Vzdialený prístup: RDP, VNC, TeamViewer, AnyDesk a RustDesk

Vzdialený prístup znamená ovládať počítač z iného miesta, akoby ste sedeli pri ňom. Použijete ho na technickú podporu, správu serverov aj prácu z domu. Nástrojov je veľa a každý sa hodí na niečo iné. Poďme si ich prejsť a povedať, ktorý kedy zvoliť.

RDP: štandard pre Windows

RDP (Remote Desktop Protocol) je protokol od Microsoftu, zabudovaný priamo vo Windows. Server (to, k čomu sa pripájate) je dostupný v edícii Pro a vyššej, edícia Home vie byť len klient.

RDP má dve veľké výhody. Je veľmi efektívny, takže obraz je plynulý aj na slabšom pripojení. A otvára si vlastnú reláciu - nezrkadlí fyzickú obrazovku, takže pri počítači môže súčasne pracovať niekto iný a vy ho nevidíte.

Hlavné riziko je bezpečnosť. RDP priamo vystavený do internetu je magnet na útoky. Útočníci ho neustále skenujú a skúšajú heslá hrubou silou (skúšanie tisícov kombinácií), plus sa občas objaví zraniteľnosť v samotnom protokole. Preto RDP nikdy nevystavujte priamo na verejnú IP - pripájajte sa cezeň len cez VPN alebo cez bezpečnú bránu.

VNC: otvorený a multiplatformový

VNC je otvorený protokol (volá sa RFB) a funguje naprieč systémami - Windows, Linux, macOS. Na rozdiel od RDP zrkadlí skutočnú obrazovku, takže vidíte presne to, čo je na monitore vzdialeného počítača. To je praktické pri podpore, keď chcete vidieť to isté ako používateľ.

Existuje viac implementácií: RealVNC, TightVNC, TigerVNC, UltraVNC. VNC je jednoduchšie ako RDP, ale aj menej efektívne (obraz býva pomalší) a v základnom nastavení nešifruje prenos. Preto ho nikdy nepúšťajte holé do internetu - tunelujte ho cez VPN alebo cez SSH.

TeamViewer a AnyDesk: rýchla pomoc cez NAT

Toto sú komerčné aplikácie, ktoré riešia najväčší problém RDP a VNC: dostať sa k počítaču za routerom bez nastavovania siete.

TeamViewer funguje na princípe ID a hesla. Stačí spustiť program na oboch stranách, nadiktovať číslo a heslo a ste pripojení. Prejde cez NAT aj firewall, lebo spojenie sprostredkuje cloudový server poskytovateľa. Je multiplatformový a zadarmo pre osobné použitie, no firemné (komerčné) použitie je platené a poskytovateľ ho vie detegovať.

AnyDesk funguje veľmi podobne. Je ľahký a rýchly vďaka vlastnému kodeku (DeskRT), ktorý dobre zvláda aj pomalšie linky. Tiež je zadarmo pre osobné použitie a platený pre firmy.

Ak nechcete riešiť presmerovanie portov ani VPN a potrebujete niekomu raz za čas pomôcť, sú tieto dva nástroje najjednoduchšia cesta.

RustDesk: open source, ktorý si môžete hostiť sami

RustDesk je open source alternatíva k TeamVieweru a AnyDesku. Ovláda sa rovnako jednoducho (ID a heslo), ale má jednu zásadnú výhodu: dá sa self-hostovať. Vlastný relay a ID server si postavíte na svojom serveri, takže prenosy neidú cez cudzí cloud a máte plnú kontrolu nad súkromím. A je zadarmo.

To z neho robí ideálnu voľbu pre firmy a domáce laby, kde nechcete závisieť od cudzej služby ani platiť licencie. Cena za to je, že si server musíte spravovať sami.

Ďalšie nástroje, ktoré stoja za zmienku

• Chrome Remote Desktop - zadarmo, veľmi jednoduché, beží cez prehliadač a Google účet. Dobré na rýchly osobný prístup k vlastnému počítaču.
• Parsec - nízka latencia a vysoká kvalita obrazu, navrhnuté pre hranie a grafickú prácu na diaľku.
• Splashtop - komerčná služba zameraná na firmy a vzdialenú podporu.
• NoMachine - rýchly multiplatformový nástroj, obľúbený pri Linuxe.
• Apache Guacamole - brána, cez ktorú sa pripojíte priamo z prehliadača bez inštalácie klienta (zvládne RDP, VNC aj SSH).
• Windows Rýchla pomoc (Quick Assist) - zabudovaná vo Windows, na jednorazovú pomoc bez inštalácie čohokoľvek.

Porovnávacia tabuľka

Bezpečnosť na prvom mieste

Vzdialený prístup je mocný nástroj, a teda aj vďačný cieľ. Držte sa základných pravidiel:

• Nikdy nevystavujte RDP ani VNC priamo do internetu. Vždy ich schovajte za VPN alebo bránu.
• Používajte silné a jedinečné heslá a všade, kde sa dá, zapnite dvojfaktorové overenie (druhý krok prihlásenia).
• Pravidelne aktualizujte systém aj samotné nástroje - zraniteľnosti sa objavujú stále.
• Pozor na podvodníkov. Klasický scenár je telefonát od falošnej podpory, ktorá vás navedie nainštalovať TeamViewer alebo AnyDesk a získa kontrolu nad počítačom. Nikomu cudziemu nedávajte vzdialený prístup.

Pri serveroch sa oplatí myslieť aj na prístup, keď systém nenaštartuje. O tom je samostatný článok o out-of-band správe serverov. A keďže vzdialený prístup začína pri sieti, prejdite si aj ako zabezpečiť router.

Ktorý nástroj kedy

• RDP - keď riadite Windows počítače v rámci firmy a pripájate sa cez VPN.
• VNC - keď potrebujete multiplatformový prístup alebo spravujete Linux.
• TeamViewer alebo AnyDesk - keď chcete rýchlo pomôcť cez NAT bez nastavovania siete.
• RustDesk - keď chcete vlastný self-host a kontrolu nad súkromím.
• Parsec - keď ide o výkon, plynulý obraz alebo grafickú prácu na diaľku.

Záver

Neexistuje jeden najlepší nástroj na vzdialený prístup, existuje len ten správny pre vašu situáciu. Pre firemný Windows je to RDP cez VPN, pre rýchlu pomoc TeamViewer alebo AnyDesk, pre súkromie a vlastnú kontrolu RustDesk. Spoločného menovateľa majú jediného: bez VPN, silných hesiel a aktualizácií je každý z nich riziko.

Potrebujete nastaviť bezpečný vzdialený prístup do firmy alebo domácnosti? Ozvite sa nám a navrhneme riešenie na mieru.

Tento článok je súčasťou prehľadu Softvér a systém.