- Kreirajte mrežnu virtualnu privatnu mrežu (VPN) zasnovanu na WireGuard protokolu za sigurno međusobno povezivanje uređaja.
- Omogućava pristup udaljenim računarima i lokalnim mrežama bez potrebe za složenim konfiguracijama portova ili zaštitnog zida.
- Podržava više operativnih sistema i nudi napredne funkcije kao što su izlazni čvorovi i podmrežni ruteri.
Ako vam je ikada bio potreban pristup kancelarijskom računaru sa kauča kod kuće ili provjera podataka na udaljenom serveru bez zaglavljivanja u tehničkim konfiguracijama, vjerovatno ste naišli na prepreku zaštitnih zidova ili dinamičkih IP adresa. Istina je da upravljajte vanjskom povezivošću To može biti prava glavobolja, posebno kada ne želimo izložiti svoju opremu opasnostima interneta otvaranjem portova na ruteru.
Tu na scenu stupa alat koji je postao izuzetno popularan: Tailscale. U osnovi, to je rješenje koje vam omogućava da postavite virtualna privatna mreža gdje svi vaši uređaji vide jedan drugog kao da su povezani na isti kabel, čak i ako je jedan u Madridu, a drugi u kolibi u planinama. Najbolje od svega je što ga je izuzetno lako postaviti, što vas štedi od mučenja s CG-NAT-om ili naprednim mrežnim konfiguracijama.
Šta je tačno Tailscale i za šta se koristi?
Jednostavno rečeno, Tailscale je usluga koja kreira mrežni VPN. Za razliku od VPN za privatnost, sigurnost i performanse Za razliku od tipičnih komercijalnih aplikacija koje skrivaju vašu IP adresu i omogućavaju vam pregledavanje interneta iz drugih zemalja, ova se fokusira na međusobno povezivanje vaših vlastitih uređaja. Koristi protokol WireGuardOvo osigurava da je promet šifriran, latencija izuzetno niska, a brzina zaista pristojna, budući da se komunikacija odvija od tačke do tačke i ne prolazi kroz centralni server.
Ovaj alat je kompatibilan sa gotovo svime što imate kod kuće ili u kancelariji: Windows, macOS, Linux, Android, iOS pa čak i poznati Raspberry Pi. Instaliranjem klijenta na svaku mašinu i prijavom, uređaj postaje čvor u vašoj privatnoj mreži (zvanoj repna mreža), dodjeljujući mu fiksna IP adresa unutar te mreže to se ne mijenja čak ni ako promijenite WiFi ili kabel.
Planovi, cijene i dostupnost
Jedna od najzanimljivijih stvari kod ove usluge je njen model cijena. Za većinu nas, Lična verzija je besplatna. I više je nego velikodušan, omogućava vam povezivanje do 100 uređaja i do tri korisnika. To je idealna opcija za kućno okruženje ili čak za mala preduzeća koja ne žele potrošiti ni penija unaprijed.
Ako vam je potrebno više funkcija na nivou preduzeća, postoje plaćeni planovi kao što je Početni ili PremiumOvo dodaje mogućnosti kao što su automatska rotacija ključeva, kontrola pristupa zasnovana na ulogama (ACL) i podrška putem e-pošte. Postoji čak i Enterprise plan za one kojima je potreban SAML SSO integracije i napredno praćenje terminala za revizije.
Koraci za pokretanje i rad
Da biste počeli koristiti, prvo što trebate učiniti je posjetiti njihovu web stranicu i registrirati se. Nema potrebe za popunjavanjem beskrajnih obrazaca, jer oni koriste Pružatelji SSO identiteta kao što su Google, Microsoft ili Apple. Nakon što kreirate račun, samo trebate preuzeti klijenta koji odgovara vašem operativnom sistemu i prijaviti se. Nakon toga, vaš uređaj će se pojaviti u administratorskoj ploči pod odjeljkom mašine.
Ako želite da server ili Raspberry Pi budu uvijek dostupni bez isteka sesije, preporučuje se onemogući istek ključa s kontrolne ploče. U suprotnom, uređaj će vas periodično tražiti ponovnu autentifikaciju, što bi vas moglo ostaviti nasukanim ako nemate fizički pristup uređaju.
Integracija s udaljenom radnom površinom i drugim aplikacijama
Aktiviranje VPN-a je prvi korak, ali sada vam je potreban način da vidite ekran drugog računara. Ako koristite Windows, najprirodnije je aktivirati... Protokol udaljene radne površine (RDP) na računaru kojem želite pristupiti. Nakon što je udaljena radna površina omogućena u sistemskim postavkama, jednostavno otvorite aplikaciju za povezivanje na klijentu i unesite IP adresa tailscale-a (onaj koji počinje sa 100.xxx) ili naziv hosta.
Za korisnike Maca postoje aplikacije kao što su Ekrani 5 koji izvorno integriraju Tailscale. U ovom slučaju možete povezati svoj Tailnet račun pomoću tajne klijenta i ID-a mreže, što aplikaciji omogućava automatsko i besprijekorno upravljanje vezama, slično drugim aplikacijama. Osnovni tutorijali za maksimalno iskorištavanje vašeg Maca bez zamornih ručnih konfiguracija.
Napredne funkcije: Podmrežni ruteri i izlazni čvorovi
Ponekad imamo uređaje na koje se ne može instalirati softver, poput starog štampača ili sigurnosna kamera IP. Da bismo ovo riješili, možemo konfigurirati podmrežni ruterOvo uključuje odabir uređaja (na primjer, Linux sistema sa omogućenim IP prosljeđivanjem) koji će djelovati kao most, omogućavajući ostatku Tailscale mreže pristup cijeloj fizičkoj podmreži vašeg doma pomoću naredbe oglašavanje ruta.
S druge strane, postoji funkcija Izlazni čvorOvo osigurava da sav vaš internet promet prolazi kroz određeni uređaj na vašoj mreži. Fantastično je ako ste u inostranstvu i želite pretraživati internet kao da ste u Španiji ili ako ste povezani na sumnjivu javnu Wi-Fi mrežu i preferirate da vaši podaci putuju šifrirani do vašeg doma prije nego što im pristupi javni web.
Da bi se upravljalo ko šta može da radi, Tailscale nudi odjeljak Kontrole pristupaOvdje možete napisati pravila u JSON formatu kako biste odlučili koji čvorovi mogu komunicirati s kojim, ograničavajući pristup osjetljivim serverima samo određenim korisnicima, što je od vitalnog značaja u profesionalnim radnim okruženjima. biti bezbjedan infrastrukture.
Ukupne performanse su impresivne zahvaljujući korištenju tehnika kompresije podataka i decentralizirane arhitekture. Eliminiranjem posredničkih servera za promet podataka, postiže se vrlo visoka brzina u stvarnom svijetu i minimalna latencija. U konačnici, to je svestran alat koji pojednostavljuje udaljeni pristup eliminirajući potrebu za otvaranjem portova i nudeći robustan sloj zaštite zasnovan na WireGuardu za bilo koju vrstu uređaja.
