รีโมทเดสก์ท็อป vs VPN: คุณต้องใช้อะไรกันแน่

อย่างหนึ่งให้หน้าจอ อีกอย่างให้ที่อยู่เครือข่าย สองอย่างนี้ไม่สามารถสลับกันได้ และคู่มือ "ควรใช้อะไร" ส่วนใหญ่ทำให้คำตอบมัวหมอง นี่คือการอธิบายแบบภาษาคนที่สร้างรอบภาพตามตัวอักษรสองภาพของสิ่งที่แต่ละอย่างทำอยู่เบื้องหลัง

คำตอบสั้น ๆ

เราได้รับคำถามนี้ตลอดเวลา: "ฉันต้องใช้ VPN เพื่อใช้รีโมทเดสก์ท็อปไหม" หรือกลับกัน: "ฉันใช้ VPN แทนรีโมทเดสก์ท็อปได้ไหม"

คำตอบสั้น ๆ คือไม่ทั้งสองข้อ พวกมันแก้ปัญหาที่ต่างกันโดยสิ้นเชิง ความสับสนเข้าใจได้ ทั้งสองเกี่ยวกับ "การเข้าถึงบางอย่างจากระยะไกล" และการตลาดจากทั้งสองอุตสาหกรรมก็ไม่ช่วยอะไร

VPN ทำให้แล็ปท็อปของคุณอยู่บนเครือข่ายอื่น รีโมทเดสก์ท็อปทำให้คอมพิวเตอร์อีกเครื่องอยู่บนหน้าจอของคุณ ต้นตระกูลเดียวกัน งานต่างกันโดยสิ้นเชิง

กายวิภาคของแต่ละการเชื่อมต่อ

ด้านล่างคือภาพตามตัวอักษรของสิ่งที่แต่ละอย่างต่อท่อเข้าด้วยกัน อ่านคอลัมน์ A จากบนลงล่าง แล้วคอลัมน์ B ฮอปเป็นฮอปเครือข่ายจริง บรรทัดล่างสุดคือสิ่งเดียวที่แต่ละเครื่องมือมอบให้คุณจริง ๆ

รีโมทเดสก์ท็อปต่างจาก VPN อย่างไร

แผนภาพข้างบนบอกชื่อไว้แล้ว เครื่องมือหนึ่งจบที่เครือข่าย อีกอย่างจบที่หน้าจอ ข้อเท็จจริงเดียวนั้นตัดสินคุณสมบัติปลายน้ำเกือบทั้งหมด ทั้งรูปแบบแบนด์วิดท์ ความไวต่อความหน่วง โมเดลความปลอดภัย และสิ่งที่คุณทำได้จริงที่ปลายอีกฝั่ง

VPN เปลี่ยนเส้นทางแพ็กเก็ต หลังสำเร็จ คุณยังรันทุกแอปบนอุปกรณ์ในมือคุณ เพียงแต่เครือข่ายส่งทราฟฟิกของแอปเหล่านั้นผ่านที่อื่น รีโมทเดสก์ท็อปเปลี่ยนเส้นทางอินพุตและพิกเซล หลังสำเร็จ แอปรันบนเครื่องอีกเครื่อง และคุณดูจอของเครื่องนั้น ทีละการกดแป้น

VPN ทำอะไรจริง ๆ

VPN (Virtual Private Network) สร้างอุโมงค์เข้ารหัสระหว่างอุปกรณ์ของคุณกับเครือข่ายระยะไกล เมื่อเชื่อมต่อ อุปกรณ์ของคุณทำตัวเหมือนอยู่บนเครือข่ายนั้น นึกภาพสายอีเทอร์เน็ตยาวที่ยืดจากแล็ปท็อปของคุณที่ร้านกาแฟไปถึงเราเตอร์ที่ออฟฟิศ คุณเข้าถึงเครื่องพิมพ์ เซิร์ฟเวอร์ไฟล์ เว็บแอปภายใน อะไรก็ตามบนเครือข่ายนั้น

สิ่งที่ VPN ให้คุณ:

• การเข้าถึงทรัพยากรเครือข่ายภายใน (เซิร์ฟเวอร์ไฟล์ ไซต์อินทราเน็ต ฐานข้อมูล)
• ทราฟฟิกที่เข้ารหัสระหว่างคุณกับเซิร์ฟเวอร์ VPN
• ที่อยู่ IP จากเครือข่ายระยะไกล มีประโยชน์กับข้อจำกัดตามภูมิภาค
• การป้องกันบน WiFi สาธารณะ ทราฟฟิกของคุณถูกเข้ารหัสระหว่างส่ง

สิ่งที่ VPN ไม่ให้คุณ:

• หน้าจอจากคอมพิวเตอร์อีกเครื่อง
• ความสามารถในการรันแอปที่ติดตั้งบนเครื่องระยะไกล
• การเข้าถึง GPU ของคอมพิวเตอร์ ไฟล์บนเดสก์ท็อป หรือซอฟต์แวร์ที่ติดตั้ง

VPN ให้คุณเข้าถึงคอมพิวเตอร์บนเครือข่ายระยะไกล แต่คุณยังต้องมีซอฟต์แวร์บนคอมพิวเตอร์นั้นเพื่อทำอะไรจริง ๆ คุณเปิดโฟลเดอร์ที่แชร์ผ่าน VPN ได้ แต่เปิด Photoshop บนเครื่องระยะไกลด้วย VPN อย่างเดียวไม่ได้

รีโมทเดสก์ท็อปทำอะไรจริง ๆ

รีโมทเดสก์ท็อปมอบหน้าจอ คีย์บอร์ด และเมาส์เต็มของคอมพิวเตอร์อีกเครื่องให้คุณ คุณเห็นสิ่งที่อยู่บนจอระยะไกลทุกประการ คุณรันแอปใดก็ได้ เปิดไฟล์ใดก็ได้ ใช้ฮาร์ดแวร์ใดก็ได้บนมัน ทั้ง GPU ไดรฟ์ที่เชื่อมต่อ ซอฟต์แวร์ที่ผูกไลเซนส์ เหมือนนั่งอยู่ตรงหน้ามัน

สิ่งที่รีโมทเดสก์ท็อปให้คุณ:

• การเข้าถึงภาพของหน้าจอคอมพิวเตอร์ระยะไกลเต็มที่
• การควบคุมคีย์บอร์ดและเมาส์เหมือนอยู่ที่นั่นจริง
• การเข้าถึงทุกแอปที่ติดตั้งบนเครื่องนั้น
• การใช้ฮาร์ดแวร์ของเครื่องระยะไกล GPU สำหรับเรนเดอร์ ที่เก็บข้อมูลในเครื่อง อุปกรณ์ต่อพ่วง

สิ่งที่รีโมทเดสก์ท็อปไม่ให้คุณ:

• การเข้าถึงอุปกรณ์อื่นบนเครือข่ายระยะไกล เว้นแต่ใช้ร่วมกับ VPN
• ที่อยู่ IP จากเครือข่ายระยะไกล
• การท่องเว็บแบบเข้ารหัสทั่วไป มันเข้ารหัสเฉพาะสตรีมรีโมทเดสก์ท็อป

เลือกหนึ่งอย่าง: ทีละสถานการณ์

เมื่อคุณเห็นสองรูปทรงเคียงกัน การตัดสินใจว่าต้องการอะไรก็ไม่เป็นนามธรรมอีก จับคู่ประโยคของคุณกับหนึ่งแถว

ฉันต้องใช้ VPN สำหรับรีโมทเดสก์ท็อปไหม

นี่คือคำถามเวอร์ชันที่พบบ่อยที่สุด เราจึงตอบตรง ๆ: ขึ้นกับแอปรีโมทเดสก์ท็อปของคุณ

โปรโตคอลรุ่นเก่า (RDP, VNC): มักต้อง

Remote Desktop Protocol ของ Microsoft ถูกออกแบบสำหรับเครือข่ายในพื้นที่ หากจะใช้ผ่านอินเทอร์เน็ต คุณต้องเปิดพอร์ต 3389 ซึ่งเป็นความคิดที่ไม่ดีด้านความปลอดภัย หรือใช้ VPN ก่อนเพื่อลงจอดบนเครือข่ายระยะไกล ทีมไอทีส่วนใหญ่ถูกต้องที่กำหนดให้ใช้ VPN สำหรับการเข้าถึง RDP VNC ก็เหมือนกัน ไม่ได้ออกแบบมาสำหรับอินเทอร์เน็ตเปิด และการรันแบบเปิดเผยเป็นความเสี่ยงจริง

แอปสมัยใหม่ (Remio, Parsec, AnyDesk): ไม่ต้อง

แอปรีโมทเดสก์ท็อปสมัยใหม่จัดการการเชื่อมต่อเอง เจรจาผ่านไฟร์วอลล์อัตโนมัติโดยไม่เปิดพอร์ตใด ๆ ไม่ต้องใช้ VPN

Remio ใช้การเชื่อมต่อตรงที่เข้ารหัสแบบ end-to-endระหว่างอุปกรณ์ของคุณ นี่คือความหมายในทางปฏิบัติ:

• การเข้ารหัสแบบ end-to-end สตรีมของคุณถูกเข้ารหัสตรงระหว่างอุปกรณ์ของคุณ แม้แต่เซิร์ฟเวอร์ของ Remio ก็อ่านไม่ได้
• ไม่มีพอร์ตเปิด ไม่มีอะไรรับฟังบนอินเทอร์เน็ต เซิร์ฟเวอร์เชื่อมต่อช่วยให้สองอุปกรณ์หากันเจอ แต่ข้อมูลไหลตรงระหว่างกัน
• ไม่ต้องมีบัญชี ไม่มีฐานข้อมูลข้อมูลรับรองศูนย์กลางให้ถูกเจาะ จับคู่ด้วยคิวอาร์โค้ด หรือ Device ID และ PIN โดยเปลี่ยน PIN ใหม่เมื่อไรก็ได้

ในหลายด้าน รีโมทเดสก์ท็อปที่เชื่อมตรงและเข้ารหัสแบบ end-to-end แน่นกว่า VPN องค์กรทั่วไป ทราฟฟิก VPN ถูกถอดรหัสที่เซิร์ฟเวอร์ VPN ทีมไอทีจึงตรวจดูได้ กับ Remio แม้แต่เราก็อ่านข้อมูลของคุณไม่ได้

เมื่อคุณต้องการทั้งสองจริง ๆ

มีเหตุผลที่ชอบธรรมในการใช้ VPN ร่วมกับรีโมทเดสก์ท็อป:

• นโยบายองค์กรกำหนด หลายองค์กรบังคับ VPN สำหรับการเข้าถึงระยะไกลใด ๆ ไม่ว่าความปลอดภัยในตัวของเครื่องมือจะเป็นอย่างไร
• คุณต้องการทั้งการเข้าถึงเครือข่ายและการเข้าถึงเดสก์ท็อป VPN เพื่อเข้าอินทราเน็ต รีโมทเดสก์ท็อปสำหรับเวิร์กสเตชันเฉพาะของคุณ
• เครื่องมือรีโมทเดสก์ท็อปของคุณใช้ RDP หรือ VNC โปรโตคอลเหล่านี้ต้องมี VPN เพื่อการเปิดเผยสู่อินเทอร์เน็ตอย่างปลอดภัย

หากคุณใช้แอปรีโมทเดสก์ท็อปสมัยใหม่ที่มีการเข้ารหัสในตัวและการข้ามไฟร์วอลล์อัตโนมัติ การเพิ่ม VPN มักไม่จำเป็นและมักจะเพิ่มความหน่วง เพราะทราฟฟิกของคุณตอนนี้ผ่านเซิร์ฟเวอร์ VPN แทนที่จะไปตรงระหว่างอุปกรณ์ของคุณ

สรุปท้ายสุด

เลิกคิดว่า VPN และรีโมทเดสก์ท็อปเป็นทางเลือกแทนกัน พวกมันเป็นเครื่องมือที่เสริมกัน:

• ต้องเข้าถึงเครือข่าย ใช้ VPN
• ต้องใช้คอมพิวเตอร์ ใช้รีโมทเดสก์ท็อป
• ต้องการทั้งสอง ใช้ทั้งสอง แต่ก่อนอื่นเช็กว่าแอปรีโมทเดสก์ท็อปของคุณจัดการการเชื่อมต่อที่ปลอดภัยเองอยู่แล้วหรือไม่

หากคุณใช้ Remio คุณไม่ต้องใช้ VPN เพื่อการเข้าถึงรีโมทเดสก์ท็อปอย่างปลอดภัย การเชื่อมต่อตรงระหว่างอุปกรณ์ของคุณ เข้ารหัสแบบ end-to-end เป็นค่าเริ่มต้น ไม่ต้องฟอร์เวิร์ดพอร์ต และไม่เปิดเผยอะไรสู่อินเทอร์เน็ตเปิด ติดตั้งบนทั้งสองอุปกรณ์และจับคู่ด้วย PIN ไม่ต้องมีบัญชี ไม่ต้องตั้งค่าเราเตอร์ ไม่มีการบ้าน