Prístup do siete inak

Problémom sú dvere

Každá klasická cesta do siete sa začína rovnako: niečo vnútri čaká na spojenia z internetu. Port presmerovaný na kancelársky počítač, VPN zariadenie na okraji siete, SSH server otvorený do sveta. Čokoľvek čaká, to sa dá nájsť - skenery prechádzajú celý internet nepretržite a dvere, ktoré odpovedajú, sa skúšajú vo dne v noci.

Čísla, ktoré sme zhromaždili na našej stránke o bezpečnosti, sú vytriezvujúce: 22 % zneužitých zraniteľností zasahuje okrajové zariadenia a VPN (Verizon DBIR 2025), 56 % útokov prišlo cez externé vzdialené služby, ako sú firewally a VPN (Sophos 2025), a približne 1,8 milióna serverov vzdialenej plochy je dosiahnuteľných z internetu (Forescout, apríl 2026). Z VPN brány, myslenej ako zámok, sa stali jedny z najčastejšie napádaných dverí.

Pripojiť sa von, stretnúť sa v strede, ustúpiť nabok

Awacino otáča smer. Zariadenie vo vašej sieti - PC, Mac, Raspberry Pi, NAS alebo server - sa pripája smerom von, rovnako ako váš telefón alebo notebook. Naše servery robia jedinú vec: predstavia oba konce navzájom. Potom si oba nájdu priamu cestu a zašifrujú ju od začiatku do konca. Od tej chvíle vaše dáta prúdia medzi vašimi vlastnými zariadeniami, nikdy cez nás. Nevidíme ich, pretože cez nás neprechádzajú.

Čo to znamená pre kancelársku sieť, sa dá povedať jednoducho:

• Žiadny prichádzajúci port na routeri ani firewalle - nič, čo by skener našiel, nič na prelomenie hrubou silou.
• Žiadna VPN brána v internete, ktorá potrebuje ďalšiu núdzovú záplatu.
• Zariadenie, ktoré požičiava svoju sieť, beží bez administrátorských práv, takže je menej čo zneužiť.
• Prístup je pre každé zariadenie a každý kód: kód Beam-in patrí prvému zariadeniu, ktoré ho uplatní, môže siahať na celú sieť alebo len na jednu obrazovku a kedykoľvek ho pozastavíte alebo zrušíte - okamžite prestane fungovať.

Podrobnosti nájdete na našich stránkach Technológia.

Skutočná adresa, nie paralelná sieť

Druhý nápad je ten, na ktorý som najviac hrdý. Keď urobíte Beam out, vaše zariadenie dostane SituIP: skutočnú adresu vnútri siete, do ktorej ste sa pripojili, často pridelenú vlastným routerom tej siete. Z vášho telefónu v hoteli sa stane napríklad 192.168.2.47 vo vašej kancelárii. Tlačiareň na 192.168.2.20 je stále na 192.168.2.20, NAS si ponechá svoju adresu, administračná stránka routera sa otvorí tam, kde vždy. Žiadnu dokumentáciu netreba prepisovať.

Overlay siete ako Tailscale alebo ZeroTier volia iný, úplne legitímny prístup: každé zariadenie sa pripojí do samostatnej virtuálnej siete s vlastnými adresami - pri Tailscale z rozsahu 100.64.0.0/10, napríklad 100.101.102.103. Aby ste sa dostali k nejakému stroju, nainštalujete naň ich klienta, alebo nastavíte subnet router, ktorý preposiela prevádzku do lokálnej siete. Funguje to dobre, ale je to druhá sieť vedľa tej skutočnej. So SituIP existuje len jedna sieť: tá, ktorá už tam je. Awacino nainštalujete na jedno zariadenie v nej, nie na každý stroj, ku ktorému sa chcete dostať.

Pre presnosť: ak vaša vlastná sieť používa rovnaký rozsah adries ako sieť, do ktorej sa pripájate, alebo nie je žiadna sieť na požičanie, Awacino tiež prejde na súkromnú adresu 100.64.x.x.

Vaše vlastné nástroje fungujú bez zmeny

Keďže ste v sieti, nepotrebujete pre každú službu osobitný softvér na vzdialený prístup. Používate klientov, ktorých už máte: Vzdialenú plochu Windows (mstsc je vo Windows už nainštalovaný), VNC alebo Zdieľanie obrazovky v macOS, svojho SSH klienta, zdieľaný priečinok v Prieskumníkovi alebo Finderi, databázového klienta, webové rozhranie NAS alebo stroja. Všetko odpovedá na adrese, ktorú už má.

Kde staré cesty uviaznu

Mnohé domáce a mobilné pripojenia už nemajú vlastnú verejnú adresu: sú za CGNAT u poskytovateľa a routery 5G takmer vždy. Presmerovanie portov tam jednoducho fungovať nemôže - a ani by ste to nechceli. Awacino nájde svoju priamu cestu aj za CGNAT a v mobilných sieťach 5G, bez statickej IP a bez nastavovania routera.

Pre stroje, pri ktorých nikto nesedí - server, NAS, Raspberry Pi v stroji alebo v laboratóriu - je tu Unattended Client. Beží bez obrazovky, bez administrátorských práv a pripraví svoju sieť na pripojenie, aj keď nie je nikto prihlásený. A cloudový server sa dá rovnakým spôsobom pripojiť do kancelárie, takže dosiahne na kancelársku databázu na jej obvyklej adrese, zatiaľ čo oba firewally zostanú zatvorené.

Koľko to stojí v porovnaní s VPN

VPN je zriedka drahá kvôli jednej faktúre. Drahá je kvôli tomu, čo musíte prevádzkovať, a kvôli tomu, čo platíte za každú osobu. Namiesto porovnávania súm, ktoré sa u každého dodávateľa líšia, preto porovnám to, za čo skutočne platíte.

Aby som bol férový: ak už prevádzkujete firewall, ktorému dôverujete, ponechajte si ho - Awacino v ňom nepotrebuje žiadny port, a cloudové služby VPN a ZTNA vám zariadenie tiež zložia z pliec. S Awacino sa mení to, za čo platíte: nie za krabicu a nie za hlavy, ale za zariadenia a kódy, ktoré skutočne majú prístup. Komerčné plány pre tímy majú rôzne veľkosti podľa počtu slotov a zaznamenávajú prihlásenia, spojenia a kódy Beam-in - nikdy obsah. Plány nájdete na našej stránke s cenníkom.

Ak to chcete vidieť vo vlastnom prostredí, stiahnite si aplikáciu alebo sa pridajte k našim testerom. Prečo si myslíme, že je to lepšia cesta dnu, v štyroch bodoch: Prečo Awacino.