Blogg

Fjärrskrivbordsåtkomst i ny tappning

Fjärrskrivbord behandlas oftast som en egen produkt: ännu ett verktyg att installera på varje dator, ännu ett konto, ännu en sak som väntar på internet. Jag tror att det kan vara mycket mindre. Om du är i nätverket finns fjärrskrivbordet redan där.

De två vanliga vägarna in

Den första vägen är att öppna det inbyggda fjärrskrivbordet mot internet: vidarebefordra port 3389 till kontorsdatorn, eller 5900 för VNC, och anslut varifrån som helst. Det är enkelt och det är farligt - omkring 1,8 miljoner RDP-servrar och 1,6 miljoner VNC-servrar går att nå på internet (Forescout, april 2026), och en öppen fjärrskrivbordsport är precis vad skannrar letar efter.

Den andra vägen är ett fjärrstyrningsverktyg som TeamViewer eller AnyDesk. Det är mogna produkter och utmärkta för spontan hjälp på någon annans dator. Deras metod är att installera en egen agent på varje maskin du vill styra och ansluta dig till dess skärm. Det är helt rätt för en skärm - och en omväg för allt annat: filresursen, databasen, SSH-sessionen, skrivarens administrationssida.

Var i nätverket, använd det du redan har

Awacino börjar en nivå längre ner. Du gör Beam out till kontoret, och din laptop får en SituIP, en riktig adress inne i kontorsnätverket. Därefter är fjärrskrivbordet helt enkelt den klient du redan har:

  • Windows Remote Desktop (RDP) - mstsc finns redan installerat i Windows, och Microsofts klient finns för Mac, iPhone och Android.
  • VNC och macOS Skärmdelning - inbyggt i varje Mac, och många Linux-skrivbord har skärmdelning inbyggd.
  • SSH för servrar, filresursen i Utforskaren eller Finder, databasklienten, webbgränssnittet på NAS:en - allt på sina vanliga adresser.

Ingen extra fjärrstyrningsprogramvara på målet. Där behöver bara det egna fjärrskrivbordet vara påslaget (Windows Home-utgåvor kan inte ta emot RDP-anslutningar; där behövs en VNC-server). Awacino själv körs på en enhet i det nätverket - datorn själv, eller en annan som förblir påslagen. Och om du hellre vill ha allt i en app: på iPhone, iPad och Android visar Awacino själv fjärrskärmen via VNC eller RDP, och på Mac visar den VNC-skärmar i appen.

macOS Skärmdelning visar en fjärr-Mac efter Beam out med Awacino

Varför kontorets brandvägg förblir stängd

Inget på kontoret väntar på internet. Enheten där ansluter utåt, våra servrar presenterar den bara för din laptop, och de två öppnar en direkt, end-to-end-krypterad anslutning mellan sig. Din skärm, dina filer och dina tangenttryckningar passerar aldrig genom oss. Det betyder:

  • ingen vidarebefordrad RDP- eller VNC-port, ingen VPN-gateway, inget exponerat fjärrskrivbord;
  • enheten som lånar ut sitt nätverk körs utan administratörsrättigheter;
  • en Beam-in-kod till din IT-partner kan begränsas till bara skärmen - port 3389 eller 5900 på en maskin, inget annat i nätverket - och du pausar eller återkallar den när som helst;
  • kommersiella abonnemang loggar inloggningar, anslutningar och Beam-in-koder, aldrig innehållet.

Allt förklaras på vår säkerhetssida.

Riktiga adresser, inte ett andra nätverk

Overlay-nätverk som Tailscale och ZeroTier undviker också öppna portar, och de gör det bra. Deras modell är ett separat virtuellt nätverk: varje enhet får en adress där - hos Tailscale i intervallet 100.64.0.0/10 - och varje maskin du vill nå kör deras klient, eller så sätter du upp en subnet-router för resten av det lokala nätverket.

Med en SituIP blir din laptop till exempel 192.168.2.47 på kontoret, och kontorsdatorn behåller adressen på sin etikett. Sparade RDP-anslutningar, den mappade nätverksenheten, den bokmärkta administrationssidan - allt fortsätter att fungera, eftersom inget har bytt namn. (Om ditt hemnätverk råkar använda samma intervall som kontoret faller Awacino tillbaka på en privat 100.64.x.x-adress.)

Där det också fungerar

  • Bakom CGNAT och på 5G - utan fast IP och utan routerkonfiguration på någon av sidorna.
  • Maskiner som ingen sitter vid - Unattended Client körs headless på en server, en NAS eller en Raspberry Pi, utan administratörsrättigheter, och håller sitt nätverk redo att beamas in i.
  • Hemma också - din egen dator från semestern, för privat användning, gratis med två platser.
  • Med AI-agenter - Agentic Beam låter Claude CLI på en dator arbeta med Claude på dina andra, över samma direkta väg (en del av den kommersiella licensen).

Vad det kostar jämfört med fjärrstyrningsverktyg

Även här jämför jag vad du betalar för, inte belopp - priser ändras, strukturer mindre.

Fjärrstyrningsverktyg (t.ex. TeamViewer, AnyDesk)Awacino
Vad du betalar förkommersiella licenser, oftast per licensierad användare eller tekniker och per antal samtidiga sessioner, ofta fakturerade årsvisplatser: varje enhet med Awacino och varje aktiv Beam-in-kod; personer och tekniker räknas aldrig
På måldatornderas agent på varje dator du vill styrainget extra: dess inbyggda RDP eller VNC; Awacino på en enhet i nätverket
Din klientderas appde RDP-, VNC-, SSH-, fildelnings- och databasklienter du redan har, eller visaren i Awacino
Vad du nårskärmen, plus deras egna funktioner som filöverföringhela nätverket, eller bara skärmen - du väljer per kod
För att börjagratis för privat bruk, enligt deras villkorgratis med 2 platser

För en snabb session på en främlings dator är ett fjärrstyrningsverktyg fortfarande ett bra val, och jag tänker inte låtsas något annat. För dina egna datorer och ditt team låter Awacino dig betala för de enheter och koder som har åtkomst, inte för de personer som använder dem. Team använder kommersiella abonnemang med fler platser; se priser.

Är det lika pålitligt?

En rimlig fråga: ett fjärrskrivbord är bara till nytta om datorn svarar när du behöver den.

  • Servrar, NAS, Raspberry Pi: Unattended Client körs som en bakgrundstjänst. På Linux startar den igen av sig själv efter en omstart eller ett strömavbrott; på en NAS körs den som en container som NAS:en startar igen. Ingen behöver vara inloggad.
  • Pc:ar och Macar: Awacino-appen kan starta av sig själv när du loggar in, så att datorn går att nå igen efter en omstart utan att du öppnar appen för hand.
  • Telefoner och sovande Macar: när du ansluter kan Awacino väcka appen på den andra enheten med ett push-meddelande. En telefon svarar oftast inom en halv minut; en Mac bara när den är ansluten till ström och inställd på att vakna vid nätverksåtkomst.

För att vara rättvis: TeamViewer och AnyDesk erbjuder också obevakad åtkomst som klarar en omstart. Det är inte i tillförlitligheten som angreppssätten skiljer sig - de skiljer sig i vad som måste vänta på datorn, och i vad du kan nå när du väl är där.

Prova vid ditt eget skrivbord

Installera Awacino på kontorsdatorn och på din laptop, slå på Fjärrskrivbord eller Skärmdelning på datorn, tryck på Beam out - och öppna din vanliga klient. Ladda ner appen, läs varför Awacino i fyra punkter, eller bli en av våra testare.

Videor

Om författaren

Dr.-Ing. Andreas Walter grundade Awacino och utvecklar dess nätverksteknik.

Läs vidare