התחברות למכונות וירטואליות של Windows באמצעות RDP

IAP Desktop

‫IAP Desktop היא אפליקציה ל-Windows שמאפשרת לכם לנהל כמה חיבורים של Remote Desktop למופעי מחשוב של Windows. IAP Desktop מתחבר למכונות Compute באמצעות העברת TCP באמצעות שרת proxy לאימות זהויות (IAP), ולא נדרש שלמכונות Compute תהיה כתובת IP ציבורית.

לפני שמתחברים באמצעות IAP Desktop, צריך לוודא שמתקיימות הדרישות המוקדמות הבאות:

• הגדרתם את ה-VPC כך שתתאפשר תעבורת נתונים של IAP למופע החישוב.
• הורדתם והתקנתם את IAP Desktop במחשב המקומי.

כדי להתחבר למופע של מחשוב באמצעות IAP Desktop:

1. ב-IAP Desktop, בוחרים באפשרות פרופיל > הוספת פרויקט.

2. מזינים את המזהה או את השם של הפרויקט ולוחצים על אישור.

3. בחלון Project Explorer (סייר הפרויקטים), לוחצים לחיצה ימנית על מופע ה-Compute שרוצים להתחבר אליו ובוחרים באפשרות Connect (התחברות).

   

מידע נוסף על IAP Desktop זמין בדף הפרויקט ב-GitHub.

אפליקציית Remote Desktop Connection

אתם יכולים להשתמש באפליקציית Microsoft Remote Desktop Connection שכלולה ב-Windows כדי להתחבר למופעי Windows.

לפני שמתחברים באמצעות אפליקציית Microsoft Remote Desktop Connection, צריך לוודא שאחת מהדרישות המוקדמות הבאות מתקיימת:

• למכונת ה-Compute יש כתובת IP ציבורית, וכללי חומת האש מאפשרים תעבורת נתונים נכנסת (ingress) של TCP מכתובת ה-IP הציבורית של הלקוח למכונה באמצעות יציאה 3389.
• הרשת המקומית שלכם מחוברת ל-VPC באמצעות Cloud VPN או Cloud Interconnect, וכללי חומת האש מאפשרים תעבורת נתונים נכנסת של TCP מכתובת ה-IP הפרטית של הלקוח למופע באמצעות יציאה 3389.

כדי להתחבר באמצעות Microsoft Windows Remote Desktop:

1. אם עדיין אין לכם חשבון וסיסמה ב-Windows, אתם צריכים ליצור אותם.

2. כדי להתחבר דרך האינטרנט, משתמשים בכתובת ה-IP החיצונית. כדי להתחבר באמצעות Cloud VPN או Cloud Interconnect, צריך להשתמש בכתובת ה-IP הפנימית.

   כדי לזהות את כתובות ה-IP החיצוניות והפנימיות של מופע Windows, מבצעים אחת מהפעולות הבאות:

   • נכנסים לדף VM instances במסוף Cloud de Confiance .

     לדף VM instances

   • באמצעות ה-CLI של gcloud, מריצים את הפקודה gcloud compute instances list:

     gcloud compute instances list

3. פותחים את Microsoft Windows Remote Desktop Connection במחשב Windows. אפשר למצוא את קובץ ההפעלה בכתובת %systemroot%\system32\mstsc.exe

   

4. בתיבה מחשב, מזינים את כתובת ה-IP.

   אם הגדרתם את המכונה לשימוש במספר יציאה אחר ל-RDP, מוסיפים אותו אחרי כתובת ה-IP, לדוגמה: 1.2.3.4:3389.

5. לוחצים על Connect.

6. מזינים את שם המשתמש והסיסמה ולוחצים על אישור.

   אם שכחתם את הסיסמה, תוכלו לאפס אותה.

Chrome Remote Desktop

‫Chrome Remote Desktop הוא שירות שמאפשר לכם לגשת מרחוק למחשב אחר באמצעות דפדפן אינטרנט. ‫Chrome Remote Desktop פועל ב-Windows, ב-macOS וב-Linux, ולא נדרש שמופע המחשוב יכלול כתובת IP ציבורית.

לפני שמתחברים באמצעות Chrome Remote Desktop, צריך לוודא שמתקיימות הדרישות המוקדמות הבאות:

• יצרתם חשבון וסיסמה ב-Windows במופע של Compute.
• התקנתם את שירות Chrome Remote Desktop במופע של מחשוב.

כדי להתחבר למופע של מכונת חישוב באמצעות Chrome Remote Desktop, מבצעים את הפעולות הבאות:

1. במחשב המקומי, עוברים אל אתר Chrome Remote Desktop.

2. אם עדיין לא נכנסתם לחשבון Google, היכנסו באמצעות אותו חשבון Google שבו השתמשתם כדי להגדיר את שירות Chrome Remote Desktop.

3. בוחרים את המופע שאליו רוצים להתחבר.

4. כשמוצגת בקשה, מזינים את קוד הגישה שיצרתם כשמתקינים את שירות Chrome Remote Desktop, ולוחצים על arrow_forward כפתור החץ כדי להתחבר.

אחר

אפשר להתחבר למופעי מחשוב של Windows באמצעות לקוחות RDP אחרים, כמו לקוחות שפותחו ל-Android, ל-iOS, ל-Mac ועוד. רשימה של לקוחות שנתמכים באופן רשמי זמינה במאמר לקוחות של Microsoft Remote Desktop.

לפני שמתחברים, חשוב לוודא שאחת מהדרישות המוקדמות הבאות מתקיימת:

• למכונת החישוב יש כתובת IP ציבורית, וכללי חומת האש מאפשרים תעבורת נתונים נכנסת (ingress) של TCP מכתובת ה-IP הציבורית של הלקוח למכונה באמצעות יציאה 3389.
• הרשת המקומית שלכם מחוברת ל-VPC באמצעות VPN או Cloud Interconnect, וכללי חומת האש מאפשרים תעבורת נתונים נכנסת מסוג TCP מכתובת ה-IP הפרטית של הלקוח למופע באמצעות יציאה 3389.

כדי להתחבר באמצעות לקוחות RDP אחרים:

1. כדי להתחבר דרך האינטרנט, משתמשים בכתובת ה-IP החיצונית. כדי להתחבר באמצעות Cloud VPN או Cloud Interconnect, צריך להשתמש בכתובת ה-IP הפנימית.

   כדי לזהות את כתובות ה-IP החיצוניות והפנימיות של מופע Windows, מבצעים אחת מהפעולות הבאות:

   • נכנסים לדף VM instances במסוף Cloud de Confiance .

     לדף VM instances

   • באמצעות ה-CLI של gcloud, מריצים את הפקודה gcloud compute instances list:

     gcloud compute instances list

2. מתקינים את הלקוח הנתמך בהתאם להוראות ההתקנה של הלקוח.

3. מתחברים באמצעות כתובת ה-IP של המכונה ומאמתים את החיבור באמצעות שם המשתמש והסיסמה של המכונה.

יציאה טורית

1. במהלך האתחול הראשוני של מכונת ה-VM של Windows, צופים בפלט מיציאה טורית 1.

2. בפלט, מחפשים את הפרטים הבאים:

   Serial port 1 (console) output for rdp-test
   ...
   ...
   2021/03/31 15:53:58 GCEInstanceSetup: RDP certificate details: Subject: CN=rdp-test, Thumbprint: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
   ...
   ...
   

‫PowerShell מ-SAC

1. מתחברים ל-Windows SAC.

2. מריצים את פקודות PowerShell הבאות:

   # WinRM Cert
   Write-Host 'WinRM certificate details:'; Get-ChildItem 'Cert:\LocalMachine\My' | Where-Object { $_.Subject -like "CN=$env:COMPUTERNAME*" -and $_.NotAfter -gt $(Get-Date) -and $_.HasPrivateKey} |  Select-Object Subject, Thumbprint | Format-List
   # RDP Cert
   Write-Host 'RDP certificate details:'; Get-ChildItem 'Cert:\LocalMachine\Remote Desktop\' | Where-Object { $_.Subject -like "CN=$env:COMPUTERNAME*" -and $_.NotAfter -gt $(Get-Date) -and $_.HasPrivateKey} |  Select-Object Subject, Thumbprint | Format-List