Blog

Remote-Desktop-Zugriff neu gedacht

Remote Desktop wird meist als eigenes Produkt behandelt: noch ein Tool, das auf jedem Computer installiert wird, noch ein Konto, noch etwas, das im Internet wartet. Ich glaube, es geht viel kleiner. Wenn Sie im Netzwerk sind, ist der Remote Desktop schon da.

Die zwei üblichen Wege hinein

Der erste Weg: den eingebauten Remote Desktop zum Internet hin öffnen - Port 3389 an den Büro-PC weiterleiten, oder 5900 für VNC, und sich von überall verbinden. Das ist einfach, und es ist gefährlich: Rund 1,8 Millionen RDP-Server und 1,6 Millionen VNC-Server sind im Internet erreichbar (Forescout, April 2026), und ein offener Remote-Desktop-Port ist genau das, wonach Scanner suchen.

Der zweite Weg ist ein Fernsteuerungs-Tool wie TeamViewer oder AnyDesk. Das sind ausgereifte Produkte, hervorragend für spontane Hilfe am Computer eines anderen. Ihr Ansatz: einen eigenen Agenten auf jedem Rechner installieren, den Sie steuern wollen, und Sie mit dessen Bildschirm verbinden. Für einen Bildschirm ist das genau richtig - und für alles andere ein Umweg: die Dateifreigabe, die Datenbank, die SSH-Sitzung, die Admin-Seite des Druckers.

Im Netzwerk sein, nutzen, was Sie schon haben

Awacino setzt eine Ebene tiefer an. Sie beamen sich per Beam out ins Büro, und Ihr Laptop erhält eine SituIP, eine echte Adresse im Büronetzwerk. Von da an ist der Remote Desktop einfach der Client, den Sie schon haben:

  • Windows Remote Desktop (RDP) - mstsc ist unter Windows bereits installiert, und den Client von Microsoft gibt es für Mac, iPhone und Android.
  • VNC und macOS-Bildschirmfreigabe - in jeden Mac eingebaut, und viele Linux-Desktops bringen eine Bildschirmfreigabe mit.
  • SSH für Server, die Dateifreigabe im Explorer oder Finder, der Datenbank-Client, die Weboberfläche des NAS - alles unter den gewohnten Adressen.

Keine zusätzliche Fernsteuerungssoftware auf dem Zielrechner. Dort muss nur der eigene Remote Desktop eingeschaltet sein (Windows-Home-Editionen können keine RDP-Verbindungen annehmen; dort braucht es einen VNC-Server). Awacino selbst läuft auf einem Gerät in diesem Netzwerk - dem PC selbst oder einem anderen, das eingeschaltet bleibt. Und wenn Sie alles lieber in einer App haben: Auf iPhone, iPad und Android zeigt Awacino den entfernten Bildschirm selbst über VNC oder RDP an, und auf dem Mac zeigt es VNC-Bildschirme in der App.

Die macOS-Bildschirmfreigabe zeigt einen entfernten Mac nach dem Beam out mit Awacino

Warum die Büro-Firewall geschlossen bleibt

Nichts im Büro wartet auf das Internet. Das Gerät dort verbindet sich nach außen, unsere Server machen es nur mit Ihrem Laptop bekannt, und die beiden öffnen eine direkte, Ende-zu-Ende-verschlüsselte Verbindung zwischen sich. Ihr Bildschirm, Ihre Dateien und Ihre Tastatureingaben gehen nie über uns. Das heißt:

  • kein weitergeleiteter RDP- oder VNC-Port, kein VPN-Gateway, kein offen erreichbarer Remote Desktop;
  • das Gerät, das sein Netzwerk bereitstellt, läuft ohne Administratorrechte;
  • ein Beam-in-Code für Ihren IT-Partner lässt sich auf nur den Bildschirm beschränken - Port 3389 oder 5900 eines Rechners, sonst nichts im Netzwerk - und Sie pausieren oder widerrufen ihn jederzeit;
  • kommerzielle Pläne protokollieren Anmeldungen, Verbindungen und Beam-in-Codes, nie den Inhalt.

All das erklären wir auf unserer Sicherheitsseite.

Echte Adressen, kein zweites Netzwerk

Overlay-Netzwerke wie Tailscale und ZeroTier vermeiden ebenfalls offene Ports, und sie machen das gut. Ihr Modell ist ein separates virtuelles Netzwerk: Jedes Gerät bekommt dort eine Adresse - bei Tailscale im Bereich 100.64.0.0/10 - und auf jedem Rechner, den Sie erreichen wollen, läuft deren Client, oder Sie richten für den Rest des lokalen Netzwerks einen Subnet-Router ein.

Mit einer SituIP wird Ihr Laptop zum Beispiel zu 192.168.2.47 im Büro, und der Büro-PC bleibt unter der Adresse auf seinem Aufkleber. Gespeicherte RDP-Verbindungen, das verbundene Netzlaufwerk, die Admin-Seite in den Lesezeichen - alles funktioniert weiter, weil nichts umbenannt wurde. (Falls Ihr Heimnetzwerk zufällig denselben Bereich nutzt wie das Büro, weicht Awacino auf eine private 100.64.x.x-Adresse aus.)

Wo es auch funktioniert

  • Hinter CGNAT und im 5G-Netz - ohne feste IP und ohne Router-Konfiguration, auf keiner der beiden Seiten.
  • Rechner, an denen niemand sitzt - der Unattended Client läuft headless auf einem Server, einem NAS oder einem Raspberry Pi, ohne Administratorrechte, und hält sein Netzwerk bereit für Ihren Beam.
  • Auch zu Hause - Ihr eigener PC aus dem Urlaub, für die private Nutzung, kostenlos mit zwei Slots.
  • Mit KI-Agenten - mit Agentic Beam arbeitet die Claude CLI auf einem Computer mit Claude auf Ihren anderen zusammen, über denselben direkten Weg (Teil der kommerziellen Lizenz).

Was es im Vergleich zu Fernsteuerungs-Tools kostet

Auch hier vergleiche ich, wofür Sie bezahlen, nicht Beträge - Preise ändern sich, Strukturen weniger.

Fernsteuerungs-Tools (z. B. TeamViewer, AnyDesk)Awacino
Wofür Sie bezahlenkommerzielle Lizenzen, meist pro lizenziertem Nutzer oder Techniker und nach Zahl gleichzeitiger Sitzungen, oft jährlich abgerechnetSlots: jedes Gerät mit Awacino und jeder aktive Beam-in-Code; Personen und Techniker werden nie gezählt
Auf dem Zielrechnerderen Agent auf jedem Rechner, den Sie steuern wollennichts zusätzlich: sein eingebautes RDP oder VNC; Awacino auf einem Gerät im Netzwerk
Ihr Clientderen Appdie RDP-, VNC-, SSH-, Dateifreigabe- und Datenbank-Clients, die Sie schon haben, oder der Viewer in Awacino
Was Sie erreichenden Bildschirm, dazu deren eigene Funktionen wie Dateiübertragungdas ganze Netzwerk oder nur den Bildschirm - Sie wählen pro Code
Zum Startkostenlos für private Nutzung, nach deren Bedingungenkostenlos mit 2 Slots

Für eine schnelle Sitzung am Computer eines Fremden ist ein Fernsteuerungs-Tool weiterhin eine gute Wahl, und ich will nichts anderes behaupten. Für Ihre eigenen Rechner und Ihr Team lässt Awacino Sie für die Geräte und Codes bezahlen, die Zugriff haben, nicht für die Personen, die sie nutzen. Teams nutzen kommerzielle Pläne mit mehr Slots; siehe Preise.

Ist es genauso zuverlässig?

Eine berechtigte Frage: Ein Remote Desktop nützt nur etwas, wenn der Rechner antwortet, sobald Sie ihn brauchen.

  • Server, NAS, Raspberry Pi: Der Unattended Client läuft als Hintergrunddienst. Unter Linux startet er nach einem Neustart oder Stromausfall von selbst wieder; auf einem NAS läuft er als Container, den das NAS wieder startet. Niemand muss angemeldet sein.
  • PCs und Macs: Die Awacino-App kann beim Anmelden von selbst starten, sodass der Rechner nach einem Neustart wieder erreichbar ist, ohne dass Sie die App von Hand öffnen.
  • Smartphones und schlafende Macs: Wenn Sie sich verbinden, kann Awacino die App auf dem anderen Gerät per Push-Nachricht wecken. Ein Smartphone antwortet meist innerhalb einer halben Minute; ein Mac nur, solange er am Strom hängt und so eingestellt ist, dass er bei Netzwerkzugriff aufwacht.

Fairerweise gesagt: Auch TeamViewer und AnyDesk bieten unbeaufsichtigten Zugriff, der einen Neustart übersteht. In der Zuverlässigkeit unterscheiden sich die Ansätze nicht - sie unterscheiden sich darin, was auf dem Rechner warten muss, und darin, was Sie erreichen, wenn Sie einmal dort sind.

Probieren Sie es am eigenen Schreibtisch

Installieren Sie Awacino auf dem Büro-PC und auf Ihrem Laptop, schalten Sie auf dem PC Remote Desktop oder die Bildschirmfreigabe ein, tippen Sie auf Beam out - und öffnen Sie Ihren gewohnten Client. Laden Sie die App herunter, lesen Sie in vier Punkten, warum Awacino, oder werden Sie einer unserer Tester.

Videos

Über den Autor

Dr.-Ing. Andreas Walter hat Awacino gegründet und entwickelt dessen Netzwerktechnik.

Weiterlesen