Dostop do omrežja drugače

Težava so vrata

Vsaka klasična pot v omrežje se začne enako: nekaj v njem čaka na povezave z interneta. Vrata, posredovana na pisarniški računalnik, naprava VPN na robu omrežja, strežnik SSH, odprt v svet. Kar čaka, je mogoče najti - skenerji neprekinjeno pregledujejo ves internet, vrata, ki se odzovejo, pa preizkušajo noč in dan.

Številke, ki smo jih zbrali na naši strani o varnosti, so streznjujoče: 22 % izkoriščenih ranljivosti zadene robne naprave in VPN (Verizon DBIR 2025), 56 % napadov je prišlo prek zunanjih oddaljenih storitev, kot so požarni zidovi in VPN (Sophos 2025), in približno 1,8 milijona strežnikov oddaljenega namizja je dosegljivih z interneta (Forescout, april 2026). Prehod VPN, zamišljen kot ključavnica, je postal ena najbolj napadanih vrat.

Navzven, srečanje na sredini, korak vstran

Awacino obrne smer. Naprava v vašem omrežju - PC, Mac, Raspberry Pi, NAS ali strežnik - se poveže navzven, prav tako vaš telefon ali prenosnik. Naši strežniki naredijo samo eno: oba konca predstavijo drug drugemu. Nato oba najdeta neposredno pot in jo šifrirata od konca do konca. Od tega trenutka vaši podatki tečejo med vašimi lastnimi napravami, nikoli prek nas. Ne vidimo jih, ker ne gredo mimo nas.

Kaj to pomeni za pisarniško omrežje, je preprosto povedati:

• Brez dohodnih vrat na usmerjevalniku ali požarnem zidu - nič, kar bi skener našel, nič za vdor s surovo silo.
• Brez prehoda VPN na internetu, ki potrebuje naslednji nujni popravek.
• Naprava, ki posoja svoje omrežje, teče brez skrbniških pravic, zato je manj za izkoristiti.
• Dostop je po napravi in po kodi: koda Beam-in pripada prvi napravi, ki jo unovči, lahko seže do celotnega omrežja ali le do enega zaslona, vi pa jo lahko kadar koli začasno ustavite ali prekličete - takoj preneha delovati.

Podrobnosti so na naših straneh Tehnologija.

Pravi naslov, ne vzporedno omrežje

Druga zamisel je tista, na katero sem najbolj ponosen. Ko naredite Beam out, vaša naprava dobi SituIP: pravi naslov znotraj omrežja, v katerega ste se povezali, pogosto dodeljen od usmerjevalnika tega omrežja. Vaš telefon v hotelu postane na primer 192.168.2.47 v vaši pisarni. Tiskalnik na 192.168.2.20 je še vedno na 192.168.2.20, NAS obdrži svoj naslov, skrbniška stran usmerjevalnika se odpre tam, kjer vedno. Nobene dokumentacije ni treba prepisovati.

Prekrivna omrežja, kot sta Tailscale ali ZeroTier, ubirajo drugačen, povsem legitimen pristop: vsaka naprava se pridruži ločenemu virtualnemu omrežju z lastnimi naslovi - pri Tailscale iz obsega 100.64.0.0/10, na primer 100.101.102.103. Da dosežete neki stroj, nanj namestite njihovega odjemalca ali nastavite subnet router, ki posreduje promet v lokalno omrežje. To dobro deluje, a je drugo omrežje ob pravem. S SituIP obstaja le eno omrežje: tisto, ki je že tam. Awacino namestite na eno napravo v njem, ne na vsak stroj, ki ga želite doseči.

Za natančnost: če vaše lastno omrežje uporablja isti obseg naslovov kot omrežje, v katerega se povezujete, ali ni omrežja za posojo, Awacino prav tako preklopi na zasebni naslov 100.64.x.x.

Vaša lastna orodja delujejo nespremenjeno

Ker ste v omrežju, ne potrebujete posebne programske opreme za oddaljeni dostop za vsako storitev. Uporabljate odjemalce, ki jih že imate: Oddaljeno namizje Windows (mstsc je v Windows že nameščen), VNC ali Skupno rabo zaslona v macOS, svoj odjemalec SSH, skupno rabo datotek v Raziskovalcu ali Finderju, odjemalec zbirke podatkov, spletni vmesnik naprave NAS ali stroja. Vse se odziva na naslovu, ki ga že ima.

Kjer se stari načini zataknejo

Številne domače in mobilne povezave nimajo več lastnega javnega naslova: so za CGNAT pri ponudniku, usmerjevalniki 5G pa skoraj vedno. Posredovanje vrat tam preprosto ne more delovati - in tega si tudi ne bi želeli. Awacino najde svojo neposredno pot tudi za CGNAT in v mobilnih omrežjih 5G, brez statičnega IP-ja in brez nastavljanja usmerjevalnika.

Za stroje, za katerimi nihče ne sedi - strežnik, NAS, Raspberry Pi v stroju ali v laboratoriju - je na voljo Unattended Client. Teče brez zaslona, brez skrbniških pravic in pripravi svoje omrežje za Beam, tudi če ni nihče prijavljen. Na enak način je mogoče v pisarno povezati tudi strežnik v oblaku, tako da doseže pisarniško zbirko podatkov na njenem običajnem naslovu, medtem ko oba požarna zidova ostaneta zaprta.

Koliko stane v primerjavi z VPN

VPN je redko drag zaradi enega samega računa. Drag je zaradi tega, kar morate vzdrževati v delovanju, in zaradi tega, kar plačate na osebo. Zato namesto zneskov, ki se od ponudnika do ponudnika razlikujejo, raje primerjam to, za kar dejansko plačate.

Da bom pošten: če že imate požarni zid, ki mu zaupate, ga obdržite - Awacino v njem ne potrebuje nobenih vrat, storitve VPN v oblaku in ZTNA pa vam napravo prav tako snamejo z ramen. Z Awacino se spremeni to, za kar plačate: ne za škatlo in ne za glave, temveč za naprave in kode, ki res imajo dostop. Komercialni paketi za ekipe so na voljo v različnih velikostih glede na število slotov in beležijo prijave, povezave in kode Beam-in - nikoli vsebine. Pakete najdete na naši strani s cenami.

Če želite to videti v svojem okolju, prenesite aplikacijo ali se pridružite našim preizkuševalcem. Zakaj menimo, da je to boljša pot noter, v štirih točkah: Zakaj Awacino.