Mrežni pristup, iznova promišljen

Problem su vrata

Svaki klasični put u mrežu počinje jednako: nešto unutar nje čeka veze s interneta. Port proslijeđen na uredsko računalo, VPN uređaj na rubu mreže, SSH poslužitelj otvoren cijelom svijetu. Sve što čeka može se pronaći - skeneri danonoćno pretražuju cijeli internet, a vrata koja se jave isprobavaju se danju i noću.

Brojke koje smo prikupili na našoj stranici o sigurnosti otrežnjujuće su: 22 % iskorištenih ranjivosti pogađa rubne uređaje i VPN-ove (Verizon DBIR 2025), 56 % napada ušlo je kroz vanjske udaljene usluge poput vatrozida i VPN-ova (Sophos 2025), a oko 1,8 milijuna poslužitelja udaljene radne površine dostupno je s interneta (Forescout, travanj 2026.). VPN pristupnik, zamišljen kao brava, postao je jedna od najnapadanijih vrata.

Prema van, susret na pola puta, korak u stranu

Awacino okreće smjer. Uređaj u Vašoj mreži - PC, Mac, Raspberry Pi, NAS ili poslužitelj - povezuje se prema van, a isto čini i Vaš telefon ili laptop. Naši poslužitelji rade samo jedno: upoznaju dva kraja. Zatim oni pronalaze izravan put i šifriraju ga s kraja na kraj. Od tog trenutka Vaši podaci teku između Vaših vlastitih uređaja, nikad kroz nas. Ne možemo ih vidjeti, jer ne prolaze pokraj nas.

Što to znači za uredsku mrežu, lako je reći:

• Nema dolaznog porta na routeru ni na vatrozidu - ništa što bi skener mogao pronaći, ništa za napad grubom silom.
• Nema VPN pristupnika na internetu kojem treba sljedeća hitna zakrpa.
• Uređaj koji posuđuje svoju mrežu radi bez povišenih ovlasti, pa je manje toga što se može iskoristiti.
• Pristup je po uređaju i po kôdu: Beam-in kôd pripada prvom uređaju koji ga iskoristi, može dosegnuti cijelu mrežu ili samo jedan zaslon, a možete ga u bilo kojem trenutku pauzirati ili opozvati - odmah prestaje raditi.

Pojedinosti su na našim stranicama Tehnologija.

Prava adresa, a ne usporedna mreža

Druga ideja je ona na koju sam najponosniji. Kad napravite Beam out, Vaš uređaj dobiva SituIP: pravu adresu unutar mreže u koju ste se beamali, često dodijeljenu od samog routera te mreže. Vaš telefon u hotelu postaje, recimo, 192.168.2.47 u Vašem uredu. Pisač na 192.168.2.20 i dalje je na 192.168.2.20, NAS zadržava svoju adresu, administratorska stranica routera otvara se ondje gdje se uvijek otvara. Nijednu dokumentaciju ne treba prepisivati.

Overlay mreže kao što su Tailscale ili ZeroTier imaju drukčiji, posve valjan pristup: svaki se uređaj pridružuje zasebnoj virtualnoj mreži s vlastitim adresama - kod Tailscalea iz raspona 100.64.0.0/10, na primjer 100.101.102.103. Da biste dosegnuli neko računalo, na njega instalirate njihov klijent ili postavite subnet router koji prosljeđuje u lokalnu mrežu. To dobro radi, ali to je druga mreža pokraj prave. Sa SituIP adresom postoji samo jedna mreža: ona koja već postoji. Awacino instalirate na jedan uređaj u njoj, a ne na svako računalo do kojeg želite doći.

Da budem precizan: ako Vaša vlastita mreža koristi isti raspon adresa kao ona u koju se beamate, ili nema mreže koju bi se moglo posuditi, Awacino se i tada vraća na privatnu adresu 100.64.x.x.

Vaši vlastiti alati rade bez izmjena

Budući da ste u mreži, za svaku uslugu ne trebate poseban softver za udaljeni pristup. Koristite klijente koje već imate: Windows Remote Desktop (mstsc je već instaliran u sustavu Windows), VNC ili macOS Screen Sharing, svoj SSH klijent, dijeljenu mapu u Exploreru ili Finderu, klijent baze podataka, web-sučelje NAS-a ili stroja. Sve odgovara na adresi koju već ima.

Gdje stari načini zapnu

Mnoge kućne i mobilne veze više nemaju vlastitu javnu adresu: nalaze se iza CGNAT-a kod pružatelja usluga, a 5G routeri gotovo uvijek. Prosljeđivanje portova ondje jednostavno ne može raditi, a i ne biste to željeli. Awacino pronalazi svoj izravan put i iza CGNAT-a i u 5G mobilnim mrežama, bez statičke IP adrese i bez konfiguriranja routera.

Za računala za kojima nitko ne sjedi - poslužitelj, NAS, Raspberry Pi u stroju ili u laboratoriju - postoji Unattended Client. Radi bez zaslona, bez administratorskih prava, i čini svoju mrežu spremnom za beamanje, a da nitko nije prijavljen. Na isti se način i poslužitelj u oblaku može beamati u ured, pa uredsku bazu podataka doseže na njezinoj uobičajenoj adresi, dok oba vatrozida ostaju zatvorena.

Koliko košta u usporedbi s VPN-om

VPN je rijetko skup zbog jednog računa. Skup je zbog onoga što morate održavati u radu i onoga što plaćate po osobi. Zato umjesto usporedbe iznosa, koji se razlikuju od dobavljača do dobavljača, radije uspoređujem ono za što zapravo plaćate.

Da budem pošten: ako već imate vatrozid kojem vjerujete, zadržite ga - Awacino u njemu ne treba nijedan port, a VPN usluge u oblaku i ZTNA također Vas oslobađaju brige o uređaju. S Awacinom se mijenja ono za što plaćate: ne kutija i ne glave, nego uređaji i kôdovi koji stvarno imaju pristup. Komercijalni paketi za timove dolaze u veličinama prema broju mjesta i bilježe prijave, veze i Beam-in kôdove - nikad sadržaj. Paketi su na našoj stranici s cijenama.

Ako to želite vidjeti u vlastitom okruženju, preuzmite aplikaciju ili se pridružite našim testerima. Zašto mislimo da je ovo bolji put unutra, u četiri točke: Zašto Awacino.