RDP klient pre Mac: Nastavenie, Bezpečnosť a IT príručka

Úvod

Pripojenie Macu k Windows cez protokol Remote Desktop je v zásade jednoduché. V praxi je však klient RDP len jednou časťou pripojenia. Konfigurácia hostiteľa Windows, prístup k sieti, autentifikácia, brány, presmerovanie zariadení a kapacita servera môžu všetky určiť, či relácia funguje spoľahlivo.

Čo je RDP klient, keď používate Mac?

RDP klient pre Mac je softvér, ktorý je nainštalovaný na počítači Mac s operačným systémom macOS, ktorý používa Protokol vzdialeného plochy (RDP) od spoločnosti Microsoft na pripojenie k zariadeniu so systémom Windows.

Rozdiel medzi klientom a serverom by mal byť pochopený. S RDP je Mac zariadením klienta RDP a zariadenie so systémom Windows - Windows PC, Windows Server alebo nasadenie RDS - je vzdialeným počítačom.

Nadviazanie pripojenia k grafickej pracovnej ploche Mac z Windows je iný scenár a zvyčajne používa rôzne protokoly, ako je Apple Screen Sharing, VNC alebo softvér na diaľkové ovládanie.

RDP z Macu na Windows môže znamenať pripojenie k jednému z: Jednej pracovnej stanici Desktopovej relácii Windows Servera Relácii RDS alebo publikovanej aplikácii Windows V kontexte riešenia problémov a rozhodnutí o architektúre by preto IT tímy mali zvážiť cestu od začiatku po koniec:

Mac koncový bod → RDP klient → sieť alebo zabezpečený brána → Windows hostiteľ alebo RDS prostredie → desktop alebo aplikácia

Akýkoľvek problém alebo prekážka na ceste môže zastaviť pripojenie alebo ovplyvniť skúsenosť. Ďalšie obmedzenie je na strane hostiteľa, nie na Macu. Windows Professional, Enterprise a Education edície sú schopné slúžiť ako hostitelia Remote Desktop. Podporované edície Windows Server sú tiež schopné hostiť Remote Desktop.

Aký typ RDP klienta by ste mali použiť na Mac?

Pre podniky pôsobiace v prostredí Microsoft Remote Desktop je hlavným klientom Microsoft teraz aplikácia Windows, nie Microsoft Remote Desktop pre macOS.

Microsoft Remote Desktop pre macOS bol odstránený z na stiahnutie a nahradený aplikáciou Windows. Dokumenty, ktoré naďalej pokynujú zákazníkom, aby si stiahli "Microsoft Remote Desktop", môžu potrebovať zmenu.

Windows aplikácia pre Mac

Windows App je schválená cesta od Microsoftu pre pripojenia Windows z Mac na vzdialené Windows zdroje.

Na základe infraštruktúry a typu účtu môže aplikácia Windows podporovať vzdialené pripojenia k PC, služby vzdialeného pracovného stola, Azure Virtual Desktop, Windows 365 a Microsoft Dev Box. Pre prístup k vzdialenému PC môžu IT administrátori alebo používatelia upraviť nastavenia zobrazenia, pridať účty, povoliť prístup k miestnym zariadeniam a povoliť presmerovanie zvuku.

Ak organizácia už využíva infraštruktúru Microsoft, Windows App je jednoduchý prvý krok pred zvážením možností klientov tretích strán.

Čo hľadať v klientovi RDP tretej strany

Môže byť stále hodnota v tretej strane klienti kompatibilní s RDP kde je potrebné špecifické riadenie, rozhranie alebo funkcie viacerých protokolov. Ak je potrebný klient tretej strany, výber by mal byť riadený potrebami infraštruktúry, nie len niekoľkými dostupnými funkciami.

IT požiadavka	Čo overiť
Individuálny prístup k počítaču so systémom Windows	Hostname alebo IP pripojenia a správa poverení
Windows Server alebo RDS	Pracovný priestor, kompatibilita RemoteApp a brány
Viacero displejov	Podpora viacerých monitorov a dynamického rozlíšenia
Prístup k miestnym súborom	Presmerovanie priečinkov a úložiska
Tlač	Presmerovanie tlačiarne a kompatibilita ovládačov
Audio a konferencie	Presmerovanie reproduktora, mikrofónu a kamery
Externé pripojenia	Podpora RD Gateway a certifikátov
Spravované nasadenia	Opakovateľné možnosti konfigurácie a správy koncových bodov

Najlepší Mac RDP klient je preto ten, ktorý spĺňa potreby systému Windows a používateľa, pokiaľ ide o polohu a architektúru, bez zložitosti správy.

Ako nastaviť RDP, ak musíte prejsť z Macu na Windows?

Priame pripojenie k Remote Desktop si vyžaduje, aby počítač so systémom Windows podporoval pripojenie RDP, Mac musím mať prístup k počítaču so systémom Windows a používateľ musí byť autorizovaný na vzdialené pripojenie.

Skontrolujte na Windows po prvýkrát pred prípravou na Mac, či je povolený Remote Desktop tam, kde je to potrebné, používatelia sú povolení a podpora firewallu Windows umožňuje pripojenie. NLA by mala byť normálne ponechaná povolená.

Priame pripojenie k počítaču so systémom Windows

Typické pripojenie cez aplikáciu Windows prebieha týmto spôsobom:

1. Povoľte vzdialenú plochu na hostiteľskom systéme Windows a autorizujte príslušné používateľské účty.
2. Overte, či môže Mac dosiahnuť hostiteľa cez miestnu sieť, VPN alebo iný schválený prístupový kanál.
3. Nainštalujte aplikáciu Windows na macOS z Mac App Store alebo dostupného inštalátora od Microsoftu.
4. Otvorte aplikáciu Windows, vyberte Zariadenia vyberte + ikona a vybrať Pridať PC .
5. Zadajte názov hostiteľa alebo IP adresu systému Windows.
6. Nakonfigurujte používateľský účet, nastavenia zobrazenia a požadovanú presmerovanie zariadenia alebo zvuku.
7. Pridajte PC a pripojte sa pomocou autorizovaného účtu Windows.

Toto je presne ten istý proces zariadení a pridania PC, ktorý používa Microsoft pre svoje aktuálny postup macOS Pre obchodné použitie, kdekoľvek je to možné, používajte názvy hostiteľov, ktoré sa spoliehajú na dobré DNS namiesto tvrdého kódovania IP adries.

Pripojenie k službám vzdialenej plochy

Služby vzdialenej plochy menia tento paradigmu tým, že používateľom poskytujú prístup, ktorý nie je zaručený k jednej preddefinovanej pracovnej stanici.

Administrátor môže namiesto toho publikovať RDS pracovný priestor so sadou desktopov a programov Remote App, ktoré by mali byť dostupné pre toho používateľa. V aplikácii Windows pre macOS používateľ klikne Pridať pracovný priestor a zadá URL pracovného priestoru poskytnutú administrátorom. Používateľ potom získa prístup k zdrojom vo vnútri tohto klienta.

Toto riešenie sa lepšie škáluje, keď mnoho používateľov potrebuje prístup k aplikáciám alebo desktopom, ktoré sú centrálne hostované. IT spravuje zverejnené zdroje a používatelia nemusia udržiavať svoj vlastný zoznam koncových bodov pripojenia pre každý server.

Kedy by ste mali použiť RD Gateway?

RD brána poskytuje ďalšiu bezpečnostnú bariéru pre vzdialených RDP klientov, aby sa dostali k Windows zdrojom na firemnej sieti.

Namiesto priameho vystavenia každého RDP hostiteľa vzdialeným klientom sa Mac pripojí cez bránu, ktorá následne autorizuje prístup k povoleným interným zdrojom. Aplikácia Windows pre Mac obsahuje konfiguráciu pre bránu Remote Desktop.

Microsoft uvádza, že RD Gateway ponúka vzdialenú RDP konektivitu cez zabezpečené SSL pripojenie (ako TCP 443), aby vaša organizácia nemusela otvárať miestne RDP porty na Internet.

Na pripojenie do siete Business (Remote Access) je architektúra RDP Gateway alebo VPN otázkou voľby, či použijete jeden z dvoch podobných Mac RDP klientov.

Aké typy funkcií Mac RDP sú dôležité v produkcii?

Pre mnohé organizácie môže byť jednoduchá relácia Remote Desktop dostatočná na administráciu. Pre bežných používateľov môžu potrebovať prístup k miestnym súborom, viacerým obrazovkám, tlačeniu, zvuku a iným koncovým bodom.

Uistite sa, že tieto funkcie otestujete s aplikáciami a pracovnými postupmi, ktoré budete podporovať, pretože nie je zaručené, že budú fungovať rovnako všade.

Zobrazenia a viaceré monitory

Konfigurácia je dôležitá, najmä ak ste používateľom Mac Booku, ktorý prechádza medzi interným Retina displejom, dokom a externým monitorom.

Rozlíšenie a podpora viacerých monitorov môžu výrazne zlepšiť použiteľnosť vzdialených aplikácií Windows a zároveň zvyšujú grafické zaťaženie na relácii. Pracovná stanica s tromi monitormi pre financie kladie väčší tlak na RDP ako relácia s jedným monitorom pre administrátora.

Keď sa používatelia sťažujú na pomalé grafické aktualizácie, jedným zo spôsobov, ako ďalej diagnostikovať, či príčina súvisí s pracovnou záťažou displeja, je testovať s jedným monitorom a s rozlíšením nižším ako dostupné displeje.

Klávesnica a vstup

Mac a Windows klávesnice sa dokonale nemapujú.

Príkaz, Možnosť, Ovládanie a kláves Windows majú rôzne funkcie a aplikácie pre podnikanie môžu byť závislé od klávesových skratiek súvisiacich s Windows. V dôsledku toho môžu používatelia považovať problémy s mapovaním klávesnice buď za problém aplikácie, alebo za problém RDP.

Pre bežné aplikácie Windows nasadené vo veľkom meradle môže jednoduché zostavenie zoznamu kľúčových kombinácií Mac na Windows, ktoré sú dôležité, vyriešiť značný počet tiketov technickej podpory.

Presmerovanie zariadení a priečinkov

RDP môže sprístupniť vybrané zdroje z Macu vo vnútri vzdialenej relácie Windows.

Windows App pre macOS vám umožňuje presmerovať akýkoľvek počet zdrojov, ako sú tlačiarne, inteligentné karty, mikrofóny, kamery, zvuk, údaje zo schránky a miestne priečinky, v závislosti od toho, čo povolí vzdialená služba a administrátor.

Tento komfort má bezpečnostný kompromis. Akékoľvek povolené presmerovanie prekračuje hranicu medzi koncovým bodom a Windows. Váš IT tím by mal povoliť iba zdroje, ktoré používatelia potrebujú, namiesto toho, aby každú možnosť presmerovania nastavil ako predvolenú.

Ako by ste mali zabezpečiť RDP pripojenia z Macov?

Bezpečnosť RDP sa týka celého nastavenia prístupu, nie toho, či koncový bod náhodou beží na MacOS.

Prvým princípom je vyhnúť sa zbytočnej priamemu vystaveniu. Native Remote Desktop používa port 3389 ako predvolený. Microsoft uvádza, že priamym presmerovaním RDP portu na PC sa tento systém vystavuje internetu a odporúča používanie VPN .

V dôsledku toho musí nasadenie vašej firmy poskytovať vhodnú prístupovú vrstvu medzi externými používateľmi a internými zdrojmi bežiacimi na Windows. To môže byť RD Gateway, VPN alebo iná architektúra vzdialeného prístupu pre vašu infraštruktúru.

Tiež sa uistite, že NLA je predvolene povolené. Myšlienka NLA je autentifikovať používateľa pred nadviazaním plnej vzdialenej relácie, aby sa obmedzila útočná plocha hostiteľa Windows. Preto Microsoft navrhuje, aby bolo NLA povolené, pokiaľ je klient kompatibilný.

Autentifikácia je len jedna kontrola. RDP prístup by mal byť na základe minimálnych oprávnení a bežní používatelia by nemali používať administrátorské účty, pretože sú jednoduchšie. Ak je to možné a architektúra to umožňuje, potom sú viacfaktorová autentifikácia a centralizované identity politiky ďalšími ochrannými opatreniami.

Presmerovanie zariadení si vyžaduje vlastnú politiku. Prístup k schránke, miestnym priečinkom a tlači môže byť rozdielom potrebným v pracovnom postupe, ale tieto sú dátové vektory, ktoré môžu tiež prenášať dáta z centrálneho prostredia Windows do vonkajšieho prostredia Mac. Politiky presmerovania by mali byť založené na citlivosti aplikácií a dát.

Ako môžete zlepšiť výkon RDP na Macu?

Pomalá RDP relácia neznamená nevyhnutne, že je niečo zlé s aplikáciou Windows alebo akýmkoľvek iným klientom pre Mac. Rýchlosť RDP relácie je určená celou cestou:

Mac výkon → lokálna sieť → WAN alebo internetové pripojenie → brána → Windows hostiteľ → pracovná záťaž aplikácie

Latencia a strata paketov sú najviac zrejmé na interaktívnych aplikáciách. Aj keď má sieťové pripojenie stále veľa "nominal" šírky pásma, môže byť stále pomalé, ak sú pakety oneskorené, retransmitované alebo stratené. Rušenie Wi-Fi je typický problém medzi tým.

Konfigurácia zobrazenia tiež zvyšuje výskyt týchto symptómov. Vysokorozlíšené pracovné plochy, dvojité monitory, videá a aplikácie s veľkým množstvom obrázkov si vyžadujú oveľa viac spracovania a spracovania aktualizácie obrazovky ako jednoduchá relácia správy servera.

Windows host bude preto potrebné zohľadniť spolu s sieťou. Saturácia CPU, tlak na pamäť, vysoká latencia úložiska alebo vysoký počet súbežných relácií môžu spôsobiť problémy, ktoré používatelia vnímajú ako problém s Mac RDP.

Pri nasadení RDS je porovnávanie zdravia hostiteľských relácií medzi viacerými používateľmi zvyčajne užitočnejšie ako neustále sa pokúšať znovu nainštalovať jednotlivých klientov.

Ako riešiť problémy s RDP na Macu?

Efektívne riešenie problémov s RDP začína identifikovaním toho, ktorá fáza pripojenia zlyháva.

Zmena certifikátov, poverení, nastavení klienta a pravidiel firewallu v súlade nakoniec privedie pripojenie späť, ale králičia nora sa prehlbuje. Začnite vizuálnym signálom a systematicky sledujte pripojenie:

Príznak	Pravdepodobná oblasť	Prvé kontroly
Host sa nedá nájsť	DNS alebo adresovanie	Názov hostiteľa, IP adresa, DNS rozlíšenie
Čas pripojenia vypršal	Sieť alebo firewall	Trasa, VPN, brána, firewall, RDP služba
Host odpovedá, ale prihlásenie zlyháva	Autentifikácia	Formát používateľského mena, heslo, doména, oprávnenia
LAN funguje, ale vzdialený prístup zlyháva.	Okraj siete	VPN, RD Gateway, certifikáty, firewall
Prihlásenie je úspešné, ale pracovná plocha zlyháva.	Windows relácia	Záznamy udalostí, profil, služby, hostiteľské zdroje
Relácia je neustále pomalá	Sieť alebo kapacita	Latencia, strata paketov, displeje, CPU, RAM
Clipboard, priečinky alebo tlačiareň zlyháva	Presmerovanie	Konfigurácia klienta a politika správcu

Zlyhanie pingu nepreukazuje, že je hostiteľ Windows nedostupný. Filtrovanie paketov pomocou protokolu Internet Control Message Protocol (ICMP) môže byť povolené, aby ste sa stále mohli pripojiť k Remote Desktop.

Okrem toho, že vám povieme, ako identifikovať, prečo konkrétny používateľ zlyháva, sú dôležité aj vzory zlyhaní v rámci používateľských populácií. Ak jeden Mac zlyhá, keď ostatní pracujú, skontrolujte koncový bod, poverenia a miestnu sieť. Ak veľký počet používateľov zlyháva súčasne, podozrievajte komponenty, ktoré zdieľajú, ako napríklad bránu, váš systém identity, nasadenie RDS alebo hostiteľov relácií Windows.

Je to na bode, kde riešenie problémov s koncovým bodom nezakryje väčší problém v celej infraštruktúre.

V akej situácii by štandardný RDP klient nebol dostatočný?

Keď len malý tím administrátorov alebo zamestnancov potrebuje plný prístup k niekoľkým systémom Windows, štandardný RDP klient poskytuje dobrý zážitok. Hra je iná, keď potrebujete doručiť aplikácie Windows veľkým skupinám používateľov Mac.

Jedna aplikácia na financie pre Windows namiesto pracovnej plochy Windows pre účtovníka. Zhotoviteľ môže potrebovať prístup z neadministratívneho Macu. Napriek tomu môže iný používateľ potrebovať pripojiť sa z niektorého z viacerých počítačov, keď nie je pohodlné inštalovať, konfigurovať a udržiavať dedikovaného klienta RDP.

V tom momente už otázka nie je len:

Ktorého RDP klienta pre Mac by sme mali nainštalovať?

Užitočnejšia otázka sa stáva:

Ako by sme mali doručiť aplikácie a pracovné plochy Windows týmto používateľom?

Môžete tiež publikovať aplikácie z prostredia Windows, aby ste centralizovali obchodné aplikácie na serveroch Windows, ale obmedzili, aké zdroje sú poskytované jednotlivým používateľom. Na báze prehliadača vzdialený prístup môže ešte viac znížiť závislosť od koncových bodov tým, že umožní používateľovi MAC pristupovať k predschváleným Windows zdrojom pomocou prehliadača.

To neodstráni prostredie Windows pod aplikáciami, len presúva prístupovú vrstvu a môže zjednodušiť nasadenie tam, kde sú veľké skupiny používateľov alebo zmiešané skupiny, ktoré robia individuálne nakonfigurované RDP klienty neudržateľnými.

Ako môže TSplus zjednodušiť prístup z Macu?

Keď sa správa jednotlivých RDP klientov stane nepraktickou, TSplus Remote Access poskytuje centralizovanejší spôsob dodávania Windows desktopov a aplikácií používateľom Mac. IT tímy môžu publikovať kompletné desktopy alebo vybrané Windows aplikácie, pričom kontrolujú, ku ktorým zdrojom má každý používateľ prístup.

Používatelia Mac sa môžu pripojiť prostredníctvom klienta kompatibilného s RDP alebo využiť prístup založený na HTML5 v prehliadači, keď je inštalácia a údržba dedikovaného klienta nežiaduca. To môže zjednodušiť prístup pre prostredia s rôznymi zariadeniami, dodávateľov a väčšie skupiny používateľov, ktoré závisia od centralizovaných aplikácií Windows.

Záver

RDP klient pre Mac môže poskytnúť spoľahlivý prístup k Windows desktopom, serverom a aplikáciám, keď je okolitá infraštruktúra správne navrhnutá. Výber klienta je dôležitý, ale rovnako aj konfigurácia Windows hostiteľa, sieťová architektúra, autentifikácia, návrh brány, presmerovanie zdrojov a kapacita servera.

Pre menšie nasadenia môže byť konvenčný RDP klient úplne dostatočný. Ako sa zvyšuje počet používateľov, typy zariadení a požiadavky na dodávanie aplikácií, IT tímy by mali znovu posúdiť, či individuálne nakonfigurované RDP pripojenia zostávajú najpraktickejším spôsobom, ako poskytnúť prístup k zdrojom Windows.