Remote Desktop trên Chromebook: 3 cách thực sự để dùng RDP

Chrome Remote Desktop không phải RDP: hãy làm rõ điều này trước

Phần lớn người tìm cách dùng remote desktop trên Chromebook sẽ gặp Chrome Remote Desktop, công cụ của chính Google. Nó hoạt động, nhưng nó không phải RDP. Chrome Remote Desktop dùng giao thức độc quyền của Google (xây dựng trên WebRTC), và chỉ kết nối được tới những máy mà bạn đã cài phần mềm host của nó và đăng nhập tài khoản Google. Nó phản chiếu màn hình; nó được thiết kế để truy cập PC ở nhà của bạn hoặc hỗ trợ người thân.

RDP, tức Remote Desktop Protocol, là giao thức của Microsoft. Nó được tích hợp sẵn trong mọi phiên bản Windows Server và Windows Pro, mặc định lắng nghe trên cổng 3389, và nhận kết nối từ bất kỳ ứng dụng khách RDP nào bằng tên người dùng và mật khẩu Windows. Không cần tài khoản Google, không cần cài sẵn tác nhân nào. Nếu bạn thuê một Windows VPS hoặc quản trị máy chủ, RDP là cách bạn sử dụng nó. Để hiểu những gì diễn ra bên dưới, hãy xem tổng quan đầy đủ về Remote Desktop Protocol của chúng tôi.

Phần còn lại của hướng dẫn này nói về các ứng dụng khách RDP thực sự: những công cụ kết nối Chromebook tới một máy Windows tiêu chuẩn do bạn quản lý, chỉ cần địa chỉ IP và thông tin đăng nhập.

Cách 1: Windows App từ Google Play (dễ nhất)

Ứng dụng khách RDP của Microsoft cho Android nay mang tên Windows App, chính là Microsoft Remote Desktop đã đổi tên. Hầu hết Chromebook ra mắt từ năm 2019 đều chạy được ứng dụng Android, nên với đa số người dùng đây là con đường ngắn nhất để có một phiên làm việc.

1. Cài ứng dụng

Mở Play Store và tìm Windows App (nếu cửa hàng của bạn vẫn hiển thị Microsoft Remote Desktop, đó vẫn là cùng một ứng dụng). Cài đặt rồi mở nó; bạn có thể bỏ qua bước đăng nhập tài khoản Microsoft nếu chỉ dùng kết nối RDP thông thường.

2. Thêm PC của bạn

Chạm nút + và chọn Add PC. Nhập địa chỉ IP của máy Windows hoặc VPS vào ô PC name. Trong mục User account, bạn có thể lưu tên người dùng và mật khẩu Windows (trên hầu hết các mẫu VPS là Administrator) hoặc để ứng dụng hỏi mỗi lần.

3. Kết nối

Chạm vào ô mới tạo. Ở lần kết nối đầu tiên bạn sẽ thấy cảnh báo chứng chỉ, vì một máy Windows mới cài dùng chứng chỉ tự ký; hãy kiểm tra lại rằng bạn đã nhập đúng IP rồi chấp nhận. Phiên làm việc mở ra trong một cửa sổ ChromeOS có thể đổi kích thước hoặc toàn màn hình, với clipboard được đồng bộ giữa ChromeOS và Windows.

Đây là cùng họ ứng dụng mà Microsoft phát hành trên thiết bị Apple, nên quy trình gần như giống hệt từng bước trong hướng dẫn RDP từ Mac sang Windows của chúng tôi.

Cách 2: RDP trong một tab trình duyệt, nhưng chỉ qua gateway

ChromeOS không có ứng dụng khách RDP gốc, và một trang web không thể mở kết nối TCP thô tới cổng 3389, nên không tồn tại ứng dụng khách RDP chạy thuần trong trình duyệt. Mọi giải pháp trên trình duyệt thực chất đều là gateway: một thành phần phía máy chủ tiếp nhận kết nối RDP và truyền phiên làm việc tới tab của bạn qua HTTPS và WebSocket.

• Apache Guacamole: gateway HTML5 miễn phí, tự lưu trữ. Bạn chạy nó (thường trong Docker) trên một máy chủ Linux nhỏ, thêm các kết nối RDP trong bảng điều khiển web, rồi truy cập từ bất kỳ trình duyệt nào. Đây là lựa chọn nghiêm túc, và là lựa chọn duy nhất giữ thông tin đăng nhập trong tay bạn.
• RD Web Client: ứng dụng khách HTML5 chính thức của Microsoft, nhưng cần một hệ thống Remote Desktop Services đầy đủ với gateway và broker. Quá cồng kềnh cho một VPS duy nhất.
• Các trang web "ứng dụng RDP trực tuyến miễn phí": bạn dán IP, tên người dùng và mật khẩu máy chủ vào trang của người khác, và thông tin đăng nhập cùng mọi thứ trên màn hình đều đi qua máy chủ của họ. Đừng dùng chúng cho bất kỳ máy nào bạn coi trọng.

Gateway trên trình duyệt hợp lý nhất với những Chromebook bị khóa, như thiết bị của trường học hoặc công ty, nơi cả Play Store lẫn Linux đều bị chính sách vô hiệu hóa. Trong mọi trường hợp khác, cách 1 và cách 3 đơn giản hơn.

Cách 3: Linux (Crostini) với Remmina hoặc FreeRDP

ChromeOS có sẵn một môi trường Linux chính thức, Crostini, chạy một container Debian bên trong một máy ảo nhẹ. Nó cho bạn dùng các ứng dụng Linux desktop thực thụ trong cửa sổ ChromeOS, kể cả ứng dụng khách RDP đầy đủ.

1. Bật Linux

Mở Settings của ChromeOS, tìm Linux development environment (môi trường phát triển Linux) và bật nó lên. ChromeOS tải container Debian về và mở cho bạn một terminal.

2. Cài Remmina

sudo apt update
sudo apt install -y remmina remmina-plugin-rdp

Remmina xuất hiện trong trình khởi chạy ChromeOS cùng các ứng dụng khác. Tạo một hồ sơ kết nối mới, đặt giao thức là RDP, rồi điền IP máy chủ, tên người dùng và mật khẩu. Hồ sơ được lưu lại, nên kết nối lại chỉ cần một cú nhấp. Remmina còn hỗ trợ đồng bộ clipboard, chia sẻ một thư mục cục bộ vào phiên làm việc, và thiết lập độ phân giải cùng độ sâu màu riêng cho từng hồ sơ.

3. Hoặc dùng trực tiếp FreeRDP

Nếu bạn thích dòng lệnh, FreeRDP là bộ máy đứng sau Remmina và có thể chạy độc lập:

sudo apt install -y freerdp2-x11
xfreerdp /v:203.0.113.10 /u:Administrator /dynamic-resolution +clipboard /cert:tofu

/dynamic-resolution đổi kích thước màn hình từ xa khi bạn đổi kích thước cửa sổ, +clipboard bật sao chép và dán, còn /cert:tofu ghim chứng chỉ của máy chủ ở lần kết nối đầu tiên thay vì bỏ qua hoàn toàn lỗi chứng chỉ. Đừng ghi mật khẩu vào lệnh; FreeRDP sẽ hỏi mật khẩu, nhờ đó nó không nằm lại trong lịch sử shell của bạn.

Cách dùng thực tế: một Chromebook giá rẻ điều khiển Windows VPS

Cách thiết lập này quan trọng vì nó biến Chromebook thành một thứ khác hẳn. Qua RDP, Chromebook chỉ hiển thị điểm ảnh và gửi thao tác nhập. Mọi tác vụ nặng, và mọi thứ chỉ chạy trên Windows, đều được thực thi bằng CPU và RAM của máy từ xa: Excel bản desktop với các bảng tính lớn, nền tảng giao dịch, công cụ .NET, phần mềm tự động hóa và bot, các lượt tải xuống kéo dài. Một Chromebook 4 GB không quạt vẫn mát và im lặng trong khi máy chủ làm việc.

Bạn còn có những đặc tính mà không máy cục bộ nào có. Phiên làm việc vẫn tồn tại khi bạn gập máy: kết nối lại sau một giờ, mọi cửa sổ vẫn y nguyên chỗ cũ. Máy chủ chạy 24/7, nên các tác vụ đã lên lịch và bot vẫn chạy khi Chromebook đang ngủ trong túi. Và cùng một màn hình đó có thể truy cập từ Chromebook, điện thoại, hay bất kỳ máy tính nào có ứng dụng khách RDP.

Hiệu năng, đặc thù bàn phím và giới hạn đa màn hình

RDP là một giao thức hiệu quả, và công việc văn phòng thông thường chạy mượt trên đường truyền băng rộng phổ thông; phát video toàn màn hình mới là tác vụ khiến nó vất vả. Độ trễ quan trọng hơn băng thông thô, nên hãy chọn khu vực máy chủ gần bạn. Nếu phiên làm việc bị treo hoặc rớt thay vì kết nối ổn định, hãy làm theo hướng dẫn khắc phục lỗi timeout khi kết nối Remote Desktop của chúng tôi.

Bàn phím là điều cần làm quen nhiều nhất. Bàn phím Chromebook không có các phím Delete, Home, End, Page Up, Page Down hay phím chức năng riêng; ChromeOS mô phỏng chúng bằng tổ hợp với phím Search (Search+Backspace là Delete), nhưng tổ hợp đó có tới được phiên Windows từ xa hay không còn tùy ứng dụng khách. Remmina có nút bật giữ bàn phím (keyboard grab) để chuyển tiếp hầu hết các phím, còn Windows App cung cấp một thanh trên màn hình cho Ctrl+Alt+Del và các phím chức năng. Hãy dành khoảng một ngày để quen tay.

Hỗ trợ đa màn hình là giới hạn cần nói thẳng. Windows App hiển thị phiên làm việc trong một cửa sổ duy nhất, và dù FreeRDP có tham số /multimon, nó hoạt động không ổn định trong lớp hiển thị của Crostini. Thiết lập thực tế là dùng một màn hình mỗi lúc, toàn màn hình, với /dynamic-resolution xử lý việc đổi kích thước. Nếu bạn bắt buộc cần RDP đa màn hình thực sự, một ứng dụng khách gốc trên Windows hoặc macOS sẽ phù hợp hơn.

Mảnh ghép còn thiếu là chính máy Windows, và đó là phần dễ nhất. Một Windows VPS từ rdp.monster có quyền quản trị (Administrator) đầy đủ, CPU và RAM riêng, băng thông không giới hạn (sử dụng hợp lý), không cần KYC: thanh toán bằng tiền mã hóa hoặc thẻ và máy chủ sẵn sàng trong khoảng 10 giây sau khi thanh toán được xác nhận. Mua máy chủ RDP, cài Windows App từ Play Store, và Chromebook của bạn trở thành một máy trạm Windows hoàn chỉnh.

Câu hỏi thường gặp

Tôi có thể dùng Chrome Remote Desktop để kết nối tới Windows VPS không?

Chỉ khi bạn cài phần mềm host của Google lên VPS trước, và RDP vẫn là công cụ tốt hơn.

Về kỹ thuật thì được: đăng nhập qua RDP một lần, cài host Chrome Remote Desktop lên VPS và liên kết nó với tài khoản Google của bạn. Nhưng bạn không được gì mà mất khá nhiều. CRD phản chiếu màn hình thay vì mở một phiên làm việc đúng nghĩa, gắn quyền truy cập máy chủ với một tài khoản Google, và mất các tính năng RDP như chuyển hướng ổ đĩa và phiên riêng cho từng người dùng. Vì mọi Windows VPS đều đã hỗ trợ RDP sẵn, hãy dùng một ứng dụng khách RDP thực sự.

Nếu Chromebook của tôi không truy cập được Play Store thì sao?

Dùng Linux (Crostini) với Remmina, hoặc một gateway web tự lưu trữ nếu Linux cũng bị chặn.

Một số Chromebook được quản lý, thường là thiết bị của trường học hoặc công ty, bị chính sách vô hiệu hóa Play Store. Khi đó hãy bật môi trường phát triển Linux và cài remmina cùng remmina-plugin-rdp, cho bạn một ứng dụng khách RDP đầy đủ mà không cần Android. Nếu quản trị viên cũng chặn cả Linux, lựa chọn còn lại là một gateway trên trình duyệt như một phiên bản Apache Guacamole tự lưu trữ, vì nó chỉ cần một tab trình duyệt.

Dùng RDP từ Chromebook có an toàn không?

Phía máy khách không có vấn đề; mức độ bảo mật phụ thuộc vào cách cấu hình máy Windows.

Phía Chromebook không thêm rủi ro đáng kể nào: các kết nối RDP hiện đại đều được mã hóa TLS, và bản thân ChromeOS là một nền tảng được gia cố bảo mật. Điều quan trọng là máy chủ. Hãy dùng mật khẩu dài và duy nhất, cập nhật Windows thường xuyên, bật Network Level Authentication, và cân nhắc đặt RDP sau VPN hoặc gateway trên những máy nhạy cảm. Đổi cổng lắng nghe chỉ giấu dịch vụ khỏi những lượt quét lười biếng nhất; đó không phải biện pháp bảo mật và không thay thế được bất kỳ điều nào ở trên.

Tôi có thể sao chép tệp giữa Chromebook và máy Windows từ xa không?

Có: sao chép và dán qua clipboard hoạt động trên mọi ứng dụng khách, và Remmina có thể chia sẻ một thư mục vào phiên làm việc.

Cả ba cách đều hỗ trợ chuyển hướng clipboard, nên sao chép văn bản và tệp nhỏ bằng Ctrl+C và Ctrl+V hoạt động ngay (với FreeRDP, hãy kết nối kèm +clipboard). Với các lần chuyển tệp lớn hơn, Remmina có thể gắn một thư mục cục bộ vào phiên làm việc như một ổ đĩa mạng qua tùy chọn share-folder. Từ Windows App, cách thực tế cho tệp lớn là lưu trữ đám mây hoặc một ứng dụng SFTP, vì chuyển hướng ổ đĩa trên Android còn hạn chế.