Часто задаваемые вопросы

Краткие ответы на вопросы, которые мы слышим чаще всего. Каждый из них содержит ссылку на более подробное руководство, если вам нужны детали.

О TYO Reach

Что такое TYO Reach?

TYO Reach — это клиент защищённого доступа, небольшое приложение, которое работает в области уведомлений и помогает вам получить доступ к нужному ресурсу, используя самый лёгкий из возможных путей.

Для частных лиц: оно выполняет маршрутизацию трафика выбранного вами браузера через наш шлюз, чтобы открыть доступ к заблокированному контенту или контенту с региональными ограничениями. Это влияет только на один выбранный вами браузер.

Для организаций: оно создаёт защищённые TCP-туннели (RDP, SSH, базы данных, внутренние веб-приложения) к ресурсам внутри вашего офиса и может превратить компьютер в локальной сети в ретранслятор, чтобы вся команда получила доступ — без VPN, без изменений в брандмауэре и без драйверов уровня ядра.

Подробнее в статье Чем Reach отличается от VPN.

Является ли Reach VPN?

Не в традиционном смысле. VPN перенаправляет трафик всего устройства — каждого приложения, всё время. Reach работает более целенаправленно:

• Для частных лиц он выполняет маршрутизацию трафика только одного выбранного вами браузера. Всё остальное остаётся нетронутым.
• Для корпоративных команд он туннелирует конкретные TCP-порты, которые вы настроили — RDP к офисному серверу, SSH к машине разработчика, порт базы данных — не затрагивая остальной трафик.

Ни один из режимов не требует драйвера уровня ядра или постоянной нагрузки на систему. Подробнее в статье Чем Reach отличается от VPN.

Замедлит ли это мой компьютер?

Нет. Это влияет только на выбранный вами браузер (или конкретные настроенные туннели). Остальная часть компьютера работает как обычно, и когда Reach выключен, в фоновом режиме ничего не работает.

Браузеры и устройства

Какие браузеры я могу использовать?

Любой браузер на базе Chromium — Chrome, Edge, Brave, Opera — или Firefox. Safari и несколько браузеров, которые нельзя настроить таким образом, не поддерживаются. Маршрутизация трафика применяется только к выбранному вами браузеру. См. Выбор браузера.

На каких устройствах работает Reach?

Десктопное приложение для Windows, macOS и Linux (со страницы Загрузки), а также приложение для Android (версия для iOS скоро появится). Десктопное приложение также поддерживает переадресацию TCP-портов и режим ретранслятора.

Начало работы

Как начать работу?

Создайте бесплатный аккаунт (карта не нужна), скачайте приложение, выберите браузер и включите его. Полное руководство в разделе Начало работы.

Нужна ли кредитная карта, чтобы попробовать?

Нет. Ваши первые 2 GB бесплатны без карты и без проверки, поэтому вы можете сначала убедиться, что подключение работает.

Windows спрашивает о безопасности — это нормально?

Да. При первом запуске установщика или включении прокси для браузера Windows может показать предупреждение SmartScreen и уведомление брандмауэра Защитника Windows. Оба появляются только один раз. Пошаговые инструкции в Руководстве по установке.

Если вы используете управляемое корпоративное устройство (со средством защиты конечных устройств, таким как PractiseProtect), см. раздел Управляемые устройства Windows.

Как проверить, что Reach действительно работает?

Откройте myip.tyo.com.au в браузере, для которого настроен Reach. Когда Reach включён, вы увидите адрес нашего шлюза; когда выключен — свой собственный. Если они различаются, Reach работает.

Переадресация TCP-портов и режим ретранслятора

Могу ли я использовать Reach для удалённого доступа к офисным системам?

Да — это один из основных корпоративных сценариев использования. В меню области уведомлений в разделе TCP Forwards вы добавляете переадресацию: метку, удалённый хост (например, ваш офисный RDP-сервер) и порт. Reach создаёт локальный порт (localhost:PORT), который туннелируется к этому хосту через шлюз Reach. Откройте свой RDP-клиент, SSH-клиент или инструмент для работы с базами данных и направьте его на localhost:PORT.

Специально для RDP Reach автоматически генерирует файл .rdp — просто нажмите «Save .rdp» и откройте его. См. Групповая политика и переадресация TCP-портов.

Что такое режим ретранслятора?

Режим ретранслятора (Agent mode) превращает компьютер в ретранслятор внутри вашей локальной сети. Вы запускаете Reach в режиме ретранслятора на одном компьютере в офисе; затем другие участники команды могут переадресовывать трафик на любой хост внутри этой локальной сети извне — трафик проходит через туннель ретранслятора, и целевому устройству не нужно быть доступным из интернета.

Полезно для: сотрудников на удалёнке, которым нужен доступ к офисным файловым серверам, доступа из филиалов, администрирования NAS или IoT-устройств за NAT. Включается через область уведомлений → Settings → Agent mode, или применяется через групповую политику.

Может ли владелец команды применить переадресацию TCP-портов для всех участников?

Да. Групповые переадресации автоматически появляются в области уведомлений каждого участника с меткой [group]. Участники могут добавлять свои собственные переадресации поверх них; администратор команды также может отметить групповую переадресацию как переопределяемую, если участники должны иметь возможность заменить её своей собственной настройкой. Заблокированные групповые переадресации нельзя случайно удалить с помощью Ctrl+клик.

Тарифы, трафик и оплата

Сколько это стоит?

• Free — 2 ГБ/месяц, 1 устройство.
• Pro — 50 ГБ/мес, до 3 устройств.
• Business — 200 ГБ/мес, до 10 устройств.
• Corporate (командный) — за пользователя, без лимита трафика, централизованная политика.

См. текущие цены; перейти на другой тариф можно в любое время в вашей панели управления.

Что произойдёт, когда я достигну лимита трафика?

Reach просто приостанавливает работу — никаких неожиданных списаний. Появится уведомление с предложением пополнить баланс. Лимиты трафика сбрасываются 1-го числа каждого месяца. У участников корпоративных команд нет лимита трафика. См. Управление трафиком.

Делает ли Reach меня анонимным?

Reach выполняет маршрутизацию трафика вашего браузера (или конкретных туннелей) через наш шлюз, поэтому целевой ресурс видит наш IP-адрес, а не ваш. Это не инструмент для полной анонимности — он создан для доступа, а не для шифрования всего, что вы делаете. Если вам нужна конфиденциальность для всего устройства, используйте полноценный VPN. См. Чем Reach отличается от VPN.

Кто управляет Reach и где обрабатываются мои данные?

TYO Reach создан TYO Lab, австралийской компанией. Данные обрабатываются в Австралии. См. нашу политику конфиденциальности.

Что-то не работает — что проверить?

Убедитесь, что Reach включён и вы используете настроенный для него браузер, затем перезагрузите страницу. Дополнительные решения см. в разделе Устранение неполадок.

Как получить помощь?

Свяжитесь с нами, и мы поможем.