A távoliasztal-hozzáférés újragondolva
Írta: Dr.-Ing. Andreas Walter, Founder & CEO ·
A távoli asztalt általában önálló termékként kezelik: még egy eszköz, amelyet minden számítógépre telepíteni kell, még egy fiók, még egy dolog, amely az interneten várakozik. Szerintem ez sokkal kisebb is lehet. Ha Ön a hálózatban van, a távoli asztal már ott van.
A két szokásos út befelé
Az első út, hogy a beépített távoli asztalt megnyitják az internet felé: a 3389-es portot továbbítják az irodai PC-re, VNC esetén az 5900-ast, és bárhonnan kapcsolódnak. Ez egyszerű és veszélyes - mintegy 1,8 millió RDP-kiszolgáló és 1,6 millió VNC-kiszolgáló érhető el az interneten (Forescout, 2026. április), és egy nyitott távoliasztal-port pontosan az, amit a szkennerek keresnek.
A második út egy távvezérlő eszköz, például a TeamViewer vagy az AnyDesk. Ezek kiforrott termékek, és kiválóak a spontán segítségnyújtáshoz valaki más számítógépén. A megközelítésük az, hogy minden gépre, amelyet vezérelni szeretne, a saját ügynöküket telepítik, és a gép képernyőjéhez kapcsolják. Egy képernyőhöz ez pontosan így helyes - minden máshoz viszont kerülőút: a fájlmegosztáshoz, az adatbázishoz, az SSH-munkamenethez, a nyomtató adminoldalához.
Legyen a hálózatban, használja, ami már megvan
Az Awacino egy szinttel lejjebb kezd. A Beam out funkcióval belép az irodába, és a laptopja egy SituIP-t kap, egy valódi címet az irodai hálózaton belül. Ettől kezdve a távoli asztal egyszerűen az a kliens, amely már megvan:
- Windows Távoli asztal (RDP) - az mstsc már telepítve van a Windowsban, a Microsoft kliense pedig elérhető Macre, iPhone-ra és Androidra.
- VNC és macOS Képernyőmegosztás - minden Macbe be van építve, és sok Linux asztali környezetben is van beépített képernyőmegosztás.
- SSH a kiszolgálókhoz, a fájlmegosztás az Intézőben vagy a Finderben, az adatbázis-kliens, a NAS webes felülete - mind a megszokott címükön.
A célgépre nem kell külön távvezérlő szoftver. Csak a saját távoli asztalát kell bekapcsolni (a Windows Home kiadások nem fogadnak RDP-kapcsolatot; ott VNC-kiszolgáló kell). Maga az Awacino a hálózat egyetlen eszközén fut - magán a PC-n, vagy egy másikon, amely bekapcsolva marad. És ha mindent egy alkalmazásban szeretne: iPhone-on, iPaden és Androidon az Awacino maga jeleníti meg a távoli képernyőt VNC-n vagy RDP-n keresztül, Macen pedig az alkalmazásban mutatja a VNC-képernyőket.
Miért marad zárva az irodai tűzfal
Az irodában semmi sem vár az internetre. Az ottani eszköz kifelé kapcsolódik, a szervereink csak bemutatják a laptopjának, és a kettő közvetlen, végponttól végpontig titkosított kapcsolatot nyit egymás között. A képernyője, a fájljai és a billentyűleütései soha nem haladnak át rajtunk. Ez azt jelenti:
- nincs továbbított RDP- vagy VNC-port, nincs VPN-átjáró, nincs az internetnek kitett távoli asztal;
- a hálózatát kölcsönző eszköz emelt jogosultságok nélkül fut;
- egy Beam-in kód az informatikai partnere számára korlátozható csak a képernyőre - egyetlen gép 3389-es vagy 5900-as portjára, semmi másra a hálózaton -, és Ön bármikor szüneteltetheti vagy visszavonhatja;
- az üzleti csomagok naplózzák a bejelentkezéseket, a kapcsolatokat és a Beam-in kódokat, a tartalmat soha.
Mindezt elmagyarázzuk a biztonsági oldalunkon.
Valódi címek, nem egy második hálózat
Az olyan overlay hálózatok, mint a Tailscale és a ZeroTier, szintén elkerülik a nyitott portokat, és jól csinálják. A modelljük egy külön virtuális hálózat: ott minden eszköz kap egy címet - a Tailscale esetében a 100.64.0.0/10 tartományban -, és minden gépen, amelyet el szeretne érni, az ő kliensük fut, vagy beállít egy subnet routert a helyi hálózat többi részéhez.
Egy SituIP-vel a laptopja például 192.168.2.47 lesz az irodában, az irodai PC pedig marad azon a címen, amely a matricáján áll. A mentett RDP-kapcsolatok, a csatlakoztatott meghajtó, a könyvjelzőzött adminoldal - mind tovább működnek, mert semmit sem neveztek át. (Ha az otthoni hálózata véletlenül ugyanazt a tartományt használja, mint az iroda, az Awacino egy privát 100.64.x.x címet használ.)
Hol működik még
- CGNAT mögött és 5G-n - statikus IP és router-beállítás nélkül, egyik oldalon sem.
- Gépek, amelyek előtt senki sem ül - az Unattended Client képernyő nélkül fut egy kiszolgálón, NAS-on vagy Raspberry Pin, rendszergazdai jogok nélkül, és készen tartja a hálózatát a belépésre.
- Otthon is - a saját PC-je a nyaralásról, magáncélú használatra, két hellyel ingyen.
- AI-ügynökökkel - az Agentic Beam lehetővé teszi, hogy az egyik számítógépen futó Claude CLI a többi gépén futó Claude-dal dolgozzon együtt, ugyanazon a közvetlen úton (az üzleti licenc része).
Mennyibe kerül a távvezérlő eszközökhöz képest
Most is azt hasonlítom össze, amiért fizet, nem az összegeket - az árak változnak, a struktúrák kevésbé.
| Távvezérlő eszközök (pl. TeamViewer, AnyDesk) | Awacino | |
|---|---|---|
| Amiért fizet | üzleti licencek, általában licencelt felhasználónként vagy technikusonként és az egyidejű munkamenetek száma szerint, gyakran évente számlázva | helyekért: minden Awacinót futtató eszköz és minden aktív Beam-in kód; embereket és technikusokat soha nem számolunk |
| A célgépen | az ő ügynökük minden gépen, amelyet vezérelni szeretne | semmi extra: a beépített RDP vagy VNC; Awacino egy eszközön a hálózatban |
| Az Ön kliense | az ő alkalmazásuk | a már meglévő RDP-, VNC-, SSH-, fájlmegosztási és adatbázis-kliensei, vagy az Awacino megjelenítője |
| Amit elér | a képernyő, plusz saját funkcióik, például a fájlátvitel | a teljes hálózat, vagy csak a képernyő - kódonként Ön dönt |
| Kezdés | magáncélra ingyenes, az ő feltételeik szerint | ingyenes 2 hellyel |
Egy idegen számítógépén tartott gyors munkamenethez a távvezérlő eszköz továbbra is jó választás, és ezt nem is tagadom. A saját gépeihez és a csapatához az Awacinóval azokért az eszközökért és kódokért fizet, amelyeknek hozzáférésük van, nem azokért az emberekért, akik használják őket. A csapatok több helyet kínáló üzleti csomagokat használnak; lásd az árakat.
Ugyanolyan megbízható?
Jogos kérdés: egy távoli asztal csak akkor hasznos, ha a gép válaszol, amikor szüksége van rá.
- Szerverek, NAS, Raspberry Pi: az Unattended Client háttérszolgáltatásként fut. Linuxon újraindítás vagy áramkimaradás után magától újra elindul; NAS-on konténerként fut, amelyet a NAS újraindít. Senkinek sem kell bejelentkezve lennie.
- PC-k és Macek: az Awacino alkalmazás bejelentkezéskor magától elindulhat, így a gép újraindítás után ismét elérhető anélkül, hogy kézzel kellene megnyitni az alkalmazást.
- Telefonok és alvó Macek: amikor csatlakozik, az Awacino push-üzenettel fel tudja ébreszteni az alkalmazást a másik eszközön. Egy telefon általában fél percen belül válaszol; egy Mac csak akkor, ha áramra van kötve, és be van állítva, hogy hálózati hozzáféréshez felébredjen.
A korrektség kedvéért: a TeamViewer és az AnyDesk is kínál felügyelet nélküli hozzáférést, amely túléli az újraindítást. A megközelítések nem a megbízhatóságban különböznek - abban különböznek, minek kell a gépen várakoznia, és mit érhet el, ha már ott van.
Próbálja ki a saját asztalánál
Telepítse az Awacinót az irodai PC-re és a laptopjára, kapcsolja be a PC-n a Távoli asztalt vagy a Képernyőmegosztást, koppintson a Beam out gombra - és nyissa meg a megszokott kliensét. Töltse le az alkalmazást, olvassa el négy pontban, miért az Awacino, vagy legyen az egyik tesztelőnk.
Videók
A szerzőről
Dr.-Ing. Andreas Walter alapította az Awacinót, és ő tervezi a hálózati technológiáját.