WZ-IT installiert und betreibt RustDesk mit eigenen Rendezvous- und Relay-Komponenten. Wir konfigurieren Clients und Schlüssel, integrieren die Lösung in Ihre Zugriffsarchitektur und übernehmen Monitoring, Backups und Updates.
RustDesk ist eine Open-Source-Remote-Desktop-Lösung mit selbst betreibbaren Rendezvous- und Relay-Komponenten. Direkte Verbindungen, Clients, Updates und angebundene Dienste bleiben eigene Daten- und Sicherheitsgrenzen.
Als erfahrener RustDesk-Integrator übernehmen wir Installation, Konfiguration und Betrieb Ihres Self-Hosted RustDesk-Servers - auf unserer Infrastruktur oder bei Ihnen vor Ort.
Eigener ID-/Rendezvous- und Relay-Server (hbbs/hbbr) für kontrollierbare Vermittlungs- und Relay-Datenflüsse.
Ende-zu-Ende-Verschlüsselung
Verschlüsselte Verbindungen; das erreichte Sicherheitsniveau hängt von Schlüsselverteilung, Clients, Versionen und Serverkonfiguration ab.
Plattformübergreifend
Clients für Windows, macOS, Linux, iOS, Android und Web - alle Geräte in einer Lösung.
Moderne Codecs
Unterstützung verschiedener Software- und Hardware-Codecs; verfügbare Codecs und Leistung hängen von Client, Hardware und Version ab.
Keine Admin-Rechte nötig
Unter Windows keine Installation oder Admin-Rechte erforderlich - Privilege Elevation on demand.
Einfache Bedienung
Übersichtliche Oberfläche für schnelle Remote-Verbindungen ohne komplizierte Konfiguration.
Infrastruktur, Integration und Betrieb
RustDesk als Teil Ihrer Infrastruktur
Wir stellen nicht nur eine Anwendung bereit. WZ-IT plant die technische Architektur, bindet Netzwerk und Identitäten an, übernimmt den vereinbarten Betrieb und entwickelt Integrationen weiter, wenn der Standard nicht ausreicht.
Architektur und Migration
Sizing, Zielumgebung, Datenübernahme, Cutover und Wiederanlauf werden vor dem produktiven Betrieb geklärt.
On-Premise
In Ihrem Rechenzentrum: Installation auf Bare-Metal, VM oder Docker · Integration in bestehendes Active Directory/LDAP
Installation in Ihrer Cloud
In Ihrem eigenen Cloud-Konto, etwa bei AWS, Azure, GCP oder Hetzner · Terraform/IaC Setup (optional) · Kubernetes oder Docker Compose · Kapazitäts- und Skalierungskonzept
Enterprise Setup
Erweiterte Architektur nach technischer und lizenzrechtlicher Prüfung: HA- und Wiederanlaufkonzept, soweit von Anwendung und Edition unterstützt · Protokollierung nach Funktionsumfang und Edition · Individuelle Security Policies
Netzwerk und Identity
SSO, sichere Zugänge, interne Systeme und vorhandene Security-Komponenten werden passend eingebunden.
VPN-Zugang
WireGuard, NetBird, Tailscale, Headscale, OpenVPN, Cloudflare Tunnel · Einfaches Client-Setup für alle Geräte
SSO Integration
Direkt oder über vorgeschalteten Identity-Layer
Multi-Faktor-Auth
Abhängig von Anwendung, Edition und Identity Provider
Firewall & Hardening
Fail2Ban, Rate Limiting, IP Whitelisting
Monitoring und Service Level
Updates, Backups, technische Überwachung und Reaktionswege folgen einem transparenten Betriebsumfang.
24/7 proaktives Monitoring
Updates und Patches
Regelmäßige Updates, CVE-Monitoring und priorisierte Patches bei kritischen Lücken
Tägliches Backup mit 7 Tagen Aufbewahrung
Persönlicher technischer Ansprechpartner
Integration und Weiterentwicklung
APIs, Automatisierungen und individuelle Erweiterungen können über die reine Bereitstellung hinaus umgesetzt werden.
Server REST API
Die Server-API ermöglicht Geräte-Management: Clients registrieren, Gruppen zuweisen, Zugriffsrechte steuern - alles automatisierbar.
Connection Webhooks
Bei jeder Verbindung kann ein Webhook getriggert werden: Audit-Log, Ticket-Erstellung, Genehmigungsworkflow.
Custom Client
Als Open-Source-Projekt kann der Client angepasst werden: Eigenes Branding, vorkonfigurierte Server, zusätzliche Sicherheitsfeatures.
Full-Service Installation ohne versteckte Kosten
Leistungsumfang der RustDesk-Einrichtung
Vollständige Installation & Konfiguration
SSL-Zertifikat & Reverse Proxy Setup
Backup-Strategie & Disaster Recovery
Performance-Optimierung & Tuning
Security Hardening nach OWASP
Monitoring & Logging Setup
Dokumentation & Best Practices
Administrator-Schulung (Remote)
30 Tage E-Mail Support inklusive
Persönlicher Ansprechpartner
Optionale Integration: LDAP/AD, SSO, MFA
Update-Strategie & Einführung Patch-Management
Der konkrete Umfang hängt von Anwendung, Edition, Infrastruktur und Kritikalität ab. Herstellerlizenzen und Sonderkomponenten werden separat ausgewiesen.
Anwendungsfälle
Einsatzszenarien für RustDesk
Vielfältige Anwendungsfälle Remote-Support, Fernwartung und mehr:
IT-Support & Helpdesk
Remote-Support für Mitarbeiter und Kunden mit selbst betriebenem Vermittlungs- und Relay-Dienst. Direkte und weitergeleitete Verbindungen werden passend zu Netzwerk- und Datenschutzanforderungen konfiguriert.
Fernwartung von Maschinen
Zugriff auf Industrie-PCs, Steuerungen und Embedded-Systeme. Mit Self-Hosted Server auch in abgeschotteten Netzwerken ohne Internet-Zugang einsetzbar.
Home Office & Remote Work
Zugriff auf Arbeitsplatzrechner von außen mit selbst betriebenen Vermittlungs- und Relay-Komponenten. Client-Richtlinien, Identitäten und Netzfreigaben werden separat abgesichert.
Anwendungsfälle
RustDesk im Unternehmen einsetzen
IT-Support & Helpdesk
Schneller Remote-Support für Mitarbeiter und Kunden ohne komplizierte VPN-Setups
Homeoffice & Remote Work
Sicherer Zugriff auf Büro-PCs von zu Hause aus mit Ende-zu-Ende-Verschlüsselung
TeamViewer Alternative
Open-Source-Lösung mit eigenem Rendezvous- und Relay-Server sowie dokumentierbaren Datenflüssen
Server Administration
Fernzugriff auf Windows, Linux und macOS Server mit Plattformübergreifender Unterstützung
Managed Service Provider
Skalierbare Remote Desktop Lösung für IT-Dienstleister mit eigenem Branding
Schulungen & Präsentationen
Bildschirmfreigabe und Remote-Kontrolle für interaktive Trainings und Demos
Konkrete Use Cases
RustDesk Entwicklung & Integration
RustDesk bietet TeamViewer-Alternative mit eigenem Server. Wir integrieren es in Ihre IT-Service-Management-Prozesse.
Helpdesk Ticket Integration
Problem
Support-Mitarbeiter müssen manuell dokumentieren, auf welchen Rechner sie zugegriffen haben. Compliance-Risiko.
Lösung
Automatische Verknüpfung: RustDesk-Session wird mit Ticket-ID geloggt. Im Ticket erscheint der Verbindungs-Log.
CMDB Asset Sync
Problem
Die CMDB enthält nicht alle Geräte, weil die Erfassung manuell erfolgt. RustDesk kennt alle Clients.
Lösung
Sync-Service, der RustDesk-Clients automatisch in die CMDB überträgt - inkl. Betriebssystem, Version, letzter Kontakt.
Sicherer Unattended Access
Problem
Wartungsarbeiten nachts erfordern Zugriff ohne User-Bestätigung, aber der Standard-Zugang ist zu offen.
Lösung
Zeitfenster-basiertes Unattended Access mit Hardware-Token-Authentifizierung und automatischer Session-Aufzeichnung.
Managed Hosting & Betrieb
Was kostet RustDesk Hosting?
Compute, Anwendungen, Speicher und Reaktionszeit werden getrennt ausgewiesen. So sehen Sie, was im laufenden Betrieb enthalten ist und welche Anforderungen erst nach einem technischen Assessment angeboten werden.
RustDesk Hosting in Deutschland: DSGVO-konformer Betrieb
Eine verwaltete Standard-Anwendung enthalten
.de-Domain inklusive oder Ihre Domain bzw. Subdomain per CNAME
Standort wählbar: Deutschland (ISO 27001, BSI C5), Schweiz (ISO 27001) oder Österreich (ISO 27001), jeweils im Geltungsbereich des Rechenzentrumsbetreibers
Zusatzvereinbarung nach § 203 StGB auf Anfrage möglich (Standort Deutschland)
99,9 % Standardverfügbarkeit im Monat
Regelmäßige Updates, CVE-Monitoring und priorisierte Patches bei kritischen Lücken
Zentrale Logs mit unveränderbarer Aufbewahrung
Tägliches Backup mit 7 Tagen Aufbewahrung
5 TB ausgehender Traffic je Workload und Monat
24/7 proaktives Monitoring
Fünf Service Levels, 24/7-P1-Reaktion mit Production oder Critical
Fünf Service Levels für unterschiedliche Betriebsanforderungen
Reaktionsziel = technische Erstreaktion auf kritische Störungen (P1) · Preis und flexibles Betriebsbudget je Kundenumgebung und Monat · Stundensatz für Zusatzleistungen
Reaktion in der Servicezeit24/7-Bereitschaft für P1
Essential
Nächster Arbeitstagbis Ende des TagesTechnische Erstreaktion auf kritische Störungen (P1) bis Ende des nächsten Arbeitstags
Mo bis Fr 8 bis 17 Uhr
inklusiveim Betriebsgrundpreis
ohne Betriebsbudget
Stundensatz
Standardsatz
reguläre Servicezeit
120 €
außerhalbaußerhalb der regulären Servicezeit
240 €
Für weniger zeitkritische Systeme, Staging und interne Anwendungen.
Business
Beliebt
4 Std.innerhalb der ServicezeitTechnische Erstreaktion auf kritische Störungen (P1) innerhalb von 4 Servicezeitstunden
Mo bis Fr 8 bis 18 Uhr
+99,90 €
0,5 Std. Betriebsbudget
Stundensatz
5 % unter Standard
reguläre Servicezeit
114 €
außerhalbaußerhalb der regulären Servicezeit
228 €
Für produktive Systeme ohne vertragliche Nacht- und Wochenendbereitschaft.
Priority
1 Std.innerhalb der ServicezeitTechnische Erstreaktion auf kritische Störungen (P1) innerhalb von 1 Servicezeitstunde
Mo bis Fr 8 bis 18 Uhr
+199,90 €
1 Std. Betriebsbudget
Stundensatz
10 % unter Standard
reguläre Servicezeit
108 €
außerhalbaußerhalb der regulären Servicezeit
216 €
Für geschäftskritische Systeme mit schneller Reaktion während der Servicezeit.
Production
60 Min.auch nachts und am WochenendeTechnische Erstreaktion auf kritische Störungen (P1) rund um die Uhr innerhalb von 60 Minuten
P1 rund um die Uhr
+349,90 €
1 Std. Betriebsbudget
Stundensatz
15 % unter Standard
reguläre Servicezeit
102 €
außerhalbaußerhalb der regulären Servicezeit
204 €
24/7-P1-Bereitschaft für geschäftskritische Produktionsumgebungen.
Critical
nach Audit
30 Min.auch nachts und am WochenendeTechnische Erstreaktion auf kritische Störungen (P1) rund um die Uhr innerhalb von 30 Minuten
P1 rund um die Uhr
+549,90 €
2 Std. Betriebsbudget
Stundensatz
20 % unter Standard
reguläre Servicezeit
96 €
außerhalbaußerhalb der regulären Servicezeit
192 €
Buchbar nach Audit sowie Runbook- und Kapazitätsfreigabe.
Business, Priority, Production und Critical enthalten den ersten erfassten Workload einer Kundenumgebung. Weitere erfasste Workloads kosten 29,90 €, 39,90 €, 49,90 € beziehungsweise 59,90 € pro Monat. Monitoring-only-Server benachrichtigen wir im Zeitfenster der Stufe für 14,90 €, 19,90 €, 24,90 € beziehungsweise 29,90 € je Server und Monat; ohne Service Level in der Servicezeit.
Das flexible Betriebsbudget gilt für planbare Leistungen innerhalb der regulären Servicezeit und verfällt zum Monatsende. Betrieb, Monitoring, Backups, Wartung und Updates im vereinbarten Umfang werden nicht davon abgezogen. Zusatzleistungen über den vereinbarten Betrieb und das Betriebsbudget hinaus sowie weitergehender Incident-Aufwand werden mit dem Stundensatz des Service Levels der betroffenen Umgebung abgerechnet. Der Standardsatz gilt für Auftragsarbeit ohne Service Level. Stundenpakete und Festpreise haben eigene Preise. Alle Preise verstehen sich netto zuzüglich gesetzlicher Umsatzsteuer. Die Angebote richten sich an Unternehmen.
RustDesk kontrolliert in Ihre Infrastruktur einbetten
Remote Access wird als Zusammenspiel aus Identitäten, Kontrollplattform, Gateways, Routen und nachvollziehbaren Zugriffsregeln geplant.
Nutzer, Geräte und Standorte
Mitarbeitende, Dienstleister und Systeme erhalten nur die für ihre Aufgabe vorgesehenen Zugriffspfade.
Sicherer Zugang
TLS, Firewall-Regeln, Reverse Proxy oder private Netzwerkpfade werden passend zur Exposition der Plattform geplant.
Identitäten und Berechtigungen
Lokale Konten, SSO, Verzeichnisdienste, Service Accounts und Notfallzugänge werden mit klaren Rollen verbunden.
RustDesk-Plattform
Geräte, Verbindungen, Richtlinien und administrative Änderungen werden zentral und nachvollziehbar verwaltet.
Gateways und Routen
Standorte, Subnetze, Relays und ausgehende Tunnel ohne unnötig offene Dienste.
Policies und Gerätezustand
Least-Privilege-Regeln, Gruppen, Schlüsselrotation und optional technische Gerätekriterien.
Zielsysteme und Audit
Kontrollierte Zugriffe auf Server, Anwendungen, OT-Netze und dokumentierte Ereignisse.
Das Diagramm zeigt ein belastbares Zielbild. Die konkrete Ausprägung richtet sich nach Edition, Datenflüssen, Last, Verfügbarkeitsziel und vorhandener Infrastruktur.
Rolle im Gesamtsystem
Ergänzende Leistungen für RustDesk
Diese Seite deckt Installation und vereinbarten Plattformbetrieb für RustDesk ab. Eigener Code, die Zugriffsschicht und besondere Vertraulichkeitsanforderungen bleiben klar getrennte, bei Bedarf ergänzbare Verantwortungsbereiche.
RustDesk Hosting kostet bei WZ-IT ab 99,90 € netto im Monat. Enthalten sind eine eigene Instanz der Größe XS (2 vCPU, 2 GB RAM, 40 GB NVMe SSD), Updates, tägliches Backup mit 7 Tagen Aufbewahrung, 24/7-Monitoring, 5 TB ausgehender Traffic und eine Erstreaktion auf kritische Störungen bis Ende des nächsten Arbeitstags. Größere Instanzen und höhere Service Levels kosten Aufpreis; der Konfigurator zeigt den Gesamtpreis.
Der Einstieg ist eine dedizierte Instanz der Größe XS mit 2 vCPU, 2 GB RAM, 40 GB NVMe SSD für 99,90 €; sie eignet sich für schlanke Anwendungen sowie Test- und Entwicklungsumgebungen. Größe S mit 2 vCPU, 4 GB RAM, 80 GB NVMe SSD kostet 129,90 €. Welche Größe RustDesk im produktiven Betrieb braucht, prüfen wir vor der Bereitstellung. Größe M (4 vCPU, 8 GB RAM, 80 GB NVMe SSD) kostet zusätzlich 29,90 € netto, L (8 vCPU, 16 GB RAM, 80 GB NVMe SSD) zusätzlich 89,90 € netto und XL (16 vCPU, 32 GB RAM, 80 GB NVMe SSD) zusätzlich 199,90 € netto, jeweils im Monat. Zusätzlicher Speicher kostet 4,99 € netto je 50 GB und Monat.
Nein. WZ-IT begrenzt die Zahl der Nutzer nicht. Wie viele Nutzer gleichzeitig flüssig arbeiten, hängt von der Nutzung und der gewählten Instanzgröße XS bis XL ab.
RustDesk Hosting ist monatlich kündbar, ohne Mindestlaufzeit, mit einer Frist von 30 Tagen zum Monatsende.
Wählbar sind Deutschland, die Schweiz und Österreich, zu denselben Preisen. Alle drei Standorte sind Rechenzentren ohne US-Clouds, die im Geltungsbereich des jeweiligen Rechenzentrumsbetreibers nach ISO 27001 zertifiziert sind; in Deutschland betreiben wir zusätzlich bei einem deutschen Anbieter, dessen Rechenzentren BSI-C5-testiert sind. Eine Zusatzvereinbarung nach § 203 StGB ist auch im App Hosting auf Anfrage möglich, nur am Standort Deutschland; die separate §203 Managed Cloud für Berufsgeheimnisträger gibt es nur in Deutschland.
Ja. Neben Deutschland stehen die Schweiz und Österreich als Standort zur Wahl, zu denselben Preisen in Euro. Der Betreiber des Rechenzentrums in der Schweiz ist nach ISO 27001, ISO 9001, ISO 14001 und ISO 50001 zertifiziert und bezieht Strom aus erneuerbaren Quellen; das Rechenzentrum in Österreich ist nach ISO 27001 zertifiziert. Den gewünschten Standort nennen Sie bei der Anfrage; er wird im Angebot festgehalten.
Eine produktive Instanz stellen wir in der Regel innerhalb weniger Werktage nach Vertragsabschluss bereit. Zum Ausprobieren richten wir eine Testinstanz ein, in der Regel am nächsten Werktag; sie läuft 7 Tage kostenlos und ohne Zahlungsdaten.
Ja. Eine .de-Domain ist in jedem Hosting inklusive. Alternativ binden Sie Ihre eigene Domain oder Subdomain per CNAME-Eintrag ein.
Allgemein
RustDesk ist eine Remote-Desktop- und Remote-Support-Lösung, mit der Sie Geräte über das Internet oder im LAN fernwarten können - inklusive eigener Server-Option (Self-Hosted).
Self-Hosting gibt Ihnen Kontrolle über Verbindungsaufbau/Relay, Infrastrukturstandort und Betriebsprozesse (Firewall, Updates, Monitoring). Das ist besonders interessant für Unternehmen mit Datenschutz-, Latenz- oder Kontrollanforderungen.
Typisch sind zwei Server-Dienste: hbbs = ID-/Rendezvous-Server (Clients finden sich darüber) und hbbr = Relay-Server (falls keine direkte P2P-Verbindung möglich ist).
Installation & Konfiguration
Im Client unter Menü → Netzwerk tragen Sie den ID-Server (hbbs Host/IP) ein; der Relay-Server bezieht sich auf hbbr (typisch Port 21117).
Für die verschlüsselte Verbindung müssen Clients den öffentlichen Schlüssel Ihres Servers kennen. Der Key wird beim ersten Start erzeugt und liegt i.d.R. als id_ed25519.pub im Arbeits-/Datenverzeichnis.
Ja. Die RustDesk-Doku beschreibt mehrere Wege: manuell, per Import/Export der Serverkonfiguration und automatisierte Bereitstellung über Skripte/Config-String.
Der API-Server ist nur relevant für RustDesk Pro (z.B. Webkonsole/Anmeldung). Für klassische Open-Source Self-Hosted Setups lassen viele Teams das leer.
Netzwerk & Ports
In der offiziellen Doku werden u.a. TCP 21115-21119 sowie UDP 21116 genannt (je nach Einsatz/Setup). Planen Sie außerdem DNS/Domain/Reverse-Proxy entsprechend Ihrer Umgebung.
Beides geht. Für produktive Setups ist eine Domain praktisch (Clients, Zertifikate, Ausfallszenarien). In LAN/Closed-Network-Umgebungen kann auch eine feste IP sinnvoll sein.
Ja - aber es gibt ein häufiges Thema: NAT-Loopback. Wenn Server und Clients im selben LAN sind, müssen sie entweder den lokalen Server-IP nutzen oder NAT-Loopback im Netzwerk aktivieren.
Das ist ein klassisches NAT-Loopback-Problem. Die Doku nennt drei Lösungswege: NAT-Loopback am Router, lokaler DNS (z.B. AdGuard/Pi-hole) oder hosts-Datei-Regeln.
Nicht zwingend. RustDesk versucht - je nach Netzwerksituation - direkte Verbindungen; wenn das nicht klappt (Firewall/NAT), kann hbbr als Relay einspringen.
Ja - üblich ist ein Reverse Proxy für Domain/Certificates/Ingress-Policies. Wichtig ist, Port- und Protokoll-Anforderungen (TCP/UDP) exakt abzubilden.
Sicherheit & Betrieb
Bei Self-Hosting kontrollieren Sie die Infrastrukturkomponenten (hbbs/hbbr). Zusätzlich sollten Sie in Ihrem Betriebskonzept definieren, was Sie loggen (z.B. Verbindungslogs) und wie lange.
Für kleine Umgebungen reicht oft eine schlanke VM/Instanz; entscheidend sind Bandbreite/Latenz (insb. bei Relay-Nutzung) und saubere Firewall-Regeln.
Best practice: Wartungsfenster definieren, Versionen vorab in Staging testen, Rollback-Plan (Snapshots/VM-Backups), danach produktiv ausrollen. Bei Docker: Images pinnen statt 'latest'.
Typisch: minimale Portfreigaben, Server nur hinter Firewall/VPN exposen (wenn möglich), Admin-Zugriffe beschränken, Logs/Monitoring aktivieren, regelmäßige Updates & Restore-Tests.
Skalierung & Troubleshooting
Ja, je nach Organisationsstruktur: getrennte Server pro Standort/Mandant oder ein zentraler Server mit klarer Policy. Wichtig ist, Datenflüsse und Zuständigkeiten sauber zu dokumentieren.
Engpass ist meist Relay-Traffic (Bandbreite/CPU), nicht der ID-Server. Skalierung erfolgt über bessere Uplink-Kapazität, separate Relay-Server, Standortnähe und saubere Netzwerkregeln.
Am häufigsten: falsch geöffnete Ports/Protokolle (TCP vs. UDP), NAT-Loopback im LAN, fehlender Key im Client, und Reverse-Proxy-Setups, die UDP nicht korrekt abbilden.
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Nennen Sie kurz Ausgangslage und Ziel für RustDesk. Wir ordnen Infrastruktur, Integration und laufenden Betrieb ein.
Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
Fachliche Einschätzung Ihrer Situation
Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
