Repensar el acceso al escritorio remoto
Por Dr.-Ing. Andreas Walter, Founder & CEO ·
El escritorio remoto suele tratarse como un producto en sí mismo: una herramienta más que instalar en cada ordenador, una cuenta más, una cosa más esperando en internet. Creo que puede ser mucho más pequeño. Si usted está en la red, el escritorio remoto ya está ahí.
Las dos formas habituales de entrar
La primera forma es abrir a internet el escritorio remoto integrado: reenviar el puerto 3389 al PC de la oficina, o el 5900 para VNC, y conectarse desde cualquier lugar. Es sencillo y es peligroso: unos 1,8 millones de servidores RDP y 1,6 millones de servidores VNC son accesibles en internet (Forescout, abril de 2026), y un puerto de escritorio remoto abierto es justo lo que buscan los escáneres.
La segunda forma es una herramienta de control remoto como TeamViewer o AnyDesk. Son productos maduros y excelentes para ayudar espontáneamente a alguien en su ordenador. Su enfoque consiste en instalar su propio agente en cada máquina que se quiere controlar y conectarle a usted con su pantalla. Es exactamente lo adecuado para una pantalla, y un rodeo para todo lo demás: la carpeta compartida, la base de datos, la sesión SSH, la página de administración de la impresora.
Estar en la red, usar lo que ya tiene
Awacino empieza un nivel más abajo. Usted hace Beam out a la oficina y su portátil recibe una SituIP, una dirección real dentro de la red de la oficina. A partir de ahí, el escritorio remoto es simplemente el cliente que ya tiene:
- Escritorio remoto de Windows (RDP): mstsc ya viene instalado en Windows, y el cliente de Microsoft existe para Mac, iPhone y Android.
- VNC y la Compartición de pantalla de macOS: integrada en todos los Mac, y muchos escritorios Linux incluyen compartición de pantalla.
- SSH para servidores, la carpeta compartida en el Explorador o en el Finder, el cliente de base de datos, la interfaz web del NAS: todo en sus direcciones habituales.
Ningún software de control remoto adicional en el destino. Solo necesita tener activado su propio escritorio remoto (las ediciones Home de Windows no pueden aceptar conexiones RDP; ahí hace falta un servidor VNC). Awacino funciona en un dispositivo de esa red: el propio PC u otro que se quede encendido. Y si prefiere tenerlo todo en una sola app: en iPhone, iPad y Android, Awacino muestra él mismo la pantalla remota por VNC o RDP, y en el Mac muestra las pantallas VNC dentro de la app.
Por qué el cortafuegos de la oficina sigue cerrado
En la oficina nada espera a internet. El dispositivo de allí se conecta hacia fuera, nuestros servidores solo lo presentan a su portátil, y los dos abren entre ellos una conexión directa y cifrada de extremo a extremo. Su pantalla, sus archivos y sus pulsaciones de teclado nunca pasan por nosotros. Eso significa:
- ningún puerto RDP o VNC reenviado, ninguna pasarela VPN, ningún escritorio remoto expuesto;
- el dispositivo que presta su red funciona sin privilegios;
- un código Beam-in para su socio informático puede limitarse a solo la pantalla - el puerto 3389 o 5900 de una máquina, nada más de la red - y usted lo pausa o lo revoca en cualquier momento;
- los planes comerciales registran inicios de sesión, conexiones y códigos Beam-in, nunca el contenido.
Todo ello se explica en nuestra página de seguridad.
Direcciones reales, no una segunda red
Las redes overlay como Tailscale y ZeroTier también evitan los puertos abiertos, y lo hacen bien. Su modelo es una red virtual aparte: cada dispositivo recibe allí una dirección - en Tailscale, del rango 100.64.0.0/10 - y cada máquina a la que se quiere llegar ejecuta su cliente, o se configura un subnet router para el resto de la red local.
Con una SituIP su portátil pasa a ser, por ejemplo, 192.168.2.47 en la oficina, y el PC de la oficina sigue en la dirección de su etiqueta. Las conexiones RDP guardadas, la unidad de red asignada, la página de administración en marcadores: todo sigue funcionando, porque no se ha renombrado nada. (Si su red doméstica usa por casualidad el mismo rango que la oficina, Awacino recurre a una dirección privada 100.64.x.x.)
Dónde más funciona
- Detrás de CGNAT y en 5G: sin IP fija y sin configurar el router en ningún lado.
- Máquinas ante las que no hay nadie: el Unattended Client funciona sin pantalla en un servidor, un NAS o una Raspberry Pi, sin derechos de administrador, y mantiene su red lista para conectarse a ella.
- También en casa: su propio PC desde las vacaciones, para uso privado, gratis con dos plazas.
- Con agentes de IA: Agentic Beam permite que la Claude CLI de un ordenador trabaje con Claude en sus otros ordenadores, por la misma ruta directa (incluido en la licencia comercial).
Lo que cuesta frente a las herramientas de control remoto
De nuevo comparo aquello por lo que paga, no importes: los precios cambian, las estructuras no tanto.
| Herramientas de control remoto (p. ej., TeamViewer, AnyDesk) | Awacino | |
|---|---|---|
| Lo que paga | licencias comerciales, normalmente por usuario o técnico con licencia y por número de sesiones simultáneas, a menudo facturadas anualmente | plazas: cada dispositivo con Awacino y cada código Beam-in activo; nunca se cuentan las personas ni los técnicos |
| En la máquina de destino | su agente en cada máquina que quiera controlar | nada adicional: su RDP o VNC integrado; Awacino en un dispositivo de la red |
| Su cliente | la app del fabricante | los clientes de RDP, VNC, SSH, carpetas compartidas y bases de datos que ya tiene, o el visor de Awacino |
| Lo que alcanza | la pantalla, más sus propias funciones, como la transferencia de archivos | toda la red, o solo la pantalla: usted elige por código |
| Para empezar | gratis para uso privado, según sus condiciones | gratis con 2 plazas |
Para una sesión rápida en el ordenador de un desconocido, una herramienta de control remoto sigue siendo una buena opción, y no voy a fingir lo contrario. Para sus propias máquinas y su equipo, Awacino le permite pagar por los dispositivos y códigos que tienen acceso, no por las personas que los usan. Los equipos usan planes comerciales con más plazas; consulte los precios.
¿Es igual de fiable?
Una pregunta justa: un escritorio remoto solo sirve si la máquina responde cuando usted la necesita.
- Servidores, NAS, Raspberry Pi: el Unattended Client funciona como servicio en segundo plano. En Linux vuelve a arrancar solo tras un reinicio o un corte de luz; en un NAS funciona como un contenedor que el propio NAS vuelve a iniciar. No hace falta que nadie haya iniciado sesión.
- PC y Mac: la app de Awacino puede arrancar sola al iniciar sesión, de modo que la máquina vuelve a estar accesible tras un reinicio sin tener que abrir la app a mano.
- Teléfonos y Mac en reposo: cuando usted se conecta, Awacino puede despertar la app en el otro dispositivo con una notificación push. Un teléfono suele responder en menos de medio minuto; un Mac, solo mientras esté enchufado y configurado para activarse con el acceso a la red.
Para ser justos: TeamViewer y AnyDesk también ofrecen acceso desatendido que sobrevive a un reinicio. Los enfoques no se diferencian en la fiabilidad, sino en lo que tiene que esperar en la máquina y en lo que usted puede alcanzar una vez dentro.
Pruébelo en su propio escritorio
Instale Awacino en el PC de la oficina y en su portátil, active el Escritorio remoto o la Compartición de pantalla en el PC, toque Beam out y abra su cliente habitual. Descargue la app, lea por qué Awacino en cuatro puntos, o hágase uno de nuestros testers.
Vídeos
Sobre el autor
Dr.-Ing. Andreas Walter fundó Awacino y diseña su tecnología de red.