Способы получения удаленного доступа к компьютеру через интернет
Работая с документацией, проектами, графикой и прочими материалами, многим людям зачастую необходим доступ одновременно к нескольким рабочим точкам. В этом поможет удаленное подключение к компьютеру через интернет. Его создание позволяет получить контроль из любого места над компьютером и файлами на его винчестере, который находится, например, в офисе или дома. Такие средства также полезны для оказания удаленной помощи в настройке ПК.
Самые распространенные методы организации такого подключения будут рассмотрены в нашей статье.
↑ Настройка удалённого компьютера
Чтобы на удалённом компьютере возможно было подключение по RDP, в его среде Windows необходимо разрешить это дело. Жмём клавиши Win+Pause, выбираем «Настройка удалённого доступа».
Активируем галочку разрешения подключения от компьютеров с любой версией удалённого рабочего стола. Жмём «Применить».
Возможность удалённого доступа активирована. Но такая вот обычная активация открывает удалённый доступ только к учётным записям администратора. Если нужно подключаться к учётным записям обычных стандартных пользователей, таких, войдя в систему с учётки администратора, необходимо добавить дополнительно. Жмём «Выбрать пользователей», далее «Добавить» и указываем имена стандартных учёток.
Смотрим IP-адрес компьютера. Кроме IP-адреса, нам для подключения также потребуется, как упоминалось, имя учётной записи Windows и пароль.
Как подключиться по SSH с компьютера на ОС Windows
Если на вашем компьютере установлена ОС Windows, а на сервере — UNIX-подобная система (например, Ubuntu, Debian, CentOS и др.), то для установки SSH-соединения можно использовать PuTTY. Это бесплатная программа под Windows состоит из одного запускаемого файла и не требует установки.
Чтобы установить соединение при помощи PuTTY, необходимо проделать следующие действия:
0. Скачайте нужную версию PuTTY по ссылке
1. Запустите файл putty.exe. Откроется окно программы:
По умолчанию никаких настроек программы менять не нужно. Достаточно убедиться, что указан порт Port 22 и тип соединения Connection type — SSH.
2. В поле Host Name (or IP address) введите IP-адрес сервера. Нажмите кнопку Open .
Может появиться предупреждение системы безопасности PuTTY — оно срабатывает при подключении к новому серверу. Нажмите Да — и соединение продолжится.
3. В появившейся командной строке введите имя пользователя, под которым будет выполнен вход на сервер. Для первого подключения к серверу или подключения в режиме администратора используется логин root .
4. В следующей строке введите пароль пользователя. При вводе пароля символы в командной строке не отображаются: можно набрать пароль вслепую или вставить кликом правой кнопки мыши, предварительно скопировав (Ctrl+C) его из инструкции. После ввода нажмите клавишу Enter . Если имя пользователя или пароль указаны неправильно, выведется ошибка « Access denied ». В случае успешного подключения откроется командная строка виртуального сервера.
Что конкретно делать
Если у вас есть родители с компьютерами, установите им приложение TeamViewer и убедитесь, что оно работает: им выдаётся имя пользователя, приложение запускается и не вешает комп. Поставьте ярлык приложения на видное место, чтобы родители могли его найти в любой ситуации. На своём компьютере тоже поставьте TeamViewer.
Когда родителям потребуется компьютерная помощь, попросите их продиктовать вам код и пароль из их TeamViewer, введите его в своём TeamViewer, и у вас откроется их компьютер, будто вы сидите рядом.
Родителям нужно будет продиктовать вам 9 цифр Your ID и пароль — этого достаточно, чтобы вы могли соединиться с их компьютером.
Если у вас несколько компьютеров дома, установите на них какое-нибудь приложение с названием VNC Server, а на свой планшет — VNC Viewer. Теперь вводите во вьюер адреса ваших домашних компьютеров, и вы сможете управлять ими удалённо из другой комнаты. Адреса должны быть локальными, типа 192.168.0.2. О них ещё напишем.
VNC Viewer — управляем всеми домашними компьютерами.
Если у вас есть Mac Mini, отключите его от монитора и поставьте на антресоль. Теперь с любого другого Mac в доме зайдите в «Сеть» — Ваш Mac Mini — нажмите кнопку «Общий экран. ». Введите логин и пароль от Mac Mini, и у вас запустится встроенная в Mac OS система удалённого доступа.
Если используете VNC или доступ через общий экран Mac, помните о такой особенности: эти протоколы работают только тогда, когда два компьютера могут напрямую дозвониться друг до друга через интернет. Если вы захотите залезть в свой удалённый компьютер извне домашней сети, вам придётся прокладывать до него особый маршрут. Как это сделать, мы ещё расскажем, а если вкратце — это непросто.
В «Яндекс Практикуме» можно стать разработчиком, тестировщиком, аналитиком и менеджером цифровых продуктов. Первая часть обучения всегда бесплатная, чтобы попробовать и найти то, что вам по душе. Дальше — программы трудоустройства.
Как включить удаленный рабочий стол (RDP) через PowerShell
Открываем на компьютере, где необходимо включить RDP службу оснастку PowerShell.
(Get-WmiObject Win32_TerminalServiceSetting -Namespace rootcimv2TerminalServices).SetAllowTsConnections(1,1)
Вторая команда активирует галку «Разрешить подключение только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети»
(Get-WmiObject -Class «Win32_TSGeneralSetting» -Namespace rootcimv2TerminalServices -Filter «TerminalName=’RDP-tcp'»).SetUserAuthenticationRequired(0)
Третья команда, включает правило в Брандмауэре
Enable-NetFirewallRule -DisplayGroup «Remote Desktop»
Данные команды вы можете собрать в скрипт и распространить его через групповую политику при включении компьютера или автологоне пользователя.
Настройка брандмауэра операционной системы Microsoft Windows 10 для удаленного рабочего стола
По умолчанию брандмауэр Windows не пропускает подключения к удаленному рабочему столу. Для разрешения удаленных подключений необходимо настроить брандмауэр для удаленного рабочего стола.
1. Открыть Брандмауэр Защитника Windows
Для того, чтобы открыть окно брандмауэра можно воспользоваться одним из следующих вариантов:
- Открыть Панель управления (категория Мелкие значки) >Брандмауэр Windows
- Открыть Центр управления сетями и общим доступом >Брандмауэр Windows
- В окне Выполнить ввести команду firewall.cpl
- В окне поиска ввести Брандмауэр Windows
2. Выбрать ссылку Разрешение взаимодействия с приложением или компонентом в брандмауэре Защитника Windows
Рис.4 Настройка брандмауэра
3. В открывшемся окне Разрешенные программы нажать кнопку Изменить параметры.
Рис.5 Настройка разрешенных программ для брандмауэра
4. Установить флажок в чекбоксе элемента Удаленное управление Windows
Рис.6 выбор компонента Удаленное управление Windows
При подключении с более ранними версиями необходимо установить флажок в чекбоксе элемента Удаленное управление Windows (режим совместимости)
Примеры использования PsExec.
Общий синтаксис запуска программы PsExec выглядит так:
Рассмотрим несколько примеров для понимания работы утилиты PsExec.
1. Узнаем конфигурацию сетевого интерфейса компьютера в сети.
Запускаем программу psexec с указанием ip-адреса удаленного компьютера и командой, которую нужно выполнить.
В этом примере запуск выполняется для компьютера, находящегося в домене и cmd работает от имени пользователя, состоящего в группе «Администраторы домена». Поэтому в параметрах запуска psexec не указаны логин и пароль администратора удаленного компьютера.
Для выполнения PsExec на компьютере от имени локального администратора удаленного компьютера необходимо запустить утилиту с параметрами: -u (имя пользователя) -p (пароль пользователя).
2. Запускаем исполняемый файл со своего компьютера на удаленный.
Параметр -c используется, чтобы скопировать файл из локальной операционной системы в удаленную и запустить его там на исполнение.
Если запустить psexec без параметра -с, то указанная директория с запускаемым файлом будет запрашиваться на удаленной системе.
С параметром -с может применяться -f и -v, которые используются для того чтобы перезаписать копируемый файл, если он уже существует. Это может понадобиться, если были внесены изменения в файл и его нужно повторно запустить в удаленной системе.
3. Запуск PsExec на нескольких компьютерах.
Запуск psexec на двух или трех удаленных компьютерах можно выполнить путем перечисления их имен или ip-адресов.
Когда целевых компьютеров десятки, то перечислять их каждый раз через запятую неудобно. В этом случае можно воспользоватся параметром @ и указать текстовый файл, в котором будет задан список ip адресов компьютеров.
4. Подключение к командной строке Windows удаленного компьютера.
После запуска cmd поменялось окно приветствия — это означает, что в терминал загрузилась среда исполнения команд удаленного компьютера.
Сейчас мы можем полноценно работать с командной строкой удаленного компьютера. Для примера, наберем команду ipconfig, которая нам покажет конфигурацию сетевого интерфейса. Для выхода из удаленной консоли и возврата в свою среду используем команду exit.
Управление BYOD при помощи PowerShell
Одна из самых больших проблем, с которыми сталкиваешься при работе с моделью BYOD, — отсутствие управления устройствами пользователей. В Win2012R2 этим заправляет Device Registration Service (DRS), при регистрации на устройство устанавливается сертификат, а в AD создается новый объект устройства.
Этот объект устанавливает связь между пользователем и устройством, создавая нечто вроде двухфакторной аутентификации. Пользователи получают доступ к корпоративным ресурсам, которые были недоступны, когда они работали за пределами доменной сети. Для работы потребуется роль Active Directory Federation Services (AD FS) и собственно служба DRS (устанавливается при помощи командлета Install-AdfsFarm). Теперь инициализируем службу и приступаем к регистрации устройств пользователей.
В консоли AD FS Management переходим к Authentication Policies, выбираем Edit Global Primary Authentication и активируем Enable Device Authentication. Теперь, используя командлет Get-AdfsDeviceRegistration, можем просматривать и подтверждать устройства (подробнее).
Настройка
Чтобы пользоваться всеми благами локальной сети, сначала нужно правильно настроить все подключенные к ней компьютеры. Это несложный процесс, однако он требует немного терпения и усидчивости. Итак, приступим.
Этап первый. Редактирование имён
Для начала необходимо провести настройку имён в обоих компьютерах.
Примечание! Имена компьютеров должны отличаться, а имена рабочей группы – совпадать!
Если их имена не соответствуют этим критериям, то их нужно поменять (достаточно сделать это с одним компьютером, подобрав его параметры в соответствии с параметрами первого). Для реализации этой цели сделайте следующее:
-
Правым кликом выберите ярлык «Компьютер» на рабочем столе и нажмите на «Свойства».
Этап второй. Настройка сетевых адресов
Для корректной работы компьютеров в локальной сети нужно настроить соответствующие адреса. Как это сделать – описано в следующей пошаговой инструкции:
-
Запустите «Панель управления» через контекстное меню «Пуск».
После правильного указания адресов настройка локального соединения будет завершена. Это значит, что пора переходить к следующим этапам.
Этап третий. Открытие доступа папок
В самом начале статьи говорилось, что подключение по локальной сети позволяет компьютерам пользоваться одними и теми же файлами. Но чтобы воспользоваться этой возможностью, для начала необходимо разрешить доступ другого компьютера к файлам вашего. Чтобы осуществить это, проделайте следующие шаги:
- Зайдите в центр управления сетями. Если не помните системный адрес этого меню, то прочтите предыдущую инструкцию – в ней подробно описано, как туда зайти.
- Выберите пункт, отвечающий за изменение параметров доступа.
Когда вы предоставите другому пользователю локальной сети доступ к вашему диску, он сможет с лёгкостью взаимодействовать с вашими файлами: читать их, копировать, удалять и так далее. Тоже самые сможете делать и вы с его файлами, если у него установлены такие же настройки.
Этап четвёртый. Доступ в интернет
Если ваш компьютер располагает доступом в интернет, вы можете дать этот доступ и другому компьютеру, соединённому с вашим по локальной сети. Это особо удобно в том случае, если у вас отсутствует Wi-Fi маршрутизатор, и компьютеры подключены кабелем напрямую. Чтобы включить такую возможность, делайте всё так, как написано в инструкции ниже:
- Зайдите в меню «Сетевые подключения». Ранее в статье был описан способ открытия данного меню, так что если вы подзабыли, то прочтите ещё раз инструкцию со второго этапа.
- Теперь откройте меню свойств вашего сетевого подключения, через которое вы заходите в интернет (не путать с подключением по локальной сети).
Когда-то наличие хотя бы одного компьютера считалось невообразимой роскошью, однако на сегодняшний день никого не удивишь наличием двух и более компьютеров в доме. Соединение этих компьютеров в одну локальную сеть даёт немало преимуществ, и теперь вы знаете, как реализовать их в полной мере.
