Windows wordt standaard geleverd met een manier om op afstand een computer te benaderen: Remote Desktop Protocol, beter bekend als RDP. Er is geen download, registratie of account van derden nodig. Voor veel IT-beheerders is dat reden genoeg om het te blijven gebruiken.
Maar onbeheerde externe toegang is iets anders dan inloggen op je eigen pc vanuit de kamer ernaast. Het betekent toegang krijgen tot de machine van een klant, een server of de laptop van een collega, dagen of weken nadat iemand iets heeft geconfigureerd, vanaf welk apparaat je ook maar bij je hebt. Daar stuit het ingebouwde gebruiksgemak van RDP op zijn ingebouwde beperkingen.
De onderstaande vergelijking laat zien waar RDP standhoudt voor onbeheerde externe toegang, waar dat niet zo is, en waar de onbeheerde externe toegang van HelpWire de kloof overbrugt.
Korte versie van de vergelijking HelpWire vs. RDP
• RDP is gratis en ingebouwd in Windows, maar alleen op de edities Pro, Enterprise en Server. De Home-editie kan helemaal geen binnenkomende RDP-verbindingen accepteren.
• RDP heeft geen ingebouwde manier om een apparaat buiten je lokale netwerk te bereiken. Je hebt een VPN, poortdoorsturing of een gateway-service erbovenop nodig.
• RDP verbindt Windows met Windows. Er is geen ingebouwde mogelijkheid voor onbeheerde toegang tot een Mac- of Linux-doelapparaat.
• HelpWire draait op Windows, macOS en Linux, maakt standaard rechtstreeks verbinding met een versleutelde relay als fallback, en vereist aan geen van beide kanten netwerkconfiguratie.
• HelpWire is gratis om mee te beginnen, met onbeheerde toegang inbegrepen, niet voorbehouden aan een apart licentieniveau.
Wat “onbeheerde toegang” via RDP inhoudt
RDP is gebouwd voor één doel: een Windows-gebruiker vanaf een andere Windows-computer toegang geven tot zijn of haar eigen sessie, of tot een sessie op een Windows Server. Het instellen voor onbeheerde toegang tot een externe computer houdt in:
- Het inschakelen van Extern bureaublad op de doelmachine (Instellingen > Systeem > Extern bureaublad), wat Windows Pro, Enterprise of Server vereist. De Home-editie kan wel client zijn maar nooit host.
- Ervoor zorgen dat het doel bereikbaar is vanaf waar je ook verbinding maakt. Op een lokaal netwerk is dat automatisch. Van buitenaf moet iemand poort 3389 op de router openen, een VPN opzetten of een Remote Desktop Gateway configureren.
- Verbinding maken via de Microsoft Remote Desktop-client (Windows, of de cross-platform-apps voor Mac, iOS en Android) met het IP-adres van het apparaat of een hostnaam.
Geen van dit alles is ingewikkeld voor één beheerder die één server op een bekend netwerk benadert. Het wordt al snel zwaarder zodra het doel is om tientallen clientmachines over verschillende netwerken te bereiken, waarvan de meeste geen statisch IP-adres of een bestaande VPN-tunnel hebben.
Waarin HelpWire een andere aanpak hanteert
HelpWire beschouwt onbeheerde toegang als het uitgangspunt, niet als een add-on bij een protocol dat voor iets anders is ontworpen. De installatie: een technicus stuurt een klant een link, het apparaat van de klant downloadt en opent een lichtgewicht achtergrondclient. Daarna is de verbinding voortaan beschikbaar, zonder een poort te hoeven openen en zonder netwerk te hoeven configureren aan de kant van de klant.
Verbindingen gebruiken standaard een directe peer-to-peer-route voor lagere latentie, met een versleuteld AWS-relais als terugvaloptie wanneer een directe route niet mogelijk is. Sessies zijn beschermd met TLS/SSL- en AES-256-versleuteling, en de client behoudt de controle aan de eigen kant: onbeheerde toegang kan op elk moment vanuit het systeemvak of de menubalk worden ingetrokken.
HelpWire en RDP vergelijken dimensie per dimensie
Welke edities en platforms werken
RDP als host voor onbeheerde toegang is beperkt tot de edities Windows Pro, Enterprise, Education of Server. Een apparaat met Windows Home kan op deze manier helemaal niet worden bereikt. En macOS- of Linux-machines hebben geen native RDP-host-equivalent (tools van derden zoals xrdp bestaan op Linux, maar dat zijn afzonderlijke softwarepakketten die je moet installeren en beveiligen, geen onderdeel van RDP zelf).
HelpWire wordt op dezelfde manier geïnstalleerd op Windows, macOS en Linux, zonder editiebeperkingen. Als het apparatenpark dat je ondersteunt gemengd is, is dat het verschil tussen één tool en drie afzonderlijke noodoplossingen.
Een apparaat buiten het lokale netwerk bereiken
Hier vraagt RDP het meest van degene die het instelt. Verbinding maken met een apparaat op een ander netwerk betekent een inkomende poort openen, een VPN opzetten of een Remote Desktop Gateway implementeren. Dit alles vereist doorlopend onderhoud en een redelijk goede kennis van firewallregels.
Het verbindingsmodel van HelpWire handelt dit af zonder extra configuratie aan beide kanten: de cliënt installeert de app, keurt één keer onbeheerde toegang goed en de technicus maakt daarna direct verbinding, waar de machine van de cliënt zich ook bevindt.
Beveiligingsblootstelling
Een RDP-poort die openstaat naar het internet is een goed gedocumenteerd doelwit. Beveiligingsonderzoekers en incidentresponders hebben blootgestelde RDP-eindpunten al jaren gevolgd als een veelvoorkomende toegangspoort voor brute-force-aanvallen en ransomwarecampagnes. Daarom raadt het merendeel van de beveiligingsrichtlijnen aan om RDP achter een VPN of gateway te plaatsen in plaats van het direct bloot te stellen.
HelpWire vereist niet dat er op het clientapparaat een inkomende poort wordt geopend. Het verkeer is end-to-end versleuteld; verbindingen gebruiken standaard directe routering, met het door AWS gehoste uitwijkpad.
Meerdere apparaten beheren
RDP kent geen concept van een klantenlijst. Tien verschillende machines bereiken betekent dat je tien IP-adressen of hostnamen moet bijhouden, plus welke authenticatie elke machine nodig heeft, in een spreadsheet of een persoonlijke notitie-app.
HelpWire organiseert onbeheerde apparaten in een klantenoverzicht. Zo kan een technicus die een groeiende lijst machines beheert elk apparaat vanuit één dashboard terugvinden, opnieuw verbinding maken en volgen, met een tijdlijn van gebeurtenissen die de sessiegeschiedenis per apparaat toont.
Wat gebeurt er achter het inlogscherm
RDP geeft je een desktopsessie en omleiding van klembord en schijfstations, indien dit vooraf is geconfigureerd. Er is geen ingebouwd bestandsoverdracht-venster, geen chat tijdens de sessie met iedereen die daar in de buurt is, en geen apart gebeurtenislogboek van wat er tijdens onbeheerde sessies is gebeurd.
HelpWire bevat bestandsoverdracht rechtstreeks in het bedieningsvenster, chat in de app en een tijdlijn met gebeurtenissen per apparaat. Het kan de sessie ook automatisch herstellen nadat de externe machine opnieuw is opgestart of een gebruiker zich heeft afgemeld, handig voor iedereen die updates zonder toezicht installeert.
Kosten
RDP zelf kent geen licentiekosten, maar de vereiste Windows-editie wel: de Home-editie kan helemaal geen sessie hosten, en om machines buiten het lokale netwerk te bereiken moet doorgaans ook voor VPN-infrastructuur of een gatewayservice worden gebudgetteerd.
HelpWire heeft een gratis abonnement, waarvoor geen creditcard nodig is, en omvat onbeheerde toegang als kernfunctionaliteit in plaats van als betaalde add-on.
Vergelijking naast elkaar van onbeheerde externe toegang in HelpWire en RDP
| HelpWire | RDP (Windows-native) | |
| Ondersteunde platforms | Windows, macOS, Linux | Alleen Windows-host (Pro/Enterprise/Server) + platformonafhankelijke clients, geen hosts |
| Werkt op Windows Home | Ja | Nee – hostfunctie niet beschikbaar |
| Toegang buiten het lokale netwerk | Ingebouwd, geen configuratie | Vereist VPN, poortdoorschakeling of RD Gateway |
| Blootstelling van inkomende poorten | Niet vereist | Poort 3389 open tenzij getunneld via een VPN/gateway |
| Client-/apparatenlijst | Ja | Geen – handmatig bijhouden |
| Bestandsoverdracht | Ingebouwd in het sessievenster | Vereist vooraf geconfigureerde stationsomleiding |
| Chat binnen de sessie | Ja | Nee |
| Automatisch opnieuw verbinden na herstart | Ja | Afhankelijk van configuratie (niet standaard automatisch) |
| Gebeurtenis-/sessiegeschiedenis | Tijdlijn per apparaat | Logboeken van Windows Event Viewer, niet sessiespecifiek |
| Instellen op het externe apparaat | Stuur een link, eenmalige goedkeuring | RDP-instelling inschakelen, netwerktoegang configureren |
| Kosten | Gratis om te beginnen | Gratis functie op een betaalde Windows-editie, maar netwerktoegang brengt infrastructuurkosten met zich mee |
Wanneer RDP nog steeds zinvol is
Voor een enkele beheerder die een Windows Server benadert die nooit het kantoornetwerk verlaat, al achter een VPN zit die de organisatie om andere redenen onderhoudt, en alleen Windows-naar-Windows-toegang nodig heeft, volstaat RDP zonder extra installatie. Organisaties die al gestandaardiseerd zijn op Active Directory en Groepsbeleid krijgen bovendien RDP-toegangsbeheer geïntegreerd in de infrastructuur die ze toch al onderhouden.
De frictie ontstaat zodra de configuratie een mix van besturingssystemen omvat, machines op netwerken buiten uw beheer (klantlocaties, thuisnetwerken van medewerkers op afstand), of de noodzaak om apparaten te bereiken zonder inkomende poorten te openen.
Veelvoorkomende scenario's
Een MSP die clientmachines op verschillende netwerken ondersteunt. RDP zou een VPN of gateway per klantlocatie betekenen, een operationele kostenpost die met elke nieuwe klant toeneemt. HelpWire’s klantendirectory en configuratieloze verbindingsmodel zijn precies voor dit scenario gebouwd.
Een solotechnicus die een mix van Windows- en Mac-clients ondersteunt. RDP kan de Mac-clients helemaal niet als onbeheerde doelapparaten bereiken. HelpWire ondersteunt beide vanuit hetzelfde account.
Een intern IT-team dat updates buiten werktijd toepast. RDP-sessies eindigen doorgaans wanneer de externe machine opnieuw opstart, waarvoor een nieuwe verbindingspoging nodig is. HelpWire’s Reboot & Reconnect pakt de sessie automatisch weer op.
Kiezen tussen de twee
RDP is een redelijke keuze voor uitsluitend Windows-toegang binnen hetzelfde netwerk, die al achter de infrastructuur zit die een organisatie beheert. Buiten dat scenario verschuift het meeste instelwerk van “aansluiten en gaan” naar “een VPN configureren, een poort openen of een gateway opzetten”, en Mac- of Linux-doelapparaten zijn dan volledig buiten bereik.
HelpWire’s onbeheerde externe toegang slaat die configuratie over: installeer op Windows, macOS en Linux, maak standaard direct verbinding en beheer elk apparaat vanuit één clientdirectory, zonder kosten om te beginnen.
Veelgestelde vragen
Niet zonder extra configuratie. RDP heeft geen ingebouwde manier om vanaf een onbekende locatie via internet verbinding te maken. Een apparaat buiten het lokale netwerk bereiken betekent dat je eerst een VPN, port forwarding of een Remote Desktop Gateway moet configureren.
Rechtstreekse blootstelling van RDP aan het internet zonder een VPN of gateway ervoor wordt in beveiligingsrichtlijnen algemeen afgeraden, omdat het een gedocumenteerd doelwit is voor geautomatiseerde aanvallen. HelpWire voorkomt dit volledig: er hoeft op het clientapparaat geen inkomende poort te worden geopend.
Niet standaard. RDP-hosting is een functie die alleen op Windows beschikbaar is. Om onbeheerd niet-Windows-machines te bereiken, heb je andere software nodig, zoals HelpWire, dat Windows, macOS en Linux vanuit één account ondersteunt.
Nee. HelpWire is te installeren op elke ondersteunde editie van Windows, evenals op macOS en Linux, zonder vereiste voor een specifieke editie.
