RDP-Management-Showdown: MobaXterm vs. Devolutions RDM

MobaXterm wurde 2007 auf den Markt gebracht (ursprünglich unter dem Namen MobaXVT) und war zunächst als portabler X-Server mit Cygwin-Terminalbefehlen gedacht. Die aktuelle Version von MobaXterm ist eine Sammlung von Tools, Ad-hoc-Servern und Unterstützung für Sitzungen wie RDP.

Devolutions RDM ist MobaXterm insofern ähnlich, als es Sitzungen und viele andere Verbindungstypen unterstützt. Dennoch handelt es sich in vielerlei Hinsicht um zwei sehr verschiedene Produkte. In diesem Blog werden wir untersuchen, wo sich die beiden Produkte überschneiden und wo sie sich unterscheiden. Und wir werden sehen, wie sie sich im direkten Vergleich in diesen fünf Bereichen schlagen: Protokoll-Unterstützung, RDP-Unterstützung, Organisation von Verbindungen, plattformübergreifende Unterstützung und Sicherheitsfunktionen.

Protokoll-Unterstützung

MobaXterm

MobaXterm unterstützt Standard-Remote-Verbindungen wie RDP, SSH, Telnet und VNC sowie einige weniger verbreitete Optionen wie XDMCP und Mosh. Es unterstützt auch Verbindungen wie SFTP und AWS, speziell für die Übertragung von Dateien.

Der größte Vorteil für viele MobaXterm-Nutzer ist die integrierte Server-Unterstützung. Die Fähigkeit, mühelos einfache TFTP-, FTP-, HTTP-, SSH-, NFS-, Iperf- oder VNC-Server zu betreiben, kann IT-Experten in sehr speziellen Anwendungsfällen bei der Fehlersuche helfen.

RDM

RDM bietet keine Ad-hoc-Server-Unterstützung, da dies nicht in den Designbereich eines Remote-Verbindungs-Clients fällt. Dagegen zeichnet sich RDM durch eine umfassende Protokoll-Unterstützung aus. Ähnlich wie bei MobaXterm werde RDP, SSH und VNC von RDM unterstützt. Aber im Gegensatz zu MobaXterm bietet RDM zusätzlich Unterstützung für AnyDesk, Citrix, DameWare, LogmeIn, Radmin und sogar X Window Server.

RDP-Unterstützung

MobaXterm

Wie viele andere Remote-Verbindungs-Clients unterstützt auch MobaXterm RDP, indem es die aktuelle Version des ActiveX-Steuerelements von Windows verwendet. Diese Methode schränkt jedoch die Unterstützung des RDP-Protokolls ein. Wenn verschiedene Versionen von Windows ausgeführt werden, haben die Nutzer möglicherweise keinen Zugang zu allen Funktionen oder separaten RDP-Implementierungen, wie z. B. FreeRDP.

MobaXterm unterstützt auch Jump-Host durch die Verwendung eines SSH-Gateways. Die SSH-Jump-Host-Konfiguration ist jedoch elementar und bietet nicht viele Einstellungen, die für eine komplexere Jump-Host-Konfiguration erforderlich sind.

RDM

Angesichts der Vielzahl der verfügbaren RDP-Implementierungen ist eine einzige RDP-Implementierung in der Regel nicht ausreichend. Daher bietet RDM Unterstützung für viele Varianten des Microsoft ActiveX RDP-Steuerelements und Versionen von FreeRDP und MSRDC, wie unten dargestellt:

• Eine spezifische Version von RDP, auf der das ActiveX-Steuerelement dieser RDP-Version ausgeführt wird.
• MSRDC, eine modernisierte Version des MSTSC, die hauptsächlich für Azure Virtual Desktop-Verbindungen gedacht ist.
• Eine plattformübergreifende RDP-Implementierung in FreeRDP, die auch die neueste Version von RDP, 10.11 unterstützt.

Diese Flexibilität geht Hand in Hand mit der Unterstützung der breiten Palette von RDP-Funktionen auch für ältere Betriebssysteme wie Windows 7+. Dies ist nützlich für den Fall, dass es notwendig ist, eine andere Implementierung zu wählen, nachdem RDP-Fehler aufgetaucht sind, die möglicherweise Umgehungen erfordern.

Natürlich bleibt die Entwicklung hier nicht stehen. Um neue Funktionen unabhängig von Microsoft zu unterstützen, nutzt RDM API-Hooking, um Fehlern zu beheben oder Funktionen zu implementieren, die sonst nicht verfügbar wären.

Organisation von Verbindungen

MobaXterm

MobaXterm organisiert die Sitzungen in Ordner, die Verschachtelungen und nutzerdefinierte Symbole unterstützen. Diese Ordner dienen jedoch nur dazu, Verbindungen in eine logische Struktur zu bringen und unterstützen keine Vererbung oder spezifische Ordnereinstellungen.

Nutzer können Konfigurationseinstellungen importieren und exportieren, um sie mit anderen zu teilen. Aber sie können eine MobaXterm-Installation nicht in Echtzeit teilen, sondern nur Datenexporte zu einem bestimmten Zeitpunkt. Darüber hinaus ist die Makro-Unterstützung begrenzt. So gibt es beispielsweise eine Wiedergabefunktion für getippte Terminalinhalte, aber keine Automatisierung durch Sprachen wie PowerShell.

RDM

Wie bei MobaXterm können die Nutzer von RDM viele organisatorische Funktionen verwenden, um Verbindungen einzurichten. Aber anders als bei MobaXterm können die Nutzer von RDM Inhalte in Tresoren und dann in Ordnern organisieren, was mehr Flexibilität und Sicherheit bringt.

RDM bietet zwar keine Ad-hoc-Server, dafür aber erweiterte Funktionen für die Organisation von Remote-Verbindungen. Tresore, d. h. Sammlungen von Einträgen, die durch RBAC-Berechtigungen geschützt sind, ermöglichen eine flexible Organisation von Inhalten in Ordnern entsprechend der Struktur, die für jedes Unternehmen am besten geeignet ist.

Anpassungsoptionen für Ordner, wie z. B. Markierungen, Farben und Symbole, erleichtern das Auffinden bestimmter Verbindungen oder Sammlungen von Einträgen. Dadurch hebt es sich klar von den einfachen Organisationsfunktionen von MobaXterm ab, die nur begrenzte Anpassungsmöglichkeiten bieten.

RDM optimiert die Organisation durch die Unterstützung von intelligenten Ordnern, die dynamische Suchvorgänge verwenden, um Verbindungseinträge automatisch zu sammeln und anzuzeigen. Durch die Integration mit erweiterten Datenquellen ermöglicht RDM es Teams zusätzlich, problemlos erweiterte Berechtigungsmodelle und gemeinsame Verbindungen und Ressourcen zu nutzen.

Plattformübergreifende Unterstützung

MobaXterm

MobaXterm wird nur in einer Windows-spezifischen ausführbaren Datei geliefert, die für den mobilen Einsatz geeignet ist. Zwar ist der Aspekt der mobil ausführbaren Datei attraktiv, aber die fehlende plattformübergreifende Unterstützung bedeutet, dass der Nutzen von MobaXterm für mobile Nutzer möglicherweise nicht ausreichend ist.

RDM

RDM bietet einen vielseitigen, plattformübergreifenden Client für Windows, macOS und Linux sowie einen mobilen Client für Android und iOS, sodass die Nutzer ihre IT-Umgebung von überall aus verwalten können. Dank der Unterstützung für alle Geräte können Nutzer IT-Notfälle von unterwegs lösen und Umgebungen in jedem Szenario verwalten. Darüber hinaus machen die benutzerfreundliche Oberfläche und das intuitive Design von RDM es Teams leicht, unabhängig vom Standort ihre Verbindungen zu verwalten und effektiv zusammenzuarbeiten.

Sicherheitsfunktionen

MobaXterm

MobaXterm verwendet ein Hauptpasswort zur Verschlüsselung der in den Nutzersitzungen gespeicherten Daten. Es ist schwierig, den genauen Verschlüsselungsalgorithmus herauszufinden, aber nach der Untersuchung einiger Open-Source-Python-Entschlüsselungscodes scheint es sich um AES-512 zu handeln.

Damit nutzt MobaXterm zwar eine starke Verschlüsselung, aber das Fehlen von Berechtigungen, Rollen oder der Möglichkeit, eine MobaXterm-Installation im Team gemeinsam zu nutzen und zu sichern, bedeutet, dass dieses Tool am besten für spezifische Anwendungsfälle geeignet ist.

RDM

RDM verwendet eine starke AES-256-Bit-Verschlüsselung für sensible Informationen wie Anmeldedaten. Darüber hinaus können die Nutzer einen Sicherheitsanbieter konfigurieren, um eine weitere Ebene der Datenbankverschlüsselung für alle Daten hinzuzufügen. Im Gegensatz zu MobaXterm sind erweiterte Datenquellen wie SQL-Server und Devolutions Server für Gruppen-RBAC (Role-Based Access Control) für einzelne Einträge, Ordner und Tresore mit RDM kompatibel.

RDM bietet gegenüber MobaXterm mehrere Vorteile, einschließlich größerer Sorgfalt bezüglich Sicherheit und Flexibilität. Das bedeutet, dass Teams den Zugang zu ihren Verbindungen individuell anpassen und auf diejenigen beschränken können, die ihn benötigen. Außerdem bietet RDM eine Reihe von Protokollierungs- und Prüfungsberichten, die Teams dabei helfen können, ihre Verbindungen zu schützen und die Nutzung zu überwachen. RDM unterstützt auch die Passwortverwaltung und die Zwei-Faktor-Authentifizierung, was die Sicherheit erhöht.

Das Urteil

MobaXterm kann als einfacher Client für die Organisation von Remote-Verbindungen genutzt werden. Seine wichtigste Funktion ist die Ad-hoc-Server-Unterstützung. Aber für Einzelpersonen und Teams, die eine umfassende Organisation von Verbindungen und Sicherheitsfunktionen benötigen, hat MobaXterm eindeutig Nachholbedarf.

RDM bietet anpassbare und vollständige Unterstützung für die Organisation von Remote-Verbindungen und hervorragende Unterstützung für die Verwaltung von Team-Verbindungen. Es lässt sich mit fortschrittlichen Datenquellen wie MSSQL und Devolutions Server kombinieren und bietet Unternehmen zusätzliche Möglichkeiten für Prüfungen, Protokollierungen sowie Nutzer- und Gruppenmanagement.

Das Urteil? Im Showdown zwischen MobaXterm und RDM steht Letzteres für die moderne Verwaltung von Remote-Verbindungen!