Blog

Віддалений доступ до робочого столу по-новому

Віддалений робочий стіл зазвичай вважають окремим продуктом: ще один інструмент на кожному комп'ютері, ще один обліковий запис, ще одна річ, яка чекає в інтернеті. Я думаю, усе може бути набагато компактнішим. Якщо ви перебуваєте в мережі, віддалений робочий стіл у вас уже є.

Два звичні шляхи

Перший шлях - відкрити вбудований віддалений робочий стіл в інтернет: прокинути порт 3389 на офісний ПК або 5900 для VNC і підключатися звідусіль. Це просто й небезпечно - близько 1,8 мільйона RDP-серверів і 1,6 мільйона VNC-серверів доступні з інтернету (Forescout, квітень 2026), а відкритий порт віддаленого робочого столу - саме те, що шукають сканери.

Другий шлях - інструмент віддаленого керування, як-от TeamViewer чи AnyDesk. Це зрілі продукти, чудові для спонтанної допомоги на чужому комп'ютері. Їхній підхід - встановити власний агент на кожну машину, якою ви хочете керувати, і підключити вас до її екрана. Для екрана це саме те, що треба, - а для всього іншого це обхідний шлях: спільна папка, база даних, SSH-сесія, сторінка адміністрування принтера.

Будьте в мережі й користуйтеся тим, що вже маєте

Awacino починає рівнем нижче. Ви робите Beam out в офіс, і ваш ноутбук отримує SituIP - справжню адресу всередині офісної мережі. Відтоді віддалений робочий стіл - це просто клієнт, який у вас уже є:

  • «Віддалений робочий стіл» Windows (RDP) - mstsc уже встановлено у Windows, а клієнт Microsoft є для Mac, iPhone і Android.
  • VNC і «Спільний екран» macOS - вбудовані в кожен Mac, а в багатьох робочих середовищах Linux є вбудований спільний доступ до екрана.
  • SSH для серверів, спільна папка в Провіднику чи Finder, клієнт бази даних, вебінтерфейс NAS - усе за звичними адресами.

На цільовій машині не потрібна додаткова програма віддаленого керування. Досить увімкнути її власний віддалений робочий стіл (редакції Windows Home не приймають RDP-підключень; там потрібен VNC-сервер). Сам Awacino працює на одному пристрої в цій мережі - на самому ПК або на іншому, який залишається ввімкненим. А якщо ви віддаєте перевагу всьому в одному застосунку: на iPhone, iPad і Android Awacino сам показує віддалений екран через VNC або RDP, а на Mac показує екрани VNC у застосунку.

«Спільний екран» macOS показує віддалений Mac після Beam out з Awacino

Чому офісний брандмауер залишається закритим

В офісі ніщо не чекає на з'єднання з інтернету. Пристрій там підключається назовні, наші сервери лише знайомлять його з вашим ноутбуком, і обидва відкривають між собою пряме, наскрізно зашифроване з'єднання. Ваш екран, ваші файли та ваші натискання клавіш ніколи не проходять через нас. Це означає:

  • жодного прокинутого порту RDP чи VNC, жодного VPN-шлюзу, жодного відкритого в інтернет віддаленого робочого столу;
  • пристрій, який надає свою мережу, працює без привілеїв;
  • код Beam-in для вашого ІТ-партнера можна обмежити лише екраном - портом 3389 або 5900 однієї машини й нічим іншим у мережі, - і ви будь-коли можете призупинити або відкликати його;
  • комерційні плани фіксують входи, з'єднання та коди Beam-in, але ніколи не вміст.

Усе це пояснено на нашій сторінці про безпеку.

Справжні адреси, а не друга мережа

Оверлейні мережі, як-от Tailscale і ZeroTier, теж обходяться без відкритих портів, і роблять це добре. Їхня модель - окрема віртуальна мережа: кожен пристрій отримує в ній адресу - у Tailscale з діапазону 100.64.0.0/10, - і на кожній машині, до якої ви хочете отримати доступ, працює їхній клієнт, або ж ви налаштовуєте маршрутизатор підмережі для решти локальної мережі.

З SituIP ваш ноутбук стає, скажімо, адресою 192.168.2.47 в офісі, а офісний ПК залишається за адресою, вказаною на його наліпці. Збережені RDP-підключення, підключений мережевий диск, сторінка адміністрування в закладках - усе працює й далі, бо нічого не перейменовано. (Якщо ваша домашня мережа випадково використовує той самий діапазон, що й офіс, Awacino переходить на приватну адресу 100.64.x.x.)

Де це теж працює

  • За CGNAT і в 5G - без статичної IP-адреси й без налаштування роутера з жодного боку.
  • Машини, за якими ніхто не сидить, - Unattended Client працює без монітора на сервері, NAS або Raspberry Pi, без прав адміністратора, і тримає свою мережу готовою для Beam.
  • І вдома - ваш власний ПК з відпустки, для приватного використання, безкоштовно з двома слотами.
  • З ШІ-агентами - Agentic Beam дає Claude CLI на одному комп'ютері змогу працювати з Claude на інших ваших комп'ютерах тим самим прямим шляхом (входить до комерційної ліцензії).

Скільки це коштує порівняно з інструментами віддаленого керування

І знову я порівнюю те, за що ви платите, а не суми - ціни змінюються, структура - рідше.

Інструменти віддаленого керування (наприклад, TeamViewer, AnyDesk)Awacino
За що ви платитекомерційні ліцензії, зазвичай за кожного ліцензованого користувача чи техніка й за кількість одночасних сеансів, часто з оплатою за рікслоти: кожен пристрій з Awacino і кожен активний код Beam-in; людей і техніків ніколи не рахують
На цільовій машиніїхній агент на кожній машині, якою ви хочете керуватинічого додаткового: її вбудований RDP або VNC; Awacino на одному пристрої в мережі
Ваш клієнтїхній застосунокклієнти RDP, VNC, SSH, файлових ресурсів і баз даних, які у вас уже є, або переглядач в Awacino
Що вам доступноекран плюс їхні власні функції, наприклад передавання файлівуся мережа або лише екран - ви обираєте для кожного коду
Для стартубезкоштовно для приватного використання, на їхніх умовахбезкоштовно з 2 слотами

Для швидкого сеансу на комп'ютері незнайомої людини інструмент віддаленого керування й далі добрий вибір, і я не стверджуватиму протилежного. Для ваших власних машин і вашої команди Awacino дає змогу платити за пристрої та коди, які мають доступ, а не за людей, які ними користуються. Команди користуються комерційними планами з більшою кількістю слотів; див. ціни.

А це так само надійно?

Слушне питання: віддалений робочий стіл корисний, лише якщо машина відповідає, коли вона вам потрібна.

  • Сервери, NAS, Raspberry Pi: Unattended Client працює як фонова служба. У Linux він сам запускається знову після перезавантаження або вимкнення електрики; на NAS він працює як контейнер, який NAS знову запускає. Нікому не потрібно бути в системі.
  • ПК і Mac: застосунок Awacino може запускатися сам під час входу в систему, тож після перезавантаження машина знову доступна без ручного відкриття застосунку.
  • Телефони й сплячі Mac: під час підключення Awacino може розбудити застосунок на іншому пристрої push-повідомленням. Телефон зазвичай відповідає протягом пів хвилини; Mac - лише якщо він підключений до живлення й налаштований прокидатися для доступу через мережу.

Справедливості заради: TeamViewer і AnyDesk теж пропонують безнаглядний доступ, який переживає перезавантаження. Підходи різняться не надійністю - вони різняться тим, що має чекати на машині, і тим, що вам доступно, коли ви вже там.

Спробуйте на власному робочому місці

Встановіть Awacino на офісний ПК і на ноутбук, увімкніть на ПК «Віддалений робочий стіл» або «Спільний екран», торкніться Beam out - і відкрийте свій звичний клієнт. Завантажте застосунок, прочитайте в чотирьох пунктах, чому Awacino, або станьте одним із наших тестувальників.

Відео

Про автора

Dr.-Ing. Andreas Walter заснував Awacino і розробляє його мережеву технологію.

Читайте далі