Blog

Přístup ke vzdálené ploše jinak

Vzdálená plocha se obvykle bere jako samostatný produkt: další nástroj k instalaci na každý počítač, další účet, další věc, která čeká v internetu. Myslím, že může být mnohem menší. Když jste v síti, vzdálená plocha už tam je.

Dvě obvyklé cesty dovnitř

První cestou je otevřít vestavěnou vzdálenou plochu do internetu: přesměrovat port 3389 na kancelářský počítač, nebo 5900 pro VNC, a připojovat se odkudkoli. Je to jednoduché a nebezpečné - přibližně 1,8 milionu serverů RDP a 1,6 milionu serverů VNC je dosažitelných z internetu (Forescout, duben 2026) a otevřený port vzdálené plochy je přesně to, co skenery hledají.

Druhou cestou je nástroj pro vzdálené ovládání jako TeamViewer nebo AnyDesk. Jsou to vyzrálé produkty a výborné pro spontánní pomoc na něčím počítači. Jejich přístup spočívá v instalaci vlastního agenta na každý stroj, který chcete ovládat, a v připojení k jeho obrazovce. Pro obrazovku je to přesně správně - a pro všechno ostatní oklika: sdílenou složku, databázi, SSH relaci, administrační stránku tiskárny.

Buďte v síti, používejte, co už máte

Awacino začíná o úroveň níž. Uděláte Beam out do kanceláře a váš notebook dostane SituIP, skutečnou adresu uvnitř kancelářské sítě. Od té chvíle je vzdálená plocha prostě klient, kterého už máte:

  • Vzdálená plocha Windows (RDP) - mstsc je ve Windows už nainstalovaný a klient od Microsoftu existuje pro Mac, iPhone i Android.
  • VNC a Sdílení obrazovky v macOS - vestavěné v každém Macu a mnoho linuxových desktopů má sdílení obrazovky vestavěné.
  • SSH pro servery, sdílená složka v Průzkumníku nebo Finderu, databázový klient, webové rozhraní NAS - vše na obvyklých adresách.

Na cílovém stroji žádný další software pro vzdálené ovládání. Stačí, aby měl zapnutou vlastní vzdálenou plochu (edice Windows Home nemohou přijímat připojení RDP; tam je potřeba VNC server). Samotné Awacino běží na jednom zařízení v té síti - přímo na tom PC, nebo na jiném, které zůstává zapnuté. A pokud chcete vše v jedné aplikaci: na iPhonu, iPadu a Androidu Awacino samo zobrazí vzdálenou obrazovku přes VNC nebo RDP a na Macu zobrazuje obrazovky VNC v aplikaci.

Sdílení obrazovky v macOS ukazuje vzdálený Mac po Beam out s Awacino

Proč firemní firewall zůstává zavřený

V kanceláři nic nečeká na internet. Zařízení na místě se připojuje směrem ven, naše servery ho jen představí vašemu notebooku a oba mezi sebou otevřou přímé spojení šifrované od začátku do konce. Vaše obrazovka, vaše soubory a vaše stisky kláves nikdy nejdou přes nás. To znamená:

  • žádný přesměrovaný port RDP nebo VNC, žádná VPN brána, žádná vystavená vzdálená plocha;
  • zařízení, které propůjčuje svou síť, běží bez administrátorských práv;
  • kód Beam-in pro vašeho IT partnera lze omezit jen na obrazovku - port 3389 nebo 5900 jednoho stroje, nic jiného v síti - a kdykoli ho pozastavíte nebo zrušíte;
  • komerční tarify zaznamenávají přihlášení, spojení a kódy Beam-in, nikdy obsah.

Vše vysvětlujeme na naší stránce o bezpečnosti.

Skutečné adresy, ne druhá síť

Overlay sítě jako Tailscale a ZeroTier se také obejdou bez otevřených portů - a dělají to dobře. Jejich model je samostatná virtuální síť: každé zařízení v ní dostane adresu - u Tailscale z rozsahu 100.64.0.0/10 - a na každém stroji, ke kterému se chcete dostat, běží jejich klient, nebo pro zbytek místní sítě nastavíte subnet router.

Se SituIP se z vašeho notebooku stane třeba 192.168.2.47 v kanceláři a kancelářský počítač zůstane na adrese ze své nálepky. Uložená připojení RDP, namapovaný disk, administrační stránka v záložkách - vše dál funguje, protože se nic nepřejmenovalo. (Pokud vaše domácí síť náhodou používá stejný rozsah jako kancelář, Awacino přejde na soukromou adresu 100.64.x.x.)

Kde to funguje také

  • Za CGNAT a na 5G - bez statické IP a bez nastavování routeru na kterékoli straně.
  • Stroje, u kterých nikdo nesedí - Unattended Client běží bez obrazovky na serveru, NAS nebo Raspberry Pi, bez administrátorských práv, a udržuje svou síť připravenou k připojení.
  • I doma - váš vlastní počítač z dovolené, pro soukromé použití, zdarma se dvěma sloty.
  • S agenty AI - Agentic Beam umožní, aby Claude CLI na jednom počítači pracoval s Claude na vašich ostatních, po stejné přímé cestě (součást komerční licence).

Kolik to stojí ve srovnání s nástroji pro vzdálené ovládání

Opět porovnám to, za co platíte, ne částky - ceny se mění, struktury méně.

Nástroje pro vzdálené ovládání (např. TeamViewer, AnyDesk)Awacino
Za co platítekomerční licence, obvykle na licencovaného uživatele nebo technika a na počet souběžných relací, často účtované ročněsloty: každé zařízení s Awacino a každý aktivní kód Beam-in; lidé ani technici se nikdy nepočítají
Na cílovém počítačijejich agent na každém počítači, který chcete ovládatnic navíc: jeho vestavěné RDP nebo VNC; Awacino na jednom zařízení v síti
Váš klientjejich aplikaceklienti pro RDP, VNC, SSH, sdílení souborů a databáze, které už máte, nebo prohlížeč v Awacino
K čemu se dostanetek obrazovce a k jejich vlastním funkcím, jako je přenos souborůk celé síti, nebo jen k obrazovce - volíte pro každý kód
Na začátekzdarma pro soukromé použití, za jejich podmínekzdarma se 2 sloty

Pro rychlou relaci na počítači cizího člověka je nástroj pro vzdálené ovládání stále dobrou volbou a nebudu předstírat opak. Pro vaše vlastní počítače a váš tým vám Awacino umožňuje platit za zařízení a kódy, které mají přístup, ne za lidi, kteří je používají. Týmy používají komerční tarify s více sloty; viz ceník.

Je to stejně spolehlivé?

Férová otázka: vzdálená plocha je užitečná jen tehdy, když počítač odpoví, když ho potřebujete.

  • Servery, NAS, Raspberry Pi: Unattended Client běží jako služba na pozadí. Na Linuxu se po restartu nebo výpadku proudu sám znovu spustí; na NAS běží jako kontejner, který NAS znovu spustí. Nikdo nemusí být přihlášen.
  • PC a Macy: aplikace Awacino se může spouštět sama při přihlášení, takže je počítač po restartu opět dostupný, aniž byste museli aplikaci otevírat ručně.
  • Telefony a uspané Macy: když se připojujete, Awacino může probudit aplikaci na druhém zařízení push zprávou. Telefon obvykle odpoví do půl minuty; Mac jen tehdy, když je připojen k napájení a nastaven na probouzení při přístupu ze sítě.

Abych byl férový: TeamViewer a AnyDesk také nabízejí bezobslužný přístup, který restart přežije. Spolehlivost není tím, v čem se přístupy liší - liší se tím, co musí na počítači čekat, a tím, k čemu se dostanete, když už tam jste.

Vyzkoušejte to u vlastního stolu

Nainstalujte Awacino na kancelářský počítač a na notebook, zapněte na počítači Vzdálenou plochu nebo Sdílení obrazovky, klepněte na Beam out - a otevřete svého obvyklého klienta. Stáhněte si aplikaci, přečtěte si ve čtyřech bodech, proč Awacino, nebo se staňte jedním z našich testerů.

Videa

O autorovi

Dr.-Ing. Andreas Walter založil Awacino a navrhuje jeho síťovou technologii.

Čtěte dál