Nuotolinė prieiga prie darbalaukio iš naujo

Du įprasti keliai į vidų

Pirmasis būdas - atverti įtaisytąjį nuotolinį darbalaukį internetui: persiųsti prievadą 3389 į biuro kompiuterį arba 5900 VNC atveju ir jungtis iš bet kur. Tai paprasta ir pavojinga - internete pasiekiama apie 1,8 milijono RDP serverių ir 1,6 milijono VNC serverių (Forescout, 2026 m. balandis), o atviras nuotolinio darbalaukio prievadas yra būtent tai, ko ieško skeneriai.

Antrasis būdas - nuotolinio valdymo įrankis, pavyzdžiui, TeamViewer ar AnyDesk. Tai brandūs produktai, puikiai tinkantys spontaniškai pagalbai kieno nors kompiuteryje. Jų požiūris - įdiegti savo agentą kiekviename kompiuteryje, kurį norite valdyti, ir prijungti jus prie jo ekrano. Ekranui tai visiškai tinka - o visa kita tampa aplinkkeliu: failų bendrinimas, duomenų bazė, SSH sesija, spausdintuvo administravimo puslapis.

Būkite tinkle, naudokite tai, ką jau turite

Awacino pradeda vienu lygiu žemiau. Per Beam out prisijungiate prie biuro, ir jūsų nešiojamasis kompiuteris gauna SituIP - tikrą adresą biuro tinkle. Nuo tada nuotolinis darbalaukis yra tiesiog klientas, kurį jau turite:

• Windows nuotolinis darbalaukis (RDP) - mstsc jau įdiegtas Windows, o Microsoft klientas yra Mac, iPhone ir Android.
• VNC ir macOS ekrano bendrinimas - įtaisytas kiekviename Mac, ir daugelyje Linux darbalaukių ekrano bendrinimas yra įtaisytas.
• SSH serveriams, failų bendrinimas per Explorer ar Finder, duomenų bazės klientas, NAS žiniatinklio sąsaja - viskas įprastais adresais.

Tiksliniame kompiuteryje nereikia papildomos nuotolinio valdymo programinės įrangos. Jame tereikia įjungti jo paties nuotolinį darbalaukį (Windows Home leidimai negali priimti RDP ryšių; ten reikia VNC serverio). Pati Awacino veikia viename to tinklo įrenginyje - pačiame kompiuteryje arba kitame, kuris lieka įjungtas. O jei norite visko vienoje programoje: iPhone, iPad ir Android įrenginiuose Awacino pati rodo nuotolinį ekraną per VNC ar RDP, o Mac programoje rodo VNC ekranus.

Kodėl biuro užkarda lieka uždaryta

Biure niekas nelaukia interneto. Ten esantis įrenginys jungiasi į išorę, mūsų serveriai tik supažindina jį su jūsų nešiojamuoju kompiuteriu, ir abu atveria tarpusavyje tiesioginį, nuo galo iki galo šifruotą ryšį. Jūsų ekranas, failai ir klavišų paspaudimai niekada nekeliauja per mus. Tai reiškia:

• jokio persiųsto RDP ar VNC prievado, jokių VPN vartų, jokio internetui atviro nuotolinio darbalaukio;
• savo tinklą skolinantis įrenginys veikia be išplėstinių teisių;
• Beam-in kodą jūsų IT partneriui galima apriboti tik ekranu - vieno kompiuterio prievadu 3389 arba 5900, nieko daugiau tinkle - ir jūs galite jį bet kada pristabdyti ar atšaukti;
• komerciniai planai registruoja prisijungimus, ryšius ir Beam-in kodus, niekada turinio.

Visa tai paaiškinta mūsų saugumo puslapyje.

Tikri adresai, ne antras tinklas

Perdangos tinklai, tokie kaip Tailscale ir ZeroTier, taip pat išsiverčia be atvirų prievadų, ir daro tai gerai. Jų modelis - atskiras virtualus tinklas: kiekvienas įrenginys ten gauna adresą - Tailscale atveju iš 100.64.0.0/10 diapazono - ir kiekviename kompiuteryje, kurį norite pasiekti, veikia jų klientas, arba likusiam vietiniam tinklui sukonfigūruojate potinklio maršrutizatorių.

Su SituIP jūsų nešiojamasis kompiuteris biure tampa, tarkime, 192.168.2.47, o biuro kompiuteris lieka adresu, užrašytu ant jo lipduko. Išsaugoti RDP ryšiai, prijungtas tinklo diskas, žymėse išsaugotas administravimo puslapis - viskas toliau veikia, nes niekas nebuvo pervadinta. (Jei jūsų namų tinklas atsitiktinai naudoja tą patį diapazoną kaip biuras, Awacino naudoja privatų 100.64.x.x adresą.)

Kur tai dar veikia

• Už CGNAT ir 5G tinkle - be statinio IP ir be maršrutizatoriaus konfigūravimo nė vienoje pusėje.
• Kompiuteriai, prie kurių niekas nesėdi - Unattended Client veikia be ekrano serveryje, NAS ar Raspberry Pi, be administratoriaus teisių, ir laiko savo tinklą paruoštą prisijungimui.
• Ir namuose - savo kompiuteris per atostogas, asmeniniam naudojimui, nemokamai su dviem vietomis.
• Su DI agentais - Agentic Beam leidžia Claude CLI viename kompiuteryje dirbti su Claude kituose jūsų kompiuteriuose tuo pačiu tiesioginiu keliu (komercinės licencijos dalis).

Kiek tai kainuoja, palyginti su nuotolinio valdymo įrankiais

Ir vėl lyginsiu, už ką mokate, o ne sumas - kainos keičiasi, struktūros mažiau.

Greitam seansui svetimame kompiuteryje nuotolinio valdymo įrankis vis dar yra geras pasirinkimas, ir neapsimesiu, kad yra kitaip. Savo kompiuteriams ir komandai su Awacino mokate už įrenginius ir kodus, kurie turi prieigą, o ne už žmones, kurie jais naudojasi. Komandos naudoja komercinius planus su daugiau vietų; žr. kainas.

Ar tai taip pat patikima?

Pagrįstas klausimas: nuotolinis darbalaukis naudingas tik tada, kai kompiuteris atsako tuomet, kai jo prireikia.

• Serveriai, NAS, Raspberry Pi: Unattended Client veikia kaip foninė paslauga. Linux sistemoje jis pats vėl pasileidžia po perkrovimo ar elektros dingimo; NAS įrenginyje jis veikia kaip konteineris, kurį NAS vėl paleidžia. Niekam nereikia būti prisijungusiam.
• PC ir Mac kompiuteriai: Awacino programa gali pasileisti pati, kai prisijungiate, todėl po perkrovimo kompiuteris vėl pasiekiamas ir nereikia rankiniu būdu atidaryti programos.
• Telefonai ir užmigę Mac kompiuteriai: kai jungiatės, Awacino gali pažadinti programą kitame įrenginyje push pranešimu. Telefonas paprastai atsako per pusę minutės; Mac - tik tada, kai yra prijungtas prie maitinimo ir nustatytas pabusti prieigai per tinklą.

Sąžiningai: TeamViewer ir AnyDesk taip pat siūlo neprižiūrimą prieigą, kuri išlieka po perkrovimo. Požiūriai skiriasi ne patikimumu - jie skiriasi tuo, kas turi laukti kompiuteryje, ir tuo, ką galite pasiekti, kai jau esate ten.

Išbandykite prie savo stalo

Įdiekite Awacino biuro kompiuteryje ir savo nešiojamajame kompiuteryje, kompiuteryje įjunkite nuotolinį darbalaukį arba ekrano bendrinimą, palieskite Beam out - ir atidarykite įprastą klientą. Atsisiųskite programą, keturiais punktais perskaitykite, kodėl Awacino, arba tapkite vienu iš mūsų testuotojų.