Zdalny pulpit na Chromebooku: 3 realne sposoby na RDP

Chrome Remote Desktop to nie RDP: wyjaśnijmy to na wstępie

Większość osób szukających zdalnego pulpitu na Chromebooku trafia na Chrome Remote Desktop, własne narzędzie Google. Działa, ale to nie RDP. Chrome Remote Desktop korzysta z zamkniętego protokołu Google (opartego na WebRTC) i łączy się wyłącznie z maszynami, na których wcześniej zainstalowałeś jego oprogramowanie hosta i zalogowałeś się na konto Google. Powiela obraz ekranu; powstał do łączenia się z własnym domowym komputerem albo pomocy komuś z rodziny.

RDP, czyli Remote Desktop Protocol, to protokół Microsoftu. Jest wbudowany w każdą edycję Windows Server i Windows Pro, domyślnie nasłuchuje na porcie 3389 i przyjmuje połączenia z dowolnego klienta RDP na podstawie nazwy użytkownika i hasła Windows. Bez konta Google, bez wcześniej instalowanego agenta. Jeśli wynajmujesz VPS z Windows albo administrujesz serwerem, to właśnie przez RDP z niego korzystasz. O tym, co dzieje się pod maską, przeczytasz w naszym kompletnym omówieniu protokołu Remote Desktop.

Dalsza część tego przewodnika dotyczy prawdziwych klientów RDP: narzędzi, które łączą Chromebooka ze standardowym hostem Windows pod twoją kontrolą, mając do dyspozycji tylko adres IP i dane dostępowe.

Opcja 1: Windows App z Google Play (najprostsza)

Klient RDP Microsoftu na Androida jest dziś dostępny jako Windows App, czyli przemianowany Microsoft Remote Desktop. Niemal każdy Chromebook wydany od 2019 roku uruchamia aplikacje Androida, więc dla większości osób to najkrótsza droga do działającej sesji.

1. Zainstaluj aplikację

Otwórz Sklep Play i wyszukaj Windows App (jeśli twój sklep wciąż pokazuje Microsoft Remote Desktop, to ten sam klient). Zainstaluj i uruchom aplikację; przy zwykłych połączeniach RDP możesz pominąć logowanie na konto Microsoft.

2. Dodaj swój komputer

Dotknij przycisku + i wybierz Add PC. W polu PC name wpisz adres IP swojej maszyny Windows lub VPS-a. W sekcji User account zapisz nazwę użytkownika i hasło Windows (w większości szablonów VPS to Administrator) albo pozostaw pytanie przy każdym połączeniu.

3. Połącz się

Dotknij nowego kafelka. Przy pierwszym połączeniu zobaczysz ostrzeżenie o certyfikacie, bo świeży host Windows przedstawia certyfikat podpisany samodzielnie; sprawdź, czy wpisałeś właściwy adres IP, i zaakceptuj je. Sesja otwiera się jako skalowalne okno ChromeOS albo na pełnym ekranie, z synchronizacją schowka między ChromeOS i Windows.

To ta sama rodzina klientów, którą Microsoft wydaje na sprzęt Apple, więc sposób pracy niemal krok w krok pokrywa się z naszym przewodnikiem RDP z Maca do Windows.

Opcja 2: RDP w karcie przeglądarki, ale tylko przez bramę

W ChromeOS nie ma natywnego klienta RDP, a strona internetowa nie może otworzyć zwykłego połączenia TCP na port 3389, więc czysto przeglądarkowy klient RDP nie istnieje. Każde rozwiązanie webowe jest w praktyce bramą: komponent po stronie serwera kończy połączenie RDP i przesyła sesję do twojej karty przez HTTPS i WebSocket.

• Apache Guacamole: darmowa brama HTML5 hostowana samodzielnie. Uruchamiasz ją (zwykle w Dockerze) na małym serwerze z Linuksem, dodajesz swoje połączenia RDP w jej konsoli webowej i korzystasz z nich z dowolnej przeglądarki. To poważna opcja i jedyna, która zostawia dane dostępowe w twoich rękach.
• RD Web Client: oficjalny klient HTML5 Microsoftu, ale wymaga pełnego wdrożenia Remote Desktop Services z bramą i brokerem. Przy jednym VPS-ie to przesada.
• Strony typu „darmowy klient RDP online”: wklejasz IP serwera, nazwę użytkownika i hasło na czyjejś stronie, a twoje dane dostępowe i wszystko, co widać na ekranie, przechodzą przez ich serwery. Nie używaj ich do żadnej maszyny, na której ci zależy.

Bramy przeglądarkowe mają najwięcej sensu na zablokowanych Chromebookach, na przykład urządzeniach szkolnych lub firmowych, gdzie polityka wyłącza zarówno Sklep Play, jak i Linuksa. W pozostałych przypadkach opcje 1 i 3 są prostsze.

Opcja 3: Linux (Crostini) z Remminą lub FreeRDP

ChromeOS ma oficjalne środowisko Linux o nazwie Crostini, które uruchamia kontener Debiana w lekkiej maszynie wirtualnej. Daje ci prawdziwe desktopowe aplikacje Linuksa w oknach ChromeOS, w tym pełne klienty RDP.

1. Włącz Linuksa

Otwórz Ustawienia ChromeOS, wyszukaj Linux development environment i włącz je. ChromeOS pobiera kontener Debiana i przenosi cię do terminala.

2. Zainstaluj Remminę

sudo apt update
sudo apt install -y remmina remmina-plugin-rdp

Remmina pojawia się w launcherze ChromeOS obok pozostałych aplikacji. Utwórz nowy profil połączenia, ustaw protokół na RDP i wpisz IP serwera, nazwę użytkownika oraz hasło. Profile są zapisywane, więc ponowne połączenie to jedno kliknięcie. Remmina obsługuje też synchronizację schowka, udostępnianie lokalnego folderu w sesji oraz ustawienia rozdzielczości i głębi kolorów per profil.

3. Albo użyj FreeRDP bezpośrednio

Jeśli wolisz wiersz poleceń, FreeRDP jest silnikiem stojącym za Remminą i działa samodzielnie:

sudo apt install -y freerdp2-x11
xfreerdp /v:203.0.113.10 /u:Administrator /dynamic-resolution +clipboard /cert:tofu

/dynamic-resolution zmienia rozdzielczość zdalnego pulpitu przy zmianie rozmiaru okna, +clipboard włącza kopiowanie i wklejanie, a /cert:tofu przypina certyfikat serwera przy pierwszym połączeniu, zamiast całkowicie ignorować błędy certyfikatu. Nie podawaj hasła w poleceniu; FreeRDP o nie zapyta, dzięki czemu nie trafi do historii powłoki.

Realny scenariusz: tani Chromebook sterujący VPS-em z Windows

Ten układ ma znaczenie przez to, w co zamienia Chromebooka. Przez RDP Chromebook tylko wyświetla piksele i przesyła dane wejściowe. Każde ciężkie zadanie i wszystko, co działa wyłącznie na Windows, wykonuje się na procesorze i pamięci zdalnej maszyny: desktopowy Excel z dużymi arkuszami, platformy tradingowe, narzędzia .NET, oprogramowanie do automatyzacji i boty, długie pobierania. Bezwentylatorowy Chromebook z 4 GB RAM pozostaje chłodny i cichy, a pracę wykonuje serwer.

Zyskujesz też właściwości, których nie da żadna lokalna maszyna. Sesja trwa dalej po zamknięciu klapy: połącz się ponownie godzinę później i każde okno będzie dokładnie tam, gdzie je zostawiłeś. Serwer pracuje 24/7, więc zadania zaplanowane i boty działają, kiedy Chromebook śpi w torbie. A ten sam pulpit jest dostępny z Chromebooka, z telefonu albo z dowolnego innego komputera z klientem RDP.

Wydajność, dziwactwa klawiatury i ograniczenia wielu monitorów

RDP to wydajny protokół i zwykła praca na pulpicie działa płynnie na przeciętnym łączu; obciążeniem, które go męczy, jest odtwarzanie wideo na pełnym ekranie. Opóźnienie liczy się bardziej niż samo pasmo, więc wybierz region serwera blisko siebie. Jeśli sesje zamierają albo się rozłączają zamiast łączyć się poprawnie, przejdź nasz przewodnik po naprawianiu przekroczeń limitu czasu połączenia Remote Desktop.

Największą zmianą jest klawiatura. Klawiatury Chromebooków nie mają dedykowanych klawiszy Delete, Home, End, Page Up, Page Down ani klawiszy funkcyjnych; ChromeOS emuluje je skrótami z klawiszem Search (Search+Backspace to Delete), ale to, czy dany skrót dotrze do zdalnej sesji Windows, zależy od klienta. Remmina ma przełącznik przechwytywania klawiatury, który przepuszcza większość klawiszy, a Windows App udostępnia ekranowy pasek z Ctrl+Alt+Del i klawiszami funkcyjnymi. Licz się z jednym dniem na przyzwyczajenie pamięci mięśniowej.

Uczciwym ograniczeniem jest obsługa wielu monitorów. Windows App pokazuje sesję jako jedno okno, a FreeRDP wprawdzie ma przełącznik /multimon, ale w warstwie wyświetlania Crostini działa on zawodnie. Realistyczny układ to jeden ekran naraz, na pełnym ekranie, ze zmianą rozmiaru obsługiwaną przez /dynamic-resolution. Jeśli prawdziwe RDP na wielu monitorach jest warunkiem koniecznym, lepszym narzędziem będzie natywny klient Windows lub macOS.

Brakującym elementem jest sama maszyna Windows, a to najłatwiejsza część. VPS z Windows od rdp.monster ma pełny dostęp administratora, dedykowany procesor i pamięć RAM oraz nielimitowane pasmo (fair-use), bez KYC: płacisz kryptowalutą lub kartą, a serwer jest gotowy około 10 sekund po potwierdzeniu płatności. Weź serwer RDP, zainstaluj Windows App ze Sklepu Play, a twój Chromebook stanie się kompletną stacją roboczą Windows.

Najczęściej zadawane pytania

Czy mogę użyć Chrome Remote Desktop, aby połączyć się z VPS-em z Windows?

Tylko jeśli najpierw zainstalujesz na VPS-ie oprogramowanie hosta Google, a lepszym narzędziem i tak pozostaje RDP.

Technicznie tak: zaloguj się raz przez RDP, zainstaluj na VPS-ie hosta Chrome Remote Desktop i powiąż go ze swoim kontem Google. Ale nic na tym nie zyskujesz, a tracisz wiele. CRD powiela obraz ekranu zamiast otwierać właściwą sesję, wiąże dostęp do serwera z kontem Google i rezygnuje z funkcji RDP, takich jak przekierowanie dysków czy sesje per użytkownik. Skoro każdy VPS z Windows natywnie obsługuje RDP, użyj prawdziwego klienta RDP.

Co jeśli mój Chromebook nie ma dostępu do Sklepu Play?

Użyj Linuksa (Crostini) z Remminą, a jeśli Linux też jest zablokowany, własnej bramy webowej.

Część zarządzanych Chromebooków, zwykle urządzeń szkolnych lub firmowych, wyłącza Sklep Play na poziomie polityki. W takim wypadku włącz środowisko Linux development environment i zainstaluj remmina wraz z remmina-plugin-rdp, co daje pełnego klienta RDP bez Androida. Jeśli administrator zablokował także Linuksa, pozostaje brama przeglądarkowa, na przykład własna instancja Apache Guacamole, bo potrzebuje jedynie karty przeglądarki.

Czy korzystanie z RDP na Chromebooku jest bezpieczne?

Strona klienta jest w porządku; bezpieczeństwo zależy od konfiguracji hosta Windows.

Strona Chromebooka nie wnosi szczególnego ryzyka: nowoczesne połączenia RDP są szyfrowane TLS, a sam ChromeOS jest platformą utwardzoną. Liczy się host. Użyj długiego, unikalnego hasła, aktualizuj Windows, włącz Network Level Authentication i rozważ ukrycie RDP za VPN-em lub bramą na wrażliwych maszynach. Zmiana portu nasłuchu ukrywa usługę tylko przed najbardziej leniwymi skanami; to nie środek bezpieczeństwa i nie zastępuje żadnego z powyższych.

Czy mogę kopiować pliki między Chromebookiem a zdalną maszyną Windows?

Tak: kopiowanie przez schowek działa w każdym kliencie, a Remmina umie udostępnić folder w sesji.

Wszystkie trzy podejścia obsługują przekierowanie schowka, więc kopiowanie tekstu i małych plików przez Ctrl+C i Ctrl+V działa od razu (w FreeRDP połącz się z +clipboard). Przy większych transferach Remmina może zamapować lokalny folder w sesji jako dysk sieciowy przez opcję udostępniania folderu. W Windows App praktyczną drogą dla dużych plików jest chmura lub klient SFTP, bo przekierowanie dysków na Androidzie jest ograniczone.