Verkkoyhteys uudelleen ajateltuna

Ovi on ongelma

Jokainen perinteinen tapa päästä verkkoon alkaa samoin: jokin sen sisällä odottaa yhteyksiä internetistä. Toimiston tietokoneelle edelleenohjattu portti, VPN-laite verkon reunalla, koko maailmalle avoin SSH-palvelin. Kaiken, mikä odottaa, voi löytää - skannerit käyvät koko internetin läpi kellon ympäri, ja vastaavaa ovea kokeillaan yötä päivää.

Luvut, jotka kokosimme tietoturvasivullemme, ovat karuja: 22 % hyödynnetyistä haavoittuvuuksista kohdistui reunalaitteisiin ja VPN-ratkaisuihin (Verizon DBIR 2025), 56 % hyökkäyksistä tuli sisään ulkoisten etäpalvelujen, kuten palomuurien ja VPN:ien, kautta (Sophos 2025), ja noin 1,8 miljoonaa etätyöpöytäpalvelinta on tavoitettavissa internetistä (Forescout, huhtikuu 2026). VPN-yhdyskäytävästä, jonka piti olla lukko, on tullut yksi eniten hyökättyjä ovia.

Yhteys ulospäin, kohtaaminen keskellä, sivuun astuminen

Awacino kääntää suunnan. Verkossasi oleva laite - PC, Mac, Raspberry Pi, NAS tai palvelin - muodostaa yhteyden ulospäin, ja niin tekee myös puhelimesi tai kannettavasi. Palvelimemme tekevät vain yhden asian: ne esittelevät molemmat päät toisilleen. Sen jälkeen nämä löytävät suoran reitin ja salaavat sen päästä päähän. Siitä hetkestä lähtien tietosi kulkevat omien laitteidesi välillä, eivät koskaan kauttamme. Emme näe niitä, koska ne eivät kulje meidän kauttamme.

Toimiston verkolle tämä tarkoittaa yksinkertaisesti:

• Ei saapuvaa porttia reitittimessä tai palomuurissa - skannerille ei ole mitään löydettävää, ei mitään murrettavaa raa'alla voimalla.
• Ei VPN-yhdyskäytävää internetissä odottamassa seuraavaa hätäpäivitystä.
• Laite, joka lainaa verkkonsa, toimii ilman erityisoikeuksia, joten hyödynnettävää on vähemmän.
• Pääsy myönnetään laite- ja koodikohtaisesti: Beam-in-koodi kuuluu ensimmäiselle laitteelle, joka sen lunastaa, se voi avata koko verkon tai vain yhden näytön, ja voit keskeyttää tai perua sen milloin tahansa - se lakkaa toimimasta heti.

Yksityiskohdat löydät Teknologia-sivuiltamme.

Oikea osoite, ei rinnakkaista verkkoa

Toinen idea on se, josta olen ylpein. Kun käytät Beam out -toimintoa, laitteesi saa SituIP-osoitteen: oikean osoitteen sen verkon sisällä, johon yhdistit, usein kyseisen verkon oman reitittimen jakamana. Hotellissa oleva puhelimesi on esimerkiksi toimistollasi 192.168.2.47. Tulostin osoitteessa 192.168.2.20 on yhä osoitteessa 192.168.2.20, NAS pitää osoitteensa, ja reitittimen hallintasivu aukeaa siellä, missä se on aina auennut. Dokumentaatiota ei tarvitse kirjoittaa uudelleen.

Overlay-verkot, kuten Tailscale tai ZeroTier, käyttävät toisenlaista, täysin pätevää lähestymistapaa: jokainen laite liittyy erilliseen virtuaaliverkkoon, jolla on omat osoitteensa - Tailscalessa alueelta 100.64.0.0/10, esimerkiksi 100.101.102.103. Tavoittaaksesi koneen asennat sille niiden asiakasohjelman tai otat käyttöön aliverkkoreitittimen, joka välittää liikenteen paikalliseen verkkoon. Se toimii hyvin, mutta se on toinen verkko todellisen rinnalla. SituIP-osoitteen kanssa verkkoja on vain yksi: se, joka on jo olemassa. Asennat Awacinon yhdelle sen laitteelle, et jokaiselle koneelle, jonka haluat tavoittaa.

Tarkkuuden vuoksi: jos oma verkkosi käyttää samaa osoitealuetta kuin verkko, johon yhdistät, tai lainattavaa verkkoa ei ole, Awacino käyttää silloinkin yksityistä 100.64.x.x-osoitetta.

Omat työkalusi toimivat ennallaan

Koska olet verkon sisällä, et tarvitse erityistä etäohjelmistoa jokaista palvelua varten. Käytät asiakasohjelmia, jotka sinulla jo on: Windowsin etätyöpöytää (mstsc on valmiiksi asennettuna Windowsissa), VNC:tä tai macOS:n näytön jakoa, SSH-asiakastasi, tiedostojakoa Resurssienhallinnassa tai Finderissa, tietokanta-asiakasta, NAS:n tai koneen verkkokäyttöliittymää. Kaikki vastaa osoitteessa, joka sillä jo on.

Missä vanhat tavat jäävät jumiin

Monilla koti- ja mobiiliyhteyksillä ei enää ole omaa julkista osoitetta: ne ovat palveluntarjoajan CGNAT-verkon takana, ja 5G-reitittimet lähes aina. Porttien edelleenohjaus ei yksinkertaisesti voi toimia siellä, etkä haluaisikaan sen toimivan. Awacino löytää suoran reittinsä myös CGNAT:n takaa ja 5G-mobiiliverkoissa, ilman kiinteää IP-osoitetta ja ilman reititinasetuksia.

Koneille, joiden ääressä kukaan ei istu - palvelin, NAS, Raspberry Pi koneen sisällä tai laboratoriossa - on Unattended Client. Se toimii ilman näyttöä ja ilman ylläpitäjän oikeuksia ja pitää verkkonsa valmiina yhteyttä varten, vaikka kukaan ei olisi kirjautuneena. Myös pilvipalvelimen voi yhdistää toimistoon samalla tavalla, jolloin se tavoittaa toimiston tietokannan sen tavallisella osoitteella, vaikka molemmat palomuurit pysyvät kiinni.

Mitä se maksaa verrattuna VPN:ään

VPN on harvoin kallis yhden laskun takia. Se on kallis sen vuoksi, mitä sinun täytyy ylläpitää, ja sen vuoksi, mistä maksat henkilöä kohden. Siksi en vertaa summia, jotka vaihtelevat toimittajasta toiseen, vaan sitä, mistä oikeasti maksat.

Reiluuden nimissä: jos sinulla on jo palomuuri, johon luotat, pidä se - Awacino ei tarvitse siihen porttia, ja myös pilvi-VPN- ja ZTNA-palvelut vievät laitteen huolen pois käsistäsi. Awacinon myötä muuttuu se, mistä maksat: et laatikosta etkä päistä, vaan laitteista ja koodeista, joilla todella on pääsy. Kaupallisia paketteja tiimeille on eri paikkamäärillä, ja ne kirjaavat kirjautumiset, yhteydet ja Beam-in-koodit - eivät koskaan sisältöä. Paketit löydät hinnastosivultamme.

Jos haluat nähdä sen omassa ympäristössäsi, lataa sovellus tai liity testaajiimme. Miksi pidämme tätä parempana tienä sisään, neljässä kohdassa: Miksi Awacino.