thắc mắc Remote desktop làm việc từ xa

[thantrongtung]

Hi các bác em tính build 1 con pc mạnh ở nhà remote bằng laptop để làm đồ họa + chơi game (do nhu cầu di chuyển nhiều + lười mang laptop nặng) cho em hỏi dùng giải pháp nào khả thi ạ , line mạng cần tốc độ ntn ?

 

[yy8891]

remote desktop là khả thi nhất đó bạn vì nó kết nối trực tiếp, phím tắt đầy đủ như máy thật. Thiết lập cũng đơn giản, ko lằng nhằng.
Tuy nhiên do remote có độ rủi ro nên bạn phải update win đầy đủ và đặt pass win thật mạnh

 

[thantrongtung]

remote desktop là khả thi nhất đó bạn vì nó kết nối trực tiếp, phím tắt đầy đủ như máy thật. Thiết lập cũng đơn giản, ko lằng nhằng.
Tuy nhiên do remote có độ rủi ro nên bạn phải update win đầy đủ và đặt pass win thật mạnh

cần line mạng khoảng bao nhiêu mb vậy bác
e chưa thử lần nào

 

[hongphuongit]

remote ko tốn băng thông lắm đâu bác, với các gói minimum hiện tại của ISP dư sức rồi bác

 

[khoanhuynh97]

Em nghĩ khả thi, mạng không cần mạnh lắm em dùng gói 165k của viettel thấy cũng mượt rồi mà

via theNEXTvoz for iPhone

 

[nickchinhbiban]

teamviewer chắc cũng được các thím nhỉ?

Công ty mình thì đang áp dụng remote desktop để wfh, tuy nhiên vài hôm tới nếu đi làm trở lại thì mình lại remote ngược từ công ty về máy ở nhà qua teamviewer. Tuy nhiên remote qua tablet thì vẫn thấy có vẻ hơi bị lag

 

[RutoVi]

Làm đồ họa thì chắc ổn vì không cần khung thay đổi quá mượt. Còn chơi game thì mình không chắc bạn chơi game gì, nhưng nếu phải remote về máy nhà thì chắc là game nặng, đồ họa cao thì thôi. Đợt mình ôm con Mac remote về chơi game đồ họa đơn giản như Among us còn thấy khó chịu.

 

[thantrongtung]

dùng remote làm sao để tránh scan vậy ạ ?

 

[hongphuongit]

dùng remote làm sao để tránh scan vậy ạ ?

đổi port remote từ 3389 sang port nào khác như 1234 hay 2345 dạng vậy. Rồi kiểm tra ping IP public của modem nhà bạn có ping từ ngoài vào dc ko nếu dc thì tắt ping từ ngoài (tắt trong modem)

 

[luizkun]

bác dùng app parsec gaming nhé, nếu PC có card màn hình thì parsecgaming là 1 solution mình thấy rất tốt

 

[EG.Arteezy]

dùng remote làm sao để tránh scan vậy ạ ?

Tốt nhất là setup 1 con pfsense làm VPN, RDP thì chỉ đc access local. Chứ cái RDP này ko nên open port public

 

[iClose]

Tốt nhất là setup 1 con pfsense làm VPN, RDP thì chỉ đc access local. Chứ cái RDP này ko nên open port public

nếu làm thế này là remote vào 1 cái máy khác rồi cái máy đấy remote trong mạng lan à bác.

 

[EG.Arteezy]

nếu làm thế này là remote vào 1 cái máy khác rồi cái máy đấy remote trong mạng lan à bác.

đúng rồi thím, dạng vậy, cái máy VPN thì nên setup login = MFA

setup của mình là Ubuntu, hiện tại chưa có setup đc pfsense nên tạm thời nó vầy

• internet facing: 1 con máy cùi chạy webserver + mở port SSH + MFA + fail2ban
• 1 con máy WS làm việc chính thì chỉ đc access từ mạng local

 

[Avata_thor]

em từng dùng 1 lần. Em setup VPN bằng cái zerotierOne. Cũng khá ổn. Bác setup team zerotier one, để chế độ nhóm private, rồi cho 2 cái máy của bác vào, authorization cho 2 cái máy đó là có thể connect bằng RDP ngon lành nhé.

 

[thanhminh30]

Remote destop thì nghiên cứu từ khoá moonlight nha.

 

[vnt87]

Kinh nghiệm của mình là ko bao giờ mở RDP hay VNC ra bên ngoài, sớm muộn gì cũng ăn gạch thôi. Đợt mấy tháng trước mình sơ suất để mở port bị nó scan rồi remote vào lấy mất 60 củ trong thẻ (do mình ngu để thông tin plain trong máy), may claim với MasterCard đòi lại được, giờ cạch đến già.
Hiện tại mình dùng Apache Guacamole, deploy đằng sau 1 cái NGINX reverse proxy, chỉ cần mở port http và https bình thường (80+443) là được, hỗ trợ cả SSH, VNC, RDP. Và lợi thế lớn nhất của nó là clientless (dùng qua trình duyệt web luôn ko cần cài client ở máy nào hết). Tuy nhiên performance thì chắc ko đủ để chơi game hay làm đồ họa. Mình có dùng để vẽ Figma vài lần mà tương đối giật lắc, có thể do đường truyền. Nhà mình chỉ 100/100Mbps thôi.

 

[mkh_90]

Em dùng router Asus AC86U có OpenVPN tích hợp sẵn. Chỉ mở 1 cổng để truy cập VPN server thôi rồi dùng Microsoft RDP qua mạng Lan. Vậy có an toàn không các bác?

 

[mkh_90]

Kinh nghiệm của mình là ko bao giờ mở RDP hay VNC ra bên ngoài, sớm muộn gì cũng ăn gạch thôi. Đợt mấy tháng trước mình sơ suất để mở port bị nó scan rồi remote vào lấy mất 60 củ trong thẻ (do mình ngu để thông tin plain trong máy), may claim với MasterCard đòi lại được, giờ cạch đến già.
Hiện tại mình dùng Apache Guacamole, deploy đằng sau 1 cái NGINX reverse proxy, chỉ cần mở port http và https bình thường (80+443) là được, hỗ trợ cả SSH, VNC, RDP. Và lợi thế lớn nhất của nó là clientless (dùng qua trình duyệt web luôn ko cần cài client ở máy nào hết). Tuy nhiên performance thì chắc ko đủ để chơi game hay làm đồ họa. Mình có dùng để vẽ Figma vài lần mà tương đối giật lắc, có thể do đường truyền. Nhà mình chỉ 100/100Mbps thôi.

Họ hack được admin password của bác để đăng nhập vào máy ạ?
Bác dùng Windows hay Linux?

 

[vnt87]

Họ hack được admin password của bác để đăng nhập vào máy ạ?
Bác dùng Windows hay Linux?

Đúng rồi ạ, cặp user/pass này e dùng ở tất cả mọi nơi nên có lẽ nó bị leak trong mấy cái db dump ở nước ngoài. Con đấy là con mac mini chạy high sierra. Mà ngu 1 cái là vì vốn dùng để xem TV ít thao tác nên lưu luôn pw của BitWarden trong đấy (và ko set expiration) nên mới ra nông nỗi đó

 

[kuroneko7601]

Kinh nghiệm của mình là ko bao giờ mở RDP hay VNC ra bên ngoài, sớm muộn gì cũng ăn gạch thôi. Đợt mấy tháng trước mình sơ suất để mở port bị nó scan rồi remote vào lấy mất 60 củ trong thẻ (do mình ngu để thông tin plain trong máy), may claim với MasterCard đòi lại được, giờ cạch đến già.
Hiện tại mình dùng Apache Guacamole, deploy đằng sau 1 cái NGINX reverse proxy, chỉ cần mở port http và https bình thường (80+443) là được, hỗ trợ cả SSH, VNC, RDP. Và lợi thế lớn nhất của nó là clientless (dùng qua trình duyệt web luôn ko cần cài client ở máy nào hết). Tuy nhiên performance thì chắc ko đủ để chơi game hay làm đồ họa. Mình có dùng để vẽ Figma vài lần mà tương đối giật lắc, có thể do đường truyền. Nhà mình chỉ 100/100Mbps thôi.

Mình có chỗ không hiểu, mong bác đả thông Tiền ở trong TK với OTP thì cho dù nó dò ra password cũng đâu thể dò ra OTP bác nhỉ ?