Para dispositivos que ya pueden llegar unos a otros
SubnetDesk es una horquilla RustDesk mantenida independientemente para LANs, enlaces privados, laboratorios domésticos y redes conectadas a VPN. No necesita ID de dispositivo público, servidor de encuentro o relé de Internet: usted elige el nombre de host de destino, dirección IP y puerto.
Utilice para operar una estación de trabajo de oficina, mantener un ordenador de home-lab o proporcionar soporte a través de un VPN existente. No crea un VPN ni hace que los dispositivos sean accesibles automáticamente.
| Tarea | Cliente nativo | Acceso opcional al navegador |
|---|---|---|
| Ver la pantalla y elegir una pantalla | Apoyado de acuerdo con las capacidades del anfitrión | Soportado con un navegador WebCodecs compatible |
| Control de teclado y puntero | Sujeto a los permisos del anfitrión | perfil de control o colaboración |
| Colaboración con portapapeles | Sujeto a la configuración de sesión y host | Portapapeles de texto en modo de colaboración |
| Transferencia de archivos y audio remoto | Capacidades nativas, plataforma-y permiso-dependiente | No expuesto actualmente |
| Reiniciar, grabar, modo de privacidad y otra administración | Depende de las capacidades nativas del cliente y la plataforma | No expuesto actualmente |
Descubrimiento automático mDNS
Encuentra dispositivos cercanos en el LAN, luego usa dispositivos recientes, favoritos y alias locales para volver a computadoras usadas frecuentemente. La identidad estable distingue a las máquinas; un nombre de exhibición conocido por sí solo no es prueba de confianza.
Las redes enrutadas, el Wi-Fi invitado y VPN no pueden llevar mDNS. Un dispositivo que falta de descubrimiento puede todavía ser accesible por nombre de host o IP.
Nombre del host directo y conexiones IP
Conectar usando un nombre de host o IP más puerto. Uso de conexiones nativas TCP 21118 por defecto; la configuración LAN puede cambiarla.
Configure un nombre de usuario y contraseña en la computadora receptora, active el servicio relevante y permita la red de origen del controlador. El enrutamiento VPN es su responsabilidad, y el firewall, las rutas y la lista de permisos CIDR deben coincidir con la conexión real.
Abrir sólo los puertos necesarios a las redes de fuentes de confianza. No desactive todo el firewall para solucionar problemas ni exponga una herramienta orientada a LAN a una red pública no confiable.
Desktop remoto, pantallas e entrada
Ver y operar el escritorio remoto con el ratón y el teclado. La barra de herramientas nativa de sesión proporciona la selección de pantallas, escalas y controles relacionados con la calidad. Múltiples pantallas, codecs y aceleración de hardware dependen de ambos puntos finales.
El host puede restringir las capacidades de entrada y sesión. Utilice el acceso solo a la vista cuando la observación es suficiente; cambiar la configuración del visor no otorga entrada no autorizada.
macOS necesita los permisos aplicables de grabación de pantalla y accesibilidad. Las aplicaciones Windows elevadas, los escritorios bloqueados y los escenarios de servicio de fondo también dependen del modo de instalación y los privilegios del sistema operativo.
Transferencia de archivos, portapapeles y audio
Transferir archivos entre puntos finales
El cliente nativo proporciona transferencia de archivos para enviar documentos, recuperar resultados o administrar archivos durante el soporte. El acceso a lectura y escritura sigue dependiendo de los permisos de sesión, el directorio seleccionado y el acceso al sistema operativo. Un escritorio conectado no es una autorización del sistema de archivos sin restricciones.
Colaborar a través del portapapeles
Reenvíe el contenido del portapapeles de acuerdo con la configuración del host y de la sesión para evitar volver a digitar direcciones y texto. Los datos del portapapeles pueden ser sensibles: desactivar la función cuando no sea necesario, y distinguirlo de la transferencia de archivos y el portapapel solo de texto del navegador.
Escucha audio remoto
Los clientes nativos pueden llevar el audio del host en plataformas soportadas con los permisos necesarios. Los dispositivos de audio, las versiones del sistema y los ajustes de sesión afectan a la disponibilidad; no se promete un comportamiento idéntico en cada dispositivo, estado de fondo o sesión del navegador.
Acceso remoto al navegador opcional
SubnetDesk ya incluye el acceso al navegador; no se limita a los clientes nativos. El escritorio debe habilitar explícitamente el acceso a la Web y configurar direcciones de escucha, redes permitidas y nombres de host. El navegador se conecta a su propio host, no a un servicio público de desktop remoto en la nube.
- solo con vista: ver la pantalla.
- control: ver y operarlo con teclado, puntero o entrada de texto.
- colaboración: agregue la colaboración del portapapeles de texto, sujeto al permiso del navegador.
La puerta de entrada es sólo HTTPS. Configure y confíe en el certificado local generado a través de un proceso de confianza, o proporcione un certificado que coincida con el nombre del host. No pase ciegamente por alto una advertencia de certificado desconocido. También se requiere un decodificador WebCodecs que funcione.
Sesiones de exploración actualmente no expongan transferencia de archivos, audio, reinicio remoto, grabación, bloqueo de entrada local o modo de privacidad. La contraseña de acceso se usa para la conexión actual y no se guarda en el almacenamiento del navegador. El acceso por navegador ayuda cuando instalar un cliente de control resulta poco práctico; las tareas completas de archivos y administración siguen requiriendo clientes nativos.
Límites de identidad y acceso
- Nombre de usuario y contraseña: configurado explícitamente en el host receptor; las contraseñas se almacenan como hachas Argon2id.
- Impresa digital del dispositivo: verificar a través de un canal de confianza separado en la primera conexión, a continuación, conservar la identidad. Investigar cambios, incluyendo reinstalaciones o dispositivos de reemplazo, en lugar de aceptar ciegamente.
- Lista de permisos CIDR: restringir las redes de fuentes entrantes, incluyendo direcciones de fuentes VPN reales.
- Permisos de capacidad: la visualización, el control, los archivos y otras operaciones siguen sujetos a las políticas de host y sesión.
La conectividad directa reduce las dependencias de servicio público; no elimina la autenticación ni hace que cada puerto abierto sea seguro.
Empieza en tres pasos
- Prepare al anfitrión: instalar y abrir SubnetDesk, configurar las credenciales LAN, el descubrimiento y el puerto de escucha, luego conceder los permisos necesarios de pantalla e entrada.
- Encuentra el objetivo: asegurar que las rutas y TCP 21118 —o su puerto configurado— sean accesibles. Seleccione un dispositivo descubierto o introduzca su nombre de host/IP y puerto.
- Verificar y conectar: confirmar la huella dactilar, autenticar con las credenciales configuradas, luego elegir una tarea de escritorio o archivo.
El acceso al navegador necesita además su propio servicio web habilitado, certificado HTTPS de confianza y perfil de permisos. El puerto de conexión nativo no es automáticamente una dirección de sitio web.
Plataformas e instalación
Hay descargas para Windows, macOS, Linux y Android. Consulta los instaladores y la información de lanzamiento para arquitecturas y formatos. Actualmente no hay instalador oficial de iOS; la capacidad del navegador no implica un cliente iOS nativo liberado.
- Windows: las construcciones instaladas y portátiles pueden diferir en el comportamiento de servicio de fondo y privilegios.
- macOS: comprueba primero la grabación de pantalla y la accesibilidad.
- Linux: La captura y la entrada de Wayland dependen del compositor y pueden requerir permiso interactivo después de iniciar sesión. El acceso no vigilado a una pantalla de acceso Wayland no está garantizado. Abordar las negaciones reales de SELinux con una política estrecha en lugar de desactivar la protección global.
- Android: controlar otro dispositivo y compartir la pantalla del dispositivo Android son diferentes roles. Captura, entrada de accesibilidad, archivos y audio dependen de los permisos del sistema y la versión.
Actualizaciones y solicitudes de red
Las compilaciones de escritorio Windows y macOS implementan actualizaciones firmadas: comprobar la disponibilidad, leer notas de lanzamiento, elegir descargas automáticas e instalar después de la verificación. La comprobación de actualización está activada por defecto y la descarga automática está desactivada por defecto. La entrega completa en la aplicación requiere un build configurado con información de firma confiable.
Comprobaciones y descargas contactar con la fuente de actualización configurada, GitHub por defecto. Ninguna dependencia de relevo público no significa ninguna solicitud de red. En redes aisladas, desactiva los controles automáticos y utiliza tu propio proceso de distribución de software manual. Linux y Android siguen sus canales de paquete e instalación.
Cuestiones comunes
| Síntoma | Primeros controles |
|---|---|
| Falta un dispositivo | Descubrimiento de LAN, aislamiento de mDNS y de la red de invitados; pruebe una dirección manual |
| Descubierto pero la conexión falla | Preparación del servicio, credenciales, puerto TCP, rutas y CIDR |
| Pantalla negra o fallo de entrada | Permisos de captura/entrada del host, sesión de escritorio activa y niveles de privilegios del sistema operativo |
| El navegador muestra una pantalla pero no puede controlar o copiar | Perfil de permiso web y permiso del navegador; comportamiento de sólo vista es intencional |
| No está disponible la actualización en la aplicación | Configuración confiable de firma de actualización; use la página de lanzamiento oficial si es necesario |
Cuando no es un ajuste
- Los dispositivos no tienen red accesible y no se configurará VPN.
- El flujo de trabajo depende de IDs de dispositivos públicos, encuentros o relés de Internet.
- Un cliente iOS nativo liberado es esencial, o el navegador debe ofrecer todas las funciones de administración nativa.
Fuente y licencia
El público Repositorio GitHub utiliza AGPL-3.0; consulte su texto de licencia para los términos. Continúa con la Guía del navegador, Notas del host Linux o bien publicación oficial.
Volver a la descripción del producto para interfaces representativas y descargas.