指南
什麼是遠端桌面?
遠端桌面(remote desktop)是指在自己的螢幕上看到另一處電腦的螢幕,並使用它的滑鼠和鍵盤。常用於技術支援、在家存取辦公室電腦,以及維護現場設備。
運作方式
- 在要被連線的電腦上開啟程式電腦取得一組 ID,並等待傳入連線。
- 連線方輸入 ID透過桌面應用程式、瀏覽器或手機。
- 允許或密碼對方接受連線,或以事先設定的密碼進入。
- 畫面與指令加密傳送兩台裝置直接連線。若無法直連,中繼伺服器只轉送加密的位元組,無法解密內容。
與 Windows 遠端桌面連線(RDP)的差異
Windows 內建的遠端桌面連線通常在同一網路內或透過 VPN 使用;要從外部存取,需要設定路由器與防火牆。
SkyyDesk 這類遠端存取軟體不需任何設定,就能連線到路由器後方的電腦。連線方也不需安裝:用瀏覽器就能連線。
可以從哪些裝置連線
- Windows
- Windows 10 與 11,64 位元。
- Linux
- Debian 與 Ubuntu,64 位元。
- Android 手機與平板
- Android 5.1 以上,64 位元 ARM。逐步說明:從手機連線到電腦。
- 瀏覽器
- Chrome、Edge、Firefox 或 Safari;免安裝。詳情:免安裝遠端支援。
- macOS、iPhone 與 iPad
- macOS 應用程式即將推出。iPhone 和 iPad 應用程式已在 App Store 上架(發起連線的一方)。
對方沒人時如何連線
這稱為無人值守存取。SkyyDesk 以服務形式安裝在電腦上,並設定固定密碼;之後不需任何人同意即可連線。無人值守存取屬於授權版。在免費版中,由坐在電腦前的人接受連線。
企業使用時要注意什麼
選擇遠端存取軟體時該問的問題,以及 SkyyDesk 的回答:
- 帳號有沒有兩階段驗證?能否對所有人強制啟用?
- 有;可在整個組織內強制啟用。Standard 與 Ultimate 皆有。
- 員工能否用組織自己的帳號登入?
- 企業登入(SSO、OIDC)以及 LDAP / Active Directory 同步在 Ultimate 中提供。
- 權限限制在哪裡執行?
- 共有六種角色。限制不只是在介面上隱藏,而是由伺服器在被控端機器上執行。Ultimate 提供。
- 誰連線到哪裡,有沒有紀錄?
- 保留連線、檔案傳輸、登入與管理紀錄,並可下載為 CSV。Ultimate 提供。
- 工作階段錄影存放在哪裡?能否被竄改?
- 錄影集中存放,每段都以 SHA-256 封存;組織可以強制錄影。Ultimate 提供。
- 紀錄能否傳入組織的 SIEM 系統?
- 可以,格式為 CEF 或 JSON。針對封閉網路,有執行於組織伺服器上的連接器。Ultimate 提供。
- 工作階段資料在哪個國家?
- 在土耳其,位於 ELPO Bilişim 的伺服器上。詳情:資料留在土耳其的遠端存取。
這些設定在面板中的樣子:請見第 1 頁的螢幕截圖。
用什麼取代 AnyDesk 或 TeamViewer?
如果您需要免安裝的支援、資料留在土耳其或企業級管控,請看比較:AnyDesk 的替代方案、TeamViewer 的替代方案。
價格多少?
個人及單次使用免費。授權按使用者、按年計;連線的機器數量不受限制。最新價格請見價格頁面。
常見問題
remote desktop 是什麼意思?
英文意思是遠端桌面:看到另一台電腦的螢幕並從遠端使用它。
遠端桌面安全嗎?
取決於使用的軟體。SkyyDesk 的連線為端對端加密(NaCl、XSalsa20-Poly1305、Curve25519);每個工作階段產生獨立的金鑰,中繼伺服器無法解密內容。
遠端桌面和遠端存取是同一回事嗎?
日常用語中常被當成同義詞。遠端桌面是看到螢幕並使用電腦;遠端存取還包括不必開啟螢幕就能完成的操作,例如檔案傳輸。