Blog

Приступ удаљеној радној површини, изнова осмишљен

Удаљена радна површина се обично сматра засебним производом: још један алат за инсталацију на сваки рачунар, још један налог, још једна ствар која чека на интернету. Мислим да то може бити много мање. Ако сте у мрежи, удаљена радна површина је већ ту.

Два уобичајена пута унутра

Први пут је отворити уграђену удаљену радну површину ка интернету: проследити порт 3389 на канцеларијски рачунар, или 5900 за VNC, и повезивати се одасвуд. То је једноставно и опасно - око 1,8 милиона RDP сервера и 1,6 милиона VNC сервера доступно је са интернета (Forescout, април 2026.), а отворен порт удаљене радне површине управо је оно што скенери траже.

Други пут је алат за даљинско управљање као што су TeamViewer или AnyDesk. То су зрели производи, одлични за спонтану помоћ на нечијем рачунару. Њихов приступ је да инсталирају сопствени агент на сваки рачунар којим желите да управљате и да Вас повежу са његовим екраном. За екран је то управо право решење - а за све остало заобилазница: дељени фолдер, базу података, SSH сесију, администраторску страницу штампача.

Будите у мрежи, користите оно што већ имате

Awacino почиње један ниво ниже. Помоћу Beam out се прикључите у канцеларију, и Ваш лаптоп добија SituIP, праву адресу унутар канцеларијске мреже. Од тада је удаљена радна површина једноставно клијент који већ имате:

  • Windows Remote Desktop (RDP) - mstsc је већ инсталиран на Windows-у, а Microsoft-ов клијент постоји за Mac, iPhone и Android.
  • VNC и macOS Screen Sharing - уграђено у сваки Mac, а и многе Linux радне површине имају уграђено дељење екрана.
  • SSH за сервере, дељени фолдер у Explorer-у или Finder-у, клијент базе података, веб интерфејс NAS-а - све на уобичајеним адресама.

На циљном рачунару није потребан додатни софтвер за даљинско управљање. Треба само укључити његову сопствену удаљену радну површину (издања Windows Home не могу да примају RDP везе; тамо је потребан VNC сервер). Сам Awacino ради на једном уређају у тој мрежи - на самом том рачунару или на другом који остаје укључен. А ако све желите у једној апликацији: на iPhone-у, iPad-у и Android-у Awacino сам приказује удаљени екран преко VNC-а или RDP-а, а на Mac-у приказује VNC екране у апликацији.

macOS Screen Sharing приказује удаљени Mac након Beam out уз Awacino

Зашто канцеларијски заштитни зид остаје затворен

Ништа у канцеларији не чека интернет. Уређај тамо се повезује ка споља, наши сервери га само упознају са Вашим лаптопом, а њих двоје отварају директну везу шифровану с краја на крај. Ваш екран, Ваши фајлови и Ваши притисци тастера никад не пролазе кроз нас. То значи:

  • нема прослеђеног RDP или VNC порта, нема VPN мрежног пролаза, нема изложене удаљене радне површине;
  • уређај који позајмљује своју мрежу ради без повишених права;
  • Beam-in код за Вашег IT партнера може да се ограничи само на екран - порт 3389 или 5900 једног рачунара, ништа друго у мрежи - а можете да га у било ком тренутку паузирате или опозовете;
  • комерцијални планови бележе пријаве, везе и Beam-in кодове, никад садржај.

Све је то објашњено на нашој страници о безбедности.

Праве адресе, а не друга мрежа

Оверлеј мреже као што су Tailscale и ZeroTier такође избегавају отворене портове, и то раде добро. Њихов модел је засебна виртуелна мрежа: сваки уређај тамо добија адресу - код Tailscale-а у опсегу 100.64.0.0/10 - а на сваком рачунару до ког желите да дођете ради њихов клијент, или за остатак локалне мреже подесите subnet рутер.

Са SituIP адресом Ваш лаптоп постаје, рецимо, 192.168.2.47 у канцеларији, а канцеларијски рачунар остаје на адреси са налепнице. Сачуване RDP везе, мапирани диск, администраторска страница у обележивачима - све и даље ради, јер ништа није преименовано. (Ако Ваша кућна мрежа случајно користи исти опсег као канцеларија, Awacino се враћа на приватну адресу 100.64.x.x.)

Где то још ради

  • Иза CGNAT-а и на 5G мрежи - без статичке IP адресе и без подешавања рутера ни на једној страни.
  • Машине за којима нико не седи - Unattended Client ради без екрана на серверу, NAS-у или Raspberry Pi-ју, без администраторских права, и држи своју мрежу спремном за Beam.
  • И код куће - сопствени рачунар са одмора, за приватну употребу, бесплатно са два слота.
  • Са AI агентима - Agentic Beam омогућава да Claude CLI на једном рачунару ради са Claude-ом на Вашим осталим рачунарима, истом директном путањом (део комерцијалне лиценце).

Колико кошта у поређењу са алатима за даљинско управљање

И овде поредим оно за шта плаћате, не износе - цене се мењају, структуре мање.

Алати за даљинско управљање (нпр. TeamViewer, AnyDesk)Awacino
За шта плаћатекомерцијалне лиценце, обично по лиценцираном кориснику или техничару и по броју истовремених сесија, често уз годишњи обрачунслотове: сваки уређај са апликацијом Awacino и сваки активни Beam-in код; људи и техничари се никад не броје
На циљној машинињихов агент на свакој машини којом желите да управљатеништа додатно: њен уграђени RDP или VNC; Awacino на једном уређају у мрежи
Ваш клијентњихова апликацијаRDP, VNC и SSH клијенти, клијенти за дељене фајлове и базе података које већ имате, или прегледач у апликацији Awacino
Шта достижетеекран, плус њихове сопствене функције као што је пренос фајловацелу мрежу или само екран - бирате за сваки код
За почетакбесплатно за приватну употребу, под њиховим условимабесплатно са 2 слота

За брзу сесију на рачунару непознате особе алат за даљинско управљање је и даље добар избор и не бих се претварао да није. За Ваше сопствене машине и Ваш тим Awacino Вам омогућава да плаћате уређаје и кодове који имају приступ, а не људе који их користе. Тимови користе комерцијалне планове са више слотова; погледајте цене.

Да ли је једнако поуздано?

Фер питање: удаљена радна површина је корисна само ако се машина јави када Вам треба.

  • Сервери, NAS, Raspberry Pi: Unattended Client ради као позадински сервис. На Linux-у се сам поново покреће после рестарта или нестанка струје; на NAS-у ради као контејнер који NAS поново покреће. Нико не мора да буде пријављен.
  • Рачунари и Mac рачунари: апликација Awacino може сама да се покрене када се пријавите, па је машина после рестарта поново доступна без ручног отварања апликације.
  • Телефони и Mac рачунари у стању мировања: када се повезујете, Awacino може push обавештењем да пробуди апликацију на другом уређају. Телефон се обично јави у року од пола минута; Mac само док је прикључен на струју и подешен да се буди за мрежни приступ.

Да будем фер: TeamViewer и AnyDesk такође нуде приступ без надзора који преживљава рестарт. Поузданост није оно по чему се приступи разликују - разликују се по томе шта мора да чека на машини и шта можете да достигнете када сте тамо.

Испробајте за сопственим столом

Инсталирајте Awacino на канцеларијски рачунар и на свој лаптоп, на рачунару укључите Remote Desktop или Screen Sharing, додирните Beam out - и отворите свој уобичајени клијент. Преузмите апликацију, прочитајте зашто Awacino у четири тачке или постаните један од наших тестера.

Видео снимци

О аутору

Dr.-Ing. Andreas Walter је основао Awacino и пројектује његову мрежну технологију.

Прочитајте још