На написание сего шедевра меня сподвигла статья «Мечта параноика или Еще раз о шифровании» . Очень замечательная и полезная за одним исключением - если придут «маски-шоу», то они заберут сервер вместе со всеми флэшками и ключами. Отсюда вопрос - как сделать так, чтобы на сервере вообще не было никаких следов шифрования, ключей и т.п.?
Ответ банален - не хранить их на сервере. И рядом с сервером не хранить. И вообще где-либо в районе досягаемости потенциального злоумышленника.
Идея предлагаемого решения проста:
- На сервере, который нужно защитить (назовём его «рабочий»), установить две системы. Первую - минимальную, на обычный НЕ шифрованный раздел и состоящую только из ядра, консоли и сетевых интерфейсов и не использующую своп. Вторую - на шифрованный раздел по методу FeNUMe . Шифрованный раздел должен быть зашифрован целиком и полностью, и не содержать никаких заголовков. С точки зрения постороннего наблюдателя это должна быть неформатированная область диска заполненная случайными данными.
- Должен быть второй (назовём его «скрытый») сервер, географически находящийся в другой стране и оформленный на другого человека. Сервер не должен отвечать на ping и должен принимать запросы только с одного единственного IP - IP рабочего сервера. Причём остальные соединения должны отсекаться на уровне firewall - для всего остального мира кроме рабочего сервера скрытый сервер -«чёрная дыра».
- Загрузка рабочего сервера начинается с запуска минимальной (открытой) нешифрованной системы. В ходе загрузки поднимаются сетевые интерфейсы, SSH и ram-диск.
- После загрузки открытой системы она стучится на второй сервер по протоколу HTTP/HTTPS.
- В ответ на стук рабочего севера скрытый сервер заходит в консоль рабочего сервера по протоколу SSH, копирует на ram-диск некий скрипт и файл ключа от скрытого раздела рабочего сервера и запускает скрипт. После чего благополучно отключается.
- Скрипт подключает скрытый раздел (файл ключа у него есть), и запускает оттуда ядро при помощи kexec. Т.е. фактически запускается новая система.
- Всё. Финита, как говорится, ля комедия и полный всеобъемлющий профит.
- Для желающих скрытый сервер можно оборудовать функцией отключения по получению некого сообщения от шлюза SMS-email (фактически функцией отключения по получению SMS). Причём, перед собственным отключением он должен войти в рабочий сервер по SSH и выключить его. Т.е. добавляется функция удалённого отключения обоих серверов.
Что имеем в результате?
Если изъять рабочий сервер, то на нём нет ничего, кроме голой системы, которая после загрузки обращается по некоторому загадочному URL. Большие ничего делать такая изъятая система не будет, так как у неё сменится IP и скрытый сервер будет игнорировать все обращения. Более того, сам факт существования скрытого сервера будет недоказуем, т.к. он отвечает на запросы с одного конкретного IP.
Никаким образом невозможно доказать факт наличия каких-либо полезных данных на рабочем сервере - видна лишь неразмеченная область, заполненная случайными данными.
Никакие ключи не хранятся на рабочем сервере.
Никаким образом невозможно доказать факт применения средств шифрования, т.к. они каждый раз копируются с другого компьютера (со скрытого сервера) и располагаются на ram-диске.
Основная система рабочего сервера целиком и полностью, вместе с ядром и логами находится на зашифрованном разделе и факт её существования недоказуем.
Владелец сервера (его друзья, родственники, коллеги) в любой момент может отключить скрытый сервер сделав невозможным доступ к данным на рабочем сервере, а сам факт наличия каких-либо данных недоказуемым.
Если есть управление по СМС, то в случае маски-шоу, владелец может удалённо выключить оба сервера и после включения, на рабочем сервере не будет ничего кроме голой системы.
Метод полностью и 100% устойчив даже к самому суровому терморектальному криптоанализу. Ибо, если физически отформатировать скрытый сервер или удалить с него файл ключа, то при всём желании владелец никому ничего не сможет показать.
Метод устойчив к сбоям - если тайный сервер неожиданно умер, то владелец может иметь закопанную в тайном месте под заветной липой флэшку с файлами, необходимыми для старта рабочего сервера. А имея эти файлы (скрипт и ключ) никто не запрещает войти на открытую систему рабочего сервера по SSH и запустить зашифрованную систему. Правда, стойкость к терморектальному криптоанализу в таком случае заметно падает.
Из недостатков имеем:
- в случае недоступности скрытого сервера, рабочий сервер стартовать не может, но нормальные сервера перезагружаются редко и если нет инета, то рабочий сервер скорее всего бесполезен;
- никто не запрещает иметь два скрытых сервера (дублирование).
P.S.
Т.к. тут шлют вопросы в почту, то напишу несколько замечаний:
1) Просто использовать скрытый сервер для хранения данных не интересно, т.к. он далеко и пинг до него велик, а канал узок.
2) От скрытого сервера ничего не отдаётся - скрытый сервер заходит по SSH на рабочий сервер. Если что-либо отдавать, то становится понятна схема работы и возникает масса вопросов, плюс, появляется повод давить на владельца т.к. он «препятствует».
3) Обращение к скрытому серверу, ясное дело, по HTTPS, чтобы IP подменить нельзя было. Хотя, на самом деле это не обязательно - мы всё равно принимаем один единственный IP. Плюс, стучащемуся нужно обладать ключами от SSH.
4) Это не панацея и не защита от всего и вся. Если государство захочет кого-то посадить, то оно посадит. И никаких серверов для этого не нужно. И если спецслужбы за кого-то возьмутся, то они своё получат. Это защита сугубо от произвола и бардака - когда из-за конкурентов или малолетних шутников ничего не подозревающий владелец сервера может получить реальный срок.
5) Это относится прежде всего к web-хостингу, когда нет физического доступа к серверу. Для корпоративных серверов, наверное тоже что-то подобное использовать, но не понятно зачем:)
6) В Комментариях все привязались к этому злосчастному паяльнику, как банный лист - к заднице. От паяльника ничего поможет. Даже отсутствие сервера.
P.P.S.
Утомившись спорить со странными людьми из параллельной вселенной добавляю
Виртуальный сервер (или выделенный сервер) - это аналог компьютера, только в отличие от него роль системного блока исполняет дата-центр. Это отдельное помещение или даже комплекс зданий со специализированным оборудованием. Не является редкостью поломки железа, поэтому оборудование в дата-центре обладает дополнительной защитой. Все данные дублируются, и в случае аварии пользователь даже не заметит, что она произошла. Именно поэтому в качестве главного потребителя выступают системные администраторы и программисты для хранения своих сайтов. Потеря данных для них является катастрофой и чревато большими убытками.
Трейдерам выделенный сервер также может быть полезен. Он позволяет держать в облаках в активном состоянии торговый терминал Quik и механическую торговую систему (например, робот TradeHelp). Это очень удобно. В любой момент можно выключить свой компьютер, и уйти по своим делам, а сервер в это время будет функционировать, как и все установленные там программы. К тому же, можно менять место входа в выделенное рабочее пространство на сервере, например, из дома на стационарном компьютере или с работы. При этом никакого дополнительного программного обеспечения на личных компьютерах устанавливать не нужно. Доступ осуществляется через удаленный рабочий стол.
Пользователям в аренду провайдер предоставляет ресурсы (дисковое пространство, оперативная память, процессор, надежное Интернет-соединение). Эти ресурсы можно собирать, как конструктор, получая оптимальную конфигурацию под свои задачи. При желании в любой момент её можно скорректировать.
На изображении ниже представлена оптимальная конфигурация ресурсов для работы программы Quik и TradeHelp (на примере RuVDS). Если необходимо запускать несколько терминалов, то конфигурацию нужно усилить (прибавив оперативной памяти - 1Гб на каждый дополнительный терминал Quik). Если предполагается использование робота TradeHelp с большим числом стратегий (больше 6), то необходимо также увеличить в конструкторе размер оперативной памяти (до 4-х Гб). В любом случае, можно начать с базовой конфигурации (как на картинке) и в случае, если программы будут «тормозить», то всегда можно увеличить размер оперативной памяти.
В конструкторе ресурсов есть и другие ресурсы, например, выбор типа жесткого диска: обычный HDD или SSD. В нашем случае мы не заметили большого выигрыша в производительности, поэтому можно взять подешевле HDD. Параметр «Защита от DDos-атак» также можно опустить. DDos-атаки - это редкое явление, когда кто-то извне пытается заблокировать на время сервер. Обычно атакам подвергаются крупные сайты организаций, но в нашем случае вероятность, что это произойдет, крайне низка. Даже если и будет какая-то пауза (сервер не будет доступен), в течение нескольких минут доступ все равно будет восстановлен. Для большинства стратегий робота TradeHelp эта пауза никак не повлияет на торговлю.
Алгоритм получения ресурсов у провайдера следующий.
- Выбираете одного из провайдера виртуального сервера. Мы подобрали несколько проверенных временем вариантов: RuVDS , Ultra VDS , 1Cloud . Дешевле всех RuVDS , возможно из-за того, что они недавно на рынке и набирают базу клиентов. Пару лет назад дешевле всех было у компании Ultra VDS, но и сейчас ценник не сильно отличается от конкурентов.
- С помощью калькулятора на сайте набираете следующий набор ресурсов: ОС Windows Server 20012 R2, процессор 2 ядра, оперативная память 3Гб, жесткий диск по минимуму (чаще всего 20 Гб).
- Нажимаете кнопку «Заказать» или «Оформить заказ». Вам будет предложено войти или зарегистрироваться. Далее по шагам заполняете поля, подтверждаете номер телефона и email.
- После того, как заказали сервер и вошли в свою учетную запись на сайте провайдера, необходимо войти в раздел «Мои сервера». Там должен быть уже создан заказанный ранее сервер. Возможно несколько минут надо будет подождать, пока он будет установлен или чтобы установить, нужно внести деньги на счет.
- Внесение денег. Это индивидуально. Можно оплатить с помощью банковской карты, или с помощью электронных денег (WebMoney, Yandex деньги). Чем больше период (месяц, квартал, полгода, год), тем дешевле в итоге выйдет аренда сервера.
- После поступления оплаты сервер должен быть уже установлен, в противном случае надо несколько минут подождать.
- Осталось теперь просто войти на сервер через удаленный рабочий стол. Ниже следует инструкция, как это делается.
Вход на выделенный сервер (виртуальный сервер) происходит через удаленный рабочий стол (Remote Desktop). Все очень просто. В меню Пуск выбираете элемент «Подключение к удаленному рабочему столу». Чтобы долго не искать можно нажать на кнопку Пуск и сразу на клавиатуре набрать символы «удаленн». Поиск предложит несколько вариантов, среди которых будет нужный «Подключение к удаленному рабочему столу» или «remote Desktop Connection».
Или на английском языке.
После того, как нажмете на кнопку подключения к удаленному рабочему столу, появится следующее окно.
В поле «Компьютер» нужно ввести IP адрес своего сервера. Эти данные можно найти на сайте своего провайдера, где заказывали сервер в разделе «Мои сервера», либо на почту должны прийти данные подключения. Необходимо знать IP адрес сервера (цифры 123.123.123.123), имя пользователя (как правило, это Administrator) и пароль.
После того, как в окне ввести IP адрес и нажать кнопку «Подключить» появится окно ввода имени пользователя и пароля. Как говорилось выше, эти данные можно найти на сайте своего провайдера, где заказывали сервер в разделе «Мои сервера», либо на почте должно быть письмо с данными подключения. После ввода данных и подтверждения возможно появится еще окно безопасности. Нужно подтвердить запуск удаленного рабочего стола. Если все хорошо, откроется окно удаленного рабочего стола.
Через это окно можно взаимодействовать с сервером. Все как обычно, есть меню Пуск, мой компьютер, рабочий стол. Есть отличие. Сверху специфичная полоска с системными кнопками. Если ее нет, то окно либо свернуто, либо надо поднести мышку к верху и полоска появится. С помощью этих кнопок можно свернуть окно удаленного рабочего стола или уменьшить его.
Работает буфер обмена. Чтобы скопировать что-нибудь на сервер, нужно на своем компьютере нажать Ctrl+C, затем перейти в окно удаленного рабочего стола, нажать Ctrl+V.
В отличие от личного компьютера удаленный сервер (еще называют виртуальный сервер или VDS) работает постоянно. По этой причине очень удобно держать там в рабочем состоянии торговый терминал Quik и робот TradeHelp.
Как создать удаленный сервер?
Ответ мастера:
Для создания удалённого сервера предварительно изменяются настройки брэндмауэра и ОС. Только после выполнения настроек можно использовать запросы портов, задействованных в функционировании удалённого сервера.
Для этого откройте меню «Пуск» и перейдите к функции «Выполнить». Создание удалённых подключений при организации удалённого сервера – это соблюдение таких условий, как разрешения для серверов, и их фиксация в базе на сервере отчётов. Теперь в командное поле впишите Microsoft SQL Server 2008 R2.
Откроется окно, в котором перейдите по вкладке «Средства настройки», после чего найдите раздел «Диспетчер конфигураций SQL сервера». Посредством двойного щелчка левой кнопкой мышки разверните узел «Сетевая конфигурация SQL сервера».
Для создания удалённого сервера потребуется перейти к пункту «Протоколы», в котором активируйте TCP/IP протокол. После осуществления перезапуска сервера SQL, настройки вступят в силу.
Далее требуется активизация удалённого администрирования в firewall собственной системы, поэтому снова перейдите к пункту «Выполнить» кнопки «Пуск» и заполните командное поле значением netsh.exe firewall set service type=REMOTEADMIN mode=Enable scope=ALL. После нажатия Enter, потребуется вновь открыть меню «Пуск».
Перейдя по пункту «Панель управления», откройте пункт «Администрирование», чтобы редактировать настройки разрешения DCOM, для обеспечения удалённого доступа к WMI утилитам. Откроется окно, в котором есть вкладка «Службы компонентов».
Теперь в этой вкладке, а точнее в узле «Компьютеры», который раскроется по вашей команде, найдите «Мой компьютер». Далее выберите функцию «Действия», откройте вкладку «Свойства» и начинайте настройку удалённого сервера, зайдя в пункт «Безопасность СОМ». Там есть раздел «Разрешения на запуск и активацию», в котором следует нажать кнопку «Редактировать ограничения».
Далее вам остаётся только вписать имя пользователя, и активировать настройку кнопкой ОК. После этого откройте «Разрешения для пользователя или группы» и расставьте флажки напротив таких пунктов, как «Удаленный доступ» и «Удаленная активация». После нажатия ОК вам понадобится редактировать параметры сервера WMI, для чего совершите возврат в пункт «Управление компьютером» раздела «Администрирование».
Пройдитесь по вкладке «Безопасность», и откройте все обнаруженные там папки. Папку Admin следует выделить и снова щёлкнуть на кнопке «Безопасность». Активации подлежат пункты «Включить удаленно», «Включить учетную запись», «Прочесть безопасность». Подтвердите свой выбор нажатием ОК.
Инструкция
Перейдите в меню кнопки «Пуск» и выберите пункт «Выполнить». Чтобы создать удаленный сервер , вам нужно настроить удаленные подключения таким образом, чтобы они были разрешены и фиксировались в базе сервер а отчетов. В командную строку впишите следующее: Microsoft SQL Server 2008 R2.
В появившемся окне откройте вкладку «Средства настройки». В ней перейдите к разделу «Диспетчер конфигураций сервер а SQL». После этого найдите узел «Сетевая конфигурация сервер а SQL». Разверните его двойным кликом левой кнопкой мыши.
Выберите пункт «Протоколы», чтобы сделать удаленный сервер . В нем включите протокол TCP/IP. Перезапустите службы сервер а SQL, чтобы установленные настройки вступили в силу. Зайдите в меню кнопки «Пуск». Теперь вам нужно активировать удаленное администрирование в firewall вашей системы.
Выберите пункт «Выполнить». В командную строку впишите следующее: netsh.exe firewall set service type=REMOTEADMIN mode=Enable scope=ALL и нажмите клавишу Enter. Снова перейдите в меню кнопки «Пуск».
Выберите пункт «Панель управления». На этот раз вам нужно настроить разрешение DCOM для удаленного доступа к утилитам WMI. Дважды кликните по пункту «Администрирование». В открывшемся окне перейдите во вкладку «Службы компонентов».
Найдите узел «Компьютеры», раскройте его, выберите пункт «Мой компьютер». В пункте «Действия» найдите вкладку «Свойства». Чтобы настроить удаленный сервер выберите пункт «Безопасность СОМ», а затем нажмите кнопку «Редактировать ограничения» в разделе «Разрешения на запуск и активацию».
Впишите имя пользователя и нажмите кнопку Ок. Раскройте узел «Разрешения для пользователя или группы». Установите флажки возле пунктов «Удаленная активация» и «Удаленный доступ». Нажмите кнопку Ок. Затем измените параметры WMI сервер а. Вернитесь к пункту «Управление компьютером» в разделе «Администрирование».
Откройте вкладку «Безопасность». Раскройте находящиеся там папки, затем выделите папку Admin и снова нажмите кнопку «Безопасность». Активируйте пункты: «Включить учетную запись», «Включить удаленно», «Прочесть безопасность». Нажмите кнопку Ок.
Источники:
- как убрать сервер из меню
Если вам приходится заниматься работой кроме офиса еще и дома, удаленное подключение ко второму компьютеру может быть полезным. Действительно, носить туда-сюда диски и флешки с информацией просто неудобно - нужно думать о том, чтобы не забыть носитель с рабочими материалами. К тому же, не все можно предусмотреть, а при установке удаленного доступа все проблемы решаются сами собой, и нужная информация оказывается под рукой.
Вам понадобится
- Чтобы установить удаленный доступ ко второму компьютеру вам потребуется его ID, пароль, и программа TeamViewer. Если это ваш ПК, все эти данные вам известны. Если это компьютер вашего коллеги,эти данные вы можете получить у него.
Инструкция
Видео по теме
Обратите внимание
Программа TeamViewer очень простая в применении, но вы можете выбрать любую другую на свой вкус.
После установления удаленного подключения вы сможете работать с документами, расположенными на втором компьютере и даже скачивать нужные файлы.
Как показывает практика, работая в интернете, вы можете столкнуться с такой проблемой, которая выдает следующий текст «невозможно найти удаленный сервер ». Такая проблема не позволяет скачивать файлы и не дает доступа к сайту. Сообщение о подобной проблеме появляется и в компьютерных играх. Решить это можно простыми операциями.
Вам понадобится
- Персональный компьютер, программа MasterServers
Инструкция
В таких случаях можете воспользоваться специальными программами для поисков удаленного сервер а. Например, скачайте и установите «MasterServers» себе на компьютер. Данный патч сервер ы, необходимые для игры, в особенности и для Counter-Strike. Полученный файл «MasterServers.vdf» занесите в папку, где хранятся компоненты игры. Например, путь к файлу может выглядеть вот так: «C:GamesCounter-Strike 1.6platformconfigMasterServers.vdf». По MasterServers.vdf нажмите правой кнопкой мыши. Откроется окно, где найдите раздел «Свойства». Нажмите на него мышкой. Дальше снова откроется окно, где выберите пункт «Атрибуты». В том поле, где написано «Только чтение», поставьте галочку. Все готово, и теперь сервер ы будут найдены.
Сервер можно тоже найти. Откройте мышкой « Internet Explorer». Зайдите в меню с названием «Сервис», а потом естественно в «Свойства обозревателя». Выберите пункт «Подключение». Нажмите кнопку «Настройка LAN». Обычно там записаны нужные адреса с номером . Запишите их или запомните, так как они еще понадобятся. В пункте «FF» зайдите в «Инструменты». Далее выберите «Настройки» и «Дополнительно». Во вкладке «Сеть» нажмите кнопку «Настроить». Зайдите во вкладку «Настроить параметры подключения вручную» Введите туда прокси и порт. Сервер будет и начнет работать.
Видео по теме
Источники:
- невозможно найти удаленный сервер в 2019
Подключение с помощью компонента «Администрирование удаленного рабочего стола» не требует отдельной лицензии доступа клиентов сервера терминалов, но подразумевает наличие администраторского доступа к ресурсам компьютера.
Службы удаленного доступа (RAS) относятся к любой комбинации аппаратного и программного обеспечения для включения средств удаленного доступа или информации, которые обычно находятся в сети IT-устройств.
Определение
При помощи RAS клиент подключается к главному компьютеру, известному как сервер удаленного доступа. Наиболее распространенным подходом является дистанционное управление компьютером с использованием другого устройства, которое нуждается в Интернете или любом другом сетевом соединении.
Шаги подключения:
- Пользователь набирает номер на ПК в офисе.
- Затем офисный ПК регистрируется на файловом сервере, где хранится необходимая информация.
- Удаленный ПК контролирует монитор и клавиатуру офисного ПК, позволяя удаленному пользователю просматривать и обрабатывать информацию, выполнять команды и обмениваться файлами.
Многие компьютерные производители и справочные службы крупных предприятий широко используют эту услугу для технического устранения неполадок своих клиентов. Поэтому вы можете найти различные профессиональные, сторонние, с открытым исходным кодом и бесплатные приложения для удаленных рабочих столов. Часть из них — кросс-платформенные программные решения для разных версий Windows, MacOS, UNIX и Linux. Программы удаленного рабочего стола могут включать LogMeIn или TeamViewer.
Сервер удаленного доступа Microsoft (RAS) является предшественником сервера маршрутизации и удаленного доступа Microsoft (RRAS). RRAS — это функция Microsoft Windows Server, которая позволяет клиентам Microsoft Windows удаленно обращаться к сети Microsoft Windows.
История
Термин «удаленный сервер» был первоначально создан Microsoft при обращении к их встроенным средствам удаленного доступа Windows NT. RAS — это служба, предоставляемая Windows NT. Услуга включает поддержку dialup и входа в систему, представляет тот же сетевой интерфейс, что и обычные сетевые драйверы (хотя и немного медленнее). RAS работает с несколькими основными сетевыми протоколами, включая TCP/IP, IPX и NBF. Нет необходимости запускать Windows NT на клиенте - существуют клиентские версии для других операционных систем Windows. RAS позволяет пользователям регистрироваться в локальной сети NT с использованием модема, соединения X.25 или WAN.
Начиная с середины 1990-х годов, некоторые производители, такие как U.S. Robotics, выпустили модемные Вместо портов RS-232 они будут напрямую включать аналоговый модем. Эти устройства обычно использовались провайдерами интернет-услуг, чтобы разрешить коммутируемое соединение.
Современные версии поддерживают интерфейс ISDN PRI вместо аналоговых модемных портов.
Ошибка удаленного сервера
Удаленный доступ — это возможность получить доступ к компьютеру или сети с удаленного расстояния. Домашние пользователи получают (ISP). Коммутируемое соединение через настольный компьютер, ноутбук или модем карманного компьютера по обычным телефонным линиям является распространенным методом удаленного доступа.
Спецификация
Удаленный доступ также возможен с использованием выделенной линии между компьютером или удаленной локальной сетью и центральной или основной корпоративной локальной сетью. Специальная линия более дорогая и менее гибкая, но обеспечивает более быструю скорость передачи данных. Цифровая сеть с интеграцией услуг (ISDN) является распространенным методом удаленного доступа из филиалов, поскольку она объединяет коммутируемый доступ с более быстрой скоростью передачи данных. Технологии беспроводной связи, кабельного модема и цифровой абонентской линии (DSL) предлагают другие возможности для удаленного доступа.
Описание
Сервер удаленного доступа — это компьютер и связанное с ним программное обеспечение, предназначенное для удаленного доступа пользователей к сети. Иногда называемый сервером связи, сервер удаленного доступа обычно включает или связан с брандмауэром для обеспечения безопасности и маршрутизатором, который может перенаправлять запрос удаленного доступа в другую часть корпоративной сети.
Сервер удаленного доступа может включать или работать с диспетчером пула модемов, так что небольшая их группа может быть разделена между большим количеством периодически присутствующих пользователей удаленного доступа.
Сервер удаленного доступа также может использоваться как часть виртуальной частной сети (VPN).
Как соединиться с удаленным сервером?
Чтобы получить доступ к рабочему столу на сервере, размещенном в Интернете, Microsoft создала функцию, известную как «Удаленный рабочий стол».
Настройки для Windows:
- Нажмите кнопку «Пуск».
- Нажмите «Выполнить».
- Введите «mstsc» и нажмите клавишу «Ввод».
- Введите IP-адрес вашего приватного сервера.
- Нажмите Connect.
Настройки для Linux с RDesktop:
- Откройте командную оболочку с помощью xterm.
- Введите «rdesktop» в командной строке, чтобы узнать, установлен ли rdesktop.
- Если он установлен, то продолжайте. В противном случае вам нужно будет установить пакет для вашего Linux.
- Введите «rdesktop», за которым следует IP-адрес вашего сервера. Затем нажмите Enter.
Пример: $ rdesktop 72.52.246.40
Если все пойдет хорошо, вы увидите приглашение для входа в Windows.
Настройки Mac OS X будут следующими. Используйте Microsoft Remote Desktop (версии для Mac OS и выше): установите его из магазина приложений Mac.
Нажмите кнопку «Создать» или воспользуйтесь сочетанием клавиш Command + N, чтобы настроить соединение с вашим сервером со следующими настройками:
- MacRDPSetup.
- Имя ПК: вы можете использовать IP-адрес своего сервера сети интернет или его имя (если имя хоста имеет соответствующую запись DNS и разрешается).
- Имя пользователя: для доступа к учетной записи администратора используйте «Администратор».
- Пароль: введите пароль администратора.
Настройте параметры экрана в полноэкранном режиме на нескольких мониторах по своему усмотрению. После того как вы заполните соответствующие настройки, закройте окно «Редактировать удаленные рабочие столы».
Выберите свое соединение в разделе «Мои настольные компьютеры» и нажмите кнопку «Пуск» в меню для подключения (или просто нажмите клавишу возврата на клавиатуре).
Технические нюансы
Если имя удаленного сервера использует самоподписанный SSL-сертификат, сообщение будет отображаться, поскольку ведет переговоры по учетным данным. Вы можете либо нажать «Продолжить», чтобы продолжить подключение, либо, чтобы навсегда сохранить сертификат и подключиться напрямую в будущем, нажмите «Показать сертификат», а затем установите флажок «Всегда доверять...», прежде чем нажимать «Продолжить».
Когда вы откроете приложение, вам будет предложено указать «Компьютер:», к которому вы хотите подключиться. Вы можете ввести имя хоста или IP-адрес приватного сервера.
После нажатия кнопки «Подключить» клиент запросит имя пользователя и пароль. Если соединение не удается подключить, повторите попытку в окне удаленного подключения.
Вы можете изменить другие настройки в этом окне. Когда вы закончите вносить изменения, нажмите клавишу ввода/возврата на клавиатуре или просто закройте окно нового сервера.
Ваш новый профиль появится в списке в левой части приложения. Дважды щелкните по нему, и вы запустите соединение.
