← Zurück zur Startseite

Produkt

Unbeaufsichtigte Fernwartung für MSPs: verbinden, auch wenn niemand da ist

Die Fernwartung von KairosLink verbindet sich in Sekunden mit jedem verwalteten Gerät, direkt aus der Web-Konsole und ohne dass jemand auf der Gegenseite sitzt, unter Windows und unter macOS. Unter Windows sieht der Techniker den Anmeldebildschirm, gibt seine Zugangsdaten ein und arbeitet nach dem Sitzungswechsel weiter, bei Ende-zu-Ende-verschlüsselter Verbindung.

Der reale Fall des MSP: der gesperrte PC und der Kunde, der schon weg ist

Echte Wartung findet außerhalb der Geschäftszeiten des Kunden statt: Das Gerät wurde gesperrt oder abgemeldet zurückgelassen, und der Techniker muss mit seinem Administratorkonto hinein. KairosLink zeigt den Windows-Anmeldebildschirm, lässt Zugangsdaten aus der Ferne eingeben und behält die Steuerung nach dem Sitzungswechsel. Bricht die Verbindung bei einer Abmeldung oder einem Neustart ab, verbindet sich der Viewer mit automatischen Wiederholungen selbst neu, ohne dass der Techniker von vorn beginnt. Auf einem Mac kommt die Fernwartung aus derselben Konsole und mit demselben Viewer: Der Mac fragt einmal nach den Systemberechtigungen, die macOS verlangt (Bildschirmaufnahme, Bedienungshilfen und Eingabeüberwachung), und von da an läuft die Sitzung genauso wie unter Windows.

Verbindung in Sekunden, direkt aus der Konsole

Keine Suche nach IDs und kein Austausch von Passwörtern über Chat. Der Techniker klickt beim Gerät auf Verbinden, die Konsole erzeugt ein Einmal-Token, das nach 60 Sekunden abläuft, und der Desktop-Viewer öffnet sich und verbindet sich automatisch. Bildschirm in voller Farbe, Maus, Tastatur und Zwischenablage in beide Richtungen, dazu eine Symbolleiste, um Qualität und Zoom anzupassen, einen Monitor auszuwählen und Strg+Alt+Entf zu senden.

Die Verbindung wählt ihren Weg in drei Stufen

Vor dem ersten Bild probiert die Verbindung die möglichen Wege zwischen Techniker und Gerät aus und behält den besten verfügbaren. Es sind drei, und sie werden immer in dieser Reihenfolge versucht:

Das Relay ist nicht der übliche Weg: Es sorgt dafür, dass die Verbindung nicht davon abhängt, wie das Netzwerk des Kunden zufällig gebaut ist. Eine streng abgeriegelte Unternehmens-Firewall oder ein NAT, das nicht mitspielt, lassen den Techniker nicht draußen stehen, denn die dritte Stufe ist immer da.

Und der Weg ist keine Blackbox. Die Symbolleiste des Viewers zeigt, auf welcher der drei Stufen die Sitzung gelandet ist, sodass der Techniker immer weiß, ob er über LAN, direkt per Peer-to-Peer oder über Relay arbeitet.

Kommt durch Firewalls, die andere Werkzeuge blockieren

Der Datenverkehr läuft verschlüsselt über sicheres WebSocket auf Port 443, demselben Port, den jede HTTPS-Website nutzt. Das ermöglicht Verbindungen durch Unternehmens-Firewalls, Mobilfunknetze und Internetanbieter hindurch, die die nicht standardisierten Ports klassischer Fernwartungswerkzeuge blockieren. Erreicht die Verbindung die dritte Stufe, steht das Relay in São Paulo, Brasilien, mit einer Latenz von rund 56 ms, gemessen aus Argentinien.

Häufige Fragen

Kann ich mich mit einem gesperrten oder abgemeldeten Gerät verbinden?
Ja. Unter Windows erlaubt der Agent, den Anmeldebildschirm zu sehen, Zugangsdaten aus der Ferne einzugeben und nach dem Sitzungswechsel weiterzuarbeiten. Das ist der zentrale Anwendungsfall von KairosLink. Unter macOS ist der Zugriff ebenfalls unbeaufsichtigt, sobald die Systemberechtigungen einmal auf dem Gerät erteilt wurden.
Was passiert, wenn die Verbindung mitten in einer Aufgabe abbricht?
Der Viewer verbindet sich automatisch mit gestaffelten Wiederholungen neu und zeigt den Status der Wiederverbindung auf dem Bildschirm. Er übersteht sogar eine Abmeldung auf der Gegenseite.
Muss ich ein VPN einrichten oder Ports im Netzwerk des Kunden öffnen?
Nein. Die Verbindung geht über Port 443 mit sicherem WebSocket hinaus, genau wie normales Surfen im Web, und funktioniert daher hinter Unternehmens-Firewalls ohne zusätzliche Konfiguration.
Welche Latenz hat die Fernwartung?
Das hängt vom Weg ab, den die Verbindung aushandelt: 3 bis 5 ms im LAN, 21 bis 26 ms bei direktem Peer-to-Peer und 49 bis 60 ms über Relay. Das Relay steht in São Paulo, Brasilien, mit einer Latenz von rund 56 ms, gemessen aus Argentinien, und damit deutlich unter Werkzeugen mit Servern in den Vereinigten Staaten oder in Europa.
Kann ich zwischen meinem Rechner und dem entfernten Gerät kopieren und einfügen?
Ja, die Zwischenablage arbeitet in beide Richtungen: Was Sie auf der einen Seite kopieren, fügen Sie auf der anderen ein.
Läuft jede Verbindung über einen Zwischenserver?
Nein. Die Verbindung wählt ihren Weg in drei Stufen, in dieser Reihenfolge: Sind Techniker und Gerät im selben Netzwerk, läuft sie über LAN und verlässt es nie Richtung Internet, bei 3 bis 5 ms; sind sie in unterschiedlichen Netzwerken und ist der direkte Weg möglich, läuft sie Punkt zu Punkt ohne Zwischenstelle, bei 21 bis 26 ms; und das Relay kommt als letzte Möglichkeit ins Spiel, wenn NAT oder Firewall die direkte Verbindung nicht durchlassen, bei 49 bis 60 ms.
Woran erkenne ich, auf welchem Weg die Sitzung gelandet ist?
Die Symbolleiste des Viewers zeigt es: Dort sehen Sie, ob die Sitzung über LAN, über direktes Peer-to-Peer oder über Relay läuft. Der Techniker muss nicht raten.
KairosLink 14 Tage kostenlos testen

Standard-Softwaremodule inklusive. Keine Kreditkarte.