termal.in

浏览器 · 远程桌面

浏览器标签页里的 Windows 或 VNC 桌面

直接在浏览器中打开 termal.in/account,就能通过 RDP 连接 Windows 桌面,或打开任意 VNC 桌面,你正在用的电脑上什么都不用装。私有网络中的桌面通过 Connector 访问,无需开放端口;也可以直接连接公网地址。这是一个 HTML5 远程桌面,用起来就像网页终端。

无需安装 · 通过 Connector 无需开放端口 · Pro 和 Team(14 天试用)

01  /  两种连接方式

通过 Connector,或直接连接

右键点击某个 Connector 或主机,选择“远程桌面…”。对话框会先问你连接方式:“通过 Connector”还是“直接连接”。然后是协议(RDP / VNC)、端口和凭据。

 通过 Connector直接连接
地址私有地址;留空或 127.0.0.1 即 Connector 所在的机器公网地址,可从互联网访问
需要开放端口?不需要,由 Connector 向外连接桌面本来就在监听
“文件”按钮针对 Connector 所在的机器—
VNC 加密在 Connector 隧道内传输不加密,建议改用 Connector

RDP 和 VNC 也可以在网页控制台中保存为主机。主机表单会让你选择连接方式:“直接连接(桌面有公网地址)”或“通过 Connector {name}”,之后点一下就能重新打开,只需输入密码。

02  /  查看器

标签页里就是完整的查看器

  • ▸标签页,和终端一样,可以并排打开多个桌面。
  • ▸发送 Ctrl+Alt+Del、适应窗口或实际大小,以及将剪贴板内容粘贴到桌面(浏览器中只能粘贴进去)。
  • ▸隐藏面板后会话仍保持打开,点一下浮动标签就能找回。
  • ▸30 分钟空闲超时:双向都没有任何数据的会话会被关闭。

03  /  旁边就是文件

文件就在桌面旁边

当你通过 Connector 打开该 Connector 所在机器本身的桌面时(地址留空、127.0.0.1、localhost 或 ::1),会出现一个“文件”按钮。它通过同一个 Connector 无密钥地浏览这台机器的文件:文件浏览器停靠在右侧,桌面保持打开。支持 Windows 驱动器路径:面板从主目录开始,向上一级会列出所有驱动器,也可以直接输入 C:\Users… 这样的路径。按钮的提示文字是“这台计算机上的文件(通过 Connector)”。

04  /  经过什么

termal.in 能看到什么

  • ▸只中转,不保存。RDP 数据流在内存中经过 termal.in,不保留任何内容。
  • ▸NLA 让密码不以明文传输。启用网络级别身份验证(NLA,Windows 默认开启)时,RDP 密码绝不会以明文发送。
  • ▸证书已固定。首次使用时会记住 RDP 服务器的证书;如果证书发生变化,连接会停止,并显示两个指纹和一个信任按钮。
  • ▸VNC 密码直达服务器。VNC 密码直接发送到服务器。直接连接的 VNC 在 termal.in 与服务器之间经过互联网时不加密,所以 VNC 建议使用 Connector。

05  /  防护

防止密码猜测的限制

可以从互联网连接的桌面会招来密码猜测,所以设有限制:

  • ▸对同一桌面连续三次登录失败,会暂停 30 分钟。之后每次暂停时间翻倍,最长一天;安静一整天后计数清零。
  • ▸直接连接模式下,每个账户每小时最多 30 个新会话、5 个不同地址。

06  /  套餐

Pro 和 Team 提供

浏览器中的远程桌面使用 Termalin 的托管中转,所以是 Pro 和 Team 功能:Pro 最多同时打开 4 个桌面,Team 最多 10 个,空闲超时 30 分钟。14 天 Pro 试用也包含这项功能。从桌面应用直接连接能访问到的桌面则是免费的。查看价格 →

常见问题

需要安装什么吗?

你正在用的这台电脑上什么都不用装:桌面在 termal.in/account 的浏览器标签页中打开。要访问私有网络中的桌面,该网络中需要有一台机器运行 Termalin Connector(一行命令,仅出站连接)。有公网地址的桌面完全不需要 Connector。

支持 Kerberos 吗?

不支持。通过 RDP 时,请使用本地账户或 NTLM(DOMAIN\user 也可以)。Kerberos 需要域控制器,而浏览器经由中转无法访问它。

能从远程桌面复制内容回我的电脑吗?

在浏览器中,你可以把剪贴板内容粘贴到桌面,但不能复制回来。桌面应用的剪贴板则是双向同步的。

可以访问哪些端口?

只能访问 RDP 的 3389 端口和 VNC 的 5900–5999 端口。通过 Connector 时地址必须是私有地址;直接连接时必须是公网地址。

会话会被记录吗?

每次打开和每次被拒绝,都会连同主机和端口写入网关日志,和浏览器 SSH 会话的审计记录一样。桌面画面流本身只在内存中经过,从不保存。

需要哪个套餐?

浏览器中的远程桌面属于 Pro 和 Team(以及 14 天试用):Pro 最多同时打开 4 个,Team 最多 10 个。从桌面应用直接连接桌面则是免费的。

在浏览器中打开桌面

标签页里的 Windows 或 VNC 桌面:通过 Connector 无需开放端口,也可以直接连接公网地址。你这边什么都不用装。

Pro 和 Team · 14 天试用 · 无需端口转发的 RDP · 网页 SSH 客户端