Удаленный доступ к ПК через интернет: настройка удаленного рабочего стола

Всем здорово! С вами системный администратор Бородач! Сегодня мы поговорим про удаленный доступ к компьютеру. Кто хоть раз работал сисадмином или IT-инженером, знает, насколько это нужная вещь. Когда в компании около сотни компьютеров, и они расположены по разным этажам или адресам, просто нереально ходить или ездить к каждому по мелким трудностям.

Именно поэтому на помощь приходят программы для удаленного доступа к ПК или серверу. Но спешу обрадовать многих: можно также воспользоваться и стандартными средствами Windows. Сначала мы разберем удаленное подключение в Винде, а потом я расскажу про список популярных программ по удаленному управлению. Если у вас будут какие-то дополнения, то пишите о них в комментариях.

Для начала давайте коротко разберем вопрос: что такое удаленный доступ? Это возможность с одного компьютера управлять другим компьютером, видеть его рабочий стол, открывать программы, менять настройки, передавать файлы и помогать пользователю без физического присутствия рядом с ним. Подключение может быть как по локальной сети, так и через интернет. Простой пример: вы сидите дома за ноутбуком, а подключаетесь к рабочему ПК в офисе и видите его экран так, будто сидите прямо перед ним.

ВАЖНО! Удаленный доступ – это не просто удобная функция, а полноценный вход в компьютер. Если вы неправильно настроите пароль, откроете порт наружу или дадите доступ лишнему пользователю, посторонний человек может получить доступ к вашим файлам. Поэтому в статье я буду отдельно отмечать, где можно делать смело, а где лучше подумать два раза.

Средства Windows

Вам не нужно скачивать или покупать программы, если вы используете операционную систему Windows. Для локального подключения настройки достаточно простые. Но, чтобы подключиться к другому компьютеру через интернет, нужно дополнительно настраивать доступ через роутер, VPN или другой безопасный способ. Обо всем по порядку. Покажу на примере двух компьютеров. Первый комп будет выступать как «смотрящий». На второй комп мы попытаемся настроить удаленный рабочий стол.

ПРИМЕЧАНИЕ! Встроенный «Удаленный рабочий стол» Windows может принимать подключения не во всех редакциях системы. Компьютер, к которому подключаются, должен быть на Windows Pro, Enterprise, Education или Windows Server. Windows Home может подключаться к другим компьютерам как клиент, но принимать входящие RDP-подключения штатными средствами не умеет. На старых Windows 7, 8 и 8.1 похожие пункты тоже встречаются, но эти системы уже небезопасно использовать для удаленного доступа через интернет.

Еще один важный момент: у учетной записи, через которую вы будете входить удаленно, обязательно должен быть пароль. Пустой пароль для нормального удаленного входа не подходит. Это сделано специально, чтобы кто угодно из локальной сети не мог попасть на компьютер без проверки. Если хотите подключаться к отдельному пользователю, лучше создать для него отдельную учетную запись и не использовать основной админский профиль для всех подряд.

Настройка клиента

Тут мы будем настраивать именно ту машину, которой в будущем будем управлять. Правильнее называть ее не клиентом, а удаленным компьютером или хостом, но оставлю прежнюю логику статьи, чтобы не запутать. Для начала нужно зайти в настройки сетевой карты и установить статический IP адрес. Второй компьютер может быть подключен как по кабелю, так и по Wi-Fi.

Лучший вариант – не прописывать статический IP вручную на компьютере, а закрепить адрес в настройках роутера через DHCP-резервацию. Тогда роутер всегда будет выдавать этому ПК один и тот же IP, но вы не рискуете ошибиться с маской, шлюзом или DNS. Если ввести адрес вручную и случайно занять IP другого устройства, в сети начнутся конфликты: то интернет пропадает, то удаленный рабочий стол не открывается, то роутер видит два устройства с похожими адресами.

1. Нажимаем на две кнопки + R. Прописываем команду: ncpa.cpl.

2. Нажимаем один раз на 4 протокол IP и далее кликаем на кнопку «Свойства». Если два компьютера подключены к одному маршрутизатору, то лучше отталкиваться от его настроек. То есть первые 3 цифры пишем, как у шлюза (роутера). Я в качестве эксперимента указал IP: 192.168.1.105. Ниже маска указывается автоматически. Также не забываем указать IP шлюза. Я в качестве сетевого оборудования использую домашний роутер, у которого IP адрес: 192.168.1.1. Если шлюз подключен к интернету, то можно также указать DNS – я указал ДНС от Google: 8.8.8.8 и 8.8.4.4.

Если не знаете, какой у вас шлюз и какая подсеть, откройте командную строку и выполните команду ipconfig. В строке «Основной шлюз» будет IP роутера, например 192.168.1.1 или 192.168.0.1. Адрес компьютера должен быть из той же сети, например 192.168.1.105, если роутер 192.168.1.1. DNS можно оставить автоматическим, если интернет и так работает нормально.

3. Теперь на этом компьютере нужно разрешить подключение к удаленному рабочему столу. Заходим в меню «Пуск», далее кликаем по «Панели управления».

4. Заходим в раздел «Система».

5. Кликаем по «Настройка удаленного доступа».

6. Убедитесь, что верхняя галочка включена. Далее лучше включить пункт с проверкой подлинности на уровне сети, если все компьютеры у вас не древние. Старый вариант «Разрешать подключения от компьютеров с любой версией удаленного рабочего стола» оставляйте только тогда, когда подключаетесь со старого клиента, который не поддерживает современную проверку. Теперь небольшое отступление. У нас сейчас на данном компьютере есть всего одна учетная запись с администраторскими правами. Но давайте для наглядности создадим еще одну обычную учетку. Для этого нажимаем «Выбор пользователей» и далее нажимаем на «Учетные записи пользователей».

Совет по безопасности. Если есть пункт «Разрешать подключения только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети», лучше оставьте его включенным. Эта проверка заставляет пользователя авторизоваться до полноценного открытия удаленной сессии. Проще говоря, компьютер меньше светит наружу свои службы и лучше защищается от случайных попыток входа.

7. Как видите, тут есть только одна учетная запись – «Татьяна» (Администратор). Нажимаем «Управление другой учетной записью».

8. Далее выбираем «Создание учетной записи».

9. Вводим логин учетки и назначаем ей обычные права доступа. Я в качестве примера использую имя «user1». В самом конце нажимаем «Создание учетной записи».

10. Новая учетка у нас уже есть, но давайте назначим ей пароль. Для этого нажимаем по ней.

11. Переходим по ссылке «Создание пароля».

12. Два раза вводим ключ и нажимаем «Создать пароль».

13. Теперь закрываем данное окошко и возвращаемся к настройке пользователей удаленного рабочего стола. Нам надо «Добавить» нашего нового юзера.

14. В строке ниже вписываем логин и нажимаем «Проверить имена». После этого кликаем по кнопке «ОК».

На этом этапе настройка клиента завершена. Переходим к конфигурации администраторского места.

Если подключение не заработает с первого раза, проверьте три вещи: включен ли удаленный рабочий стол, есть ли пароль у пользователя и разрешен ли RDP в брандмауэре Windows. Обычно Windows сама добавляет правило в брандмауэр при включении удаленного рабочего стола. Но если брандмауэр настраивали вручную, правило могло быть отключено. В таком случае откройте «Брандмауэр Защитника Windows» – «Разрешение взаимодействия с приложением» и проверьте, разрешен ли «Удаленный рабочий стол» для частной сети.

Настройка администратора

На самом деле никакая настройка и не нужна, и вы уже можете выйти на данный компьютер, который подключен и находится в одной локальной сети. Чтобы организовать подключение к ПК или ноуту:

1. Открываем меню «Пуск» и находим «Подключение к удаленному рабочему столу». Данное название можно просто ввести в поисковую строку и запустить службу оттуда. Еще один быстрый способ – нажать + R и выполнить команду mstsc.

2. Подключаться мы будем по IP – вписываем именно тот адрес, который мы указали в сетевом подключении. В моем случае это: 192.168.1.105. Нажимаем «Подключить».

3. Далее вы указываете имя пользователя, которого создали ранее, и вписываете пароль.

Для удаленного управления компьютером при подключении по локальной сети это нормальный и удобный выбор. Вы можете настроить данные подключения для любой локальной машины. Главное – не забывать, что при входе по RDP локального пользователя обычно выбрасывает на экран блокировки. То есть два человека одновременно за одним и тем же рабочим столом на обычной Windows работать не будут, если это не серверная редакция с правильно настроенными службами.

Если вместо IP удобнее использовать имя компьютера, его можно посмотреть через «Параметры» – «Система» – «О системе» или командой hostname в командной строке. В локальной сети часто можно подключаться не только по адресу 192.168.1.105, но и по имени ПК. Это удобно, если IP иногда меняется. Но если в сети плохо работает обнаружение устройств, IP адрес будет надежнее.

Подключение через интернет

Все вышеперечисленные инструкции подходят для подключения по локальной сети. Но что делать, если нужно подключиться к другому компьютеру через интернет? Технически для этого можно у шлюза пробросить порт номер 3389 на данный компьютер (в качестве адресации будем использовать IP). Для этого надо зайти в настройки шлюза. У меня дома – это обычный Wi-Fi роутер. По пробросу портов смотрим отдельные инструкции по разным моделям:

• D-Link
• ASUS
• TP-Link
• Tenda
• Upvel
• ZyXEL Keenetic
• Ростелеком

Мое мнение: открывать RDP-порт 3389 напрямую в интернет – плохая идея, если вы не понимаете, как его защищать. Этот порт постоянно сканируют боты, которые ищут слабые пароли и старые уязвимости. Для дома и малого офиса безопаснее поднять VPN на роутере или сервере, подключиться сначала к своей сети, а уже потом заходить по RDP как будто вы находитесь рядом с компьютером.

Если вы все равно настраиваете проброс порта, обязательно сделайте минимум защиты:

• используйте сложный пароль у учетной записи;
• отключите лишних пользователей из списка удаленного доступа;
• оставьте включенной проверку подлинности на уровне сети;
• ограничьте доступ по IP, если роутер или брандмауэр это позволяет;
• не используйте учетную запись «Администратор» для обычного удаленного входа;
• следите за обновлениями Windows.

Теперь давайте попробуем подключиться по внешнему IP. Его можно также узнать в системных данных в роутере или с помощью онлайн-сервисов в интернете. Для подключения сначала вводим внешний IP адрес, а потом через двоеточие номер порта (3389). Пример формата: 95.55.55.55:3389. Если вы пробросили другой внешний порт, то указывайте именно его, например 95.55.55.55:3390.

Если есть проблемы с подключением, то возможно ваш провайдер выдает вам серый IP – об этом подробно написано тут. Также можно попробовать вручную открыть порт 3389 на компьютере – смотрим инструкцию тут.

ПРИМЕЧАНИЕ! Если у вас динамический IP адрес, то через какое-то время он изменится. Тогда для подключения лучше всего использовать DDNS сервис, который прикреплен к вашему роутеру. Про настройку DDNS – читаем тут.

Если после настройки снаружи ничего не открывается, не начинайте сразу менять все подряд. Проверьте по шагам: есть ли белый IP, совпадает ли внешний IP на роутере с тем, что показывает сервис проверки IP, не блокирует ли порт провайдер, включен ли удаленный рабочий стол на самом ПК, не сменился ли локальный адрес компьютера. Частая ситуация: вчера ПК был 192.168.1.105, а сегодня роутер выдал ему 192.168.1.110. Проброс остался на старый адрес, поэтому подключение перестало работать.

Программы

Если вам лень делать какие-то настройки, то вы всегда можете воспользоваться специальными программами удаленного доступа к компьютеру. Далее я рассмотрю популярные проги. Также я выставлю систему рейтинга, где вы можете голосовать за понравившуюся вам программу. В общем ставим «лайки» и «дизлайки», и не забываем подписываться на канал. В самом конце вы сможете посмотреть таблицу с победителями. Также вы можете писать свой более развернутый отзыв в комментариях.

Главное отличие таких программ от классического RDP – обычно им не нужен проброс портов. Они подключаются через свои серверы-посредники, поэтому работают даже за серым IP, в гостинице, мобильном интернете или офисной сети. Но есть и обратная сторона: вы зависите от правил конкретного сервиса, его тарифов, ограничений бесплатной версии и доступности серверов. Для разовой помощи родственнику это удобно, а для бизнеса лучше заранее читать лицензию и условия использования.

Radmin

На мой взгляд, одна из самых удобных программ. Для управления есть две версии: Server и Viewer. Server ставится на компьютер, к которому будут подключаться, а Viewer – на компьютер администратора. В корпоративной сети это удобно: можно заранее развернуть серверную часть на нужные машины и потом подключаться к ним по внутренним адресам.

Раньше я бы сказал, что программу можно поставить так, что пользователь не будет знать о ее существовании. Но на сегодня такой подход лучше не использовать без согласия владельца компьютера и правил организации. Удаленный доступ должен быть прозрачным: пользователь или администратор должен понимать, кто и зачем подключается. Также есть поддержка голосового чата, передачи файлов, удаленного управления большим количеством устройств. Единственный минус – придется повозиться с настройками, особенно если подключение идет не внутри локальной сети.

YouTube

TeamViewer

Является одной из самых популярных программ удаленного доступа. Пользовался ею, наверное, лет 5 назад. Сейчас общий принцип остался тем же: запускаете программу на двух устройствах, вводите ID и пароль, после чего подключаетесь к удаленному компьютеру. Есть как портативная, так и установочная версия. Обычно не требует проброса портов на роутере, поэтому подходит для помощи через интернет.

Есть возможность использовать мобильные приложения на базе iOS и Android. Для домашнего и личного использования TeamViewer остается бесплатным, но важно понимать слово «личного». Если программа решит, что вы используете ее в коммерческих целях, могут появиться ограничения или разрывы сессий. Для компании, постоянной поддержки клиентов или работы с офисными компьютерами лучше сразу смотреть платные лицензии, чтобы потом не удивляться блокировкам.

YouTube

Royal TS

Программа не совсем «полностью бесплатная», а доступная в бесплатном режиме с ограничениями. Для небольшой домашней или тестовой среды этого может хватить, но для серьезной работы с большим количеством подключений понадобится лицензия. По сути Royal TS больше похож не на простую «позвонил другу и подключился» программу, а на комбайн для администрирования.

Из плюсов можно отметить большое количество поддерживаемых платформ и типов подключений. В одном месте можно держать RDP, SSH, VNC и другие подключения, что удобно для сисадминов. Минус тот же, что и раньше: новичку интерфейс может показаться сложным. Если нужно просто подключиться к компьютеру мамы и настроить принтер, Royal TS может быть избыточным.

Supremo

Если вам не понравились прошлые варианты программ, то эта тоже может подойти. Она проста в запуске, не требует сложной настройки роутера и подходит для быстрой удаленной помощи. Как и у прошлых вариантов, есть поддержка чата и передачи файлов. Для разового подключения обычно достаточно сообщить второй стороне ID и пароль.

Устаревший момент: Supremo работает не только с Windows. На сегодня у него есть версии и варианты работы для разных платформ, включая macOS и мобильные устройства для управления. Но перед установкой все равно проверьте, какая роль вам нужна: принимать подключение на компьютере или управлять им с телефона. Это разные сценарии, и набор функций на мобильных системах может отличаться от полноценной версии для ПК.

LogMeIn

Еще одна утилитка для удаленного управления, но с важной поправкой: на сегодня это больше коммерческое семейство продуктов для бизнеса, поддержки и управления устройствами. Для работы не требует такой ручной настройки, как проброс портов для RDP. Подключение и управление может идти через обычный браузер или специальное приложение. Есть также возможность работать с компьютерами и мобильными устройствами, если это поддерживается конкретным тарифом и продуктом.

Для домашнего пользователя LogMeIn часто оказывается слишком тяжелым и платным решением. Я бы смотрел в его сторону, если у вас компания, парк устройств, заявки пользователей, удаленная поддержка и нужна централизованная панель управления. Если задача простая – помочь родственнику или зайти на домашний ПК, проще начать с Chrome Remote Desktop, AnyDesk, TeamViewer или RustDesk.

UltraVNC/RealVNC

Если вы не знаете, как настроить удаленный рабочий стол в Linux, то VNC-клиенты и VNC-серверы как раз могут пригодиться. Они используют протокол RFB, который работает и в Windows, и в Linux, и в других системах. Для настройки подключения нужны права администратора, а также часто нужно настраивать брандмауэр.

Тут важно понимать отличие от программ вроде TeamViewer. VNC чаще требует ручной настройки сети, паролей, шифрования и правил доступа. В локальной сети это нормальный вариант, особенно для администрирования Linux-машин, мини-ПК, серверов или рабочих станций. А вот выставлять VNC напрямую в интернет без VPN я бы не советовал. Лучше сначала подключиться в свою сеть через VPN, а уже потом открывать VNC-сессию.

Ammyy Admin

Бесплатная для некоммерческого использования, нетребовательная к ресурсам и настройкам. Ее не нужно устанавливать, она работает из обычной портативной версии. Раньше это был отличный вариант для небольшого офиса или дома, особенно когда нужно было быстро подключиться без сложной подготовки.

Но на сегодня я бы относился к Ammyy Admin осторожно. Программа давно не выглядит активно развиваемой, а некоторые браузеры и антивирусы могут ругаться на загрузку или запуск таких старых удаленных утилит. Это не всегда означает, что сама программа вредная, но риск выше, чем у более свежих и активно поддерживаемых решений. Если выбираете инструмент для постоянной работы, лучше смотреть на программы, которые регулярно обновляются и нормально проходят проверку защитных систем.

YouTube

Google Chrome

Правильнее называть этот вариант «Удаленный рабочий стол Chrome» или Chrome Remote Desktop. Функция уже давно не новая, но работает до сих пор отлично. Инструкцию по настройке можете посмотреть тут.

Смысл простой: вы входите в аккаунт Google, настраиваете удаленный доступ на нужном компьютере и потом подключаетесь к нему с другого ПК, телефона или планшета. Для домашнего использования это один из самых простых вариантов. Не нужно думать про белый IP, проброс портов и DDNS. Минусы тоже есть: нужен аккаунт Google, стабильный интернет и не такой большой набор дополнительных функций, как у профессиональных систем поддержки.

AnyDesk

AnyDesk – еще один популярный вариант для быстрого удаленного доступа. Он подходит для помощи друзьям и родственникам, а также для работы в небольших сценариях, где не хочется возиться с RDP и портами. У программы есть версии для разных систем, включая Windows, macOS, Linux, Android и iOS. Для личного использования базовые возможности обычно доступны бесплатно, а для коммерческой работы нужна лицензия.

Главный плюс AnyDesk – быстрый старт. Запускаете программу, передаете адрес или код второй стороне, подтверждаете подключение и начинаете работать. Можно настроить и постоянный доступ без подтверждения, но тут я советую ставить сильный пароль и включать дополнительные защитные настройки. Не оставляйте такой доступ на чужих компьютерах без явного согласия пользователя.

RustDesk

RustDesk интересен тем, что это открытое решение для удаленного доступа, которое можно использовать как альтернативу TeamViewer и AnyDesk. Его часто выбирают те, кто хочет больше контроля над инфраструктурой. Например, можно использовать публичные серверы проекта, а можно поднять собственный сервер-посредник и не зависеть от чужой инфраструктуры.

Для обычного пользователя RustDesk может быть чуть менее привычным, чем TeamViewer или AnyDesk. Но для тех, кто любит самостоятельные настройки, домашние серверы, NAS и свою инфраструктуру, это хороший вариант. Особенно если важно понимать, через что проходит подключение. Для бизнеса все равно нужно отдельно смотреть лицензирование, условия использования и требования к безопасности.

Что выбрать новичку

Если нужно подключаться внутри дома или офиса к компьютеру с Windows Pro, я бы сначала пробовал встроенный «Удаленный рабочий стол». Он уже есть в системе, хорошо работает по локальной сети и не требует сторонних сервисов. Если нужно подключаться через интернет без белого IP и без настройки роутера, проще взять Chrome Remote Desktop, AnyDesk, TeamViewer или Supremo. Если вы администрируете много серверов и подключений, смотрите в сторону Royal TS, Radmin, VNC-решений или корпоративных продуктов.

Короткая логика выбора: для дома – Chrome Remote Desktop или AnyDesk, для локальной сети Windows – встроенный RDP, для Linux – VNC или RustDesk, для бизнеса – платные лицензии и централизованное управление. Не выбирайте программу только по принципу «бесплатно». Удаленный доступ должен быть не только удобным, но и безопасным.

FAQ

Почему не получается включить удаленный рабочий стол в Windows Home? – Потому что Windows Home штатно не умеет принимать входящие подключения RDP. С нее можно подключаться к другим компьютерам, но подключиться к ней через встроенный RDP как к хосту нельзя. В интернете есть обходные способы, но я не советую использовать их на рабочем компьютере. Проще поставить программу удаленного доступа или перейти на редакцию Windows Pro, если RDP действительно нужен постоянно.

 

Можно ли открывать порт 3389 в интернет? – Технически можно, но я не советую делать это без понимания рисков. RDP-порт часто сканируют автоматические боты, которые ищут слабые пароли и уязвимые системы. Если нет опыта, лучше использовать VPN или программы удаленного доступа, которым не нужен прямой открытый порт. Если порт все же открыт, используйте сильный пароль, обновленную Windows, NLA и ограничение доступа по IP.

 

Что лучше: RDP, TeamViewer, AnyDesk или Chrome Remote Desktop? – Для локальной сети и Windows Pro удобен RDP. Для быстрой помощи через интернет удобнее TeamViewer или AnyDesk. Для домашнего доступа к своему компьютеру часто хватает Chrome Remote Desktop. Для тех, кто хочет больше контроля и не боится настроек, можно посмотреть RustDesk. Универсального победителя нет – выбор зависит от задачи.

 

Почему удаленный рабочий стол просит пароль, хотя на компьютере вход без пароля? – Для RDP нужен пользователь с паролем. Пустой пароль – плохая идея для удаленного доступа, и Windows обычно не дает так подключаться. Создайте отдельного пользователя, задайте ему надежный пароль и добавьте его в список пользователей удаленного рабочего стола. Так будет и удобнее, и безопаснее.

 

Можно ли подключаться к компьютеру, если он выключен? – Нет, обычный удаленный доступ работает только тогда, когда компьютер включен и подключен к сети. В некоторых случаях можно настроить Wake-on-LAN, чтобы включать компьютер по сети, но это отдельная настройка роутера, сетевой карты и BIOS/UEFI. На ноутбуках эта функция часто работает нестабильно, особенно через Wi-Fi. Поэтому для постоянного удаленного доступа лучше настроить сон, питание и автоматическое включение заранее.

 

Можно ли давать удаленный доступ незнакомому человеку? – Нет, если вы не уверены, кто это и зачем подключается. Мошенники часто просят установить программы удаленного доступа под видом сотрудников банка, техподдержки или службы безопасности. Настоящему банку не нужен доступ к вашему рабочему столу. Если человек просит открыть удаленный доступ и параллельно просит войти в банк, криптокошелек или показать коды из SMS – сразу отключайтесь.

 

Почему подключение по локальной сети работает, а через интернет нет? – Чаще всего причина в сером IP, неправильном пробросе порта, блокировке на роутере или брандмауэре Windows. Еще бывает, что локальный IP компьютера изменился, а проброс остался на старый адрес. Проверьте внешний IP, адрес компьютера, правило проброса, порт 3389 и разрешение RDP в брандмауэре. Если у провайдера серый IP, обычный проброс порта не поможет – используйте VPN, DDNS с белым IP или стороннюю программу удаленного доступа.