Microsoft, поддерживается почти всеми ОС, по умолчанию использует порт 3389. Программы, с помощью которых можно управлять удаленным компьютером по RDP-протоколу через Интернет называют RDP-клиентами (поскольку это программа-клиент, которая связывается с программой-сервером на удаленном ПК).

В профессиональной среде считается, что лучше «родного» встроенного майкрософтовского RDP-клиента ничего нет. Спорить не будем, вот только он не работает под Linux и Unix-подобные ОС, а также под сильно устаревшие версии Windows. Мы решили сделать обзор некоторых других RDP-клиентов, которые хоть и не так хороши, как встроенный в Windows Remote Desktop Connection («Подключение к удалённому рабочему столу»), но хотя бы (по мнению пользователей) не совсем «унылые».

RDP-клиенты бывают бесплатные, платные и дорогие. По способу установки они могут быть:

• встроенными в дистрибутивы самих ОС;
• внешними приложениями, которые надо инсталлировать на компьютер или смартфон;
• веб-приложениями, то есть работать через браузер.

Рассмотрим 14 самых популярных RDP-клиентов. Технические, стоимостные и другие характеристики укажем в начале описания программы. Отдельно напишем преимущества и недостатки по каждому клиенту.

Чтобы каждый раз не писать «удаленный компьютер», мы будем писать «УК».

RemotePC

Для каких ОС: компьютер — Windows, macOS, Linux; мобильный — Android, iOS, Raspberry Pi, Chrome OS, Fire OS.

Способ установки: внешнее приложение.

Цена: $39,50 в год для домашнего использования (2 компьютера), $299,50 для компаний (50 компьютеров), $599,50 в год для энтерпрайза (100 компьютеров); есть другие планы; скидка до 50% в течение первого года.

Пробная версия: 7 дней бесплатный тестовый период, платежная карта не требуется.

Недостатки: можно отобразить только один удаленный монитор в одном рабочем окне, сложная настройка, не отображается курсор на записи.

Преимущества: универсален, простой интерфейс, быстрый, легкая передача файлов, решение для видеоконференцсвязи, много ценовых планов, недорогой.

Картинка с сайта: ruvds.com

Считается одним из лучших RDP-клиентов с легким интерфейсом. По словам разработчика RemotePC обеспечивает быстрое и безопасное удаленное соединение для ПК, компьютеров Mac и Linux (включая Raspberry Pi), которое лишено недостатков медленных VPN-соединений или проблем с безопасностью. Можно управлять УК с планшета или смартфона (скачать соответствующее мобильное приложение для Android или iOS), а можно напрямую с веб-сайта RemotePC.

К решению изначально добавлена возможность облачного резервного копирования. Иногда может потребоваться настроить брандмауэр. Не рекомендуется запускать приложение RemotePC Linux на корневом уровне — лучше запустить его на уровне пользователя или использовать ярлык приложения. Есть задержка в 1-2 сек. между началом действия и его дублированием на УК. Есть окно чата и функция рисования на экране. Можно записать сессию, но с существенным недостатком: курсор на записи не отображается. Передача файлов между компьютерами простая — перетаскиванием.

Сеансы между локальным и удаленным компьютерами защищены шифрованием TLS v 1.2 / AES-256. Можно отслеживать свои действия с помощью журналов удаленного доступа и журналов веб-активности. Можно выбрать опцию «Всегда включен удаленный доступ». При ней локальный компьютер сохраняет личный ключ УК и его не надо вводить при каждом входе в систему — УК будет доступен, пока включен. Либо можно не сохранять личный ключ, тогда УК будет его все время менять. Также можно выбрать опцию «Однократный доступ». Есть отдельное высокопроизводительное приложение для просмотра RemotePC ™ Performance Viewer — удобно для просмотра рабочих станций 3D-графики, систем автоматизированного проектирования и игр из любого места. В нем тоже можно и файлы передавать, и рисовать, нельзя только управлять. Подробно функции здесь. Документация здесь.

FreeRDP

Для каких ОС: Linux.

Способ установки: внешнее приложение.

Цена: бесплатно. Коммерческое распространение называется Thincast.

Пробная версия: нет.

Недостатки: не очень удобен для новичка, не умеет автомасштабироваться.

Преимущества: активно разрабатывается и поддерживает все новшества RDP-протокола.

Картинка с сайта: ruvds.com

Бесплатная реализация протокола RDP для Linux с открытым исходным кодом и лицензией Apache. Поставляется с собственным клиентом командной строки xfreerdp, который поддерживает RDP 6 и который считается современной заменой rdesktop — другого некогда популярного RDP-клиента (консольная утилита), который не поддерживает новую авторизацию последних версий Windows (NLA), но может использоваться для RDP 4.0, используемого в версиях Windows NT 4.0 Terminal Server Edition и Windows 2000 Server. Бывает включен в некоторые дистрибутивы Linux.

FreeRDP — терминальный (консольный) клиент, поэтому все настройки для подключения вводятся одной командой (интерфейс командной строки с полным синтаксисом здесь). Серверы RDP с открытым исходным кодом в Unix включают FreeRDP, ogon project и xrdp. Для подключения к такому серверу можно использовать родной RDP-клиент Windows. Чтобы не вводить команду заново при каждом новом подключении, можно создать ярлык подключения с нужными параметрами. FreeRDP можно использовать «в чистом виде» или с разными интерфейсными оболочками (и немного разным функционалом), это, например, Remmina, Apache Guacamole. Есть переключение между полноэкранным и оконным режимом, есть возможность вывода на другой монитор (можно выбрать из списка мониторов). С удалённым рабочим столом, подключённым по RDP, можно иметь совместные папки.

Документация здесь.

Remmina

Для каких ОС: Linux.

Способ установки: внешнее GTK-приложение.

Цена: бесплатно.

Пробная версия: нет.

Недостатки: не передает звук.

Преимущества: удобный графический интерфейс, поддержка других протоколов, множество удобных функций, новые версии выходят раз в несколько месяцев.

Картинка с сайта: ruvds.com

Один из лучших Linux RDP-клиентов, который часто используют крупные компании для удаленного администрирования Windows-серверов. Вернее, это даже не сам клиент, а графический менеджер подключений к удаленным рабочим столам, который разрабатывается (и довольно активно с частыми обновлениями) в рамках проекта FreeRDP с использованием библиотеки GTK. Идет под лицензией GNU GPL и имеет открытый исходный код. Поддерживает также протоколы VNC, NX, XDMCP, SPICE и SSH, которые идут как отдельные плагины. Есть порт на Qt. Есть вкладки, профили подключения, автоматическое переподключение и поддержка функций безопасности (например, CredSSP, шлюзы и смарт-карты). Разработчики быстро реагируют на запросы.

Как правило Remmina уже есть в дистрибутивах Ubuntu, но версия может быть устаревшей, поэтому лучше обновить ее (через терминал). Поддерживаются соединения с Linux, Windows или macOS. Установка соединения простая — достаточно знать IP-адрес машины, с которой устанавливается подключение, имя пользователя и пароль. После конфигурации нового подключения можно либо нажать Connect для подключения, либо сохранить и установить его в качестве подключения по умолчанию. Сохранив текущую конфигурацию, вы сможете соединиться с УК буквально в два клика. Можно создавать ярлыки подключения с настройками. Есть возможность управлять соединениями, копируя, редактируя и удаляя их прямо из основного окна. Есть функция «Ignore certificate», чтобы не возникали проблемы при новом соединении с Windows, когда ОС создает новый сертификат.

Документация здесь.

Apache Guacamole

Для каких ОС: любых.

Способ установки: веб-приложение.

Цена: бесплатно, но есть коммерческая поддержка для компаний.

Пробная версия: нет.

Недостатки: надо повозиться с настройками.

Преимущества: максимально прост в использовании, работает через браузер, есть автоматизация установки разными способами на сервер, подробная документация, поддерживает разные протоколы.

Картинка с сайта: ruvds.com

Это бесклиентский шлюз для удаленного подключения, как его называют разработчики. По сути, это web-интерфейс для FreeRDP. Работает на HTML5, то есть из браузера, вне зависимости от того, какой ОС вы пользуетесь. Позволяет пользоваться протоколами VNC, Telnet, RDP, Kubernetes и SSH / SFTP. Может быть предустановлен в некоторых Linux Debian и Debian-based дистрибутивах.

Если вы разработчик на удаленке, то для работы через этот клиент вам не потребуется высокопроизводительный компьютер (это забота перекладывается на серверы компании-работодателя) — достаточно ноутбука с интернетом, на котором не лагает браузер. Но придется немного повозиться с настройками. Во-первых, надо установить и настроить службы на сервере, если это не будет делать работодатель. Установка на удаленный сервер возможна несколькими способами: из репозиториев, методом компиляции исходников и разворачиванием образа Docker. Автоматизация процесса установки с наиболее типичными настройками есть в готовом скрипте на github. После установки Apache Guacamole автоматически применяет минимально необходимые для запуска настройки.

Далее, поскольку Apache Guacamole — серверный клиент, требуется установить Tomcat Server на вашу машину, после чего программа установки попросит его перезапустить. По умолчанию Apache Guacamole устанавливается с поддержкой только протокола VNC, поэтому для того, чтобы и подключаться по RDP или SSH, надо установить дополнительно клиент для желаемого протокола. Настройка очень подробно изложена в документации.

MobaXterm

Для каких ОС:

Способ установки: внешнее приложение.

Цена: портативная версия бесплатная; профессиональная версия — $69 за пользователя, есть оптовые скидки (пожизненное использование).

Пробная версия: нет.

Недостатки: При подключении по VNC на удаленных машинах не дает вводить русский текст. Не дружит с автозаполнением из KeePass, а встроенный менеджер паролей не решает сложность подключения к одной из нескольких сотен учетных записей. Некоторые пользователи отмечают неудобство от крупной рамки в полноэкранном режиме RDP, которая не позволяет работать нативно (как на локальном десктопе) на удаленной машине или локальной ВМ.

Преимущества: высокая скорость работы,поддерживает разные протоколы и способы подключения, интуитивный интерфейс, простая установка, множество функций.

Картинка с сайта: ruvds.com

Программа требует установки, но она довольно простая, а портативная версия и вовсе состоит из одного EXE’шника и файла настроек. У клиента интуитивный интерфейс и понятная документация на сайте и в самой программе. Есть текстовый редактор с удобным графическим интерфейсом. Есть браузер файлов, встроенный XServer для управления графическим интерфейсом на удаленном компьютере, много инструментов (плагинов).

Помимо RDP MobaXterm поддерживает множество протоколов: SSH, Serial, Telnet, Rlogin, VNC, XDMCP, FTP, SFTP. Позволяет также локально поднимать некоторые сервисы для удаленного доступа: FTP, SSH/SFTP, HTTP и другие. Доступ ко всем X-серверам и сетевым клиентам можно получить через вкладку на основном терминале. Там же есть настраиваемая подсветка синтаксиса и автодополнение.

Может импортировать настройки подключения из ранее используемых клиентов удаленного администрирования. Присутствуют все основные инструменты Unix (полноценный набор UNIX-команд). Если вам нужен инструмент, которого нет в базовом файле MobaXterm, можно скачать бесплатные плагины. Есть инструмент Multi-execution, который позволяет выполнять одни и те же команды на нескольких разных серверах одновременно. Многие параметры конфигурации RDP доступны в диспетчере сеансов. Пользователи MobaXterm отмечают «адекватную поддержку, которая из 3х запросов улучшений выполнила все 3».

GNOME Connections (бывший Vinagre)

Для каких ОС: Linux, Windows

Способ установки: стороннее приложение

Цена: бесплатно.

Пробная версия: нет.

Недостатки: нет других функций и настроек.

Преимущества: очень простое приложение, имеет современный интерфейс и соответствует рекомендациям по человеческому интерфейсу GNOME (HIG), его легче поддерживать.

Картинка с сайта: ruvds.com

GNOME — акроним от английского GNU Network Object Model Environment («среда сетевой объектной модели GNU»). Connections — утилита, выпущенная в 2020 году специально для Gnome и предназначенная для управления удаленными подключениями через современный интерфейс, соответствующий HIG. Поддерживаются протоколы RDP и VNC. Настроек в утилите нет, единственное — можно указать адрес и порт УК и включить или отключить масштабирование. Можно подключать к ряду различных операционных систем, в том числе к рабочим столам Linux и Windows, а также к виртуальным машинам.

Клиенту GNOME Connections предшествовал Vinagre, который позиционировался, как программа по умолчанию для управления удаленными соединениями в Gnome и который имел больше функций. Vinagre включен в дистрибутив Linux с окружением Gnome, его установка не потребуется, но с выходом Connections его прекращают поддерживать и скоро он будет удален. Connections же пока находится на ранней стадии разработки и разные продвинутые функции будут в нем появляться постепенно. GNOME Connections использует элементы интерфейса из GNOME Boxes, одного из лучших приложений для виртуализации. «Он в основном имеет ту же кодовую базу, что и GNOME Boxes для кода протокола / дисплея, поэтому вы, вероятно, получите тот же опыт, что и с удаленными подключениями в Boxes сегодня», — сказал разработчик Фелипе Борхес.

Документация здесь.

Krdc

Для каких ОС: Linux.

Способ установки: стороннее приложение.

Цена: бесплатно.

Пробная версия: нет.

Недостатки: низкая отзывчивость (время отклика) при работе с Krfb, искажение фоновых изображений.

Преимущества: простое приложение, высокая эффективность на клиентской стороне.

Картинка с сайта: ruvds.com

RDP клиент с открытым исходным кодом, идущий под лицензией GPL-2.0 + и являющийся официальным проектом окружения KDE для удаленного доступа. Поддерживает два протокола подключения — VNC (работает в Linux, Macintosh, Windows) и RDP. Серверная программа, обслуживающая клиента — Krfb, таким образом Krdc и Krfb представляют собой пару программ-компаньонов KDE для удаленного подключения. Однако замечено при тестах, что Krdc работал гораздо лучше со стандартным VNC-сервером и с X11VNC, чем с Krfb.

Параметров настройки подключения всего три: можно настроить высокую, среднюю или низкую скорости подключения, а программа сама подбирает оптимальные настройки для каждого режима. Можно переключать полноэкранный и масштабируемый режимы просмотра. Есть вкладки для одновременного отображения нескольких подключений и боковая панель, отображающая закладки, недавние подключения и обнаруженные в локальной сети серверы. В рамках GSoC разработчики проекта помогли скомпилировать Libvncserver на платформах Windows, что позволило KRDC иметь порт для Windows.

Документация здесь.

Parallels Access

Для каких ОС: Windows, macOS, iOS и Android.

Способ установки: стороннее, мобильное и веб-приложения.

Цена: персональный план 649 р/год, для бизнеса 1623 р/год.

Пробная версия: есть.

Недостатки: Мало функций в десктопной версии.

Преимущества: поддерживает удаленный доступ к ПК с мобильных устройств, удобная работа с текстом с мобильного, поддерживает многозадачность

позволяет передавать файлы.

Картинка с сайта: ruvds.com

Приложение было разработано для подключения к УК в пути, то есть с мобильного устройства, но есть и другое приложение для ПК. То есть имеет две версии: десктопные приложения — агенты, которые необходимо установить, чтобы получить доступ к компьютеру и мобильные приложения — клиенты для удалённого доступа. Также есть возможность подключения ПК к УК из безопасной учетной записи Parallels в браузере (кстати, входить в учетку надо будет при любой форме подключения). Благодаря функции Lock’n’Go — удобная работа с текстом с мобильного. Подключение к УК в один клик. Универсальный файловый менеджер Parallels Access позволяет просматривать файлы в облаке, на удаленном компьютере или локальном устройстве и управлять ими. Есть полноэкранный режим.

TeamViewer

Для каких ОС: Windows, Linux (обертка Wine), macOS, Android, iOS, Blackberry, ChromeOS.

Способ установки: внешнее приложение.

Цена: годовая подписка для частного использования на неограниченный доступ к трем компьютерам 1099 руб/мес. Бизнес-версия есть в разных планах — от 2 299 руб. (200 управляемых устройств) до 7 699 руб/мес (500 управляемых устройств), оплата только за год.

Пробная версия: есть бесплатная версия с базовым функционалом для частного использования.

Недостатки: закрытый исходный код и широкий охват пользователей.

Преимущества: Мультиплатформенная поддержка и доступ через мобильные устройства. Есть чат, передача файлов, IP-телефония, работает с аудио, поддерживает мониторы 4K, IoT совместимость.

Картинка с сайта: ruvds.com

Популярный клиент, использующий проприетарный протокол, который организует подключение к клиенту через управляющий центральный сервер. Поддерживает Windows и Mac, доступ через мобильные устройства, IoT. Позволяет просматривать удаленную систему практически отовсюду, даже на заблокированных системах, в которых недоступно SSH-подключение или на машинах с активными корпоративными фаерволами. Может работать с аудио-потоком, включает чат, функцию передачи данных и даже сервис IP-телефонии. Подключение из браузера возможно для владельцев некоторых лицензий. Команда разработчиков постоянно работает над улучшением решения, в частности производительности и качеством графики во время локального подключения.

Zoho Assist

Для каких ОС:

Способ установки: внешнее облачное приложение + браузерная консоль.

Цена: план удаленная поддержка от 10 до 24 $/мес, план автоматический доступ 10 и 15 $/мес.

Пробная версия: есть.

Недостатки: высокая стоимость.

Преимущества: простой интерфейс, много клиентоориентированных функций. Передача файлов, мгновенный чат, навигация по нескольким мониторам.

Картинка с сайта: ruvds.com

Позиционируют себя как «лучшую альтернативу TeamViewer». Сервис позволяет запланировать сеанс удаленной поддержки. Содержит встроенные инструменты для диагностики УК. Браузерный просмотрщик на выбор работает через Flash, Java или ActiveX. Онлайн сессию можно транслировать на сайте с помощью виджета. Поддержка SSL, передача файлов, видеочат, навигация по нескольким мониторам, возможность ребрендинга. 2FA, SSL и 256-битное шифрование AES и встроенная интеграция безопасности для конфиденциальных данных.

Можно выбирать между планами удаленной поддержки и автоматического доступа в зависимости от ваших требований и не платить за услуги, которыми вы в конечном итоге не воспользуетесь.

LogMeIn Pro

Для каких ОС: Windows, macOS, Android, iOS.

Способ установки: стороннее приложение и веб-приложение.

Цена: доступ к двум компьютерам 30 $/мес, к пяти — 70 $/мес, к десяти — 129 $/мес

при оплате за год.

Пробная версия: есть.

Недостатки: высокая стоимость.

Преимущества: многофункциональный сервис. 1-ТБ облачное хранилище. Потоковая передача HD-видео и звука.

Картинка с сайта: ruvds.com

Популярный у корпоративных пользователей кроссплатформенный клиент. Быстрый и удобный доступ к ПК и Mac при помощи веб-браузера, а также приложений для компьютеров, iOS и Android. Вывод изображения с нескольких мониторов, облачное хранилище для файлов в 1-ТБ, удаленная печать, неограниченное количество пользователей, 256-битное шифрование AES. Существуют средства контроля доступа для системных администраторов. Есть потоковая передача HD-видео и звука, совместный доступ к файлам. Есть интеграция с популярными облачными сервисами, включая Cubby, Dropbox и Google Drive. Можно настроить мышь и экран; изменить цвет дисплея, разрешение и скорость сети. Есть лупа и ползунок для масштабирования изображения. Возможна совместная работа с файлами. Работает круглосуточная realtime-поддержка.

Splashtop

Для каких ОС: Windows, macOS, Linux, Android, iOS, CentOS, RHEL, Fedora.

Способ установки: стороннее приложение и веб-консоль.

Цена: множество стекируемых лицензий от бесплатной до 399 $/год, отдельные тарифы для учителей.

Пробная версия: есть.

Недостатки: не все функции доступны на разных платформах. Для нормальной работы в локальной сети также нужен доступ к интернету.

Преимущества: удобный и интуитивно понятный интерфейс. Много функций, включая интересную функцию «Удаленная камера».

Картинка с сайта: ruvds.com

У этого RDP-клиента достаточно быстрое соединение. Есть интеграция с Active Directory, запись удаленного сеанса, передача файлов, удаленная печать. Повышенная безопасность благодаря полному шифрованию удаленных соединений по протоколу SSL с 256-битным шифром AES. Поддерживает VPN. Есть подробная наглядная инструкция по управлению. Есть полноэкранный режим. Возможен просмотр статуса компьютера, времени бездействия, версии стримера. Два члена команды могут удаленно работать на одной машине со своих отдельных учетных записей.

Можно многое настроить для УК: автозапуск Splashtop Streamer, условия вывода звука, параметры электропитания системы (чтобы компьютер не уснул во время удаленного подключения), пароль при запуске, защитный код и другие параметры. Если к компьютеру подключена веб-камера, то можно получать с нее realtime-видео. В бесплатной версии управлять устройствами и получать к ним доступ можно только в пределах одной сети (когда все они подключены к одному роутеру), а максимальное количество устройств не должно превышать пяти.

Remote Utilities

Для каких ОС: MacOS, iOS, Android, Linux.

Способ установки: стороннее приложение.

Цена: одноразовая покупка лицензии от 29$ до 12 000$.

Пробная версия: бесплатное использование при поддержке до 10 пользователей.

Недостатки: сложная первоначальная настройка.

Преимущества: множество функций, доступность.

Картинка с сайта: ruvds.com

Помимо полноценного использования удаленного рабочего стола, в этом клиенте предлагается несколько режимов подключения или программных модулей (например, модуль «Просмотрщик»). Также есть режим передачи файлов, удаленный диспетчер устройств, средство просмотра реестра, удаленный доступ к веб-камере и режим терминала для работы с командной строкой. Повышенная безопасность через двухфакторную аутентификацию. Поддерживает Active Directory. Есть встроенный конфигуратор MSI. Можно создавать учетные записи, задавать им пароли и указывать разные разрешения для каждой учетки. Есть удаленное управление питанием.

Myrtille

Для каких ОС: Windows.

Способ установки: веб-приложение.

Цена:

Пробная версия:

Недостатки: не позволяет управлять группами пользователей и подключениями.

Преимущества: быстрый, простотой, функциональный. Доступ из любого веб-браузера без каких-либо плагинов или расширений.

Картинка с сайта: ruvds.com

Это решение с открытым исходным кодом разрабатывается аналогично Apache Guacamole на основе FreeRDP. Однако в отличие от Guacamole работает только на системе Windows, но совместим со всеми устройствами и операционными системами на той стороне. Разработчик называет его «HTML5 шлюзом удаленного доступа». Помимо RDP есть также протокол SSH. Для установки надо скачать файл инсталлятора с GitHub и запустить его. В процессе установки можно настроить множество опций и разрешений, включая работу с Active Directory. SSL / TLS, многофакторная аутентификация. Есть потоковая передача изображения и звука. Возможно прямое подключение к Hyper-V, отслеживание последовательности запуска / выключения виртуальной машины, есть сеанс консоли.

В заключении немного про безопасность RDP-протокола

Из-за резко появившейся в нашей жизни массовой удаленке стремительно растет число корпоративных серверов, доступных для кибератак. Одной из причин называют использование незащищенного протокола удаленного доступа RDP, который по умолчанию использует порт 3389. Количество устройств, доступных из интернета по протоколу RDP за эти два пандемийные года выросло многократно.

Удаленный доступ к рабочему месту — тренд, но к сожалению в спешке многие компании не уделяют внимания его защите, а это несет множество угроз. Например, часто бывает, что удаленный сервер доступен и виден из сети Интернет, и любой желающий может попробовать подключиться к нему. Несмотря на необходимость аутентификации и идентификации, злоумышленники могут подменять сертификаты безопасности или брутфорсить пароли с помощью «словарной атаки», которая многократно ускоряет процесс взлома, при условии, что установлены простые пароли. К тому же существует немало известных уязвимостей, позволяющих получить доступ к удаленному серверу даже без прохождения процедуры проверки подлинности.

Решением здесь будет, конечно, не скупиться работодателям на повышенную безопасность, чтобы потом не платить сторицей. Но также вполне рабочие, на наш взгляд, решения описаны ниже.

1. Использовать нестандартные, длинные, сложные пароли.
2. Использовать ограничение прав учётных записей.
3. Устанавливать защиту на самом сервере стандартными антивирусными практиками.
4. Сменить порт.
5. Использовать фронтальную проверку подлинности, то есть аутентификацию на уровне сети (Network Level Authentication, NLA), которая требует от подключающегося пользователя аутентификации перед установкой сеанса на сервере (в некоторых Windows включена по умолчанию, следует убедиться, что в вашем случае это так).
6. Использовать шифрование. Причем сделать так, чтобы применялись только стойкие алгоритмы шифрования, а не DES 56-bit или RC2. Например, настроить максимальный уровень шифрования, который обеспечивается стандартом FIPS 140-1 (в Windows это параметр «Системная криптография: использовать FIPS-совместимые алгоритмы для шифрования, хэширования и подписывания»). В завершении настроек шифрования обязательно надо включить параметр «Требовать безопасное RPC-подключение» в Службах удаленных рабочих столов/Безопасность.
7. В Windows проверить, что параметр «Учетные записи: разрешать использование пустых паролей только при консольном входе» включен.

Надеемся, обзор был вам полезен. Если вы довольны использованием какого-то RDP-клиента, которого нет в списке, то, пожалуйста, напишите о нем в комментарии. Также напишите, что думаете насчет способов обезопасить подключение по RDP-протоколу.