Удалённый доступ к спящему компьютеру: что настроить

Почему спящая машина не отвечает

В спящем режиме процессор остановлен, а сетевая карта либо обесточена, либо, если включено пробуждение по сети, ждёт единственного особого пакета. Клиент удалённого доступа в это время не работает и не сообщает серверу координации, где находится устройство, поэтому подключение даже не начинается. После гибернации и выключения картина та же.

Windows: сон, крышка и сетевая карта

На Windows доступность ломают четыре настройки, и пройти их стоит за один раз:

• Сон. «Параметры» → «Система» → «Питание» (на ноутбуке — «Питание и батарея»): переход в спящий режим при питании от сети — «Никогда». Там же проверьте гибернацию, если она вынесена отдельно.
• Крышка ноутбука. «Панель управления» → «Электропитание» → «Действие при закрытии крышки»: при питании от сети — «Действие не требуется». Иначе закрытый ноутбук уснёт при любых остальных настройках.
• Сетевая карта. «Диспетчер устройств» → сетевой адаптер → «Свойства» → «Управление электропитанием»: снимите флажок «Разрешить отключение этого устройства для экономии энергии». Особенно это касается Wi-Fi на ноутбуках.
• Схема для батареи. У ноутбука параметры для сети и для батареи разные; если он стоит на зарядке не постоянно, настройте обе.

macOS и Linux: где те же настройки

На Mac сон отключается в системных настройках, в разделе энергосбережения или аккумулятора — название зависит от модели и версии macOS: включите запрет автоматического перехода в сон при питании от сети, когда дисплей выключен. Для удалённой работы с Mac этого мало — система ещё должна разрешить захват экрана и управление вводом; какие разрешения выдать, описано на странице о подключении к macOS.

На Linux настройка зависит от рабочего стола: в GNOME и Cinnamon это раздел электропитания, где нужно отключить автоматический переход в ждущий режим при питании от сети. Для машины, которая не должна засыпать никогда, надёжнее запретить сон на уровне системы командой sudo systemctl mask sleep.target suspend.target hibernate.target hybrid-sleep.target — тогда его не включит ни рабочий стол, ни экран входа. Вернуть прежнее поведение можно той же командой с unmask вместо mask.

Wake-on-LAN: когда разбудить всё-таки можно

Wake-on-LAN — способ включить компьютер по сети специальным пакетом, в котором записан MAC-адрес его сетевой карты. Карта в режиме ожидания получает немного питания и, увидев свой адрес, будит машину. Работает это при трёх условиях:

• Опция включена в BIOS или UEFI. Называется она по-разному: Wake on LAN, Power On by PCI-E или похоже.
• Пробуждение разрешено в свойствах сетевой карты: в Windows это флажок «Разрешить этому устройству выводить компьютер из ждущего режима» и параметр Wake on Magic Packet на вкладке «Дополнительно».
• Компьютер подключён кабелем. По Wi-Fi пробуждение поддерживают немногие устройства, и рассчитывать на него не стоит.

Главное ограничение — откуда отправить пакет. Он адресован локальной сети и через интернет сам не проходит: чтобы послать его снаружи, пришлось бы настраивать на роутере ровно то, от чего программы удалённого доступа избавляют. Рабочая схема другая: в той же сети постоянно включено другое устройство — второй компьютер, мини-ПК или роутер с функцией пробуждения. Вы подключаетесь к нему удалённо и уже оттуда будите нужную машину.

Из полностью выключенного состояния будит не каждая плата, а в Windows этому ещё мешает быстрый запуск: с ним «выключение» ближе к гибернации. Если Wake-on-LAN нужен именно после выключения, проверьте его на деле, а не по галочкам.

Отключение света и перезагрузки

Даже идеально настроенная машина после перебоя с электричеством останется выключенной, если в BIOS или UEFI стоит значение по умолчанию. Найдите параметр поведения после потери питания — Restore on AC Power Loss, AC Back или похожий — и выберите включение. Машинам, без которых работа встаёт, нужен ещё и источник бесперебойного питания.

После включения машина должна дойти до состояния, в котором к ней можно подключиться. Убедитесь настоящей перезагрузкой, что клиент удалённого доступа запускается сам и устройство появляется в сети: по настройкам этого не увидеть.

К машине, у которой никого нет, подключаются по постоянному паролю: одноразовый некому продиктовать. Это главная защита такой машины, поэтому пароль нужен длинный и уникальный, а на учётной записи — второй фактор. Чем опасен такой режим и что закрыть до его включения, разобрано в статье о доступе без присутствия пользователя.

Как проверить и вовремя заметить пропажу

Настройки на экране ничего не гарантируют: схема питания может переключиться, обновление может вернуть умолчания. Надёжна только практика — оставьте машину без присмотра на ночь или на выходные и подключитесь к ней с мобильного интернета. Если подключиться не удалось, отличить сон от сбоя сети помогает время: машина, которая пропадает через одинаковый промежуток простоя, засыпает.

Если же сеанс рвётся посреди работы, это другая задача — порядок разбора описан в материале об обрывах удалённого сеанса. Когда машин несколько, держать всё в голове не нужно: в мониторинге парка устройств у каждой машины видны статус online или offline и время последнего появления в сети, а правило оповещения «машина не выходила на связь дольше суток» покажет уснувший компьютер раньше, чем он понадобится.