Blog

Fjernskrivebordsadgang tænkt forfra

Fjernskrivebord bliver som regel behandlet som et produkt for sig: endnu et værktøj at installere på hver computer, endnu en konto, endnu en ting, der venter på internettet. Jeg tror, det kan være meget mindre. Hvis du er i netværket, er fjernskrivebordet der allerede.

De to sædvanlige veje ind

Den første vej er at åbne det indbyggede fjernskrivebord mod internettet: videresend port 3389 til kontor-pc'en, eller 5900 til VNC, og forbind hvorfra som helst. Det er enkelt, og det er farligt - omkring 1,8 millioner RDP-servere og 1,6 millioner VNC-servere kan nås på internettet (Forescout, april 2026), og en åben fjernskrivebordsport er præcis, hvad scannere leder efter.

Den anden vej er et fjernstyringsværktøj som TeamViewer eller AnyDesk. Det er modne produkter og fremragende til spontan hjælp på en andens computer. Deres tilgang er at installere deres egen agent på hver maskine, du vil styre, og forbinde dig til dens skærm. Det er præcis rigtigt til en skærm - og en omvej til alt andet: fildelingen, databasen, SSH-sessionen, printerens administrationsside.

Vær i netværket, brug det, du allerede har

Awacino begynder et niveau længere nede. Du laver Beam out til kontoret, og din bærbare får en SituIP, en rigtig adresse inde i kontornetværket. Fra da af er fjernskrivebordet bare den klient, du allerede har:

  • Windows Remote Desktop (RDP) - mstsc er allerede installeret på Windows, og Microsofts klient findes til Mac, iPhone og Android.
  • VNC og macOS Skærmdeling - indbygget i hver Mac, og mange Linux-skriveborde har skærmdeling indbygget.
  • SSH til servere, fildelingen i Stifinder eller Finder, databaseklienten, webgrænsefladen på NAS'en - alt sammen på deres sædvanlige adresser.

Ingen ekstra fjernstyringssoftware på målet. Det behøver kun at have sit eget fjernskrivebord slået til (Windows Home-udgaver kan ikke modtage RDP-forbindelser; dér skal der bruges en VNC-server). Awacino selv kører på én enhed i det netværk - selve pc'en eller en anden, der forbliver tændt. Og hvis du foretrækker det hele i én app: på iPhone, iPad og Android viser Awacino selv den fjerne skærm via VNC eller RDP, og på Mac viser den VNC-skærme i appen.

macOS Skærmdeling viser en fjern Mac efter Beam out med Awacino

Hvorfor kontorets firewall forbliver lukket

Intet på kontoret venter på internettet. Enheden dér forbinder udad, vores servere præsenterer den kun for din bærbare, og de to åbner en direkte, end-to-end-krypteret forbindelse mellem sig. Din skærm, dine filer og dine tastetryk går aldrig gennem os. Det betyder:

  • ingen videresendt RDP- eller VNC-port, ingen VPN-gateway, intet eksponeret fjernskrivebord;
  • enheden, der låner sit netværk ud, kører uden administratorrettigheder;
  • en Beam-in-kode til din IT-partner kan begrænses til kun skærmen - port 3389 eller 5900 på én maskine, intet andet på netværket - og du sætter den på pause eller tilbagekalder den når som helst;
  • kommercielle abonnementer logger logins, forbindelser og Beam-in-koder, aldrig indholdet.

Det hele er forklaret på vores sikkerhedsside.

Rigtige adresser, ikke et andet netværk

Overlay-netværk som Tailscale og ZeroTier undgår også åbne porte, og det gør de godt. Deres model er et separat virtuelt netværk: hver enhed får en adresse dér - hos Tailscale i området 100.64.0.0/10 - og hver maskine, du vil nå, kører deres klient, eller du sætter en subnet-router op til resten af det lokale netværk.

Med en SituIP bliver din bærbare for eksempel 192.168.2.47 på kontoret, og kontor-pc'en bliver på adressen på sit klistermærke. Gemte RDP-forbindelser, det tilknyttede netværksdrev, den bogmærkede administrationsside - alt bliver ved med at virke, fordi intet er blevet omdøbt. (Hvis dit hjemmenetværk tilfældigvis bruger samme område som kontoret, falder Awacino tilbage på en privat 100.64.x.x-adresse.)

Hvor det også virker

  • Bag CGNAT og på 5G - uden fast IP og uden routerkonfiguration på nogen af siderne.
  • Maskiner, som ingen sidder ved - Unattended Client kører headless på en server, en NAS eller en Raspberry Pi, uden administratorrettigheder, og holder sit netværk klar til at blive beamet ind i.
  • Også derhjemme - din egen pc fra ferien, til privat brug, gratis med to pladser.
  • Med AI-agenter - Agentic Beam lader Claude CLI på én computer arbejde sammen med Claude på dine andre, over den samme direkte vej (en del af den kommercielle licens).

Hvad det koster sammenlignet med fjernstyringsværktøjer

Igen sammenligner jeg, hvad du betaler for, ikke beløb - priser ændrer sig, strukturer mindre.

Fjernstyringsværktøjer (f.eks. TeamViewer, AnyDesk)Awacino
Hvad du betaler forkommercielle licenser, som regel pr. licenseret bruger eller tekniker og pr. antal samtidige sessioner, ofte faktureret årligtpladser: hver enhed med Awacino og hver aktiv Beam-in-kode; personer og teknikere tælles aldrig
På målmaskinenderes agent på hver maskine, du vil styreintet ekstra: dens indbyggede RDP eller VNC; Awacino på én enhed i netværket
Din klientderes appde RDP-, VNC-, SSH-, fildelings- og databaseklienter, du allerede har, eller vieweren i Awacino
Hvad du nårskærmen plus deres egne funktioner som filoverførselhele netværket eller kun skærmen - du vælger pr. kode
For at startegratis til privat brug, på deres vilkårgratis med 2 pladser

Til en hurtig session på en fremmeds computer er et fjernstyringsværktøj stadig et godt valg, og det vil jeg ikke påstå andet om. Til dine egne maskiner og dit team lader Awacino dig betale for de enheder og koder, der har adgang, ikke for de personer, der bruger dem. Teams bruger kommercielle abonnementer med flere pladser; se priser.

Er det lige så pålideligt?

Et rimeligt spørgsmål: Et fjernskrivebord er kun nyttigt, hvis maskinen svarer, når du har brug for den.

  • Servere, NAS, Raspberry Pi: Unattended Client kører som en baggrundstjeneste. På Linux starter den selv igen efter en genstart eller et strømsvigt; på en NAS kører den som en container, som NAS'en starter igen. Ingen behøver at være logget ind.
  • Pc'er og Macs: Awacino-appen kan starte af sig selv, når du logger ind, så maskinen kan nås igen efter en genstart, uden at du skal åbne appen manuelt.
  • Telefoner og Macs i dvale: Når du forbinder, kan Awacino vække appen på den anden enhed med en push-besked. En telefon svarer som regel inden for et halvt minut; en Mac kun, mens den er tilsluttet strøm og indstillet til at vågne ved netværksadgang.

For at være fair: TeamViewer og AnyDesk tilbyder også uovervåget adgang, der overlever en genstart. Det er ikke i pålideligheden, tilgangene adskiller sig - de adskiller sig i, hvad der skal vente på maskinen, og i, hvad du kan nå, når du først er der.

Prøv det ved dit eget skrivebord

Installér Awacino på kontor-pc'en og på din bærbare, slå Fjernskrivebord eller Skærmdeling til på pc'en, tryk på Beam out - og åbn din sædvanlige klient. Hent appen, læs hvorfor Awacino i fire punkter, eller bliv en af vores testere.

Videoer

Om forfatteren

Dr.-Ing. Andreas Walter grundlagde Awacino og udvikler dets netværksteknologi.

Læs videre