Что такое rpd и mstsc
RDP — (англ. Remote Desktop Protocol — протокол удалённого рабочего стола) — проприетарный протокол прикладного уровня. Официальное название Майкрософт для клиентского ПО — Remote Desktop Connection или Terminal Services Client (TSC), для версий Windows просто MSTSC.
В свою очередь MSTSC расшифровывается как клиент служб терминалов Windows. Мы будем использовать в данном обзоре утилиту mstsc.exe — стандартное программное обеспечение современных ОС семейства Windows, предназначенное для подключения к удаленным рабочим столам с использованием протокола RDP.
Более сложные вещи для специалистов
— А почему сразу Win?
Всё серьёзное на удалённых серверах чаще всего работает на Linux. Но, во-первых, не все пользователи умеют его готовить, а во-вторых, часто софт хочет именно Windows. На этот случай есть Windows Server Core — Windows, где вместо графического интерфейса есть только командная строка.
Если вдруг вам интересно про Linux, то вы не в том посте. Тот пост вот.
— Что делать, если Windows на той стороне перестанет отвечать?
Если что-то случится с операционной системой или службой терминального доступа, то вы не сможете подключиться по RDP, так как это требует работающей ОС, наличия сетевых драйверов, работающего сетевого подключения и разрешённого RDP. «Из коробки» у нас всё это есть.
Но если Win «поломается», то можно будет задействовать ещё один особенный режим: у нас есть возможность транслировать видео прямо с уровня гипервизора и передавать нажатия клавиш и клики через гипервизор. Этот режим довольно требователен к ресурсам, поэтому есть лимит на его использование.
Аварийный режим может иметь довольно долгий отклик на действия, но визуально выглядит довольно обычно. Настолько обычно, что у нас есть пользователи, которые пользуются им регулярно. Но нам совершенно не нужно, чтобы им пользовались в повседневной жизни вне аварийной ситуации, ведь есть более правильные и комфортные способы, для Windows — это, конечно же, RDP.
— Как быть с лицензией на ОС?
Обычно VPS-хостинг выделяет вам виртуальный сервер и не смотрит, что вы с ним делаете (только на загрузку по ресурсам и характер трафика). То есть в теории можно ставить туда любое ПО, включая пиратское. Но на практике машину с ОС удобнее создавать по одному из шаблонов хостинга.
В нашем случае лицензия на Windows Server (или Windows Server Core без графического интерфейса) уже входит в тарифный план, поскольку у нас весь хостинг на Hyper-V и лицензирован полностью. У некоторых других хостингов в этот момент открывается новая «звёздочка» с месячной стоимостью аренды лицензии.
— Можно ли принести свой образ ОС?
Да, можно, и есть две опции. Вы можете собрать стандартный VHDX-контейнер для Hyper-V и передать его в поддержку. В этом случае могут возникнуть сложности на стадии установки сетевого соединения — возможно, в вашем готовом образе не будет драйвера для подходящей сетевой карты.
Понадобится подключаться и устанавливать его. Тем не менее это хороший способ перенести всё, например, со старого ноутбука в онлайн. Или же можете передать поддержке ISO-образ, который смонтируют к виртуальному серверу, и с которого вы, используя аварийный режим через личный кабинет, сможете выполнить установку самостоятельно.
Эти услуги предоставляются только на тарифных планах от 1 000 рублей в месяц.
— Что с лицензиями на другое ПО?
Хостинг обычно не видит, что у вас установлено (мы не видим, например, если только вы не просите поддержку о чём-то особенном). Нам неважно, что там и как работает, поскольку это ваша зона ответственности. Просто помните, что поддержка по пиратскому ПО не осуществляется, и если что-то не работает.
— Какое хранилище используется?
Все диски — SSD-полки в серверах, но на тарифах с HDD они лимитированы по скорости до скоростей шпиндельных жёстких дисков. Дублирование — RAID 5. Осталось несколько RAID 6, но их уже довольно мало. Если один из дисков выходит из строя, то начинается ребилд рейда.
Если в этот момент произойдёт сбой питания, данные будут потеряны. На такой случай у нас два отдельных блока питания с отдельными кабельными трассами до каждого физического сервера и технический бекап всей машины (без выборочного доступа в отдельное хранилище). Ущерб от хакерских атак застрахован в AIG.
— Какой оверхед на производительность накладывает гипервизор?
При связке Hyper-V Windows существенного менее одного процента.
Инструкция
Привожу на базе нашего VPS-хостинга (потому что других у нас нет). Итак, вы выбираете дата-центр:
Если у вас нет специальных предпочтений, лучше всего выбирать поближе к себе. В Цюрихе, Амстердаме и Лондоне ЦОДы с самой интересной юрисдикцией (часто это важно для бизнеса, который уже сталкивался с «наездами»). В Цюрихе самый хороший уровень физической безопасности.
Использование сторонних средств
В отличие от встроенных инструментов системы, сторонние программы не предъявляют требований к редакции системы и отлично работают даже в том случае, если у вас Windows 10 Home. Рассмотрим одну из лучших программ для удаленного управления — Teaw Viewer.
Использование штатных средств системы
Если вы обладаете системой Windows 10 в редакции Pro или Enterprise, подобная функция доступна вам в качестве стандартного системного приложения.
Важно! Правда, работает это только в том случае, если все компьютеры находятся в пределах одной локальной сети.
Как изменить порт rdp
По умолчанию для удаленного подключения к рабочему столу через RDP на компьютере используется TCP протокол и порт 3389. В некоторых ситуациях для повышения уровня безопасности системы предусмотрена возможность изменить порт, чтобы предупредить проникновение на компьютер лиц, использующих софт с автоматической генерацией паролей.
Чтобы изменить порт, вам нужно выполнить следующие действия:
- Зайти в меню «Пуск», далее кликнуть по пункту «Выполнить» и вбить комбинацию клавиш «regedit» без кавычек;
- В появившемся окне вам нужно найти каталоги «HKEY_LOCAL_MACHINE», «CurrentControlSet»;
- После этого переходим в «Control», «Terminal Server», «WinStations» и ищем папку «RDP-Tcp»;
- В правой части экрана необходимо отыскать файл под названием PortNumber, кликнуть по нему правой кнопкой мышки и отыскать значение «00000D3D».
Рядом с ним в скобках будет указан номер порта, который используется при удаленном подключении (как мы говорили выше, по умолчанию это порт 3389). Чтобы его изменить, вам нужно удалить текущее значение, поставить галочку напротив пункта «Десятичное» и ввести нужный номер порта, состоящий из четырех цифр.
Когда все будет готово, выйдите из настроек с сохранением и перезагрузите ПК — изменения вступят в силу после следующей входа в систему.
Как решить ошибку с подключением на windows xp
Иногда, если пользователь с ПК, на котором установлена ОС WinXP, пытается получить доступ к машине с более современной версией программного обеспечения, может выскакивать ошибка, указывающая на то, что удаленный компьютер не может пройти проверку подлинности на уровне сети. Чтобы решить эту проблему, вам нужно:
- Зайти в «Панель управления», раздел «Система» и далее «Настройка удаленного доступа»;
- Убрать флажок напротив пункта «Разрешить подключения только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети (рекомендуется)».
Когда все манипуляции закончатся, рекомендуем вернуть данный параметр на место для обеспечения более качественной защиты от проникновения в систему сторонних лиц.
Надеемся, что наш гайд помог вам решить все вопросы, связанные с подключением и настройкой рабочего стола через удаленный доступ.
Настройка и управление ip
Вместо имени компьютера часто используется IP. Чтобы его просмотреть нужно зайти в «Панель управления» и вызвать «Сеть и интернет».
Далее выбираем центр управления сетями и общего доступа.
Затем кликаем непосредственно по самому подключению.
В просмотре состояния нажмите Сведения.
Отобразится детальная информация, из которой нужно запомнить или записать IPv4.
Если адрес выдается динамическим образом, то при повторных включениях ПК он может измениться, тогда потребуется узнавать его каждый раз заново. Вместо этого, иногда настраивают статический адрес, который остается неизменным при перезагрузках.
Если у вашей сети есть администратор, проконсультируйтесь с ним о допустимости такой настройки. Впрочем, это относится и к разрешению удаленного доступа в целом.
В окне просмотра состояния перейдите к свойствам. Далее выберите протокол IPv4 и откройте детальный просмотр.
В качестве адреса укажите значение, которое не попадает в используемый для динамического использования диапазон. Соответствующую настройку можно опять-таки найти в роутере.
Традиционно маска указывается в виде 255.255.255.0, так что IP должен отличаться от адреса шлюза (его не меняем) только последним числом.
В качестве DNS можно указать используемые в вашей сети значения или же воспользоваться публичными сервисами: 8.8.8.8 от Google, 1.1.1.1 от Cloudflare и так далее.
Настройка порта rdp
Приступаем к непосредственной настройке порта RDP для удаленного доступа.
Если система, которой выполняется RDP-подключение, находится за роутером, то может потребоваться настройка порта. Для этого стандартным образом подключитесь к роутеру через веб-интерфейс (используемый для этого адрес необходимо уточнить в инструкции к оборудованию).
- название может быть произвольным;
- в качестве порта выберите 3389 TCP;
- IP введите от своего ПК;
- локальный порт также пропишите 3389;
- выберите протокол TCP из списка.
После этого можно подключаться удаленно и работать с ПК.
Настройка удаленного подключения с планшета на ios или android
Если в вашей локальной сети есть Wi-Fi и к нему подключены планшеты или телефоны на базе iOS или Android, выполнить подключение к удаленному компьютеру можно с помощью фирменного приложения Microsoft.
Примечание! Мы рассмотрим работу на примере iPad под управлением iOS, для планшетов на базе Андроид логика не будет отличаться.
- Перейдите в магазин приложений, выбрав на главном экране планшета иконку AppStore.
- В нижней панели инструментов нажмите на строку «Поиск».
- В открывшейся панели поиска поставьте курсор в поле ввода, для этого один раз нажмите на него. С помощью появившейся экранной клавиатуры введите «Удаленный рабочий стол» и нажмите «Enter».
- В списке результатов выберите первый вариант с названием «Удаленный рабочий стол». Для открытия нажмите на него.
- Удостоверьтесь, что производитель приложения — Microsoft Corporation. Производитель указан под названием приложения. Если все в порядке, нажмите «Загрузить». В некоторых случая иконка кнопки загрузить выглядит как облако со стрелкой вниз.
- При необходимости по требованию системы приложите палец к сканеру Touch ID для вашей аутентификации в системе.
- Когда загрузка закончится, на месте кнопки «Загрузить» появится кнопка «Открыть». Нажмите ее.
- Откроется главное окно приложения. В правом верхнем углу нужно нажать на кнопку со значком «плюс».
- Выберите «Рабочий стол».
- Нажмите на строку «Имя ПК», чтобы перейти к вводу информации.
- С помощью появившейся экранной клавиатуры введите имя, записанное в первой части инструкции. Нажмите на «Enter» для принятия и возврата к предыдущему экрану. В правом верхнем углу всплывающего окна нажмите «Сохранить».
- Сохраненный рабочий стол появится в списке. Для того, чтобы выполнить подключение, просто нажмите на его значок.
Готово!
Подключение к удаленному компьютеру по локальной сети
Чтобы подключиться к удаленному компьютеру по локальной сети нужно использовать устройства под управлением операционных систем Android, Windows, Mac, iOS. Для этого нужно официальные приложения с магазина приложений. В Windows программа Microsoft Remote Desktop уже встроенная. Поэтому здесь покажем как пользоваться именно этой программой Microsoft Remote Desktop.
- Выполняем команду mstsc в окне Win R или же с помощью поиска в меню пуск находим классическое приложение Подключение к удаленному рабочему столу.
- Дальше в пункте Компьютер можно ввести имя компьютера или же локальный IP-адрес.
- В открывшимся окне вводим Имя пользователя и пароль, если же на компьютере используется учетная запись Майкрософт как основная, тогда придется вводить данные от учетной записи.
Разрешение подключения к удаленному рабочему столу
По умолчанию в операционной системе Windows запрещены все удаленные подключения к рабочему столу Вашего компьютера. Это своеобразный ещё один уровень защиты Вашего компьютера. Здесь мы рассмотрим как настроить Microsoft Remote Desktop. Поэтому в первую же очередь нужно разрешить удаленные подключения к Вашему компьютеру.
- Открываем Параметры Windows 10 нажав горячие клавиши Win I.
- Переходим в раздел Система > Удаленный рабочий стол.
- Здесь же перетаскиваем ползунок Включить удаленный рабочий стол на положение Вкл.
Выше предложенный вариант сработает только на операционных системах Windows 10 последних версий. Для предыдущих операционных систем Windows также нужно разрешить подключения к удаленному рабочему столу. Это можно сделать следующим способом:
- Открываем свойства компьютера через контекстное меню или с помощью клавиш Win PauseBreak.
- Дальше нажимаем на пункт Настройка удаленного доступа.
- В открывшимся окне устанавливаем галочку на пункт Разрешить подключения удаленного помощника к этому компьютеру и Разрешить удаленные подключения к этому компьютеру.
Дальше нужно разрешить удаленный доступ к компьютеру в брандмауэре Windows. А также можно рассмотреть вариант, как отключить брандмауэр в Windows 10. Итак, чтобы разрешить обмен данными с приложениями в Брандмауэре Защитника Windows нужно:
- Открыть стандартную панель задач выполнив команду control в окне Win R.
- Перейти по пути: Система и безопасность > Брандмауэр Защитника Windows (или же открываем Пуск > Параметры > Обновление и безопасность > Безопасность Windows > Брандмауэр и защита сети).
- Здесь же нужно выбрать Разрешенные взаимодействия с приложениемикомпонентомв брандмауэре Защитника Windows (в этом случае выбираем Разрешить работу с приложением через брандмауэр).
- В открывшимся окне нужно нажать кнопку Изменить параметры и включить Удаленное управление Windows, в предыдущих версиях нужно отметить пункт Удаленный рабочий стол.
Если у вас возникают проблемы с подключением, то, возможно, нужно открыть порт удаленного рабочего стола — 3389. Это уже делается в настройках каждого маршрутизатора персонально. В некоторых случаях нужно искать пункт Port Forwarding, у меня же Virtual Server. Покажем основные настройки, которые нужно настроить при открытии порта:
| Название службы | Можно использовать любое название |
| Протокол | TCP |
| Диапазон портов | 3389 (можно указать от и до этого) |
| Локальный IP | Используйте свой локальный IPv4-адрес |
Узнать свой IP-адрес можно в статье как посмотреть IP-адрес компьютера. Здесь нам нужно узнать локальный IP-адрес, а для подключения к удаленному компьютеру через интернет нужно будет знать внешний IP-адрес компьютера.
