- Luo WireGuard-protokollaan perustuva virtuaalinen yksityisverkko (VPN) laitteiden turvalliseen yhdistämiseen.
- Se mahdollistaa pääsyn etätietokoneisiin ja lähiverkkoihin ilman monimutkaisia portti- tai palomuurimäärityksiä.
- Se tukee useita käyttöjärjestelmiä ja tarjoaa edistyneitä ominaisuuksia, kuten lähtösolmut ja aliverkon reitittimet.
Jos olet joskus tarvinnut käyttää toimistotietokonettasi sohvaltasi tai tarkistaa tietoja etäpalvelimella ilman monimutkaisia teknisiä asetuksia, olet luultavasti törmännyt palomuurien tai dynaamisten IP-osoitteiden esteeseen. Ulkoisten yhteyksien hallinta voi olla todellinen päänsärky, varsinkin kun et halua altistaa laitteitasi internetin vaaroille avaamalla portteja reitittimessäsi.
Tässä kohtaa astuu kuvaan uskomattoman suosituksi tullut työkalu: Tailscale. Pohjimmiltaan se on ratkaisu, jonka avulla voit perustaa virtuaalisen yksityisverkon , jossa kaikki laitteesi näkevät toisensa aivan kuin ne olisivat kytketty samaan kaapeliin, vaikka toinen olisi Madridissa ja toinen vuoristomökissä. Mikä parasta, se on erittäin helppo asentaa, joten sinun ei tarvitse painida CG-NATin tai edistyneiden verkkoasetusten kanssa.
Mikä Tailscale tarkalleen ottaen on ja mihin sitä käytetään?
Yksinkertaisesti sanottuna Tailscale on palvelu, joka luo mesh-VPN:n . Toisin kuin tyypilliset kaupalliset VPN:t , jotka piilottavat IP-osoitteesi ja mahdollistavat selaamisen muista maista, tämä keskittyy omien laitteidesi yhteenliittämiseen. Se käyttää WireGuard- protokollaa , joka varmistaa salatun liikenteen, erittäin pienen viiveen ja kohtuulliset nopeudet, koska viestintä on pisteestä pisteeseen eikä kulje keskitetyn palvelimen kautta.
Tämä työkalu on yhteensopiva käytännössä kaiken kotona tai toimistossa olevan laitteen kanssa: Windowsin, macOS:n, Linuxin, Androidin, iOS:n ja jopa suositun Raspberry Pi:n. Asentamalla asiakasohjelman jokaiselle koneelle ja kirjautumalla sisään laitteesta tulee solmu yksityisessä verkossasi (jota kutsutaan tailnetiksi), ja sille annetaan staattinen IP-osoite kyseisessä verkossa. Tämä osoite ei muutu, vaikka vaihtaisit Wi-Fi- tai langallista yhteyttä.
Sopimukset, hinnat ja saatavuus
Yksi tämän palvelun hienoimmista puolista on sen hinnoittelumalli. Useimmille meistä henkilökohtainen versio on ilmainen ja uskomattoman antelias, ja sillä voi yhdistää jopa 100 laitetta ja kolme käyttäjää. Se on ihanteellinen vaihtoehto kotiympäristöihin tai jopa pienille yrityksille, jotka eivät halua käyttää penniäkään etukäteen.
Jos tarvitset lisää yritystason ominaisuuksia, saatavilla on maksullisia paketteja, kuten Starter tai Premium . Nämä lisäävät ominaisuuksia, kuten automaattisen avainten kierrätyksen, roolipohjaisen käyttöoikeuksien hallinnan (ACL) ja sähköpostituen. Saatavilla on jopa Enterprise-paketti niille, jotka tarvitsevat SAML SSO -integraatioita ja edistynyttä päätepisteiden valvontaa auditointia varten.
Vaiheet sen käyttöönottoon
Aloittaaksesi sen käytön, ensimmäinen askel on mennä heidän verkkosivustolleen ja rekisteröityä. Sinun ei tarvitse täyttää loputtomasti lomakkeita, koska se käyttää SSO-identiteetintarjoajia , kuten Googlea, Microsoftia ja Applea. Kun tilisi on luotu, lataa vain käyttöjärjestelmällesi tarkoitettu asiakasohjelma ja kirjaudu sisään. Tämän jälkeen koneesi näkyy hallintapaneelissa Koneet -osiossa.
Jos haluat palvelimen tai Raspberry Pi:n olevan aina käytettävissä ilman istunnon vanhenemista, on suositeltavaa poistaa avaimen vanheneminen käytöstä ohjauspaneelista. Muuten laite pyytää sinua tunnistautumaan uudelleen säännöllisesti, mikä voi jättää sinut pulaan, jos sinulla ei ole fyysistä pääsyä koneeseen.
Integrointi etätyöpöydän ja muiden sovellusten kanssa
VPN:n aktivointi on ensimmäinen askel, mutta nyt tarvitset keinon nähdä toisen tietokoneen näytön. Jos käytät Windowsia, luonnollisin tapa on ottaa käyttöön Remote Desktop Protocol (RDP) tietokoneella, jota haluat käyttää. Kun Remote Desktop on otettu käyttöön järjestelmäasetuksissa, avaa vain yhteyssovellus asiakkaallasi ja anna Tailscalen IP-osoite (se, joka alkaa merkeillä 100.xxx) tai isäntänimi.
Mac-käyttäjille on olemassa sovelluksia, kuten Screens 5 , jotka integroivat Tailscalen natiivisti. Tässä tapauksessa voit linkittää Tailnet-tilisi käyttämällä asiakassalaisuutta ja verkkotunnusta, jolloin sovellus voi hallita yhteyksiä automaattisesti ja saumattomasti, samalla tavalla kuin muissa tärkeissä opetusohjelmissa, joiden avulla saat kaiken irti Macistasi ilman työläitä manuaalisia asetuksia.
Lisäominaisuudet: Aliverkon reitittimet ja lähtösolmut
Joskus meillä on laitteita, jotka eivät pysty asentamaan ohjelmistoja, kuten vanhempi tulostin tai IP- valvontakamera . Tämän ratkaisemiseksi voimme määrittää aliverkon reitittimen . Tämä tarkoittaa tietokoneen (esimerkiksi Linux-koneen, jossa IP-edelleenlähetys on käytössä) valitsemista toimimaan siltana, jolloin muu Tailscale-verkko voi käyttää koko kotisi fyysistä aliverkkoa `advertise-routes`- komennon avulla.
Toisaalta on olemassa Exit Node -ominaisuus . Sen avulla kaikki internetliikenteesi voidaan reitittää tietyn verkossasi olevan laitteen kautta. Se on loistava ominaisuus, jos olet ulkomailla ja haluat selata kuin Espanjassa, tai jos olet yhteydessä epäilyttävään julkiseen Wi-Fi-verkkoon ja haluat tietojesi olevan salattuja matkalla kotiin ennen avoimeen verkkoon pääsyä.
Tailscale tarjoaa Access Control -osion , jolla voi hallita kuka voi tehdä mitäkin . Täällä voit kirjoittaa JSON-muodossa olevia sääntöjä päättääksesi, mitkä solmut voivat kommunikoida minkäkin kanssa, rajoittaen pääsyn arkaluontoisiin palvelimiin vain tietyille käyttäjille, mikä on elintärkeää ammattimaisissa työympäristöissä infrastruktuurin turvallisuuden ylläpitämiseksi.
Kokonaissuorituskyky on vaikuttava tiedonpakkaustekniikoiden ja hajautetun arkkitehtuurin ansiosta. Poistamalla välittäjäpalvelimet tiedonsiirrosta se saavuttaa erittäin suuren reaalimaailman nopeuden ja minimaalisen viiveen. Viime kädessä se on monipuolinen työkalu, joka yksinkertaistaa etäkäyttöä poistamalla porttien avaamisen tarpeen ja tarjoamalla vankan WireGuard-pohjaisen suojauskerroksen kaikentyyppisille laitteille.
