Toegang tot extern bureaublad opnieuw bekeken
Extern bureaublad wordt meestal als een product op zich behandeld: nog een tool om op elke computer te installeren, nog een account, nog iets dat op internet wacht. Ik denk dat het veel kleiner kan. Als u in het netwerk bent, is het externe bureaublad er al.

De twee gebruikelijke manieren om binnen te komen
De eerste manier is het ingebouwde externe bureaublad openzetten naar internet: poort 3389 doorsturen naar de kantoor-pc, of 5900 voor VNC, en overal vandaan verbinden. Het is eenvoudig en het is gevaarlijk - ongeveer 1,8 miljoen RDP-servers en 1,6 miljoen VNC-servers zijn bereikbaar op internet (Forescout, april 2026), en een open poort voor extern bureaublad is precies waar scanners naar zoeken.
De tweede manier is een tool voor overname op afstand zoals TeamViewer of AnyDesk. Dat zijn volwassen producten en uitstekend voor spontane hulp op iemands computer. Hun aanpak is hun eigen agent te installeren op elke machine die u wilt bedienen en u te verbinden met het scherm ervan. Voor een scherm is dat precies goed - en voor al het andere een omweg: de gedeelde map, de database, de SSH-sessie, de beheerpagina van de printer.
In het netwerk zijn, gebruiken wat u al heeft
Awacino begint een niveau lager. U doet een Beam out naar het kantoor, en uw laptop krijgt een SituIP, een echt adres binnen het kantoornetwerk. Vanaf dan is het externe bureaublad gewoon de client die u al heeft:
- Windows Remote Desktop (RDP) - mstsc is al geïnstalleerd op Windows, en de client van Microsoft bestaat voor Mac, iPhone en Android.
- VNC en macOS Scherm delen - ingebouwd in elke Mac, en veel Linux-desktops hebben schermdeling ingebouwd.
- SSH voor servers, de gedeelde map in de Verkenner of Finder, de databaseclient, de webinterface van de NAS - allemaal op hun gewone adressen.
Geen extra software voor overname op afstand op het doel. Dat heeft alleen zijn eigen externe bureaublad nodig, ingeschakeld (Windows Home-edities kunnen geen RDP-verbindingen accepteren; daar is een VNC-server nodig). Awacino zelf draait op één apparaat in dat netwerk - de pc zelf, of een ander apparaat dat aan blijft. En als u alles liever in één app heeft: op iPhone, iPad en Android toont Awacino zelf het externe scherm via VNC of RDP, en op de Mac toont het VNC-schermen in de app.

Waarom de kantoorfirewall dicht blijft
Niets op kantoor wacht op internet. Het apparaat daar maakt verbinding naar buiten, onze servers stellen het alleen voor aan uw laptop, en de twee openen een directe, end-to-end versleutelde verbinding tussen elkaar. Uw scherm, uw bestanden en uw toetsaanslagen lopen nooit via ons. Dat betekent:
- geen doorgestuurde RDP- of VNC-poort, geen VPN-gateway, geen blootgesteld extern bureaublad;
- het apparaat dat zijn netwerk uitleent draait zonder beheerdersrechten;
- een Beam-in-code voor uw IT-partner kan worden beperkt tot alleen het scherm - poort 3389 of 5900 van één machine, verder niets in het netwerk - en u pauzeert of trekt hem op elk moment in;
- commerciële abonnementen loggen aanmeldingen, verbindingen en Beam-in-codes, nooit de inhoud.
Het wordt allemaal uitgelegd op onze beveiligingspagina.
Echte adressen, geen tweede netwerk
Overlay-netwerken zoals Tailscale en ZeroTier vermijden ook open poorten, en dat doen ze goed. Hun model is een apart virtueel netwerk: elk apparaat krijgt daar een adres - bij Tailscale in het bereik 100.64.0.0/10 - en op elke machine die u wilt bereiken draait hun client, of u richt een subnetrouter in voor de rest van het lokale netwerk.
Met een SituIP wordt uw laptop bijvoorbeeld 192.168.2.47 op kantoor, en de kantoor-pc blijft op het adres op zijn sticker. Opgeslagen RDP-verbindingen, de gekoppelde netwerkschijf, de beheerpagina in uw bladwijzers - alles blijft werken, omdat er niets is hernoemd. (Als uw thuisnetwerk toevallig hetzelfde bereik gebruikt als het kantoor, valt Awacino terug op een privé 100.64.x.x-adres.)
Waar het ook werkt
- Achter CGNAT en op 5G - zonder vast IP-adres en zonder routerconfiguratie aan welke kant dan ook.
- Machines waar niemand achter zit - de Unattended Client draait headless op een server, een NAS of een Raspberry Pi, zonder beheerdersrechten, en houdt zijn netwerk klaar om in te beamen.
- Ook thuis - uw eigen pc vanaf uw vakantieadres, voor privégebruik, gratis met twee slots.
- Met AI-agents - met Agentic Beam werkt de Claude CLI op de ene computer samen met Claude op uw andere computers, over hetzelfde rechtstreekse pad (onderdeel van de commerciële licentie).
Wat het kost vergeleken met tools voor overname op afstand
Ook hier vergelijk ik waarvoor u betaalt, niet bedragen - prijzen veranderen, structuren minder.
| Tools voor overname op afstand (bijv. TeamViewer, AnyDesk) | Awacino | |
|---|---|---|
| Waarvoor u betaalt | commerciële licenties, meestal per gelicentieerde gebruiker of technicus en per aantal gelijktijdige sessies, vaak jaarlijks gefactureerd | slots: elk apparaat met Awacino en elke actieve Beam-in-code; mensen en technici worden nooit geteld |
| Op de doelmachine | hun agent op elke machine die u wilt bedienen | niets extra: het ingebouwde RDP of VNC; Awacino op één apparaat in het netwerk |
| Uw client | hun app | de RDP-, VNC-, SSH-, bestandsdeling- en databaseclients die u al heeft, of de viewer in Awacino |
| Wat u bereikt | het scherm, plus hun eigen functies zoals bestandsoverdracht | het hele netwerk, of alleen het scherm - u kiest per code |
| Om te beginnen | gratis voor privégebruik, onder hun voorwaarden | gratis met 2 slots |
Voor een snelle sessie op de computer van een onbekende is een tool voor overname op afstand nog steeds een goede keuze, en ik ga niet doen alsof dat anders is. Voor uw eigen machines en uw team laat Awacino u betalen voor de apparaten en codes die toegang hebben, niet voor de mensen die ze gebruiken. Teams gebruiken commerciële abonnementen met meer slots; zie prijzen.
Is het net zo betrouwbaar?
Een terechte vraag: een extern bureaublad heeft alleen zin als de machine antwoordt wanneer u hem nodig heeft.
- Servers, NAS, Raspberry Pi: de Unattended Client draait als achtergrondservice. Op Linux start hij na een herstart of stroomstoring vanzelf weer op; op een NAS draait hij als container die de NAS opnieuw start. Er hoeft niemand aangemeld te zijn.
- Pc's en Macs: de Awacino-app kan vanzelf starten wanneer u zich aanmeldt, zodat de machine na een herstart weer bereikbaar is zonder dat u de app met de hand opent.
- Telefoons en slapende Macs: wanneer u verbinding maakt, kan Awacino de app op het andere apparaat wekken met een pushbericht. Een telefoon antwoordt meestal binnen een halve minuut; een Mac alleen als hij aan de stroom hangt en is ingesteld om te ontwaken bij netwerktoegang.
Eerlijk is eerlijk: TeamViewer en AnyDesk bieden ook onbeheerde toegang die een herstart overleeft. In betrouwbaarheid verschillen de benaderingen niet - ze verschillen in wat er op de machine moet wachten, en in wat u kunt bereiken als u er eenmaal bent.
Probeer het aan uw eigen bureau
Installeer Awacino op de kantoor-pc en op uw laptop, zet extern bureaublad of Scherm delen aan op de pc, tik op Beam out - en open uw gewone client. Download de app, lees in vier punten waarom Awacino, of word een van onze testers.
Video's

Over de auteur
Dr.-Ing. Andreas Walter heeft Awacino opgericht en ontwerpt de netwerktechnologie ervan.