Удалённый доступ — это способ увидеть экран другого компьютера и, если владелец разрешил, управлять его мышью и клавиатурой через сеть. Это не «доступ ко всему компьютеру навсегда»: в нормальном сценарии есть конкретное устройство, конкретный способ авторизации и понятный момент завершения сеанса.
Как устанавливается соединение?
Обе стороны обращаются к серверу координации, который знает, где сейчас находится устройство с нужным ID. Дальше программа пытается построить прямое соединение между машинами — это называется P2P. Домашние и офисные роутеры используют NAT, и клиенты пробивают его автоматически, обмениваясь служебными пакетами.
Если сеть слишком строгая — например, симметричный NAT мобильного оператора, — прямой маршрут не складывается, и подключение идёт через промежуточный сервер-ретранслятор (relay). Это медленнее, но работает там, где прямое соединение невозможно. Важное следствие: relay — часть инфраструктуры, поэтому в GoDesk его можно развернуть на своём сервере, чтобы резервный трафик не покидал вашу сеть.
Что видит удалённая сторона?
Подключившийся видит содержимое экрана в реальном времени и, если это разрешено, управляет вводом. Обычно доступны передача файлов, общий буфер обмена и чат. Чего он не получает автоматически — так это прав выше, чем у учётной записи, под которой идёт сеанс: если на машине нужен пароль администратора, он потребуется и удалённо.
Отдельно стоит понимать маршрут данных. Прямые сессии в GoDesk защищены TLS с отдельным сертификатом на каждое устройство. Подробности и то, чего в продукте пока нет, описаны на странице модели безопасности — её стоит открыть до того, как вы дадите кому-то доступ к рабочей машине.
Чем это отличается от RDP и VNC?
RDP — это протокол Microsoft, который создаёт отдельную сессию на сервере; он рассчитан на корпоративную сеть и обычно требует белого IP, VPN или проброса портов. VNC передаёт картинку текущего экрана и почти всегда нуждается в ручной настройке сети. Программы удалённого доступа решают именно транспортную задачу: они сами находят маршрут, поэтому работают из любой сети без участия администратора.
Разбор терминов — ID, NAT, relay, P2P, unattended — собран в глоссарии удалённого доступа. Если нужен практический сценарий подключения без корпоративной сети, отдельно разобран случай работы без VPN.
Что проверить до первого сеанса?
Пять пунктов, которые снимают большую часть проблем и вопросов «почему не подключается»:
- Кто владелец устройства и кто разрешает подключение. Для рабочего компьютера это согласование с компанией, а не личное решение.
- Операционная система и её версия: поведение заметно различается на Windows, macOS и Linux.
- Способ авторизации: одноразовый пароль на сеанс или постоянные учётные данные.
- Момент завершения: когда сеанс закрывается и как отзывается доступ.
- Тестовая машина: первый сеанс проводится на ней, а не на боевом сервере или кассе.
Ограничения, о которых лучше знать заранее
Результат зависит не только от программы. На macOS система не отдаст картинку, пока вы не выдадите разрешение «Запись экрана», и удалённая сторона будет видеть пустой рабочий стол — это ограничение самой ОС, а не сбой соединения. На Linux многое определяет тип графической сессии: X11 ведёт себя предсказуемее, а Wayland ограничивает доступ к содержимому экрана на уровне протокола.
Поэтому платформенные особенности лучше читать отдельно: удалённый рабочий стол для Windows, подключение к Mac и разрешения macOS и графический доступ к Linux.
С чего начать
Поставьте клиент на две машины, которые вам доступны физически, и проведите один полный сеанс: подключение, передача файла, завершение. Это занимает несколько минут и сразу показывает, где именно у вас узкое место — сеть, права или разрешения ОС. Общее описание продукта и сценариев — на странице программы удалённого доступа, дистрибутивы для трёх платформ — в разделе загрузки. Базовый доступ бесплатный до 30 устройств и не требует карты.
Видит ли человек, что к его компьютеру подключились?
Зависит от режима. При подключении по одноразовому паролю человек сам его диктует, то есть знает о сеансе и видит его. Доступ без присутствия настраивается отдельно и требует постоянного пароля на самой машине — именно поэтому его включают осознанно и только там, где за устройство отвечает конкретный человек.
Можно ли подключиться к выключенному компьютеру?
Нет. Удалённая машина должна быть включена и подключена к сети — программа не может разбудить спящий или выключенный компьютер. Для этого нужны отдельные средства уровня материнской платы, например Wake-on-LAN, и они работают только внутри локальной сети.
Тратит ли удалённый доступ трафик?
Да, передаётся картинка экрана, поэтому расход зависит от того, что происходит на экране: чтение текста тратит немного, а видео или анимация — заметно больше. На мобильном интернете имеет смысл снизить качество изображения в настройках сеанса.