Terhubung ke VM Windows menggunakan RDP

Windows

---

Dokumen ini menjelaskan cara untuk terhubung ke instance virtual machine (VM) Windows menggunakan RDP. Untuk mengetahui cara lain untuk terhubung ke VM Windows, lihat panduan berikut:

• Menghubungkan ke VM Windows menggunakan PowerShell
• Menghubungkan ke VM Windows menggunakan SAC
• Terhubung ke VM Windows menggunakan SSH

Catatan: Ketika pengguna terhubung ke VM, pengguna tersebut dapat menggunakan semua izin IAM yang diberikan ke akun layanan yang terkait dengan VM tersebut.

Sebelum memulai

• Pastikan VM mengizinkan akses melalui Remote Desktop Protocol (RDP). Secara default, Compute Engine akan membuat aturan firewall yang mengizinkan akses RDP pada TCP port 3389. Pastikan bahwa aturan firewall ini ada dengan membuka halaman aturan firewall di Google Cloud Console dan mencari aturan firewall yang mengizinkan koneksi tcp:3389.
• Siapkan autentikasi, jika Anda belum melakukannya. Autentikasi adalah proses verifikasi identitas Anda untuk akses ke layanan dan API Google Cloud. Untuk menjalankan kode atau contoh dari lingkungan pengembangan lokal, Anda dapat melakukan autentikasi ke Compute Engine sebagai berikut.
  

  Pilih tab untuk melihat bagaimana Anda berencana menggunakan contoh di halaman ini:

  Konsol

  Saat menggunakan Konsol Google Cloud untuk mengakses API dan layanan Google Cloud, Anda tidak perlu menyiapkan autentikasi.

  gcloud

  1. Instal Google Cloud CLI, lalu initialize dengan menjalankan perintah berikut:

     gcloud init

     Catatan: Jika Anda telah menginstal gcloud CLI sebelumnya, pastikan Anda memiliki versi baru dengan menjalankan gcloud components update.
  2. Menetapkan region dan zona default.

Terhubung ke VM Windows menggunakan RDP

Compute Engine mendukung beberapa cara untuk terhubung ke instance Windows Anda.

Cara terbaik untuk terhubung ke desktop jarak jauh instance Windows bergantung pada beberapa faktor:

• Jika Anda terhubung dari mana saja melalui internet publik (Menghubungkan dari > Mana saja dalam ilustrasi sebelumnya), sebaiknya aktifkan penerusan TCP Identity-Aware Proxy untuk project Anda. Kemudian, gunakan IAP Desktop (di Windows) atau Google Cloud CLI bersama klien RDP. Untuk mengetahui informasi lebih lanjut, lihat klien Desktop Jarak Jauh Microsoft untuk terhubung ke instance Windows. Jika Anda tidak dapat menggunakan penerusan TCP Identity-Aware Proxy, gunakan Chrome Desktop Jarak Jauh.
• Gunakan klien RDP jika instance VM memiliki alamat IP publik dan aturan firewall mengizinkan akses RDP. Untuk mengetahui informasi lebih lanjut, lihat klien Desktop Jarak Jauh Microsoft untuk terhubung ke instance Windows.
• Jika instance VM tidak memiliki IP publik dan Anda terhubung menggunakan Cloud VPN atau Cloud Interconnect, Anda dapat terhubung ke alamat IP pribadi VM dengan menggunakan klien RDP Untuk mengetahui informasi lebih lanjut, baca artikel Klien Desktop Jarak Jauh Microsoft.

Jika mengalami kesulitan untuk terhubung menggunakan RDP, baca halaman Pemecahan masalah RDP. Jika Anda tidak dapat terhubung ke instance Windows dengan menggunakan Desktop Jarak Jauh, lihat Menghubungkan ke VM Windows menggunakan SAC.

Untuk terhubung ke desktop jarak jauh instance Windows, gunakan salah satu prosedur berikut.

Desktop IAP

Desktop IAP adalah aplikasi Windows yang memungkinkan Anda mengelola beberapa koneksi Desktop Jarak Jauh ke instance VM Windows. Desktop IAP terhubung ke instance VM menggunakan penerusan TCP Identity-Aware Proxy dan tidak mewajibkan instance VM untuk memiliki alamat IP publik.

Sebelum terhubung menggunakan Desktop IAP, pastikan prasyarat berikut terpenuhi:

• Anda telah mengonfigurasi VPC untuk mengizinkan traffic IAP ke instance VM Anda.
• Anda telah mendownload dan menginstal Desktop IAP di komputer lokal.

Untuk terhubung ke instance VM menggunakan Desktop IAP, lakukan langkah berikut:

1. Di IAP Desktop, pilih Profile > Add project.

2. Masukkan ID atau nama project Anda, lalu klik OK.

3. Di jendela Project Explorer, klik kanan instance VM yang ingin Anda hubungkan, lalu pilih Hubungkan.

   

Untuk mengetahui informasi lebih lanjut tentang Desktop IAP, baca halaman project GitHub.

Catatan: Desktop IAP adalah project open source dan bukan merupakan produk Google yang didukung secara resmi.

Aplikasi Koneksi Desktop Jarak Jauh

Anda dapat menggunakan aplikasi Koneksi Microsoft Desktop Jarak Jauh yang merupakan bagian dari Windows untuk terhubung ke instance Windows.

Sebelum terhubung menggunakan aplikasi Koneksi Microsoft Desktop Jarak Jauh, pastikan salah satu prasyarat berikut terpenuhi:

• Instance VM Anda memiliki alamat IP publik dan aturan firewall Anda memperbolehkan traffic masuk TCP dari alamat IP publik klien ke instance menggunakan port 3389.
• Jaringan lokal Anda terhubung ke VPC menggunakan Cloud VPN atau Cloud Interconnect danaturan firewall Memperbolehkan traffic masuk TCP dari alamat IP pribadi klien ke instance menggunakan port 3389.

Untuk terhubung dengan Microsoft Windows Desktop Jarak Jauh, lakukan hal berikut:

1. Buat akun dan sandi Windows jika Anda belum memilikinya.

2. Untuk terhubung melalui internet, gunakan alamat IP eksternal. Untuk terhubung dengan menggunakan Cloud VPN atau Cloud Interconnect, gunakan alamat IP internal.

   Identifikasi alamat IP eksternal dan internal instance Windows Anda dengan menyelesaikan salah satu langkah berikut:

   • Di konsol Google Cloud, buka halaman instance VM.

     Buka halaman instance VM

   • Dengan gcloud CLI, jalankan gcloud compute instances list:

     gcloud compute instances list

3. Buka Koneksi Microsoft Windows Desktop Jarak Jauh di komputer Windows Anda. Anda dapat menemukan file yang dapat dieksekusi di %systemroot%\system32\mstsc.exe

   

4. Di kotak Komputer, masukkan alamat IP.

   Jika Anda telah mengonfigurasi instance agar menggunakan nomor port yang berbeda untuk RDP, tambahkan setelah alamat IP, misalnya: 1.2.3.4:3389.

5. Klik Connect.

6. Masukkan nama pengguna dan sandi Anda, lalu klik OK.

   Jika lupa sandi, Anda dapat meresetnya.

Chrome Desktop Jarak Jauh

Chrome Desktop Jarak Jauh adalah layanan yang memungkinkan Anda mengakses komputer lain dari jarak jauh menggunakan browser web. Chrome Desktop Jarak Jauh dapat digunakan di Windows, macOS, dan Linux, serta tidak mengharuskan instance VM untuk memiliki alamat IP publik.

Sebelum Anda terhubung menggunakan Chrome Desktop Jarak Jauh, pastikan prasyarat berikut terpenuhi:

• Anda telah membuat akun dan sandi Windows pada instance VM.
• Anda telah menginstal layanan Chrome Desktop Jarak Jauh di instance VM.

Untuk terhubung ke instance VM menggunakan Chrome Desktop Jarak Jauh, lakukan langkah berikut:

1. Di komputer lokal Anda, buka situs Chrome Desktop Jarak Jauh.

2. Jika Anda belum login ke Google, login dengan Akun Google yang sama dengan yang Anda gunakan untuk menyiapkan layanan Chrome Desktop Jarak Jauh.

3. Pilih instance yang ingin dihubungkan.

4. Saat diminta, masukkan PIN yang Anda buat saat menginstal layanan Chrome Desktop Jarak Jauh, lalu klik tombol panah untuk terhubung.

Lainnya

Anda dapat terhubung ke instance VM Windows menggunakan klien RDP lain, seperti klien yang dikembangkan untuk Android, iOS, Mac, dan lainnya. Untuk daftar klien yang didukung secara resmi, lihat klien Microsoft Desktop Jarak Jauh.

Sebelum terhubung, pastikan salah satu prasyarat berikut terpenuhi:

• Instance VM Anda memiliki alamat IP publik dan aturan firewall Anda memungkinkan traffic masuk TCP dari alamat IP publik klien ke instance menggunakan port 3389.
• Jaringan lokal Anda terhubung ke VPC menggunakan VPN atau Cloud Interconnect danaturan firewall memungkinkan traffic masuk TCP dari alamat IP pribadi klien ke instance menggunakan port 3389.

Untuk terhubung menggunakan klien RDP lain, lakukan hal berikut:

1. Untuk terhubung melalui internet, gunakan alamat IP eksternal. Untuk terhubung dengan menggunakan Cloud VPN atau Cloud Interconnect, gunakan alamat IP internal.

   Identifikasi alamat IP eksternal dan internal instance Windows Anda dengan menyelesaikan salah satu langkah berikut:

   • Di konsol Google Cloud, buka halaman instance VM.

     Buka halaman instance VM

   • Dengan gcloud CLI, jalankan gcloud compute instances list:

     gcloud compute instances list

2. Instal klien yang didukung sesuai dengan petunjuk penginstalan klien.

3. Hubungkan menggunakan alamat IP instance Anda, dan lakukan autentikasi dengan nama pengguna dan sandi untuk instance tersebut.

Jika mengalami kesulitan untuk terhubung menggunakan RDP, baca halaman Pemecahan masalah RDP. Untuk mengetahui informasi tentang pemberian lisensi RDP, lihat FAQ tentang lisensi Microsoft.

Memverifikasi sertifikat RDP

Verifikasi sertifikat RDP dengan melihat output port serial dari booting awal VM atau dengan menggunakan perintah PowerShell yang sesuai dari SAC.

Port serial

1. Verifikasi sertifikat RDP dengan melihat output dari port serial 1 selama booting awal VM Windows.

2. Periksa output port serial 1 selama booting awal VM Windows untuk mengetahui hal berikut:

   Serial port 1 (console) output for rdp-test
   ...
   ...
   2021/03/31 15:53:58 GCEInstanceSetup: RDP certificate details: Subject: CN=rdp-test, Thumbprint: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
   ...
   ...
   

PowerShell dari SAC

1. Menghubungkan ke Windows SAC.

2. Jalankan perintah PowerShell berikut:

   # WinRM Cert
   Write-Host 'WinRM certificate details:'; Get-ChildItem 'Cert:\LocalMachine\My' | Where-Object { $_.Subject -like "CN=$env:COMPUTERNAME*" -and $_.NotAfter -gt $(Get-Date) -and $_.HasPrivateKey} |  Select-Object Subject, Thumbprint | Format-List
   # RDP Cert
   Write-Host 'RDP certificate details:'; Get-ChildItem 'Cert:\LocalMachine\Remote Desktop\' | Where-Object { $_.Subject -like "CN=$env:COMPUTERNAME*" -and $_.NotAfter -gt $(Get-Date) -and $_.HasPrivateKey} |  Select-Object Subject, Thumbprint | Format-List
   

   Langkah selanjutnya

• Pelajari cara mentransfer file ke VM Windows.

• Pelajari cara Terhubung ke VM Linux.