Awacino дае прыладзе сапраўдны адрас у іншай сетцы (яе SituIP). Для гэтага кожнай платформе патрэбны адзін невялікі сеткавы кампанент, і нічога больш.

Windows

• «Awacino SituIP service» уваходзіць у пакет праграмы. Windows усталёўвае яе разам з праграмай і выдаляе разам з яе файламі пры выдаленні праграмы. Праграма ніколі не ўсталёўвае другую копію.
• Яна працуе як LocalSystem, бо стварэнне віртуальнага сеткавага адаптара і яго маршрутаў патрабуе сістэмных правоў. Яна слухае толькі лакальны named pipe для праграмы Awacino на гэтым ПК: не адкрывае сеткавых партоў, не стварае правілаў брандмаўэра і нічога не спампоўвае.
• Калі карыстальнік уключае SituIP, яна стварае віртуальны сеткавы адаптар Wintun (яго падпісаны драйвер уваходзіць у пакет) і задае адрас і маршруты толькі для гэтага адаптара.
• Звычайна запыт правоў адміністратара не патрэбны. Толькі калі служба не адказвае, праграма адзін раз за сеанс просіць дазволу запусціць свой дапаможны працэс з правамі адміністратара.

Mac

• Сеткавае пашырэнне ўнутры праграмы. Awacino выкарыстоўвае сеткавае пашырэнне тыпу packet tunnel, якое ўваходзіць у пакет праграмы. Гэта не сістэмнае пашырэнне і не пашырэнне ядра, і няма ніякага прывілеяванага дапаможнага працэсу або launch daemon.
• Адно пацвярджэнне. macOS адзін раз пытаецца, ці можа Awacino дадаць канфігурацыю VPN. Пароль адміністратара не патрэбны.
• У пясочніцы. Праграма, яе пашырэнне і невялікі дапаможны працэс для Beam in працуюць у App Sandbox. Дапаможны працэс працуе толькі тады, калі праграма адкрыта і дае доступ.
• Выдаленне. Выдаленне праграмы прыбірае саму праграму, яе пашырэнне і дапаможны працэс. Запіс VPN можна выдаліць у Сістэмныя налады › VPN.

Linux

• Адзін snap, дзве часткі. Snap-пакет «awacino» (strict confinement) змяшчае настольную праграму і невялікую сістэмную службу. Наладжваць сетку можа толькі служба (snap-інтэрфейс network-control); настольная праграма ніколі гэтага не робіць.
• Як гэта працуе. Праграма звяртаецца да службы праз лакальны сокет; служба стварае тунэльны інтэрфейс і задае яго адрас і маршруты.
• Аднаразовы дазвол. Пакуль Snap Store не падключае яго аўтаматычна, выканайце адзін раз: sudo snap connect awacino:network-control.
• Выдаленне. sudo snap remove awacino выдаляе праграму, службу і яе інтэрфейс.
• Кліент без нагляду для сервераў і Raspberry Pi усталёўваецца асобна: Наладзіць доступ без нагляду.

iPhone і iPad

• Адно сеткавае пашырэнне ўнутры праграмы. Awacino выкарыстоўвае сеткавае пашырэнне тыпу packet tunnel, якое пастаўляецца разам з праграмай; Beam in працуе ў тым жа пашырэнні. Больш нічога не ўсталёўваецца: ніякага профілю, ніякай дапаможнай праграмы, ніякага кіравання прыладай.
• Адно пацвярджэнне. iOS адзін раз пытаецца, ці можа Awacino дадаць канфігурацыю VPN. Доступ да камеры або фота запытваецца толькі тады, калі вы скануеце код або выбіраеце файл.
• Фонавы рэжым. Адзіны фонавы рэжым — бязгучныя апавяшчэнні, якія выкарыстоўваюцца, калі адна з вашых уласных прылад запытвае Beam in.
• Выдаленне. Выдаленне праграмы прыбірае саму праграму, яе пашырэнне і яе канфігурацыю VPN.

Android

• Уласная служба VPN Android. Тунэль выкарыстоўвае VpnService Android. Android адзін раз запытвае дазвол на падключэнне і паказвае значок ключа, пакуль злучэнне актыўнае.
• Бачна падчас працы. Злучэнне і Beam in працуюць як службы пярэдняга плана толькі тады, калі яны актыўныя, кожная з бачным апавяшчэннем.
• Дазволы. Інтэрнэт і стан сеткі, службы пярэдняга плана, апавяшчэнні для гэтых службаў і выключэнне з аптымізацыі батарэі, каб актыўнае злучэнне не спынялася. Ніякага рэкламнага ідэнтыфікатара, і праграма ніколі не ўключае Always-on VPN.
• Выдаленне. Выдаленне праграмы прыбірае саму праграму, яе службы і яе профіль VPN.

Сеткавыя порты на ўсіх платформах

Пакуль праграма неактыўная, нічога не праслухоўваецца, акрамя лакальных loopback-злучэнняў паміж праграмай і яе ўласнай службай, а таксама для ўваходу праз браўзер. Злучэнні паміж прыладамі ўсталёўваюцца як выходныя, таму не патрэбныя ні пераадрасацыя ўваходных партоў, ні змены ў роўтары. Толькі пакуль вы актыўна карыстаецеся Agentic Beam або даяце доступ да порта ці экрана ў сваёй лакальнай сетцы, праграма праслухоўвае гэтую сетку і спыняе, як толькі вы выключаеце функцыю. Правілы брандмаўэра не ствараюцца, і ніякі код не спампоўваецца падчас працы.

Злучэнні ўсталёўваюцца наўпрост паміж прыладамі карыстальніка і абаронены скразным шыфраваннем; яны не праходзяць праз нашы серверы.

Падрабязней: Палітыка прыватнасці · Падтрымка · Бяспека