RDP klijent za Mac: Postavljanje, sigurnost i IT vodič

Uvod

Povezivanje Maca s Windowsom putem Protokola udaljene radne površine je načelno jednostavno. U praksi, međutim, RDP klijent je samo jedan dio veze. Konfiguracija Windows hosta, pristup mreži, autentifikacija, prolazi, preusmjeravanje uređaja i kapacitet poslužitelja mogu odrediti hoće li sesija raditi pouzdano.

Što je RDP klijent kada koristite Mac?

RDP klijent za Mac je softver koji se instalira na Mac računalu koje koristi macOS i koji koristi Protokol udaljenog radnog stola (RDP) od Microsofta za povezivanje s Windows uređajem.

Razliku između klijenta i poslužitelja treba razumjeti. S RDP-om, Mac je RDP klijentski uređaj, a Windows uređaj - Windows PC, Windows Server ili RDS implementacija - je udaljeno računalo.

Uspostavljanje veze s grafičkim radnim stolom Maca s Windowsa je drugačiji scenarij i obično koristi različite protokole kao što su Appleovo dijeljenje ekrana, VNC ili softver za daljinsko upravljanje.

RDP s Maca na Windows može značiti vezu s jednim od: Jednim radnim mjestom Windows Server desktop sesijom RDS sesijom ili objavljenom Windows aplikacijom U kontekstu rješavanja problema i odluka o arhitekturi, IT timovi trebaju razmotriti put od kraja do kraja:

Mac krajnja točka → RDP klijent → mrežni ili sigurnosni prolaz → Windows domaćin ili RDS okruženje → radna površina ili aplikacija

Svaki problem ili usko grlo na putu može zaustaviti vezu ili utjecati na iskustvo. Još jedno ograničenje je na strani domaćina, a ne na Macu. Windows Professional, Enterprise i Education edicije mogu poslužiti kao domaćini za Remote Desktop. Podržane Windows Server edicije također su sposobne za hosting Remote Desktop-a.

Koju vrstu RDP klijenta trebate koristiti na Macu?

Za tvrtke koje posluju u Microsoft Remote Desktop okruženju, glavni Microsoft klijent sada je Windows App, a ne Microsoft Remote Desktop za macOS.

Microsoft Remote Desktop za macOS je uklonjen s preuzimanja i zamijenjen Windows aplikacijom. Dokumenti koji i dalje upućuju kupce da preuzmu "Microsoft Remote Desktop" možda će trebati promijeniti.

Windows aplikacija za Mac

Windows App je Microsoftom odobren put za povezivanje Windows-a s Mac-om na udaljene Windows resurse.

Na temelju infrastrukture i tipa računa, Windows aplikacija može podržavati udaljene veze s računalima, usluge udaljenog radnog stola, Azure Virtual Desktop, Windows 365 i Microsoft Dev Box. Za pristup udaljenom računalu, IT administratori ili korisnici mogu prilagoditi postavke prikaza, dodati račune, omogućiti pristup lokalnim uređajima i omogućiti preusmjeravanje zvuka.

Ako organizacija već koristi Microsoftovu infrastrukturu, Windows App je jednostavan prvi korak prije razmatranja opcija klijenta treće strane.

Što tražiti u klijentu treće strane za RDP

Može još uvijek biti vrijednosti u trećim stranama RDP-kompatibilni klijenti gdje postoji potreba za specifičnim upravljanjem, sučeljem ili višeprometnim značajkama. Ako je potreban klijent treće strane, odabir bi trebao biti vođen potrebama infrastrukture, a ne nekolicinom dostupnih značajki.

IT zahtjev	Što provjeriti
Pristup pojedinačnom Windows PC-u	Hostname ili IP veze i upravljanje vjerodajnicama
Windows Server ili RDS	Radno okruženje, RemoteApp i kompatibilnost s gateway-om
Višestruki zasloni	Podrška za više monitora i dinamičku rezoluciju
Pristup lokalnim datotekama	Preusmjeravanje mapa i pohrane
Ispisivanje	Preusmjeravanje pisača i kompatibilnost upravljača
Audio i konferenciranje	Preusmjeravanje zvučnika, mikrofona i kamere
Vanjske veze	Podrška za RD Gateway i certifikate
Upravljana implementacija	Ponovljive opcije konfiguracije i upravljanja krajnjim točkama

Najbolji Mac RDP klijent je stoga onaj koji zadovoljava potrebe Windowsa i korisnika, u smislu pozicije i arhitekture, bez kompliciranja upravljanja.

Kako postaviti RDP ako morate preći s Maca na Windows?

Kada se izravno povežete na Remote Desktop, Windows računalo mora podržavati RDP vezu, Mac mora imati pristup Windows računalu, a korisnik mora biti ovlašten za daljinsko povezivanje.

Provjerite na Windowsima prvi put prije pripreme na Macu je li Remote Desktop omogućen gdje je potrebno, korisnici su omogućeni i podrška Windows vatrozida dopušta vezu. NLA bi obično trebala ostati omogućena.

Izravna veza s Windows PC-jem

Tipična veza putem Windows aplikacije slijedi ovaj proces:

1. Omogućite Remote Desktop na Windows hostu i autorizirajte odgovarajuće korisničke račune.
2. Provjerite može li Mac doći do hosta putem lokalne mreže, VPN-a ili drugog odobrenog puta veze.
3. Instalirajte Windows aplikaciju na macOS s Mac App Store-a ili dostupnog instalatera tvrtke Microsoft.
4. Otvorite Windows aplikaciju, odaberite Uređaji odaberite + ikona i odabir Dodaj računalo .
5. Unesite naziv hosta ili IP adresu Windows hosta.
6. Konfigurirajte korisnički račun, postavke prikaza i potrebnu preusmjeravanje uređaja ili zvuka.
7. Dodajte PC i povežite se koristeći ovlašteni Windows račun.

Ovo je točno isti postupak uređaja i dodavanja računala koji koristi Microsoft za svoje trenutna macOS procedura Za poslovnu upotrebu, gdje god je to moguće, koristite imena hostova koja se oslanjaju na dobar DNS umjesto na fiksne IP adrese.

Povezivanje na usluge udaljenog radnog stola

Usluge daljinskog radnog stola mijenjaju ovu paradigmu dajući korisnicima ne jamčen pristup jednoj unaprijed definiranoj radnoj stanici.

Administrator može umjesto toga objaviti RDS radni prostor s postavom radnih površina i Remote App programa koji bi trebali biti dostupni tom korisniku. U Windows aplikaciji za macOS, korisnik klikne Dodaj radni prostor i unosi URL radnog prostora koji je pružio administrator. Korisnik tada dobiva pristup resursima unutar tog klijenta.

Ovo rješenje se bolje skalira kada mnogi korisnici trebaju pristup aplikacijama ili radnim površinama koje su centralno hostane. IT upravlja objavljenim resursima, a korisnici ne trebaju održavati vlastitu listu krajnjih točaka veze za svaki poslužitelj.

Kada biste trebali koristiti RD Gateway?

RD Gateway pruža dodatnu sigurnosnu barijeru za udaljene RDP klijente prilikom pristupa Windows resursima na korporativnoj mreži.

Umjesto da izlaže svaki RDP host izravno udaljenim klijentima, Mac će se povezati putem pristupne točke, koja zatim odobrava pristup dopuštenim internim resursima. Windows aplikacija za Mac uključuje konfiguraciju za pristupnu točku za udaljenu radnu površinu.

Microsoft navodi da RD Gateway nudi udaljenu RDP povezanost putem sigurne SSL veze (kao što je TCP 443) tako da vaša organizacija ne mora otvarati lokalne RDP portove za Internet.

Da biste se povezali na poslovnu (Remote Access) mrežu, RDP Gateway ili VPN arhitektura su stvar izbora, a zatim o tome koristite li jedan od dva slična Mac RDP klijenta.

Koje vrste Mac RDP značajki su važne u proizvodnji?

Za mnoge organizacije jednostavna sesija Remote Desktop može biti dovoljna za administraciju. Za obične korisnike možda će im trebati pristup lokalnim datotekama, višestrukim ekranima, ispisu, zvuku i drugim krajnjim točkama.

Pobrinite se da testirate ove značajke s aplikacijama i radnim tokovima koje ćete podržavati, jer ne postoji jamstvo da će raditi isto svugdje.

Prikazi i višestruki monitori

Konfiguracija je važna, posebno ako ste korisnik Mac Booka koji prelazi između unutarnjeg Retina zaslona, dok stanice i vanjskog monitora.

Rješenje i podrška za više monitora mogu značajno poboljšati upotrebljivost udaljenih Windows aplikacija, a također povećavaju grafičko opterećenje na sesiji. Financijska radna stanica s tri monitora stavlja veći stres na RDP nego sesija administratora s jednim monitorom.

Kada korisnici prijave spore grafičke ažuriranja, jedan od načina da se dodatno dijagnosticira da li uzrok ima veze s opterećenjem prikaza je testirati s jednim monitorom i s rezolucijom nižom od dostupnih prikaza.

Tipkovnica i unos

Mac i Windows tipkovnice se ne mapiraju savršeno.

Komanda, Opcija, Kontrola i Windows tipka imaju različite funkcije, a aplikacije za poslovanje mogu biti ovisne o prečacima vezanim uz Windows. Kao rezultat toga, korisnici mogu smatrati probleme s mapiranjem tipkovnice ili problemom aplikacije ili problemom RDP-a.

Za uobičajene Windows aplikacije koje se implementiraju u velikom obimu, jednostavno sastavljanje popisa ključnih kombinacija Mac-to-Windows koje su važne može riješiti značajan broj zahtjeva za pomoć.

Preusmjeravanje uređaja i mapa

RDP može izložiti odabrane resurse s Maca unutar udaljene Windows sesije.

Windows aplikacija za macOS omogućuje vam preusmjeravanje bilo kojeg broja resursa, poput pisača, pametnih kartica, mikrofona, kamera, zvuka, podataka iz međuspremnika i lokalnih mapa, ovisno o tome što daljinska usluga i administrator dopuštaju.

Ta pogodnost ima sigurnosnu cijenu. Svaka omogućena preusmjeravanja prelaze granicu između krajnje točke i sustava Windows. Vaš IT tim trebao bi dopustiti samo resurse koje korisnici zahtijevaju, umjesto da svaku opciju preusmjeravanja postavi kao zadanu.

Kako osigurati RDP veze s Mac računala?

Sigurnost RDP-a odnosi se na cijeli postavak pristupa, a ne na to hoće li krajnja točka raditi na MacOS-u.

Prvi princip je izbjegavanje nepotrebnog izravnog izlaganja. Native Remote Desktop koristi port 3389 prema zadanim postavkama. Microsoft navodi da izravno prosljeđivanje RDP porta na PC izlaže taj sustav internetu i preporučuje korištenje VPN-a .

Posljedično, vaša poslovna implementacija mora pružiti odgovarajući sloj pristupa između vanjskih korisnika i internih resursa koji rade na Windowsu. To bi mogao biti RD Gateway, VPN ili neka druga arhitektura za daljinski pristup vašoj infrastrukturi.

Također, pobrinite se da je NLA također omogućena prema zadanim postavkama. Ideja NLA je autentificirati korisnika prije uspostavljanja pune udaljene sesije, kako bi se ograničila površina napada Windows hosta. Stoga, Microsoft sugerira da NLA treba biti omogućena sve dok je klijent kompatibilan.

Autentifikacija je samo jedna kontrola. RDP pristup trebao bi biti na osnovi minimalnih privilegija, a redovni korisnici ne bi trebali koristiti administratorske račune jer su lakši za napad. Ako je moguće, arhitektura to omogućava, tada su višefaktorska autentifikacija i centralizirane politike identiteta dodatne zaštite.

Preusmjeravanje uređaja zahtijeva vlastitu politiku. Pristup međuspremniku, lokalnim mapama i ispisu može biti razlika potrebna u radnom toku, ali to su podaci koji također mogu premjestiti podatke iz središnjeg Windows okruženja u vanjsko Mac okruženje. Politike preusmjeravanja trebale bi se temeljiti na osjetljivosti aplikacija i podataka.

Kako možete poboljšati RDP performanse na Macu?

Imati spor RDP sesiju ne znači nužno da nešto nije u redu s Windows aplikacijom ili bilo kojim drugim Mac klijentom. Brzina RDP sesije određena je cijelim putem:

Mac performanse → lokalna mreža → WAN ili internetska veza → pristupnik → Windows domaćin → radno opterećenje aplikacije

Kašnjenje i gubitak paketa najviše se očituju na interaktivnim aplikacijama. Čak i ako mrežna veza još uvijek ima puno "nominalne" propusnosti, može biti spora ako su paketi odgođeni, ponovo poslani ili izgubljeni. Wi-Fi smetnje su tipičan međufazni problem.

Konfiguracija prikaza također povećava učestalost ovih simptoma. Radne površine visoke razlučivosti, dvostruki monitori, video i aplikacije bogate slikama zahtijevaju mnogo više obrade i obrade ažuriranja ekrana nego jednostavna sesija administracije poslužitelja.

Windows domaćin stoga treba biti razmatran zajedno s mrežom. Zasićenje CPU-a, pritisak na memoriju, visoka latencija pohrane ili veliki broj istovremenih sesija mogu uzrokovati probleme koje korisnici percipiraju kao problem s Mac RDP-om.

U RDS implementaciji, usporedba zdravlja sesije domaćina među brojnim korisnicima koji su pogođeni obično je korisnija od ponovnog pokušaja instalacije pojedinačnih klijenata iznova i iznova.

Kako riješiti probleme s RDP-om na Macu?

Učinkovito rješavanje problema s RDP-om započinje identifikacijom koja faza veze ne uspijeva.

Mijenjanje certifikata, vjerodajnica, postavki klijenta i pravila vatrozida u skladu će na kraju ponovno uspostaviti vezu, ali zecova rupa postaje dublja. Započnite s vizualnim signalom i sustavno pratite vezu:

Simptom	Vjerojatno područje	Prvi pregledi
Host se ne može pronaći	DNS ili adresiranje	Hostname, IP adresa, DNS rezolucija
Veza je istekla	Mreža ili vatrozid	Ruta, VPN, prolaz, vatrozid, RDP usluga
Host odgovara, ali prijava ne uspijeva	Autentifikacija	Format korisničkog imena, lozinka, domena, dozvole
LAN radi, ali daljinski pristup ne uspijeva.	Mrežni rub	VPN, RD Gateway, certifikati, vatrozid
Prijava uspijeva, ali radna površina ne uspijeva.	Windows sesija	Dnevnici događaja, profil, usluge, resursi hosta
Sesija je dosljedno spora	Mreža ili kapacitet	Kašnjenje, gubitak paketa, prikazi, CPU, RAM
Clipboard, mape ili pisač ne rade	Preusmjeravanje	Konfiguracija klijenta i politika administratora

Neuspjeli ping ne dokazuje da je Windows domaćin nedostupan. Filtriranje paketa pomoću Internet Control Message Protocol (ICMP) može biti omogućeno kako biste i dalje mogli pristupiti Remote Desktop.

Osim što vam govorimo kako identificirati zašto određeni korisnik ne uspijeva, obrasci neuspjeha među korisničkim populacijama također su važni. Ako jedan Mac ne uspijeva dok svi ostali rade, provjerite krajnju točku, vjerodajnice i lokalnu mrežu. Ako veliki broj korisnika ne uspijeva u isto vrijeme, posumnjajte na komponente koje dijele, kao što su pristupna točka, vaš identitetski sustav, RDS implementacija ili Windows sesijski hostovi.

Radi se o trenutku kada rješavanje problema na krajnjoj točki ne prikriva veći, cjelokupni problem infrastrukture.

U kojoj situaciji standardni RDP klijent ne bi bio dovoljan?

Kada samo mali tim administratora ili zaposlenika zahtijeva puni pristup nekoliko Windows sustava, standardni RDP klijent pruža dobro iskustvo. Igra se mijenja kada trebate isporučiti Windows aplikacije velikim populacijama korisnika Maca.

Jedna Windows financijska aplikacija umjesto Windows radne površine za računovođu. Izvršitelj može trebati pristup s neuređenog Maca. Ipak, drugi korisnik može trebati povezati se s bilo kojeg od nekoliko računala kada instalacija, konfiguracija i održavanje namjenskog RDP klijenta nije praktično.

U tom trenutku, pitanje više nije samo:

Koji RDP klijent za Mac trebamo instalirati?

Korisnije pitanje postaje:

Kako bismo isporučili Windows aplikacije i radne površine tim korisnicima?

Možete također objaviti aplikacije iz Windows okruženja kako biste centralizirali poslovne aplikacije na Windows poslužiteljima, ali ograničite koje se resurse isporučuju pojedinačnim korisnicima. Temeljeno na pregledniku udaljeni pristup može dodatno smanjiti ovisnost o krajnjim točkama omogućujući MAC korisniku pristup unaprijed odobrenim Windows resursima putem preglednika.

To ne eliminira Windows okruženje ispod aplikacija, samo premješta sloj pristupa i može učiniti implementaciju mnogo jednostavnijom gdje postoje velike grupe korisnika ili mješovite grupe koje čine pojedinačno konfigurirane RDP klijente neurednima.

Kako može TSplus pojednostaviti pristup s Maca?

Kada upravljanje pojedinačnim RDP klijentima postane nepraktično, TSplus Remote Access nudi centraliziraniji način za isporuku Windows radnih površina i aplikacija korisnicima Mac-a. IT timovi mogu objaviti cjelovite radne površine ili odabrane Windows aplikacije dok kontroliraju koje resurse svaki korisnik može pristupiti.

Korisnici Maca mogu se povezati putem RDP-kompatibilnog klijenta ili koristiti pristup temeljen na HTML5 putem preglednika kada instalacija i održavanje namjenskog klijenta nije poželjno. To može pojednostaviti pristup za okruženja s mješovitim uređajima, izvođače i veće korisničke grupe koje ovise o centraliziranim Windows aplikacijama.

Zaključak

RDP klijent za Mac može pružiti pouzdan pristup Windows radnim površinama, poslužiteljima i aplikacijama kada je okolna infrastruktura ispravno dizajnirana. Odabir klijenta je važan, ali isto tako i konfiguracija Windows domaćina, mrežna arhitektura, autentifikacija, dizajn prolaza, preusmjeravanje resursa i kapacitet poslužitelja.

Za manje implementacije, konvencionalni RDP klijent može biti potpuno dovoljan. Kako se broj korisnika, tipovi uređaja i zahtjevi za isporuku aplikacija povećavaju, IT timovi trebaju ponovno procijeniti ostaju li pojedinačno konfigurirane RDP veze najpraktičniji način za pružanje pristupa Windows resursima.