Hilfe › Funktionen

DeskRanger im Firmennetz: Was die IT freigeben muss

Welche Adressen und Ports DeskRanger braucht, was bei Firewall, Proxy und TLS-Prüfung hilft und wie du im Browser weiterkommst.

In vielen Firmen-, Schul- und Hotelnetzen lässt die Firewall nur bestimmte Dienste durch. DeskRanger funktioniert dort, wenn wenige Adressen erreichbar sind. Diese Seite ist für dich und für die IT-Abteilung, die das Netz betreut.

Woran du es merkst

Unter Erreichbarkeit steht Eingeschränkt – Relays blockiert und darunter der Hinweis:

> Tipp: Dieses Netz lässt DeskRanger nicht durch. Im Browser klappt es oft.

Dann erreicht DeskRanger zwar das Internet, aber keines seiner Relays. Ohne Relay kann sich kein Gerät außerhalb deines Netzes mit diesem Gerät verbinden, und du erreichst andere Geräte nur, wenn ein direkter Weg klappt.

Im Browser weiterarbeiten

Mit Im Browser verbinden öffnet sich DeskRanger in deinem Browser. Der Browser nutzt den Proxy, die automatische Proxy-Konfiguration und die Zertifikate, die deine Firma für ihn eingerichtet hat. Deshalb funktioniert DeskRanger im Browser oft auch dann, wenn das Netz die App blockiert. Melde dich dort mit deinem Konto an und verbinde dich wie gewohnt mit deinen Geräten.

Im Browser läuft jede Verbindung über ein Relay und ist wie in der App Ende-zu-Ende verschlüsselt. Dieses Gerät selbst kann aus dem Browser heraus nicht freigegeben werden.

Was die IT freigeben muss

Am einfachsten: ausgehende Verbindungen zu allen Adressen unter deskranger.app über HTTPS (TCP 443) erlauben. Im Einzelnen:

Die Relays nutzen WebSocket über TLS. Eine Firewall, die nur HTTP und HTTPS zulässt, muss den Wechsel zu WebSocket (Upgrade: websocket) erlauben.

Ohne UDP funktioniert DeskRanger trotzdem, aber jede Verbindung läuft dann über ein Relay. Unter Erreichbarkeit steht dann Eingeschränkt – nur über Relay. Warum das langsamer sein kann, erklärt Direkt oder über Relay.

TLS-Prüfung und Firmenzertifikate

Manche Firewalls öffnen verschlüsselte Verbindungen zur Prüfung und verwenden dafür ein eigenes Firmenzertifikat. DeskRanger vertraut den Zertifikaten, denen auch das Betriebssystem vertraut. Ist das Firmenzertifikat dort hinterlegt, lässt die TLS-Prüfung DeskRanger durch.

Deine Sitzungen bleiben dabei geschützt: Bildschirminhalte, Eingaben, Dateien und Terminaldaten sind zusätzlich Ende-zu-Ende zwischen deinen Geräten verschlüsselt. Die TLS-Prüfung sieht davon nur verschlüsselte Daten, genau wie das Relay.

Proxy

DeskRanger nutzt den Proxy, den dein Betriebssystem für den Internetzugang vorgibt: die Proxy-Einstellung des Systems, eine automatische Proxy-Konfiguration (PAC) und die automatische Erkennung (WPAD). Du musst dafür nichts einstellen. Das gilt für die Verbindung zu unseren Servern und zu den Relays; direkte Verbindungen zwischen zwei Geräten laufen nicht über einen Proxy. Hinter einem Proxy, der kein UDP durchlässt, laufen Sitzungen deshalb über ein Relay.

Brauchst du einen anderen Proxy als das System, trägst du ihn selbst ein. Du findest das Feld unter Proxy-Server in den Einstellungen:

Gib Adresse und Port ein, zum Beispiel proxy.example.com:8080, und klicke auf Übernehmen. DeskRanger prüft die Eingabe beim Tippen. Unter Zurzeit genutzt siehst du, welchen Proxy DeskRanger gerade nutzt und woher er kommt. Die Verbindung über Relay übernimmt eine Änderung erst beim nächsten Verbindungsaufbau: Wirksam beim nächsten Verbindungsaufbau.

Läuft auf dem Gerät der Hintergrunddienst, gilt der Eintrag für das ganze Gerät, auch vor der Anmeldung. Dann fragt das Gerät beim Ändern und beim Entfernen nach einem Administrator: Ändern oder Entfernen muss ein Administrator bestätigen. Ohne Hintergrunddienst gilt der Eintrag nur für dich, und du brauchst keinen Administrator.

Proxys, die einen Benutzernamen und ein Passwort verlangen, werden noch nicht unterstützt. Bis dahin hilft Im Browser verbinden.