Piekļuve tīklam no jauna

Problēma ir durvis

Katrs klasiskais veids, kā iekļūt tīklā, sākas vienādi: kaut kas tā iekšienē gaida savienojumus no interneta. Uz biroja datoru pāradresēts ports, VPN iekārta tīkla malā, visai pasaulei atvērts SSH serveris. To, kas gaida, var atrast - skeneri diennakts garumā pārmeklē visu internetu, un durvis, kas atsaucas, tiek mēģinātas dienu un nakti.

Skaitļi, ko apkopojām savā drošības lapā, liek aizdomāties: 22 % izmantoto ievainojamību skāra tīkla malas ierīces un VPN (Verizon DBIR 2025), 56 % uzbrukumu ienāca caur ārējiem attālajiem pakalpojumiem, piemēram, ugunsmūriem un VPN (Sophos 2025), un internetā ir sasniedzami aptuveni 1,8 miljoni attālās darbvirsmas serveru (Forescout, 2026. gada aprīlis). VPN vārteja, kam bija jābūt slēdzenei, ir kļuvusi par vienām no visvairāk uzbruktajām durvīm.

Zvanīt uz āru, satikties pa vidu, pakāpties malā

Awacino apgriež virzienu. Ierīce jūsu tīklā - PC, Mac, Raspberry Pi, NAS vai serveris - savienojas uz āru, un tāpat dara jūsu tālrunis vai klēpjdators. Mūsu serveri dara tikai vienu: tie iepazīstina abus galus. Tad abi atrod tiešo ceļu un šifrē to pilnīgi, no gala līdz galam. No šī brīža jūsu dati plūst starp jūsu pašu ierīcēm, nekad ne caur mums. Mēs tos neredzam, jo tie neiet caur mums.

Ko tas nozīmē biroja tīklam, ir viegli pateikt:

• Nav ienākošā porta maršrutētājā vai ugunsmūrī - skenerim nav ko atrast, nav ko uzlauzt ar rupju spēku.
• Nav VPN vārtejas internetā, kurai vajadzīgs nākamais steidzamais ielāps.
• Ierīce, kas aizdod savu tīklu, darbojas bez paaugstinātām tiesībām, tāpēc ir mazāk ko izmantot.
• Piekļuve tiek piešķirta katrai ierīcei un katram kodam: Beam-in kods pieder pirmajai ierīcei, kas to izmanto, tas var sasniegt visu tīklu vai tikai vienu ekrānu, un jūs to jebkurā brīdī varat apturēt vai atsaukt - tas uzreiz pārstāj darboties.

Sīkāka informācija ir mūsu Tehnoloģiju lapās.

Īsta adrese, nevis paralēls tīkls

Otrā ideja ir tā, ar kuru es lepojos visvairāk. Kad izmantojat Beam out, jūsu ierīce saņem SituIP: īstu adresi tajā tīklā, kurā ieejat, ko bieži iznomā paša šī tīkla maršrutētājs. Jūsu tālrunis viesnīcā kļūst, teiksim, par 192.168.2.47 jūsu birojā. Printeris adresē 192.168.2.20 joprojām ir 192.168.2.20, NAS saglabā savu adresi, maršrutētāja administrēšanas lapa atveras tur, kur vienmēr. Nekāda dokumentācija nav jāpārraksta.

Pārklājuma tīkli, piemēram, Tailscale vai ZeroTier, izmanto citu, pilnīgi pamatotu pieeju: katra ierīce pievienojas atsevišķam virtuālam tīklam ar savām adresēm - Tailscale gadījumā no diapazona 100.64.0.0/10, piemēram, 100.101.102.103. Lai sasniegtu datoru, jūs tajā instalējat viņu klientu vai iestatāt apakštīkla maršrutētāju, kas pārsūta datplūsmu uz lokālo tīklu. Tas darbojas labi, taču tas ir otrs tīkls blakus īstajam. Ar SituIP ir tikai viens tīkls: tas, kas jau ir. Awacino jūs instalējat vienā tā ierīcē, nevis katrā datorā, ko vēlaties sasniegt.

Precizējot: ja jūsu tīkls izmanto to pašu adrešu diapazonu kā tīkls, kurā ieejat, vai nav tīkla, kas varētu piešķirt adresi, Awacino arī izmanto privātu 100.64.x.x adresi.

Jūsu rīki darbojas bez izmaiņām

Tā kā esat tīklā, jums nav vajadzīga īpaša attālās piekļuves programmatūra katram pakalpojumam. Jūs izmantojat klientus, kas jums jau ir: Windows attālo darbvirsmu (mstsc jau ir instalēts Windows), VNC vai macOS ekrāna koplietošanu, savu SSH klientu, failu koplietojumu Explorer vai Finder, datubāzes klientu, NAS vai iekārtas tīmekļa saskarni. Viss atsaucas adresē, kas tam jau ir.

Kur vecie veidi iestrēgst

Daudziem mājas un mobilajiem savienojumiem vairs nav savas publiskās adreses: tie atrodas aiz pakalpojumu sniedzēja CGNAT, un 5G maršrutētāji gandrīz vienmēr. Portu pāradresācija tur vienkārši nevar darboties, un jūs to arī negribētu. Awacino atrod savu tiešo ceļu arī aiz CGNAT un 5G mobilajos tīklos, bez statiskas IP un bez maršrutētāja konfigurēšanas.

Datoriem, pie kuriem neviens nesēž - serverim, NAS, Raspberry Pi iekārtā vai laboratorijā - ir Unattended Client. Tas darbojas bez ekrāna, bez administratora tiesībām un tur savu tīklu gatavu pieslēgšanai, pat ja neviens nav pieteicies. Tādā pašā veidā birojam var pieslēgt arī mākoņa serveri, lai tas sasniegtu biroja datubāzi tās ierastajā adresē, kamēr abi ugunsmūri paliek aizvērti.

Cik tas maksā salīdzinājumā ar VPN

VPN reti ir dārgs viena rēķina dēļ. Tas ir dārgs tā dēļ, kas jums jāuztur, un tā dēļ, par ko maksājat par katru cilvēku. Tāpēc tā vietā, lai salīdzinātu summas, kas katram piegādātājam atšķiras, es salīdzināšu, par ko jūs patiesībā maksājat.

Godīgi sakot: ja jums jau ir ugunsmūris, kuram uzticaties, paturiet to - Awacino tajā nav vajadzīgs ports, un arī mākoņa VPN un ZTNA pakalpojumi atbrīvo jūs no rūpēm par iekārtu. Ar Awacino mainās tas, par ko maksājat: nevis par kasti un nevis par galvām, bet par ierīcēm un kodiem, kuriem patiešām ir piekļuve. Komerciālie plāni komandām ir dažādos slotu apjomos un reģistrē pieteikšanos, savienojumus un Beam-in kodus - nekad saturu. Plāni ir mūsu cenu lapā.

Ja vēlaties to redzēt savā vidē, lejupielādējiet lietotni vai pievienojieties mūsu testētājiem. Kāpēc mēs uzskatām, ka tas ir labāks ceļš iekšā, četros punktos: Kāpēc Awacino.