Remote desktop of VPN: twee manieren om je kantoor te bereiken van thuis
Een VPN of remote desktop zijn twee manieren om van thuis bij het werk op kantoor te komen. Met een VPN wordt je laptop een deel van het kantoornetwerk en komen de bestanden naar jou toe. Met remote desktop bedien je een pc of server op kantoor, en reizen alleen het beeld, het toetsenbord en de muis over de lijn. Voor Remote Desktop van Windows raadt Microsoft aan om de verbinding via een VPN te laten lopen in plaats van een poort open te zetten. Deze gids zet de verschillen op een rij voor kleine zaken.
Of: zelf naar het archief lopen, of een marionet laten werken
Wie van thuis bij zijn kantoor moet, heeft twee grote opties. Met een VPN loop je als het ware zelf naar het archief: je laptop wordt een deel van het kantoornetwerk, en de bestanden komen naar je keukentafel. Met remote desktop blijf je thuis en bestuur je een pc op kantoor, zoals een poppenspeler zijn marionet. Microsoft beschrijft dat tweede model in zijn handleiding voor Remote Desktop: je krijgt toegang tot alle apps, bestanden en netwerkbronnen alsof je aan je bureau zit.
Welke je kiest, hangt af van waar het werk het best gebeurt. Draait het programma prima op een laptop en zijn de bestanden klein, dan volstaat een VPN. Draait het programma op kantoor, naast een database of bij bestanden van gigabytes, dan is remote desktop vaak sneller. En in veel kleine zaken is het antwoord: allebei, de een in de ander.
Verschil tussen VPN en remote desktop: wat er over de lijn gaat
| VPN | Remote desktop | |
|---|---|---|
| Waar draait het programma? | Op de laptop thuis | Op de pc of server op kantoor |
| Wat reist over de lijn? | Bestanden en netwerkverkeer | Beeld, toetsenbord en muis |
| Trage thuisverbinding | Grote bestanden openen duurt lang | Beeld hapert, maar de bestanden blijven waar ze zijn |
| Gestolen laptop | Er kunnen kopieën van bestanden op staan | Minder gegevens op de laptop, zolang niemand bestanden naar huis kopieert |
| Wat het vraagt op kantoor | Een VPN-server: in de firewall, de router of op de NAS | Een pc of server die aan staat en verbindingen aanvaardt |
Wanneer de VPN wint
Een VPN past als de programma’s al op de laptop staan en alleen de bestanden op kantoor. Denk aan een team dat met Word en Excel werkt op een gedeelde map van de server. De documenten zijn klein, de laptop doet het werk, en de VPN brengt de map naar huis. Het voordeel: één verbinding voor alles wat op het kantoornetwerk staat, van de printer tot de NAS.
Wanneer remote desktop wint
Remote desktop wint in twee situaties. De eerste: een programma dat met een database op kantoor praat, zoals een ouder boekhoud- of kassapakket. Over een VPN werkt zo’n programma vaak traag of onstabiel, omdat het elke kleine vraag over de thuisverbinding stuurt. Op de pc op kantoor zit het naast zijn database. De tweede: grote bestanden. Een grafisch ontwerper die plannen of video’s van enkele gigabytes opent, wacht over een VPN lang; met remote desktop opent de pc op kantoor het bestand en ziet hij alleen het resultaat.
De prijs is dat er op kantoor iets aan moet staan. Remote Desktop van Windows vraagt een host met Windows Pro, Enterprise of Education, of Windows Server; een pc met Windows Home kan volgens Microsoft wel verbinden, maar geen verbindingen ontvangen. Wie meerdere mensen tegelijk op één server laat werken, heeft Windows Server met Remote Desktop Services en de bijbehorende toegangslicenties nodig.
Kmo-Kristof: Onze ontwerper werkt van thuis met bestanden van twee gigabyte. Over de VPN duurt het openen een kwartier.
Security-Sofie: Laat hem de pc op kantoor bedienen. Dan reist alleen het beeld.
Kmo-Kristof: Dan moet die pc wel aan blijven.
Security-Sofie: Ja. Het is de enige collega die nooit thuiswerkt.
Allebei: de marionet achter de ophaalbrug
De veiligste vorm voor een kleine zaak is vaak een combinatie. De thuiswerker maakt eerst verbinding met de VPN en opent dan Remote Desktop naar zijn pc op kantoor. Microsoft schrijft in zijn uitleg over toegang van buitenaf dat een poort openzetten op je router je pc blootstelt aan internet, wat het afraadt, en dat een VPN de voorkeur heeft. Het Remote Desktop Protocol zelf is dan alleen bereikbaar voor wie al binnen is.
Er bestaat ook een derde variant: de kantoor-pc verhuist naar een datacenter. Een cloud-pc zoals Windows 365 van Microsoft werkt als remote desktop, maar zonder pc die op kantoor moet blijven draaien.
Het raam dat open bleef
Wie Remote Desktop toch rechtstreeks op internet heeft gezet, heeft een probleem dat groter is dan de keuze in deze gids. Waarom poort 3389 dicht moet en wat je in de plaats doet, lees je bij Remote Desktop afschermen tegen aanvallen.
Een marionet zonder eigen server
TeamViewer, AnyDesk en Chrome Remote Desktop doen ook aan remote desktop, maar via de servers van de aanbieder en zonder VPN. Hun voor- en nadelen staan bij programma’s voor toegang op afstand.
Eerst de vraag of je hem nodig hebt
Staat er eigenlijk niets meer op kantoor dat je van thuis moet bereiken, dan heb je geen van beide nodig. Wanneer een VPN wel loont, lees je bij de VPN-vraag voor thuiswerkers.