Repensar o acesso ao ambiente de trabalho remoto

As duas formas habituais de entrar

A primeira forma é abrir à internet o ambiente de trabalho remoto integrado: reencaminhar a porta 3389 para o PC do escritório, ou a 5900 para VNC, e ligar-se a partir de qualquer lugar. É simples e é perigoso - cerca de 1,8 milhões de servidores RDP e 1,6 milhões de servidores VNC estão acessíveis na internet (Forescout, abril de 2026), e uma porta de ambiente de trabalho remoto aberta é exatamente o que os scanners procuram.

A segunda forma é uma ferramenta de controlo remoto como o TeamViewer ou o AnyDesk. São produtos maduros e excelentes para uma ajuda espontânea no computador de alguém. A sua abordagem é instalar um agente próprio em cada máquina que se quer controlar e ligá-lo ao respetivo ecrã. Isso é exatamente o certo para um ecrã - e um desvio para tudo o resto: a partilha de ficheiros, a base de dados, a sessão SSH, a página de administração da impressora.

Estar na rede, usar o que já tem

O Awacino começa um nível mais abaixo. Faz Beam out para o escritório, e o seu portátil recebe um SituIP, um endereço real dentro da rede do escritório. A partir daí, o ambiente de trabalho remoto é simplesmente o cliente que já tem:

• Ligação ao Ambiente de Trabalho Remoto do Windows (RDP) - o mstsc já vem instalado no Windows, e o cliente da Microsoft existe para Mac, iPhone e Android.
• VNC e Partilha de Ecrã do macOS - integrada em todos os Mac, e muitos ambientes de trabalho Linux têm partilha de ecrã integrada.
• SSH para servidores, a partilha de ficheiros no Explorador ou no Finder, o cliente de base de dados, a interface web do NAS - tudo nos endereços habituais.

Nenhum software de controlo remoto adicional no destino. Basta que tenha o seu próprio ambiente de trabalho remoto ativado (as edições Home do Windows não aceitam ligações RDP; aí é preciso um servidor VNC). O próprio Awacino corre num dispositivo dessa rede - o próprio PC, ou outro que fique ligado. E se preferir tudo numa só aplicação: no iPhone, iPad e Android, o Awacino mostra ele próprio o ecrã remoto por VNC ou RDP, e no Mac mostra ecrãs VNC na aplicação.

Porque é que a firewall do escritório fica fechada

Nada no escritório fica à espera da internet. O dispositivo lá liga para fora, os nossos servidores apenas o apresentam ao seu portátil, e os dois abrem entre si uma ligação direta, cifrada ponto a ponto. O seu ecrã, os seus ficheiros e as suas teclas nunca passam por nós. Isso significa:

• nenhuma porta RDP ou VNC reencaminhada, nenhum gateway VPN, nenhum ambiente de trabalho remoto exposto;
• o dispositivo que empresta a sua rede funciona sem privilégios;
• um código Beam-in para o seu parceiro de informática pode ser limitado apenas ao ecrã - a porta 3389 ou 5900 de uma máquina, mais nada na rede - e pode colocá-lo em pausa ou revogá-lo a qualquer momento;
• os planos comerciais registam inícios de sessão, ligações e códigos Beam-in, nunca o conteúdo.

Tudo isto é explicado na nossa página de segurança.

Endereços reais, não uma segunda rede

As redes overlay como o Tailscale e o ZeroTier também evitam portas abertas, e fazem-no bem. O seu modelo é uma rede virtual separada: cada dispositivo recebe lá um endereço - no Tailscale, da gama 100.64.0.0/10 - e cada máquina a que quer chegar corre o respetivo cliente, ou configura um subnet router para o resto da rede local.

Com um SituIP, o seu portátil passa a ser, por exemplo, 192.168.2.47 no escritório, e o PC do escritório mantém o endereço que está na etiqueta. As ligações RDP guardadas, a unidade de rede mapeada, a página de administração nos favoritos - tudo continua a funcionar, porque nada mudou de nome. (Se a sua rede doméstica usar por acaso a mesma gama que o escritório, o Awacino recorre a um endereço privado 100.64.x.x.)

Onde também funciona

• Atrás de CGNAT e em 5G - sem IP fixo e sem configurar o router de nenhum dos lados.
• Máquinas sem ninguém à frente - o Unattended Client funciona sem ecrã num servidor, num NAS ou num Raspberry Pi, sem direitos de administrador, e mantém a sua rede pronta para receber um beam.
• Também em casa - o seu próprio PC a partir das férias, para utilização privada, grátis com duas vagas.
• Com agentes de IA - o Agentic Beam permite que a Claude CLI num computador trabalhe com o Claude nos seus outros computadores, pelo mesmo caminho direto (incluído na licença comercial).

Quanto custa em comparação com ferramentas de controlo remoto

Mais uma vez, comparo aquilo por que paga, não valores - os preços mudam, as estruturas nem tanto.

Para uma sessão rápida no computador de um desconhecido, uma ferramenta de controlo remoto continua a ser uma boa escolha, e não vou fingir o contrário. Para as suas próprias máquinas e a sua equipa, o Awacino permite-lhe pagar pelos dispositivos e códigos que têm acesso, não pelas pessoas que os usam. As equipas usam planos comerciais com mais vagas; veja os preços.

É igualmente fiável?

Uma pergunta justa: um ambiente de trabalho remoto só é útil se a máquina responder quando precisa dela.

• Servidores, NAS, Raspberry Pi: o Unattended Client funciona como serviço em segundo plano. No Linux volta a arrancar sozinho após um reinício ou uma falha de energia; num NAS funciona como um contentor que o próprio NAS volta a iniciar. Ninguém precisa de ter sessão iniciada.
• PCs e Macs: a aplicação Awacino pode arrancar sozinha quando inicia sessão, para que a máquina volte a estar acessível após um reinício sem ter de abrir a aplicação à mão.
• Telemóveis e Macs em repouso: quando se liga, o Awacino pode acordar a aplicação no outro dispositivo através de uma notificação push. Um telemóvel responde normalmente em meio minuto; um Mac só enquanto estiver ligado à corrente e configurado para despertar com acesso à rede.

Para ser justo: o TeamViewer e o AnyDesk também oferecem acesso não assistido que sobrevive a um reinício. A fiabilidade não é onde as abordagens diferem - diferem no que tem de ficar à espera na máquina e no que consegue alcançar quando lá está.

Experimente na sua própria secretária

Instale o Awacino no PC do escritório e no seu portátil, ative o Ambiente de Trabalho Remoto ou a Partilha de Ecrã no PC, toque em Beam out - e abra o seu cliente habitual. Transfira a aplicação, leia porquê o Awacino em quatro pontos, ou torne-se um dos nossos testers.