Nätverksåtkomst i ny tappning

Dörren är problemet

Varje klassisk väg in i ett nätverk börjar likadant: något där inne väntar på anslutningar från internet. En port som vidarebefordras till kontorsdatorn, en VPN-appliance i nätverkets utkant, en SSH-server som står öppen för hela världen. Det som väntar kan hittas - skannrar sveper över hela internet dygnet runt, och en dörr som svarar blir provad, dag och natt.

Siffrorna vi har samlat på vår säkerhetssida är nedslående: 22 % av de utnyttjade sårbarheterna drabbar edge-enheter och VPN:er (Verizon DBIR 2025), 56 % av attackerna kom in via externa fjärrtjänster som brandväggar och VPN:er (Sophos 2025), och omkring 1,8 miljoner fjärrskrivbordsservrar går att nå på internet (Forescout, april 2026). VPN-gatewayen, tänkt som låset, har blivit en av de mest attackerade dörrarna.

Ring ut, mötas på mitten, kliv åt sidan

Awacino vänder på riktningen. Enheten i ditt nätverk - en pc, en Mac, en Raspberry Pi, en NAS eller en server - ansluter utåt, och det gör din telefon eller laptop också. Våra servrar gör en enda sak: de presenterar de två ändarna för varandra. Sedan hittar de två en direkt väg och krypterar den end-to-end. Från det ögonblicket går dina data mellan dina egna enheter, aldrig genom oss. Vi kan inte se dem, eftersom de inte passerar oss.

Vad det betyder för kontorsnätverket är enkelt att säga:

• Ingen inkommande port i routern eller brandväggen - inget för en skanner att hitta, inget att brute-forcea.
• Ingen VPN-gateway på internet som behöver nästa akuta patch.
• Enheten som lånar ut sitt nätverk körs utan administratörsrättigheter, så det finns mindre att utnyttja.
• Åtkomst ges per enhet och per kod: en Beam-in-kod tillhör den första enheten som löser in den, den kan nå hela nätverket eller bara en skärm, och du pausar eller återkallar den när som helst - då slutar den fungera direkt.

Detaljerna finns på våra sidor om Teknik.

En riktig adress, inte ett parallellt nätverk

Den andra idén är den jag är mest stolt över. När du gör Beam out får din enhet en SituIP: en riktig adress inne i nätverket du beamade in i, ofta utdelad av det nätverkets egen router. Din telefon på ett hotell blir till exempel 192.168.2.47 på ditt kontor. Skrivaren på 192.168.2.20 finns fortfarande på 192.168.2.20, NAS:en behåller sin adress, routerns administrationssida öppnas där den alltid öppnas. Ingen dokumentation behöver skrivas om.

Overlay-nätverk som Tailscale eller ZeroTier väljer ett annat, fullt giltigt angreppssätt: varje enhet går med i ett separat virtuellt nätverk med egna adresser - hos Tailscale från intervallet 100.64.0.0/10, till exempel 100.101.102.103. För att nå en maskin installerar du deras klient på den, eller så sätter du upp en subnet-router som vidarebefordrar in i det lokala nätverket. Det fungerar bra, men det är ett andra nätverk bredvid det riktiga. Med en SituIP finns det bara ett nätverk: det som redan finns. Du installerar Awacino på en enhet i det, inte på varje maskin du vill nå.

För att vara exakt: om ditt eget nätverk använder samma adressintervall som det du beamar in i, eller om det inte finns något nätverk att låna, faller Awacino också tillbaka på en privat 100.64.x.x-adress.

Dina egna verktyg fungerar som vanligt

Eftersom du är i nätverket behöver du ingen särskild fjärråtkomstprogramvara för varje tjänst. Du använder de klienter du redan har: Windows Remote Desktop (mstsc finns redan installerat i Windows), VNC eller macOS Skärmdelning, din SSH-klient, filresursen i Utforskaren eller Finder, databasklienten, webbgränssnittet på NAS:en eller maskinen. Allt svarar på den adress det redan har.

Där de gamla vägarna kör fast

Många hem- och mobilanslutningar har inte längre någon egen publik adress: de sitter bakom CGNAT hos operatören, och 5G-routrar gör det nästan alltid. Portvidarebefordran kan helt enkelt inte fungera där, och du skulle inte vilja det heller. Awacino hittar sin direkta väg även bakom CGNAT och i mobila 5G-nät, utan fast IP och utan routerkonfiguration.

För maskiner som ingen sitter vid - en server, en NAS, en Raspberry Pi i en maskin eller i labbet - finns Unattended Client. Den körs headless, utan administratörsrättigheter, och håller sitt nätverk redo att beamas in i, utan att någon är inloggad. Och en molnserver kan beamas in på kontoret på samma sätt, så att den når kontorets databas på dess vanliga adress medan båda brandväggarna förblir stängda.

Vad det kostar jämfört med en VPN

En VPN är sällan dyr på grund av en enskild faktura. Den är dyr på grund av det du måste driva och det du betalar för per person. Så i stället för att jämföra belopp, som skiljer sig från leverantör till leverantör, jämför jag vad du faktiskt betalar för.

För att vara rättvis: om du redan har en brandvägg du litar på, behåll den - Awacino behöver ingen port i den, och moln-VPN- och ZTNA-tjänster tar också hand om appliancen åt dig. Det som ändras med Awacino är vad du betalar för: inte en låda och inte antal huvuden, utan de enheter och koder som verkligen har åtkomst. Kommersiella abonnemang för team finns i storlekar efter antal platser och loggar inloggningar, anslutningar och Beam-in-koder - aldrig innehållet. Abonnemangen finns på vår prissida.

Om du vill se det i din egen miljö, ladda ner appen, eller bli en av våra testare. Varför vi tror att det här är den bättre vägen in, i fyra punkter: Varför Awacino.