Nettverkstilgang, tenkt på nytt

Døren er problemet

Alle klassiske veier inn i et nettverk begynner likt: noe inne i det venter på tilkoblinger fra internett. En port videresendt til kontor-PC-en, en VPN-boks i kanten av nettverket, en SSH-server åpen mot hele verden. Alt som venter, kan bli funnet - skannere går gjennom hele internett døgnet rundt, og en dør som svarer, blir prøvd natt og dag.

Tallene vi har samlet på sikkerhetssiden vår, er nedslående: 22 % av de utnyttede sårbarhetene rammet kantenheter og VPN-er (Verizon DBIR 2025), 56 % av angrepene kom inn gjennom eksterne fjerntilgangstjenester som brannmurer og VPN-er (Sophos 2025), og rundt 1,8 millioner fjernskrivebordsservere er tilgjengelige på internett (Forescout, april 2026). VPN-gatewayen, ment som låsen, har blitt en av de mest angrepne dørene.

Ring ut, møtes på midten, gå til side

Awacino snur retningen. Enheten i nettverket ditt - en PC, en Mac, en Raspberry Pi, en NAS eller en server - ringer ut, og det gjør telefonen eller den bærbare datamaskinen din også. Serverne våre gjør én ting: de introduserer de to endene for hverandre. Deretter finner de to en direkte vei og krypterer den ende-til-ende. Fra det øyeblikket går dataene dine mellom dine egne enheter, aldri via oss. Vi kan ikke se dem, fordi de ikke passerer oss.

Hva dette betyr for kontornettverket, er enkelt å si:

• Ingen innkommende port på ruteren eller brannmuren - ingenting for en skanner å finne, ingenting å brute-force.
• Ingen VPN-gateway på internett som trenger neste nødoppdatering.
• Enheten som låner ut nettverket sitt, kjører uten privilegier, så det er mindre å utnytte.
• Tilgang gis per enhet og per kode: en Beam-in-kode tilhører den første enheten som løser den inn, den kan nå hele nettverket eller bare én skjerm, og du kan sette den på pause eller trekke den tilbake når som helst - den slutter å virke med en gang.

Detaljene finner du på Teknologi-sidene våre.

En ekte adresse, ikke et parallelt nettverk

Den andre ideen er den jeg er mest stolt av. Når du gjør Beam out, får enheten din en SituIP: en ekte adresse inne i nettverket du gikk inn i, ofte tildelt av det nettverkets egen ruter. Telefonen din på et hotell blir for eksempel 192.168.2.47 på kontoret ditt. Skriveren på 192.168.2.20 er fortsatt på 192.168.2.20, NAS-en beholder adressen sin, administrasjonssiden til ruteren åpnes der den alltid åpnes. Ingen dokumentasjon må skrives om.

Overlay-nettverk som Tailscale eller ZeroTier har en annen, helt gyldig tilnærming: hver enhet blir med i et eget virtuelt nettverk med egne adresser - hos Tailscale fra området 100.64.0.0/10, for eksempel 100.101.102.103. For å nå en maskin installerer du klienten deres på den, eller du setter opp en subnet router som videresender inn i det lokale nettverket. Det fungerer godt, men det er et nettverk nummer to ved siden av det ekte. Med en SituIP finnes det bare ett nettverk: det som allerede er der. Du installerer Awacino på én enhet i det, ikke på hver maskin du vil nå.

For å være presis: hvis ditt eget nettverk bruker samme adresseområde som det du går inn i, eller det ikke finnes noe nettverk å låne, faller Awacino også tilbake til en privat 100.64.x.x-adresse.

Dine egne verktøy fungerer som før

Fordi du er i nettverket, trenger du ingen spesiell fjerntilgangsprogramvare for hver tjeneste. Du bruker klientene du allerede har: Eksternt skrivebord i Windows (mstsc er allerede installert på Windows), VNC eller Skjermdeling i macOS, SSH-klienten din, fildelingen i Utforsker eller Finder, databaseklienten, webgrensesnittet til NAS-en eller maskinen. Alt svarer på adressen det allerede har.

Der de gamle veiene stopper opp

Mange hjemme- og mobiltilkoblinger har ikke lenger en egen offentlig adresse: de sitter bak CGNAT hos leverandøren, og 5G-rutere gjør det nesten alltid. Der kan portvideresending rett og slett ikke fungere, og du ville heller ikke ønsket det. Awacino finner sin direkte vei også bak CGNAT og i 5G-mobilnett, uten statisk IP og uten ruterkonfigurasjon.

For maskiner ingen sitter ved - en server, en NAS, en Raspberry Pi i en maskin eller i laboratoriet - finnes Unattended Client. Den kjører uten skjerm, uten administratorrettigheter, og holder nettverket sitt klart for Beam out uten at noen er logget inn. Og en skyserver kan kobles inn på kontoret på samme måte, slik at den når kontorets database på den vanlige adressen mens begge brannmurene forblir lukket.

Hva det koster sammenlignet med en VPN

En VPN er sjelden dyr på grunn av én faktura. Den er dyr på grunn av det du må drifte, og det du betaler for per person. Så i stedet for å sammenligne beløp, som varierer fra leverandør til leverandør, vil jeg sammenligne hva du faktisk betaler for.

For å være rettferdig: Har du allerede en brannmur du stoler på, så behold den - Awacino trenger ingen port i den, og sky-VPN- og ZTNA-tjenester tar også boksen ut av hendene dine. Det som endrer seg med Awacino, er hva du betaler for: ikke en boks og ikke hoder, men enhetene og kodene som faktisk har tilgang. Kommersielle abonnementer for team finnes i ulike størrelser etter antall plasser og logger innlogginger, forbindelser og Beam-in-koder - aldri innholdet. Abonnementene finner du på prissiden vår.

Vil du se det i ditt eget oppsett, kan du laste ned appen eller bli en av testerne våre. Hvorfor vi mener dette er den bedre veien inn, i fire punkter: Hvorfor Awacino.