Mrežni pristup, iznova promišljen

Problem su vrata

Svaki klasični put u mrežu počinje isto: nešto unutar nje čeka veze s interneta. Port proslijeđen na kancelarijski računar, VPN uređaj na rubu mreže, SSH server otvoren cijelom svijetu. Sve što čeka može se pronaći - skeneri danonoćno pretražuju cijeli internet, a vrata koja se jave isprobavaju se i danju i noću.

Brojke koje smo prikupili na našoj stranici o sigurnosti otrežnjujuće su: 22 % iskorištenih ranjivosti pogađa rubne uređaje i VPN-ove (Verizon DBIR 2025), 56 % napada ušlo je kroz vanjske udaljene servise kao što su vatrozidi i VPN-ovi (Sophos 2025), a oko 1,8 miliona servera za udaljenu radnu površinu dostupno je s interneta (Forescout, april 2026.). VPN pristupnik, zamišljen kao brava, postao je jedna od najnapadanijih vrata.

Prema van, susret na pola puta, korak u stranu

Awacino okreće smjer. Uređaj u Vašoj mreži - PC, Mac, Raspberry Pi, NAS ili server - povezuje se prema van, a isto radi i Vaš telefon ili laptop. Naši serveri rade samo jedno: upoznaju dva kraja. Zatim oni pronalaze direktan put i šifruju ga s kraja na kraj. Od tog trenutka Vaši podaci teku između Vaših vlastitih uređaja, nikad kroz nas. Ne možemo ih vidjeti, jer ne prolaze pored nas.

Šta to znači za mrežu kancelarije, lako je reći:

• Nema dolaznog porta na ruteru ni na vatrozidu - ništa što bi skener mogao pronaći, ništa za napad grubom silom.
• Nema VPN pristupnika na internetu kojem treba sljedeća hitna zakrpa.
• Uređaj koji posuđuje svoju mrežu radi bez povišenih prava, pa je manje toga što se može iskoristiti.
• Pristup je po uređaju i po kodu: Beam-in kod pripada prvom uređaju koji ga iskoristi, može dosegnuti cijelu mrežu ili samo jedan ekran, a možete ga u bilo kojem trenutku pauzirati ili opozvati - odmah prestaje raditi.

Detalji su na našim stranicama Tehnologija.

Prava adresa, a ne paralelna mreža

Druga ideja je ona na koju sam najponosniji. Kada uradite Beam out, Vaš uređaj dobija SituIP: pravu adresu unutar mreže u koju ste se beamali, često dodijeljenu od samog rutera te mreže. Vaš telefon u hotelu postaje, recimo, 192.168.2.47 u Vašoj kancelariji. Printer na 192.168.2.20 i dalje je na 192.168.2.20, NAS zadržava svoju adresu, administratorska stranica rutera otvara se tamo gdje se uvijek otvara. Nijednu dokumentaciju ne treba prepisivati.

Overlay mreže kao što su Tailscale ili ZeroTier imaju drugačiji, sasvim valjan pristup: svaki uređaj se pridružuje zasebnoj virtuelnoj mreži s vlastitim adresama - kod Tailscalea iz opsega 100.64.0.0/10, na primjer 100.101.102.103. Da biste došli do nekog računara, na njega instalirate njihov klijent ili postavite subnet router koji prosljeđuje u lokalnu mrežu. To dobro radi, ali to je druga mreža pored prave. Sa SituIP adresom postoji samo jedna mreža: ona koja već postoji. Awacino instalirate na jedan uređaj u njoj, a ne na svaki računar do kojeg želite doći.

Da budem precizan: ako Vaša vlastita mreža koristi isti opseg adresa kao ona u koju se beamate, ili nema mreže koja bi se mogla posuditi, Awacino se i tada vraća na privatnu adresu 100.64.x.x.

Vaši vlastiti alati rade bez izmjena

Budući da ste u mreži, za svaki servis ne trebate poseban softver za udaljeni pristup. Koristite klijente koje već imate: Windows Remote Desktop (mstsc je već instaliran na Windowsu), VNC ili macOS Screen Sharing, svoj SSH klijent, dijeljeni folder u Exploreru ili Finderu, klijent baze podataka, web interfejs NAS-a ili mašine. Sve odgovara na adresi koju već ima.

Gdje stari načini zapnu

Mnoge kućne i mobilne veze više nemaju vlastitu javnu adresu: nalaze se iza CGNAT-a kod provajdera, a 5G ruteri gotovo uvijek. Prosljeđivanje portova tamo jednostavno ne može raditi, a i ne biste to željeli. Awacino pronalazi svoj direktan put i iza CGNAT-a i u 5G mobilnim mrežama, bez statičke IP adrese i bez podešavanja rutera.

Za mašine za kojima niko ne sjedi - server, NAS, Raspberry Pi u mašini ili u laboratoriji - postoji Unattended Client. Radi bez ekrana, bez administratorskih prava, i čini svoju mrežu spremnom za beamanje, a da niko nije prijavljen. Na isti način i server u oblaku može se beamati u kancelariju, pa do kancelarijske baze podataka dolazi na njenoj uobičajenoj adresi, dok oba vatrozida ostaju zatvorena.

Koliko košta u poređenju s VPN-om

VPN je rijetko skup zbog jednog računa. Skup je zbog onoga što morate održavati u radu i onoga što plaćate po osobi. Zato umjesto poređenja iznosa, koji se razlikuju od dobavljača do dobavljača, radije poredim ono za šta zaista plaćate.

Da budem pošten: ako već imate firewall kojem vjerujete, zadržite ga - Awacino u njemu ne treba nijedan port, a VPN usluge u oblaku i ZTNA također Vas oslobađaju brige o uređaju. S Awacinom se mijenja ono za šta plaćate: ne kutija i ne glave, nego uređaji i kodovi koji zaista imaju pristup. Komercijalni paketi za timove dolaze u veličinama prema broju slotova i bilježe prijave, veze i Beam-in kodove - nikad sadržaj. Paketi su na našoj stranici s cijenama.

Ako to želite vidjeti u vlastitom okruženju, preuzmite aplikaciju ili se pridružite našim testerima. Zašto mislimo da je ovo bolji put unutra, u četiri tačke: Zašto Awacino.