Blog

Prístup k vzdialenej ploche inak

Vzdialená plocha sa zvyčajne berie ako samostatný produkt: ďalší nástroj na inštaláciu na každý počítač, ďalší účet, ďalšia vec, ktorá čaká v internete. Myslím si, že môže byť oveľa menšia. Keď ste v sieti, vzdialená plocha už tam je.

Dve obvyklé cesty dnu

Prvou cestou je otvoriť vstavanú vzdialenú plochu do internetu: presmerovať port 3389 na kancelársky počítač, alebo 5900 pre VNC, a pripájať sa odkiaľkoľvek. Je to jednoduché a nebezpečné - približne 1,8 milióna serverov RDP a 1,6 milióna serverov VNC je dosiahnuteľných z internetu (Forescout, apríl 2026) a otvorený port vzdialenej plochy je presne to, čo skenery hľadajú.

Druhou cestou je nástroj na vzdialené ovládanie ako TeamViewer alebo AnyDesk. Sú to vyzreté produkty a výborné na spontánnu pomoc na niečom počítači. Ich prístup spočíva v inštalácii vlastného agenta na každý stroj, ktorý chcete ovládať, a v pripojení k jeho obrazovke. Pre obrazovku je to presne správne - a pre všetko ostatné obchádzka: zdieľaný priečinok, databázu, SSH reláciu, administračnú stránku tlačiarne.

Buďte v sieti, používajte, čo už máte

Awacino začína o úroveň nižšie. Urobíte Beam out do kancelárie a váš notebook dostane SituIP, skutočnú adresu vnútri kancelárskej siete. Od tej chvíle je vzdialená plocha jednoducho klient, ktorého už máte:

  • Vzdialená plocha Windows (RDP) - mstsc je vo Windows už nainštalovaný a klient od Microsoftu existuje pre Mac, iPhone aj Android.
  • VNC a Zdieľanie obrazovky v macOS - vstavané v každom Macu a mnohé linuxové desktopy majú zdieľanie obrazovky vstavané.
  • SSH pre servery, zdieľaný priečinok v Prieskumníkovi alebo Finderi, databázový klient, webové rozhranie NAS - všetko na obvyklých adresách.

Na cieľovom stroji žiadny ďalší softvér na vzdialené ovládanie. Stačí, aby mal zapnutú vlastnú vzdialenú plochu (edície Windows Home nemôžu prijímať pripojenia RDP; tam je potrebný VNC server). Samotné Awacino beží na jednom zariadení v tej sieti - priamo na tom PC, alebo na inom, ktoré zostáva zapnuté. A ak chcete všetko v jednej aplikácii: na iPhone, iPade a Androide Awacino samo zobrazí vzdialenú obrazovku cez VNC alebo RDP a na Macu zobrazuje obrazovky VNC v aplikácii.

Zdieľanie obrazovky v macOS ukazuje vzdialený Mac po Beam out s Awacino

Prečo firemný firewall zostáva zatvorený

V kancelárii nič nečaká na internet. Zariadenie na mieste sa pripája smerom von, naše servery ho len predstavia vášmu notebooku a oba medzi sebou otvoria priame spojenie šifrované od začiatku do konca. Vaša obrazovka, vaše súbory a vaše stlačenia klávesov nikdy neprechádzajú cez nás. To znamená:

  • žiadny presmerovaný port RDP alebo VNC, žiadna VPN brána, žiadna vystavená vzdialená plocha;
  • zariadenie, ktoré požičiava svoju sieť, beží bez administrátorských práv;
  • kód Beam-in pre vášho IT partnera sa dá obmedziť len na obrazovku - port 3389 alebo 5900 jedného stroja, nič iné v sieti - a kedykoľvek ho pozastavíte alebo zrušíte;
  • komerčné plány zaznamenávajú prihlásenia, spojenia a kódy Beam-in, nikdy obsah.

Všetko vysvetľujeme na našej stránke o bezpečnosti.

Skutočné adresy, nie druhá sieť

Overlay siete ako Tailscale a ZeroTier sa tiež zaobídu bez otvorených portov - a robia to dobre. Ich model je samostatná virtuálna sieť: každé zariadenie v nej dostane adresu - pri Tailscale z rozsahu 100.64.0.0/10 - a na každom stroji, ku ktorému sa chcete dostať, beží ich klient, alebo pre zvyšok lokálnej siete nastavíte subnet router.

So SituIP sa z vášho notebooku stane napríklad 192.168.2.47 v kancelárii a kancelársky počítač zostane na adrese zo svojej nálepky. Uložené pripojenia RDP, namapovaný disk, administračná stránka v záložkách - všetko ďalej funguje, pretože sa nič nepremenovalo. (Ak vaša domáca sieť náhodou používa rovnaký rozsah ako kancelária, Awacino prejde na súkromnú adresu 100.64.x.x.)

Kde to funguje tiež

  • Za CGNAT a na 5G - bez statickej IP a bez nastavovania routera na ktorejkoľvek strane.
  • Stroje, pri ktorých nikto nesedí - Unattended Client beží bez obrazovky na serveri, NAS alebo Raspberry Pi, bez administrátorských práv, a udržiava svoju sieť pripravenú na pripojenie.
  • Aj doma - váš vlastný počítač z dovolenky, na súkromné použitie, zadarmo s dvoma slotmi.
  • S agentmi AI - Agentic Beam umožní, aby Claude CLI na jednom počítači pracoval s Claude na vašich ostatných, po rovnakej priamej ceste (súčasť komerčnej licencie).

Koľko to stojí v porovnaní s nástrojmi na vzdialené ovládanie

Opäť porovnám to, za čo platíte, nie sumy - ceny sa menia, štruktúry menej.

Nástroje na vzdialené ovládanie (napr. TeamViewer, AnyDesk)Awacino
Za čo platítekomerčné licencie, zvyčajne na licencovaného používateľa alebo technika a na počet súbežných relácií, často účtované ročnesloty: každé zariadenie s Awacino a každý aktívny kód Beam-in; ľudia ani technici sa nikdy nepočítajú
Na cieľovom počítačiich agent na každom počítači, ktorý chcete ovládaťnič navyše: jeho vstavané RDP alebo VNC; Awacino na jednom zariadení v sieti
Váš klientich aplikáciaklienti pre RDP, VNC, SSH, zdieľanie súborov a databázy, ktoré už máte, alebo prehliadač v Awacino
K čomu sa dostanetek obrazovke a k ich vlastným funkciám, ako je prenos súborovk celej sieti, alebo len k obrazovke - volíte pre každý kód
Na začiatokzadarmo na súkromné použitie, za ich podmienokzadarmo s 2 slotmi

Na rýchlu reláciu na počítači cudzieho človeka je nástroj na vzdialené ovládanie stále dobrou voľbou a nebudem predstierať opak. Pre vaše vlastné počítače a váš tím vám Awacino umožňuje platiť za zariadenia a kódy, ktoré majú prístup, nie za ľudí, ktorí ich používajú. Tímy používajú komerčné plány s viacerými slotmi; pozrite si cenník.

Je to rovnako spoľahlivé?

Férová otázka: vzdialená plocha je užitočná len vtedy, keď počítač odpovie, keď ho potrebujete.

  • Servery, NAS, Raspberry Pi: Unattended Client beží ako služba na pozadí. Na Linuxe sa po reštarte alebo výpadku prúdu sám znova spustí; na NAS beží ako kontajner, ktorý NAS znova spustí. Nikto nemusí byť prihlásený.
  • PC a Macy: aplikácia Awacino sa môže spúšťať sama pri prihlásení, takže je počítač po reštarte opäť dostupný bez toho, aby ste museli aplikáciu otvárať ručne.
  • Telefóny a uspané Macy: keď sa pripájate, Awacino môže prebudiť aplikáciu na druhom zariadení push správou. Telefón zvyčajne odpovie do pol minúty; Mac len vtedy, keď je pripojený k napájaniu a nastavený na prebúdzanie pri prístupe zo siete.

Aby som bol férový: TeamViewer a AnyDesk tiež ponúkajú bezobslužný prístup, ktorý reštart prežije. Spoľahlivosť nie je tým, v čom sa prístupy líšia - líšia sa tým, čo musí na počítači čakať, a tým, k čomu sa dostanete, keď už tam ste.

Vyskúšajte to pri vlastnom stole

Nainštalujte Awacino na kancelársky počítač a na notebook, zapnite na počítači Vzdialenú plochu alebo Zdieľanie obrazovky, ťuknite na Beam out - a otvorte svojho obvyklého klienta. Stiahnite si aplikáciu, prečítajte si v štyroch bodoch, prečo Awacino, alebo sa staňte jedným z našich testerov.

Videá

O autorovi

Dr.-Ing. Andreas Walter založil Awacino a navrhuje jeho sieťovú technológiu.

Čítajte ďalej