Windows, uzaktan bir bilgisayara erişmek için bir yöntemle zaten birlikte gelir: Uzak Masaüstü Protokolü, daha çok RDP olarak bilinir. İndirme, kaydolma veya üçüncü taraf hesabı gerekmez. Birçok BT yöneticisi için bu, buna bağlı kalmak için yeterli bir nedendir.
Ancak gözetimsiz uzaktan erişim, yan odadan kendi bilgisayarınıza oturum açmaktan farklı bir iştir. Bu, elinizde hangi cihaz varsa onunla, birinin bir şeyi yapılandırmasının üzerinden günler ya da haftalar geçtikten sonra bir müşterinin makinesine, bir sunucuya veya bir meslektaşınızın dizüstü bilgisayarına erişmek anlamına gelir. İşte RDP’nin yerleşik kolaylığının yerleşik sınırlarına takıldığı nokta burasıdır.
Aşağıdaki karşılaştırma, RDP’nin gözetimsiz erişim için nerede yeterli olduğunu, nerede olmadığını ve HelpWire’ın gözetimsiz uzaktan erişiminin bu boşluğu nerede kapattığını ortaya koyar.
HelpWire ile RDP Karşılaştırmasının Kısa Sürümü
• RDP Windows’ta yerleşiktir ve ücretsizdir, ancak yalnızca Pro, Enterprise ve Server sürümlerinde. Home sürümü gelen RDP bağlantılarını hiç kabul etmez.
• RDP’nin yerel ağınızın dışındaki bir cihaza ulaşmak için yerleşik bir yolu yoktur. Bunun için üzerine bir VPN, bağlantı noktası yönlendirme (port forwarding) veya bir ağ geçidi hizmeti katmanı eklemeniz gerekir.
• RDP Windows’u Windows’a bağlar. Bir Mac veya Linux hedefinde gözetimsiz erişim için yerleşik bir yol yoktur.
• HelpWire Windows, macOS ve Linux’ta çalışır, varsayılan olarak doğrudan bağlanır ve gerekirse şifreli bir ara sunucu (relay) yedeğine düşer; her iki uçta da ağ yapılandırması gerektirmez.
• HelpWire başlamak için ücretsizdir; gözetimsiz erişim dahildir ve ayrı bir lisans katmanı için kısıtlanmamıştır.
RDP aracılığıyla “Unattended Access” ne anlama gelir
RDP tek bir iş için geliştirildi: bir Windows kullanıcısının başka bir Windows makinesinden kendi oturumuna veya bir Windows Server üzerindeki bir oturuma erişebilmesini sağlamak. Bunu bir uzak bilgisayara gözetimsiz erişim için kurmak şunlar anlamına gelir:
- Hedef makinede Uzak Masaüstü’nü etkinleştirmek (Ayarlar > Sistem > Uzak Masaüstü); bunun için Windows Pro, Enterprise veya Server gerekir. Home sürümü istemci olabilir ama asla ana bilgisayar olamaz.
- Bağlandığınız yerden hedefe ulaşılabildiğinden emin olmak. Yerel ağda bu otomatik olur. Yerel ağın dışından bağlanıyorsanız, birinin yönlendiricide 3389 numaralı bağlantı noktasını açması, bir VPN kurması veya bir Uzak Masaüstü Ağ Geçidi yapılandırması gerekir.
- Cihazın IP adresini veya bir ana bilgisayar adını kullanarak Microsoft Remote Desktop istemcisi (Windows veya Mac, iOS ve Android için platformlar arası uygulamalar) üzerinden bağlanmak.
Bunların hiçbiri, bilinen bir ağda tek bir yöneticinin tek bir sunucuya erişmesi için karmaşık değildir. Amaç farklı ağlar üzerindeki onlarca istemci makineye ulaşmak olduğunda iş hızla ağırlaşır; çoğunun statik IP’si ya da hazır bir VPN tüneli yoktur.
HelpWire'ın farklı bir yaklaşım izlediği alanlar
HelpWire, gözetimsiz erişimi başlangıç noktası olarak görür; başka bir amaç için oluşturulmuş bir protokole sonradan eklenen bir eklenti olarak değil. Kurulum şöyle işler: Bir teknisyen müşteriye bir bağlantı gönderir; müşterinin cihazı arka planda çalışan hafif bir istemciyi indirir ve açar. Ardından, müşteri tarafında açılacak bir bağlantı noktası ya da yapılandırılacak bir ağ gerekmeksizin, bağlantı bundan böyle kullanılabilir olur.
Bağlantılar, daha düşük gecikme için varsayılan olarak doğrudan eşler arası bir yolu kullanır; doğrudan bir rota mümkün olmadığında yedek olarak şifrelenmiş bir AWS aktarma sunucusu kullanılır. Oturumlar TLS/SSL ve AES-256 şifrelemesiyle korunur ve kontrol kullanıcı tarafında kalır: kullanıcı, sistem tepsisinden veya menü çubuğundan dilediği zaman gözetimsiz erişimi iptal edebilir.
HelpWire ve RDP'yi boyut bazında karşılaştırma
Hangi sürümler ve platformlar çalışır
Gözetimsiz erişim ana bilgisayarı olarak RDP, Windows Pro, Enterprise, Education veya Server sürümleriyle sınırlıdır. Windows Home çalıştıran bir cihaza bu şekilde hiç erişilemez. Ayrıca macOS veya Linux makinelerinde yerel bir RDP ana bilgisayarı eşdeğeri yoktur (Linux’ta xrdp gibi üçüncü taraf araçlar vardır, ancak bunlar kurulup güvenli hale getirilmesi gereken ayrı yazılımlardır, RDP’nin parçası değildir).
HelpWire, Windows, macOS ve Linux genelinde sürüm kısıtlaması olmadan aynı şekilde kurulur. Desteklediğiniz cihaz filosu karmaysa, bu bir araç ile üç ayrı geçici çözüm arasındaki farktır.
Yerel ağ dışındaki bir cihaza erişme
RDP’yi kuran kişiden en çok şey isteyen yer burasıdır. Farklı bir ağdaki bir cihaza bağlanmak, gelen bir bağlantı noktası açmak, bir VPN kurmak veya bir Remote Desktop Gateway kurmak anlamına gelir. Tüm bunlar, sürekli bakım ve güvenlik duvarı kuralları konusunda yeterince sağlam bir hakimiyet gerektirir.
HelpWire’ın bağlantı modeli bunu her iki tarafta da ekstra kurulum olmadan halleder: müşteri uygulamayı yükler, denetimsiz erişimi bir kez onaylar ve teknisyen, ardından müşterinin makinesi nerede olursa olsun doğrudan bağlanır.
Güvenlik maruziyeti
İnternete açık bırakılan bir RDP bağlantı noktası, iyi bilinen bir hedeftir. Güvenlik araştırmacıları ve olay müdahale ekipleri, yıllardır açıkta kalan RDP uç noktalarını kaba kuvvet saldırıları ve fidye yazılımı kampanyaları için yaygın bir giriş noktası olarak izliyor. Bu nedenle çoğu güvenlik yönergesi, RDP’yi doğrudan açığa çıkarmak yerine bir VPN’in veya ağ geçidinin arkasına koymayı önerir.
HelpWire, istemci cihazında herhangi bir gelen bağlantı noktasının açılmasını gerektirmez. Trafik uçtan uca şifrelenir, bağlantılar varsayılan olarak doğrudan yönlendirilir ve AWS üzerinde barındırılan bir yedek yol bulunur.
Birden fazla cihazı yönetme
RDP’de bir istemci listesi kavramı yoktur. On farklı makineye ulaşmak, bir hesap tablosunda veya kişisel bir not uygulamasında on IP adresini ya da ana bilgisayar adını ve her birinin ihtiyaç duyduğu kimlik doğrulama bilgilerini takip etmek anlamına gelir.
HelpWire, gözetimsiz cihazları bir müşteri dizininde düzenler. Böylece büyüyen bir makine listesini yöneten bir teknisyen, tek bir kontrol panelinden bunların herhangi birini bulabilir, yeniden bağlanabilir ve izleyebilir; olay zaman çizelgesi cihaz başına oturum geçmişini gösterir.
Giriş ekranının ötesinde neler olur
RDP, önceden yapılandırıldıysa size bir masaüstü oturumu ve pano/sürücü yönlendirmesi sağlar. Yerleşik bir dosya aktarımı penceresi, yakındaki biriyle oturum içi sohbet ve gözetimsiz oturumlarda neler olduğuna ilişkin özel bir olay günlüğü bulunmaz.
HelpWire, doğrudan kontrol penceresinde dosya aktarımını, uygulama içi sohbeti ve her cihaz için bir olay zaman çizelgesini içerir. Ayrıca, uzak makine yeniden başlatıldıktan sonra veya bir kullanıcı oturumu kapattığında oturumu otomatik olarak geri yükleyebilir; güncellemeleri gözetimsiz olarak uygulayan herkes için kullanışlıdır.
Maliyet
RDP’nin kendisi için lisans ücreti yoktur, ancak gerektirdiği Windows sürümünün lisans ücreti vardır: Home sürümü hiç oturum barındıramaz ve yerel ağın dışındaki makinelere erişmek genellikle ayrıca bir VPN altyapısı veya bir ağ geçidi hizmeti için bütçe ayırmayı gerektirir.
HelpWire’ın kredi kartı gerektirmeyen ücretsiz bir planı vardır ve gözetimsiz erişimi, ücretli bir eklenti yerine temel bir özellik olarak içerir.
HelpWire ve RDP'deki gözetimsiz uzaktan erişime yan yana bir bakış
| HelpWire | RDP (Windows’a özgü) | |
| Desteklenen platformlar | Windows, macOS, Linux | Yalnızca Windows ana bilgisayar (Pro/Enterprise/Server) + çapraz platform istemciler, ana bilgisayarlar değil |
| Windows Home’da çalışır | Evet | Hayır – ana bilgisayar özelliği mevcut değil |
| Yerel ağın dışından erişim | Yerleşik, yapılandırma gerekmez | VPN, port yönlendirme veya RD Gateway gerektirir |
| Gelen bağlantı noktası maruziyeti | Gerekli değil | Bir VPN/geçit üzerinden tünellenmediği sürece 3389 numaralı bağlantı noktası açık |
| İstemci/cihaz dizini | Evet | Yok – elle izleme |
| Dosya aktarımı | Oturum penceresine yerleşik | Önceden yapılandırılmış sürücü yönlendirmesi gerektirir |
| Oturum içi sohbet | Evet | Hayır |
| Yeniden başlatmadan sonra otomatik yeniden bağlanma | Evet | Yapılandırmaya bağlıdır (varsayılan olarak otomatik değildir) |
| Olay/oturum geçmişi | Cihaz başına zaman çizelgesi | Windows Olay Görüntüleyicisi günlükleri, oturuma özel değil |
| Uzak cihazda kurulum | Bir bağlantı gönderin, tek seferlik onay | RDP ayarını etkinleştirin, ağ erişimini yapılandırın |
| Maliyet | Başlamak için ücretsiz | Ücretli bir Windows sürümünde ücretsiz özellik, ancak ağ erişimi altyapı maliyeti ekler |
RDP'nin hâlâ mantıklı olduğu durumlar
Ofis ağını asla terk etmeyen bir Windows Server’a erişmesi gereken tek bir yönetici için, zaten kuruluşun başka nedenlerle sürdürdüğü bir VPN’in arkasında bulunuyor ve yalnızca Windows’tan Windows’a erişime ihtiyaç duyuluyorsa, RDP herhangi bir ek kurulum gerektirmeden işi görür. Active Directory ve Group Policy üzerinde zaten standartlaşmış kuruluşlar, RDP erişim yönetimini de nasıl olsa sürdürdükleri altyapıya dâhil edilmiş olarak elde eder.
Kurulum; işletim sistemlerinin karışık olduğu durumları, kontrolünüz dışındaki ağlardaki makineleri (müşteri sahaları, uzaktan çalışanların ev ağları) veya gelen bağlantı portlarını açmadan cihazlara erişme gereksinimini içermeye başladığında zorluklar ortaya çıkar.
Yaygın senaryolar
Bir MSP‘nin farklı ağlardaki istemci makinelerini desteklemesi. RDP, her müşteri sahası için bir VPN veya ağ geçidi anlamına gelir; her yeni müşteriyle artan bir operasyonel maliyet. HelpWire’ın istemci dizini ve yapılandırma gerektirmeyen bağlantı modeli tam da bu kullanım senaryosu için tasarlanmıştır.
Windows ve Mac istemcilerden oluşan bir karışımı destekleyen tek bir teknisyen. RDP, Mac istemcilere gözetimsiz hedef olarak hiç erişemez. HelpWire, her ikisini de aynı hesap üzerinden destekler.
Mesai saatleri dışında güncellemeler uygulayan dahili bir BT ekibi. Uzak makine yeniden başlatıldığında RDP oturumları genellikle sona erer ve yeni bir bağlantı girişimi gerektirir. HelpWire’ın Reboot & Reconnect özelliği oturumu otomatik olarak kaldığı yerden devam ettirir.
İkisi arasında seçim yapmak
RDP, yalnızca Windows için, bir kuruluşun sürdürdüğü altyapının arkasında yer alan aynı ağdaki erişim için makul bir tercihtir. Bu senaryonun dışında, kurulum işinin çoğu “bağlan ve git”ten “bir VPN yapılandır, bir bağlantı noktası aç ya da bir ağ geçidi kur”a dönüşür ve Mac veya Linux hedeflerine tamamen ulaşılamaz.
HelpWire’ın gözetimsiz uzaktan erişimi bu kurulumu atlar: Windows, macOS ve Linux genelinde kurulum yapın, varsayılan olarak doğrudan bağlanın ve her cihazı tek bir istemci dizininden yönetin, başlangıç maliyeti olmadan.
SSS
Ek yapılandırma olmadan olmaz. RDP’nin, bilinmeyen bir konumdan internet üzerinden erişim sağlamaya yönelik yerleşik bir yöntemi yoktur. Yerel ağın dışındaki bir cihaza ulaşmak için önce bir VPN, bağlantı noktası yönlendirme veya Uzak Masaüstü Ağ Geçidi yapılandırmak gerekir.
RDP’nin önünde bir VPN veya ağ geçidi olmadan internete doğrudan açılması, güvenlik yönergelerinde yaygın olarak önerilmez, çünkü otomatik saldırıların belgelenmiş bir hedefidir. HelpWire bunu tamamen önler: istemci cihazda herhangi bir gelen bağlantı noktası açılması gerekmez.
Yerleşik olarak desteklemez. RDP barındırma yalnızca Windows’a özgü bir özelliktir. Windows dışı makinelerle gözetimsiz bağlantı kurmak için, tek bir hesaptan Windows, macOS ve Linux’u destekleyen HelpWire gibi farklı bir yazılıma ihtiyacınız vardır.
Hayır. HelpWire, Windows’un desteklenen herhangi bir sürümüne ve ayrıca macOS ile Linux’a, sürüm gereksinimi olmadan kurulur.
