RDP kliens Mac-hoz: Beállítás, Biztonság és IT Útmutató

Bevezetés

A Mac csatlakoztatása Windowshoz a Remote Desktop Protocolon keresztül elvileg egyszerű. A gyakorlatban azonban az RDP kliens csak a kapcsolat egy része. A Windows gazda konfigurációja, a hálózati hozzáférés, az azonosítás, a kapuk, az eszközátirányítás és a szerverkapacitás mind befolyásolhatják, hogy a munkamenet megbízhatóan működik-e.

Mi az RDP kliens, amikor Mac-et használ?

RDP kliens Mac-re olyan szoftver, amelyet egy macOS-t futtató Mac számítógépre telepítenek, és amely használja Távoli asztali protokoll (RDP) a Microsoft által egy Windows eszközhöz való csatlakozáshoz.

A kliens/szerver különbséget meg kell érteni. Az RDP esetében a Mac az RDP kliens eszköz, míg a Windows eszköz - Windows PC, Windows Server vagy RDS telepítés - a távoli számítógép.

A Mac grafikus asztalához való csatlakozás Windowsból egy másik forgatókönyv, és általában különböző protokollokat használ, mint például az Apple Képernyőmegosztás, VNC vagy távoli vezérlő szoftver.

Az RDP Mac-ról Windows-ra való kapcsolata az alábbiak egyikéhez vezethet: Egyetlen munkaállomás, Egy Windows Server asztali munkamenet, Egy RDS munkamenet vagy egy közzétett Windows alkalmazás. A hibaelhárítás és az architektúra döntések kontextusában az IT csapatoknak ezért figyelembe kell venniük az utat az elejétől a végéig.

Mac végpont → RDP kliens → hálózat vagy biztonságos átjáró → Windows gazda vagy RDS környezet → asztal vagy alkalmazás

Bármilyen probléma vagy szűk keresztmetszet az úton megállíthatja a kapcsolatot vagy befolyásolhatja a tapasztalatot. Egy további korlátozás a gazdagép oldalán van, nem pedig a Mac-en. A Windows Professional, Enterprise és Education kiadások képesek Remote Desktop gazdagép szerepét betölteni. A támogatott Windows Server kiadások szintén képesek Remote Desktop gazdagép szerepét betölteni.

Milyen típusú RDP klienst használjon Mac-en?

A Microsoft Remote Desktop környezetében működő vállalkozások számára a fő Microsoft kliens most már a Windows App, nem pedig a Microsoft Remote Desktop macOS-re.

A Microsoft Remote Desktop macOS-ra vonatkozó letöltése eltávolításra került, és a Windows alkalmazás váltotta fel. Azoknak a dokumentumoknak, amelyek továbbra is utasítják az ügyfeleket a "Microsoft Remote Desktop" letöltésére, módosításra lehet szükségük.

Windows alkalmazás Mac-hez

A Windows App a Microsoft által jóváhagyott útvonal a Windows-mac kapcsolatokhoz a távoli Windows erőforrásokhoz.

Az infrastruktúra és a fiók típusa alapján a Windows App támogatja a távoli PC-kapcsolatokat, a Remote Desktop Services-t, az Azure Virtual Desktop-ot, a Windows 365-öt és a Microsoft Dev Box-ot. A távoli PC-hozzáféréshez az IT-adminisztrátorok vagy a felhasználók módosíthatják a kijelzőbeállításokat, hozzáadhatják a fiókokat, engedélyezhetik a helyi eszközökhöz való hozzáférést és aktiválhatják a hangátirányítást.

Ha egy szervezet már használja a Microsoft infrastruktúrát, a Windows App egy egyszerű első lépés, mielőtt harmadik féltől származó kliens lehetőségeket fontolóra vennénk.

Mit kell keresni egy harmadik fél RDP kliensben

Lehet, hogy még mindig van érték a harmadik félben. RDP-kompatibilis kliensek ahol szükség van specifikus menedzsmentre, interfészre vagy többprotokollos funkciókra. Ha harmadik fél kliensére van szükség, a választást az infrastruktúra igényei kell, hogy vezéreljék, nem pedig a rendelkezésre álló funkciók szűk köre.

IT követelmény	Mit kell ellenőrizni
Egyéni Windows PC hozzáférés	Hostname vagy IP kapcsolatok és hitelesítési adatok kezelése
Windows Server vagy RDS	Munkaterület, RemoteApp és átjáró kompatibilitás
Több kijelző	Többmonitoros és dinamikus felbontás támogatás
Helyi fájlhozzáférés	Mappa- és tárolás-átirányítás
Nyomtatás	Nyomtató átirányítás és illesztőprogram kompatibilitás
Audio és konferencia	Hangszóró, mikrofon és kamera átirányítása
Külső kapcsolatok	RD Gateway és tanúsítvány támogatás
Kezelt telepítések	Ismételhető konfigurációs és végpontkezelési lehetőségek

A legjobb Mac RDP kliens tehát az, amely megfelel a Windows és a felhasználó igényeinek, a pozíció és az architektúra szempontjából, anélkül, hogy bonyolítaná a kezelést.

Hogyan állítsd be az RDP-t, ha Mac-ről Windows-ra kell váltanod?

A távoli asztalhoz való közvetlen csatlakozáskor a Windows számítógépnek támogatnia kell az RDP kapcsolatot, a Mac-nek hozzáféréssel kell rendelkeznie a Windows számítógéphez, és a felhasználónak jogosultnak kell lennie a távoli csatlakozásra.

Ellenőrizze Windows-on először, mielőtt Mac-en előkészítené, hogy a Távoli asztal engedélyezve van-e, ahol szükséges, a felhasználók engedélyezve vannak-e, és a Windows tűzfal támogatja-e a kapcsolatot. Az NLA-t általában engedélyezve kell tartani.

Közvetlen kapcsolat egy Windows PC-hez

A tipikus kapcsolat a Windows alkalmazáson keresztül a következő folyamatot követi:

1. Engedélyezze a Távoli Asztalt a Windows gazdagépen, és engedélyezze a megfelelő felhasználói fiókokat.
2. Ellenőrizze, hogy a Mac elérheti-e a gazdagépet a helyi hálózaton, VPN-en vagy más jóváhagyott kapcsolati úton.
3. Windows alkalmazás telepítése macOS-re a Mac App Store-ból vagy a Microsoft által elérhető telepítőről.
4. Nyissa meg a Windows alkalmazást, válassza ki Eszközök válaszd a + ikon és kiválasztás Add PC .
5. Adja meg a Windows gazdagép hosztnevét vagy IP-címét.
6. A felhasználói fiók, a megjelenítési beállítások és a szükséges eszköz- vagy audioátirányítás konfigurálása.
7. Add meg a PC-t, és csatlakozz egy engedélyezett Windows-fiókkal.

Ez pontosan ugyanaz a készülékek és PC hozzáadási folyamat, amelyet a Microsoft használ. aktuális macOS eljárás Üzleti használatra, ahol lehetséges, használjon olyan hosztneveket, amelyek megbízható DNS-re támaszkodnak, ahelyett, hogy IP-címeket kódolna be.

Csatlakozás a Távoli Asztali Szolgáltatásokhoz

A Remote Desktop Services megváltoztatja ezt a paradigmát azáltal, hogy a felhasználóknak nem garantált hozzáférést biztosít egy előre meghatározott munkaállomáshoz.

Egy adminisztrátor helyette közzétehet egy RDS munkaterületet a felhasználónak elérhető asztalok és Remote App programok készletével. A Windows App for macOS alkalmazásban a felhasználó rákattint Workspace hozzáadása és beírja a munkaterület URL-jét, amelyet egy adminisztrátor biztosított. A felhasználó ezután hozzáférést nyer az adott kliens belső erőforrásaihoz.

Ez a megoldás tisztábban skálázódik, amikor sok felhasználónak van szüksége hozzáférésre olyan alkalmazásokhoz vagy asztalokhoz, amelyeket központilag hosztolnak. Az IT kezeli a közzétett erőforrásokat, és a felhasználóknak nem kell fenntartaniuk a saját kapcsolati végpontjaik listáját minden egyes szerverhez.

Mikor érdemes RD Gateway-t használni?

Egy RD Gateway további biztonsági réteget biztosít a távoli RDP kliensek számára, hogy hozzáférjenek a Windows erőforrásokhoz egy vállalati hálózaton.

Ahelyett, hogy minden RDP hosztot közvetlenül a távoli klienseknek tennénk ki, a Mac a kapuhoz csatlakozik, amely ezután engedélyezi a hozzáférést a megengedett belső erőforrásokhoz. A Windows alkalmazás Mac-re tartalmaz konfigurációt egy Remote Desktop kapuhoz.

A Microsoft kijelenti, hogy az RD Gateway biztonságos SSL kapcsolaton (például TCP 443) keresztül kínál távoli RDP csatlakozást, így a szervezetének nem kell megnyitnia a helyi RDP portokat az Internet felé.

A Business (Remote Access) hálózatba való csatlakozáshoz az RDP Gateway vagy VPN architektúra választás kérdése, hogy használ-e az egyik két hasonló Mac RDP kliens közül.

Milyen típusú Mac RDP funkciók számítanak a termelésben?

Sok szervezet számára egy egyszerű Remote Desktop munkamenet elegendő lehet az adminisztrációhoz. A normál felhasználók számára szükségük lehet helyi fájlokhoz, több képernyőhöz, nyomtatáshoz, audióhoz és egyéb végpontokhoz való hozzáférésre.

Győződjön meg arról, hogy ezeket a funkciókat az Ön által támogatott alkalmazásokkal és munkafolyamatokkal teszteli, mivel nincs garancia arra, hogy mindenhol ugyanúgy működnek.

Kijelzők és Többmonitoros Rendszerek

A konfiguráció fontos, különösen, ha Mac Book felhasználó vagy, aki az integrált Retina kijelző, egy dokkoló és egy külső monitor között váltogat.

A felbontás és a többmonitoros támogatás jelentősen javíthatja a távoli Windows alkalmazások használhatóságát, és növeli a grafikai terhelést is a munkamenet során. Egy hárommonitoros pénzügyi munkaállomás nagyobb terhelést jelent az RDP számára, mint egy egymonitoros adminisztrátori munkamenet.

Amikor a felhasználók lassú grafikai frissítésekre panaszkodnak, az egyik módja annak, hogy tovább diagnosztizáljuk, hogy az ok a kijelző terhelésével kapcsolatos-e, az, hogy egy monitorral és az elérhető kijelzőknél alacsonyabb felbontással teszteljük.

Billentyűzet és Beviteli

A Mac és Windows billentyűzetek nem térnek el tökéletesen.

A Parancs, Opció, Vezérlő és a Windows billentyű különböző funkciókkal rendelkezik, és az üzleti alkalmazások a Windows-hoz kapcsolódó billentyűparancsokra támaszkodhatnak. Ennek eredményeként a felhasználók a billentyűzet-térképezési problémákat alkalmazási problémaként vagy RDP problémaként is értékelhetik.

A közönséges Windows alkalmazások nagy léptékű telepítésekor elegendő lehet, ha egyszerűen összeállítunk egy listát a fontos Mac-to-Windows kombinációkról, ami jelentős számú ügyfélszolgálati jegyet megoldhat.

Eszköz- és Mappaátirányítás

Az RDP kiválasztható erőforrásokat tehet elérhetővé a Mac-en belül a távoli Windows munkamenetben.

A Windows App macOS-hoz lehetővé teszi, hogy bármennyi erőforrást, például nyomtatókat, okoskártyákat, mikrofonokat, kamerákat, audiofájlokat, vágólap adatokat és helyi mappákat irányítson át, attól függően, hogy mit engedélyez a távoli szolgáltatás és az adminisztrátor.

Ez a kényelem biztonsági kompromisszummal jár. Bármely engedélyezett átirányítás átlépi a határt a végpont és a Windows között. Az IT csapatának csak azokat az erőforrásokat kell engedélyeznie, amelyeket a felhasználók igényelnek, ahelyett, hogy minden átirányítási lehetőséget alapértelmezetté tennének.

Hogyan védheti meg az RDP kapcsolatokat Mac számítógépekről?

Az RDP biztonság az egész hozzáférési beállítással foglalkozik, nem pedig azzal, hogy a végpont MacOS-t futtat-e.

Az első elv az, hogy elkerüljük a szükségtelen közvetlen kitettséget. A Native Remote Desktop alapértelmezés szerint a 3389-es portot használja. A Microsoft kijelenti, hogy egy RDP port közvetlen továbbítása egy PC-re azt a rendszert az Internetnek teszi ki, és ajánlja VPN használatát .

Következésképpen, az üzleti telepítésének megfelelő hozzáférési réteget kell biztosítania a külső felhasználók és a Windows-t futtató belső erőforrások között. Ez lehet egy RD Gateway, egy VPN, vagy valamilyen más távoli hozzáférési architektúra az infrastruktúrájához.

Ezenkívül győződjön meg arról, hogy az NLA alapértelmezés szerint is engedélyezve van. Az NLA célja, hogy hitelesítse a felhasználót, mielőtt teljes távoli munkamenetet létesítene, ezzel korlátozva a Windows gazdagép támadási felületét. Ezért a Microsoft javasolja, hogy az NLA-t engedélyezni kell, amennyiben az ügyfél kompatibilis.

A hitelesítés csak egy ellenőrzés. Az RDP-hozzáférésnek a legkisebb jogosultság elve alapján kell működnie, és a rendszeres felhasználóknak nem szabad adminisztrátori fiókokat használniuk, mert ezek könnyebbek. Ha lehetséges, az architektúra lehetővé teszi, akkor a többtényezős hitelesítés és a központosított identitáspolitikák további védelmet nyújtanak.

Az eszközátirányítás saját politikát igényel. A vágólaphoz, helyi mappákhoz és nyomtatáshoz való hozzáférés lehet a szükséges különbség egy munkafolyamatban, de ezek azok az adatvektorok, amelyek az adatokat egy központi Windows környezetből a külső Mac környezetbe is áthelyezhetik. Az átirányítási politikáknak az alkalmazás és az adatok érzékenységén kell alapulniuk.

Hogyan javíthatja az RDP teljesítményét Mac-en?

A lassú RDP munkamenet nem feltétlenül jelenti azt, hogy probléma van a Windows alkalmazással vagy bármely más Mac klienssel. Az RDP munkamenet sebességét az egész útvonal határozza meg:

Mac teljesítmény → helyi hálózat → WAN vagy Internet kapcsolat → átjáró → Windows gazda → alkalmazás terhelés

Késleltetés és csomagvesztés a legjobban interaktív alkalmazásokon nyilvánulnak meg. Még ha a hálózati kapcsolatnak még mindig sok "névleges" sávszélessége van, akkor is lassú lehet, ha a csomagok késlekednek, újraküldésre kerülnek vagy elvesznek. A Wi-Fi zavar tipikus köztes probléma.

A megjelenítési konfiguráció szintén növeli e tünetek előfordulását. A nagy felbontású asztalok, a dupla monitorok, a videók és a képekkel teli alkalmazások mind sokkal több feldolgozást és képernyőfrissítést igényelnek, mint egy egyszerű szerveradminisztrációs munkamenet.

A Windows hosztot ezért figyelembe kell venni a hálózattal együtt. A CPU telítettsége, a memória nyomás, a magas tárolási késleltetés vagy a párhuzamos munkamenetek magas száma olyan problémákat okozhat, amelyeket a felhasználók Mac RDP problémának érzékelnek.

Egy RDS telepítés során a felhasználók számának session-host állapotának összehasonlítása általában hasznosabb, mint az egyes kliensek folyamatos újratelepítése.

Hogyan hárítja el az RDP problémáit Mac-en?

A hatékony RDP hibaelhárítás azzal kezdődik, hogy azonosítjuk, melyik szakaszban hibásodik meg a kapcsolat.

A tanúsítványok, hitelesítési adatok, kliensbeállítások és tűzfal-szabályok együttes módosítása végül visszaállítja a kapcsolatot, de a helyzet egyre bonyolultabbá válik. Kezdje a vizuális jelzéssel, és rendszerszerűen kövesse nyomon a kapcsolatot:

Tünet	Valószínű terület	Első ellenőrzések
A gazda nem található	DNS vagy címzés	Hosztname, IP-cím, DNS-feloldás
A kapcsolat időtúllépése	Hálózat vagy tűzfal	Útvonal, VPN, átjáró, tűzfal, RDP szolgáltatás
A gazda válaszol, de a bejelentkezés nem sikerül.	Hitelesítés	Felhasználónév formátum, jelszó, tartomány, jogosultságok
A LAN működik, de a távoli hozzáférés nem sikerül.	Hálózati él	VPN, RD Gateway, tanúsítványok, tűzfal
A bejelentkezés sikeres, de az asztal nem működik.	Windows munkamenet	Eseménynaplók, profil, szolgáltatások, gazda erőforrások
A munkamenet folyamatosan lassú.	Hálózat vagy kapacitás	Késleltetés, csomagvesztés, kijelzők, CPU, RAM
Vágólap, mappák vagy nyomtató hiba	Átirányítás	Ügyfélkonfiguráció és adminisztrátori irányelv

A sikertelen ping nem bizonyítja, hogy a Windows gazdagép elérhetetlen. Az Internet Control Message Protocol (ICMP) használatával történő csomagszűrés engedélyezhető, így továbbra is elérheti a Remote Desktopot.

Azt is fontos tudni, hogy hogyan azonosítható, miért nem működik egy adott felhasználó, a felhasználói csoportok közötti hibák mintázatai is lényegesek. Ha egy Mac nem működik, miközben mindenki más dolgozik, ellenőrizze a végpontot, a hitelesítő adatokat és a helyi hálózatot. Ha egy nagy számú felhasználó egyszerre nem működik, gyanakodjon azokra az összetevőkre, amelyeket megosztanak, mint például a gateway, az identitáskezelő rendszer, az RDS telepítés vagy a Windows munkamenet gazdák.

Olyan ponthoz közeledik, ahol az végpont hibaelhárítása nem takarja el a nagyobb, teljes infrastruktúrával kapcsolatos problémát.

Milyen helyzetben nem lenne elegendő egy standard RDP kliens?

Amikor csak egy kis csapat adminisztrátor vagy alkalmazott igényel teljes hozzáférést néhány Windows rendszerhez, egy standard RDP kliens jó élményt nyújt. A helyzet más, amikor Windows alkalmazásokat kell biztosítani nagy létszámú Mac felhasználóknak.

Egy Windows pénzügyi alkalmazás egy Windows asztal helyett egy könyvelő számára. Egy vállalkozónak szüksége lehet hozzáférésre egy kezelhetetlen Mac-ről. Ugyanakkor egy másik felhasználónak szüksége lehet arra, hogy több számítógépről csatlakozzon, amikor nem kényelmes egy dedikált RDP kliens telepítése, konfigurálása és karbantartása.

Ekkor a kérdés már nem csupán az:

Melyik RDP kliens programot telepítsük Mac-re?

A hasznosabb kérdés a következőképpen alakul:

Hogyan kellene Windows alkalmazásokat és asztali számítógépeket biztosítanunk ezeknek a felhasználóknak?

Alkalmazásokat is közzétehet egy Windows környezetből, hogy központosítsa az üzleti alkalmazásokat Windows szervereken, de korlátozza, hogy milyen erőforrásokat biztosít az egyes felhasználóknak. Böngészőalapú távoli hozzáférés tovább csökkentheti a végpontok iránti függőséget azáltal, hogy lehetővé teszi egy MAC felhasználó számára, hogy böngészőn keresztül hozzáférjen az előzetesen jóváhagyott Windows erőforrásokhoz.

Ez nem szünteti meg a Windows környezetet az alkalmazások alatt, csak áthelyezi a hozzáférési réteget, és sokkal egyszerűbbé teheti a telepítést, ahol nagy felhasználói csoportok vannak, vagy vegyes csoportok, amelyek miatt az egyénileg konfigurált RDP kliensek kezelhetetlenné válnak.

Hogyan egyszerűsítheti a TSplus a hozzáférést Mac-ről?

Amikor az egyes RDP kliensek kezelése nem praktikus, TSplus Távhozzáférés több központosított módot biztosít a Windows asztalok és alkalmazások Mac felhasználókhoz való eljuttatására. Az IT csapatok teljes asztalokat vagy kiválasztott Windows alkalmazásokat publikálhatnak, miközben ellenőrzik, hogy mely erőforrásokhoz férhet hozzá minden egyes felhasználó.

A Mac felhasználók RDP-kompatibilis kliensen keresztül csatlakozhatnak, vagy böngészőalapú HTML5 hozzáférést használhatnak, amikor egy dedikált kliens telepítése és karbantartása nem kívánatos. Ez egyszerűsítheti a hozzáférést a vegyes eszközöket használó környezetek, a vállalkozók és a központosított Windows alkalmazásokra támaszkodó nagyobb felhasználói csoportok számára.

Következtetés

Egy RDP kliens Mac-re megbízható hozzáférést biztosíthat Windows asztalokhoz, szerverekhez és alkalmazásokhoz, ha a környező infrastruktúra megfelelően van megtervezve. A kliens választása fontos, de a Windows gazda konfigurációja, a hálózati architektúra, az azonosítás, a kapu tervezése, az erőforrás-átirányítás és a szerver kapacitás is.

Kisebb telepítésekhez egy hagyományos RDP kliens teljesen elegendő lehet. Ahogy a felhasználók száma, az eszköztípusok és az alkalmazás-átviteli követelmények növekednek, az IT csapatoknak újra kell értékelniük, hogy az egyénileg konfigurált RDP kapcsolatok továbbra is a legpraktikusabb módot jelentik-e a Windows erőforrásokhoz való hozzáférés biztosítására.