Blog

Pristup udaljenoj radnoj površini, iznova promišljen

Udaljena radna površina obično se smatra zasebnim proizvodom: još jedan alat za instalaciju na svako računalo, još jedan račun, još jedna stvar koja čeka na internetu. Mislim da to može biti puno manje. Ako ste u mreži, udaljena radna površina već je tu.

Dva uobičajena puta unutra

Prvi je put otvoriti ugrađenu udaljenu radnu površinu prema internetu: proslijediti port 3389 na uredsko računalo, ili 5900 za VNC, i povezivati se odasvud. To je jednostavno i opasno - oko 1,8 milijuna RDP poslužitelja i 1,6 milijuna VNC poslužitelja dostupno je s interneta (Forescout, travanj 2026.), a otvoreni port udaljene radne površine upravo je ono što skeneri traže.

Drugi je put alat za daljinsko upravljanje kao što su TeamViewer ili AnyDesk. To su zreli proizvodi, izvrsni za spontanu pomoć na nečijem računalu. Njihov je pristup instalirati vlastiti agent na svako računalo kojim želite upravljati i povezati Vas s njegovim zaslonom. Za zaslon je to upravo ono pravo - a za sve ostalo zaobilaznica: dijeljenu mapu, bazu podataka, SSH sesiju, administratorsku stranicu pisača.

Budite u mreži, koristite ono što već imate

Awacino počinje jednu razinu niže. Napravite Beam out u ured, i Vaš laptop dobiva SituIP, pravu adresu unutar uredske mreže. Od tada je udaljena radna površina jednostavno klijent koji već imate:

  • Windows Remote Desktop (RDP) - mstsc je već instaliran u sustavu Windows, a Microsoftov klijent postoji za Mac, iPhone i Android.
  • VNC i macOS Screen Sharing - ugrađeno u svaki Mac, a i mnoge Linux radne površine imaju ugrađeno dijeljenje zaslona.
  • SSH za poslužitelje, dijeljena mapa u Exploreru ili Finderu, klijent baze podataka, web-sučelje NAS-a - sve na uobičajenim adresama.

Na ciljnom računalu nije potreban dodatni softver za daljinsko upravljanje. Treba samo uključiti njegovu vlastitu udaljenu radnu površinu (izdanja Windows Home ne mogu primati RDP veze; ondje je potreban VNC poslužitelj). Sam Awacino radi na jednom uređaju u toj mreži - na samom tom računalu ili na drugom koje ostaje uključeno. A ako sve želite u jednoj aplikaciji: na iPhoneu, iPadu i Androidu Awacino sam prikazuje udaljeni zaslon preko VNC-a ili RDP-a, a na Macu prikazuje VNC zaslone u aplikaciji.

macOS Screen Sharing prikazuje udaljeni Mac nakon Beam out s aplikacijom Awacino

Zašto uredski vatrozid ostaje zatvoren

Ništa u uredu ne čeka internet. Uređaj ondje povezuje se prema van, naši ga poslužitelji samo upoznaju s Vašim laptopom, a njih dvoje otvaraju izravnu vezu šifriranu s kraja na kraj. Vaš zaslon, Vaše datoteke i Vaši pritisci tipki nikad ne prolaze kroz nas. To znači:

  • nema proslijeđenog RDP ili VNC porta, nema VPN pristupnika, nema izložene udaljene radne površine;
  • uređaj koji posuđuje svoju mrežu radi bez povišenih ovlasti;
  • Beam-in kôd za Vašeg IT partnera može se ograničiti samo na zaslon - port 3389 ili 5900 jednog računala, ništa drugo u mreži - a možete ga u bilo kojem trenutku pauzirati ili opozvati;
  • komercijalni paketi bilježe prijave, veze i Beam-in kôdove, nikad sadržaj.

Sve je to objašnjeno na našoj stranici o sigurnosti.

Prave adrese, a ne druga mreža

Overlay mreže kao što su Tailscale i ZeroTier također izbjegavaju otvorene portove, i to rade dobro. Njihov je model zasebna virtualna mreža: svaki uređaj ondje dobiva adresu - kod Tailscalea u rasponu 100.64.0.0/10 - a na svakom računalu do kojeg želite doći radi njihov klijent, ili za ostatak lokalne mreže postavite subnet router.

Sa SituIP adresom Vaš laptop postaje, recimo, 192.168.2.47 u uredu, a uredsko računalo ostaje na adresi s naljepnice. Spremljene RDP veze, mapirani disk, administratorska stranica u oznakama - sve i dalje radi, jer ništa nije preimenovano. (Ako Vaša kućna mreža slučajno koristi isti raspon kao ured, Awacino se vraća na privatnu adresu 100.64.x.x.)

Gdje to još radi

  • Iza CGNAT-a i na 5G mreži - bez statičke IP adrese i bez konfiguriranja routera ni na jednoj strani.
  • Računala za kojima nitko ne sjedi - Unattended Client radi bez zaslona na poslužitelju, NAS-u ili Raspberry Piju, bez administratorskih prava, i drži svoju mrežu spremnom za beamanje.
  • I kod kuće - vlastito računalo s odmora, za privatnu uporabu, besplatno s dva mjesta.
  • S AI agentima - Agentic Beam omogućuje da Claude CLI na jednom računalu surađuje s Claudeom na Vašim drugim računalima, istim izravnim putem (dio komercijalne licence).

Koliko košta u usporedbi s alatima za daljinsko upravljanje

I ovdje uspoređujem ono za što plaćate, ne iznose - cijene se mijenjaju, strukture manje.

Alati za daljinsko upravljanje (npr. TeamViewer, AnyDesk)Awacino
Za što plaćatekomercijalne licence, obično po licenciranom korisniku ili tehničaru i po broju istodobnih sesija, često s godišnjom naplatommjesta: svaki uređaj s aplikacijom Awacino i svaki aktivni Beam-in kôd; ljudi i tehničari se nikad ne broje
Na ciljnom računalunjihov agent na svakom računalu kojim želite upravljatiništa dodatno: njegov ugrađeni RDP ili VNC; Awacino na jednom uređaju u mreži
Vaš klijentnjihova aplikacijaRDP, VNC, SSH klijenti, klijenti za dijeljenje datoteka i baze podataka koje već imate, ili preglednik u aplikaciji Awacino
Do čega dolazitedo zaslona, plus njihove vlastite funkcije poput prijenosa datotekado cijele mreže ili samo do zaslona - birate po kôdu
Za početakbesplatno za privatnu uporabu, prema njihovim uvjetimabesplatno s 2 mjesta

Za brzu sesiju na računalu nepoznate osobe alat za daljinsko upravljanje i dalje je dobar izbor i neću se pretvarati da nije. Za Vaša vlastita računala i Vaš tim Awacino Vam omogućuje da plaćate uređaje i kôdove koji imaju pristup, a ne ljude koji ih koriste. Timovi koriste komercijalne pakete s više mjesta; pogledajte cijene.

Je li jednako pouzdano?

Pošteno pitanje: udaljena radna površina korisna je samo ako se računalo javi kada Vam treba.

  • Poslužitelji, NAS, Raspberry Pi: Unattended Client radi kao usluga u pozadini. Na Linuxu se sam ponovno pokreće nakon ponovnog pokretanja sustava ili nestanka struje; na NAS-u radi kao kontejner koji NAS ponovno pokreće. Nitko ne mora biti prijavljen.
  • PC-ji i Macovi: aplikacija Awacino može se sama pokrenuti kada se prijavite, pa je računalo nakon ponovnog pokretanja opet dostupno, a da aplikaciju ne morate ručno otvarati.
  • Telefoni i Macovi u stanju mirovanja: kada se spajate, Awacino može push porukom probuditi aplikaciju na drugom uređaju. Telefon se obično javi unutar pola minute; Mac samo dok je priključen na napajanje i podešen da se budi za mrežni pristup.

Da budem pošten: TeamViewer i AnyDesk također nude nenadzirani pristup koji preživi ponovno pokretanje. Pristupi se ne razlikuju po pouzdanosti - razlikuju se po tome što mora čekati na računalu i do čega možete doći kada ste jednom tamo.

Isprobajte za vlastitim stolom

Instalirajte Awacino na uredsko računalo i na svoj laptop, na računalu uključite Remote Desktop ili Screen Sharing, dodirnite Beam out - i otvorite svoj uobičajeni klijent. Preuzmite aplikaciju, pročitajte zašto Awacino u četiri točke ili postanite jedan od naših testera.

Videozapisi

O autoru

Dr.-Ing. Andreas Walter osnovao je Awacino i projektira njegovu mrežnu tehnologiju.

Čitajte dalje