Мрежни приступ, изнова осмишљен

Проблем су врата

Сваки класичан пут у мрежу почиње исто: нешто унутар ње чека везе са интернета. Порт прослеђен на канцеларијски рачунар, VPN уређај на ивици мреже, SSH сервер отворен целом свету. Све што чека може да се пронађе - скенери непрекидно претражују цео интернет, а врата која се јаве испробавају се и дању и ноћу.

Бројке које смо прикупили на нашој страници о безбедности су отрежњујуће: 22 % искоришћених рањивости погађа ивичне уређаје и VPN-ове (Verizon DBIR 2025), 56 % напада ушло је кроз спољне удаљене сервисе као што су заштитни зидови и VPN-ови (Sophos 2025), а око 1,8 милиона сервера за удаљену радну површину доступно је са интернета (Forescout, април 2026.). VPN мрежни пролаз, замишљен као брава, постао је једна од најнападанијих врата.

Ка споља, сусрет на пола пута, корак у страну

Awacino окреће смер. Уређај у Вашој мрежи - PC, Mac, Raspberry Pi, NAS или сервер - повезује се ка споља, а исто ради и Ваш телефон или лаптоп. Наши сервери раде само једно: упознају два краја. Затим они проналазе директну путању и шифрују је с краја на крај. Од тог тренутка Ваши подаци теку између Ваших сопствених уређаја, никад кроз нас. Не можемо да их видимо, јер не пролазе поред нас.

Шта то значи за канцеларијску мрежу, лако је рећи:

• Нема долазног порта на рутеру ни на заштитном зиду - ништа што би скенер могао да пронађе, ништа за напад грубом силом.
• Нема VPN мрежног пролаза на интернету коме треба следећа хитна закрпа.
• Уређај који позајмљује своју мрежу ради без повишених права, па има мање тога што може да се искористи.
• Приступ је по уређају и по коду: Beam-in код припада првом уређају који га искористи, може да досегне целу мрежу или само један екран, а можете да га у било ком тренутку паузирате или опозовете - одмах престаје да ради.

Детаљи су на нашим страницама Технологија.

Права адреса, а не паралелна мрежа

Друга идеја је она на коју сам најпоноснији. Када се прикључите помоћу Beam out, Ваш уређај добија SituIP: праву адресу унутар мреже у коју сте се прикључили, често додељену од самог рутера те мреже. Ваш телефон у хотелу постаје, рецимо, 192.168.2.47 у Вашој канцеларији. Штампач на 192.168.2.20 и даље је на 192.168.2.20, NAS задржава своју адресу, администраторска страница рутера отвара се тамо где се увек отвара. Ниједну документацију не треба преписивати.

Оверлеј мреже као што су Tailscale или ZeroTier имају другачији, сасвим исправан приступ: сваки уређај се придружује засебној виртуелној мрежи са сопственим адресама - код Tailscale-а из опсега 100.64.0.0/10, на пример 100.101.102.103. Да бисте дошли до неког рачунара, на њега инсталирате њихов клијент или подесите subnet рутер који прослеђује у локалну мрежу. То добро ради, али то је друга мрежа поред праве. Са SituIP адресом постоји само једна мрежа: она која већ постоји. Awacino инсталирате на један уређај у њој, а не на сваки рачунар до ког желите да дођете.

Да будем прецизан: ако Ваша сопствена мрежа користи исти опсег адреса као она у коју се прикључујете, или нема мреже која би могла да се позајми, Awacino се и тада враћа на приватну адресу 100.64.x.x.

Ваши сопствени алати раде непромењено

Пошто сте у мрежи, за сваки сервис Вам не треба посебан софтвер за удаљени приступ. Користите клијенте које већ имате: Windows Remote Desktop (mstsc је већ инсталиран на Windows-у), VNC или macOS Screen Sharing, свој SSH клијент, дељени фолдер у Explorer-у или Finder-у, клијент базе података, веб интерфејс NAS-а или машине. Све одговара на адреси коју већ има.

Где стари начини запну

Многе кућне и мобилне везе више немају сопствену јавну адресу: налазе се иза CGNAT-а код провајдера, а 5G рутери готово увек. Прослеђивање портова тамо једноставно не може да ради, а то не бисте ни желели. Awacino проналази своју директну путању и иза CGNAT-а и у 5G мобилним мрежама, без статичке IP адресе и без подешавања рутера.

За машине за којима нико не седи - сервер, NAS, Raspberry Pi у машини или у лабораторији - постоји Unattended Client. Ради без екрана, без администраторских права, и чини своју мрежу спремном за Beam, а да нико није пријављен. На исти начин и сервер у облаку може да се прикључи у канцеларију, па до канцеларијске базе података долази на њеној уобичајеној адреси, док оба заштитна зида остају затворена.

Колико кошта у поређењу са VPN-ом

VPN ретко је скуп због једног рачуна. Скуп је због онога што морате да одржавате и онога што плаћате по особи. Зато уместо да поредим износе, који се разликују од произвођача до произвођача, поредићу оно за шта заиста плаћате.

Да будем фер: ако већ имате заштитни зид коме верујете, задржите га - Awacino не тражи отворен порт у њему, а VPN и ZTNA услуге у облаку Вас такође ослобађају уређаја. С Awacino се мења оно за шта плаћате: не кутију и не главе, већ уређаје и кодове који заиста имају приступ. Комерцијални планови за тимове долазе у величинама по броју слотова и бележе пријаве, везе и Beam-in кодове - никад садржај. Планови су на нашој страници са ценама.

Ако желите да то видите у сопственом окружењу, преузмите апликацију или се придружите нашим тестерима. Зашто мислимо да је ово бољи пут унутра, у четири тачке: Зашто Awacino.