Возможно ли сделать полный RDP?

Question

[Аккаунт для Анонимизации пользователей]

Хочу из ПК сделать облачный компьютер.
Цель: Обеспечить полный доступ к компьютеру даже с отдыха в другой стране!
Перспективы: В последствии полностью перейти на планшет и смартфон в путешествиях!

Но есть несколько нюансов, которые нужно решить.
(протокол RDP)
1. Видео и звуковая карта не работают! Игры, программы для разработки игр, программы для 3D моделирования не открываются. Как пробросить локальную видеокарту, чтоб все задачи выполнялись на процессоре, видеокарте и в оперативной памяти удалённого компьютера?
2. Как настроить Web сервер на ПК, который будет коннектиться к локальному RDP серверу, чтоб можно было через https подключаться по RDP?
3. Как поднять RDP шлюз без Windows Server, на Windows 8.1 и что для этого нужно?!
4. Возможно ли как-то пробросить порты с сервера на клиент или с клиента на сервер через RDP или же сделать VPN с полной виртуализацией IP?
5. Можно-ль сделать не полный RDP, а только доступ к CMD, PS или удалённому регистру?!
6. Использование RDP сеанса одновременно с локальным (физическим) сеансом для удалённого управления, как настроить?
7. Обратное соединение, после подключения клиента к серверу, выполнить подключение от сервера к клиенту, как?

Comments

[Сергей Соколов]

после хорошего отдыха некоторое время ищешь кнопку включения компа, не получается вспомнить пароль, а на клавиатуру смотришь как на незнакомое устройство. Искренне желаю вам хорошо отдохнуть от своего компа!

[Аккаунт для Анонимизации пользователей]

Сергей Соколов, Сарказм не к месту

[Сережа Ахен]

anonimous_user, https://moonlight-stream.org/
Такое использую для игр, рабочий стол можно добавить запуская MSTSC.exe через него. Конечно же нужна видеокарта нвидиа.
Через интернет не тестировал, в локалке по вайфай можно в ведьмаков всяких играть без задержки. Думаю задачи попроще можно и на интернет соединении крутить. Естественно в таком случае мы можем держать исключительно один рабочий стол.

Также можно реализовать проброс gpu в виртуалку, а в виртуалке крутить ось с рдп, но там нужна железная поддержка pci passthru.

Алсо - вся идея гиблая, ну запустите вы тяжёлое приложение, ну круто, только с задержками работать комфортно вы не сможете.

[Ezhyg]

1. Видео и звуковая карта не работают! Игры, программы для разработки игр, программы для 3D моделирования не открываются. Как пробросить локальную видеокарту, чтоб все задачи выполнялись на процессоре, видеокарте и в оперативной памяти удалённого компьютера?

Ты сам себе противоречишь. Прочитай заголовок, затем начало вопроса, а затем процитированное.

Answer 1

[Сергей Горностаев]

Если кратко, то по всем пунктам нет.

Comments

[Аккаунт для Анонимизации пользователей]

Сергей Горностаев,

Если кратко

Нужно полно и подробно.

то по всем пунктам нет.

Ну а как мне достичь своей цели и как решить задачу? какой протокол использовать? и что вообще нужно?!

[Аккаунт для Анонимизации пользователей]

Вы извините, благодарю за ответ, но я забыл сказать, что компьютер полностью работает, но нужно чтоб я по удалёнке с телефона или планшета управлять компьютером.

[Сергей Горностаев]

anonimous_user,

Нужно полно и подробно.

1. Узкое место в производительности видеокарт - это пропускная способность шины. Современный PCI-E способен пропускать 512 гигабит в секунду. Ваш планшет едва ли обеспечит 100 мегабит.
   
2. Написать собственный rdp-клиент, способный работать как расширение для вашего бразуера.
   
3. Никак.
   
4. Средствами RDP точно невозможно.
   
5. Можно, но крайне небезопасно.
   
6. Насколько мне известно, без MS SCCM это невозможно.
   
7. Можно подключиться к сессии RDP, но не к компьютеру клиента.
   

нужно чтоб я по удалёнке с телефона или планшета управлять компьютером.

Управлять можно через VNC например, но это не обеспечит ваших запросов.

[Аккаунт для Анонимизации пользователей]

Сергей Горностаев,

Узкое место в производительности видеокарт - это пропускная способность шины. Современный PCI-E способен пропускать 512 гигабит в секунду. Ваш планшет едва ли обеспечит 100 мегабит.

А как тогда работает облачный гейминг, покупаешь подписку, скачиваешь клиент и требовательные игры летают на слабом железе.

Написать собственный rdp-клиент, способный работать как расширение для вашего бразуера.

Мне нужно чтоб с планшета через браузер, который не умеет использовать расширения через https подключаться по удалёнке.

Никак.

А почему же? А RDP Wrap?

Средствами RDP точно невозможно.

А чем же тогда?

Можно, но крайне небезопасно.

Вопрос КАК?

Насколько мне известно, без MS SCCM это невозможно.

Что тогда делать?!

Можно подключиться к сессии RDP, но не к компьютеру клиента.

И что-же делать?

но это не обеспечит ваших запросов.

А что обеспечит и как правильно реализовать данные задачи?!

[Сергей Горностаев]

anonimous_user,

А как тогда работает облачный гейминг, покупаешь подписку, скачиваешь клиент и требовательные игры летают на слабом железе.

Всё ровно наоборот, используется удалённая видеокарта.

Мне нужно чтоб с планшета через браузер, который не умеет использовать расширения через https подключаться по удалёнке.

Тогда никак.

А RDP Wrap?

Ну, вот и попробуйте его использовать. Только учтите, что это нарушает лицензионное соглашение с MS.

Вопрос КАК?

Открыть наружу порты 135, 137, 138, 139, и 445 сервера.

Что тогда делать?!

Ничего не сделать.

И что-же делать?

Ничего. Некоторые вещи просто невозможны.

А что обеспечит и как правильно реализовать данные задачи?!

В качестве клиента использовать пусть слабый, но полноценный ноутбук, а в качестве сервера мощную машину с чем-нибудь вроде Citrix Virtual Desktops.

[Аккаунт для Анонимизации пользователей]

Сергей Горностаев,

Citrix Virtual Desktops.

Что оно из себя представляет и как сем чудом пользоваться?
+

пусть слабый, но полноценный ноутбук,

Обрати внимание на перспективы

[Сергей Горностаев]

anonimous_user, VDI достаточно высокого качества, чтобы забывать, что работаешь удалённо.

Answer 2

[res2001]

Облако это совсем не удаленный доступ. Вам все таки нужен просто удаленный доступ.
RDP для винды самый лучший вариант.
1.Звук нормально пробрасывается и работает, смотрите в опциях подключения.
С видео, 3D, играми - гораздо сложнее и простого решения тут нет. Нет его не только в RDP.
На серверной версии есть RemotFX, он вроде как должен ускорять это. В деле не пробовал, т.к. без надобности.
2.В серверной версии винды есть веб интерфейс.
3. Вы имеете ввиду Remote Desktop Gateway? Это серверный продукт. Думаю, что его нельзя поднять на десктопе.
4, 5. Закрываются использованием ВПН или, возможно, хватит ssh.
6. В десктопной винде это действие не предусмотрено лицензией, т.к. она однопользовательская.
Если лицензионность вас не волнует, то можно воспользоваться rdpwrap. Хотя автор пишет, что на этот вопрос нет окончательного ответа.
7. Тут я не понял :-) вы хотите, чтоб RDP сервер сам от вас устанавливал соединение к себе же? Так не бывает.
В этом плане вы можете сделать только какое-то оповещение, что сервер снова в инете. Любым подручным средством - пинговать гугл, если удачно - отправляете сообщение на почту, смс, и т.п. Тут скорее всего придется что-нибудь костылить. Но возможно есть и какой-то сторонний софт.

Comments

[Аккаунт для Анонимизации пользователей]

res2001,

7. Тут я не понял :-) вы хотите, чтоб RDP сервер сам от вас устанавливал соединение к себе же?

Нет, к RDP серверу клиента.

Звук нормально пробрасывается и работает, смотрите в опциях подключения.
С видео, 3D, играми - гораздо сложнее и простого решения тут нет. Нет его не только в RDP.

Если не RDP, то как решить задачу и достичь цели?!

Вы имеете ввиду Remote Desktop Gateway? Это серверный продукт. Думаю, что его нельзя поднять на десктопе.

Да, а rdpwrap не может?

В десктопной винде это действие не предусмотрено лицензией, т.к. она однопользовательская.
Если лицензионность вас не волнует, то можно воспользоваться rdpwrap. Хотя автор пишет, что на этот вопрос нет окончательного ответа.

Это к разным пользователям, а мне нужно к одному сеанчу два подключения одновременно!

В серверной версии винды есть веб интерфейс.

RDWeb Acess - он скачивает файл .rdp, но не показывает RDP окно (Flash или html5).

Как решить данную задачу по другому, без RDP, если уж нельзя выполнить требования?!

[sazhyk]

anonimous_user,

Это к разным пользователям, а мне нужно к одному сеанчу два подключения одновременно!

На Windows это невозможно. На Linux - да, но не на винде.

[res2001]

anonimous_user,

7. Тут я не понял :-) вы хотите, чтоб RDP сервер сам от вас устанавливал соединение к себе же?
Нет, к RDP серверу клиента.

А в чем смысл этого? Мне кажеся вы хотите странного.
Чисто технически это можно реализовать достаточно не сложными скриптами.

1.Звук нормально пробрасывается и работает, смотрите в опциях подключения.
С видео, 3D, играми - гораздо сложнее и простого решения тут нет. Нет его не только в RDP.
Если не RDP, то как решить задачу и достичь цели?!

Да никак, примите как данность. Вам популярно объяснил Сергей Горностаев и другие отвечающие.

3. Вы имеете ввиду Remote Desktop Gateway? Это серверный продукт. Думаю, что его нельзя поднять на десктопе.
Да, а rdpwrap не может?

rdpwrap - про другое - это попытка сделать из десктопного RDP серверный.
Я вообще не понимаю зачем вам дома Remote Desktop Gateway? У вас там ферма терминальных серверов? Если так вы в состоянии купить себе Windows Server. Возможно вы не знаете для чего этот продукт предназначен и просто накидываете на вентилятор.

6. В десктопной винде это действие не предусмотрено лицензией, т.к. она однопользовательская.
Если лицензионность вас не волнует, то можно воспользоваться rdpwrap. Хотя автор пишет, что на этот вопрос нет окончательного ответа.
Это к разным пользователям, а мне нужно к одному сеанчу два подключения одновременно!

Можно и одновременно. Это называется remote shadow (RDS shadow, remote control). Работает поверх RDP, требует дополнительных настроек. В сети есть материалы как это дело настроить и использовать.
В свое время приходилось пользоваться этой технологией. Не рекомендую выпускать ее в интернет, т.к. не безопасно, можно по ВПН.

2.В серверной версии винды есть веб интерфейс.
RDWeb Acess - он скачивает файл .rdp, но не показывает RDP окно (Flash или html5).

Вы ошибаетесь.

Answer 3

[АртемЪ]

1)Никак. Можно конечно использовать мощности видеокарты - но качество будет упираться в пропускную способность канала. Поэтому такие фокусы можно устраивать если удаленный компьютер подключен к вам по гигабитной сетке.
2)Никак. RDP это другой протокол, при чем тут https?
3)Шлюз только на Windows Server, и никак иначе.
4)Пробросить порты через RDP нельзя. Что такое виртуализация IP мне неведомо.
5)RDP это доступ к удаленному рабочему столу.
6)На Windows Server один сеанс для администратора предусмотрен из коробки. Если больше - службу терминалов поднимать.
7)Непонятно что за обратное подключение.

P.S. По поводу пунктов - 2, 3, 4. Если у вас задача просто пустить трафик через промежуточный сервер, т.е подлючаться к IP промежуточного сервера, а попадать на свой компьютер - это можно решить банальным пробросом портов на промежуточном сервере - просто включаете маскарадинг и транслируете порты на нужный адрес. Без всяких веб серверов, RDP шлюзов и прочих извращений. Чисто пересылка пакетов. Три правила в iptables и все дела.

Answer 4

[Hemul GM]

RDP это не просто удаленный доступ, как например это делают TeamViewer, AmmyAdmin, Radmin и прочие. RDP работает по другому принципу и перебросить видеокарту у вас никак не получится. Звук и микрофон должны работать, видимо у вас просто проблемы.
Рекомендую использовать TW, и видимо либо крякнутый, либо купить лицензию.
А по поводу RDP.
Прямой доступ хоть откуда тебе должен обеспечивать провайдер, дав тебе белый ip адрес. Настроив роутер, на проброс портов ты подключишься к компу хоть откуда. И никакого сервера поднимать не нужно.
Также, если создать два пользователя на компе, то ты сможешь работать на этом компе одновременно с кем-то другим пользователем. Чего кстати невозможно сделать не с RDP. Т.к. для него создаётся полноценная сессия и т.д.
VPN поднимается в том случае, если тебе нужна сеть, а не отдельный комп. Для VPN сервера тебе также нужен будет белый ip адрес. Или какие-то замароченные VPN с клиентом на компе.

Answer 5

[Дмитрий Лупонос]

Ваш вариант: в облачном компьютере включить в конфигурацию нужную видеокарту, настроить openssh сервер и через putty , например, подбрасывать нужные порты веб сервера. Так же использовать не rdp, а linux порт на виду типа tigervnc
P.s. Для rdp windows 8.1 есть патч, который увеличивает число одновременных подключений. Гуглится легко
P.p.s. l2tp протокол можно использовать для доступа к облачной машине, реализовать подсеть,которую войдут все устройства: планшет, мобильник, ноут, стац.комп, облачная машина

Answer 6

[Сергей]

1. Можно использовать parsec, но это не rdp
2. Гуглим по запросу web rdp client
3. Это лишнее, есть спец железки. тот же микротик решит множество вопросов
4. см п. 3
5. можно, довольно легко
6. тоже можно, но в случае не серверной редакции без ковыряния файлов ос не обойтись.
7. никак

Answer 7

[Al_Tar]

1) gpu на удалёнке, 3D, звук в обе стороны. Все 100% работает (и под Hyper-V и ESX) Что нужно? Прежде всего включить RemoteFX политиками на удаленном ПК/ВМ: сжатие в h.264, перенаправление аудио ( оно же и видео), микрофон, udp траффик. Обязательно нужно обновить rdp "сервер" на удалёнке до RDP 8+( доступно и на Win7). Политики в Службах удаленного рабочего стола. Учтите, что многие линуксовве клиенты в принципе ничего не знают про remotefx/rdp 8+
2) rdp трафик через https, т.е. вместо mdtsc/rdesktop - браузер? Не надо в эту сторону смотреть. Или просто список десктопный/приложений в браузере? Это - стандартная фича ms rds/rdsh. Просто нужно (вместе с TS Gateway ) выполнить настройку брокера/шлюза
3) про порты не понял. Сетевые или usb? Usb с клиента пробрасываются. Настраивается политиками из 1)
4) PS, CMD, regedit - просто публикуете эти приложения в развертывании rds/rdsh. Учтите ,что из cmd и др апп можно запросто запустить ,что угодно.
5) обратное соединение? Зачем??? А если клиент за NAT? Такая фича есть в vnc, но это ДР история
7) 2 Коннекта в одну сессию. Можно vnc к клиенту сделать от админа/helpdesk( в т.ч. и. Reverse connection)

Answer 8

[Stuweex]

Посмотри в сторону moonlight

Answer 9

[index_vzorov]

Смотри в сторону VDI там и моделить можно и чертить и поиграть. Но дорого и двумя пальцами не обойтись.
А вообще вы собрали функционал почти всех решений удаленного администрирования-доступа но у всех решений свои цели и не все подойдут вам, даже с такими требованиями.

Answer 10

[Игорь Захаров]

Закрываете все порты на файерволе.
Ставите RemoteUtilities Host.
Ставите SoftEtherVPN Server или другой VPN сервер.
Открываете только порт для VPN (+ порты для IPSec L2TP, если будете через L2TP)
Вуаля. Комп закрыт полностью от внешнего мира, а вы имеете полный доступ к его управлению через RemoteUtilities, который в свою очередь подключается только после того как пробросите туннель VPN (шифрование). RU вам и доступ к консоли даст и к командной строке и к диспетчеру задач и к RDP и к черта лысого...