- צור רשת פרטית וירטואלית (VPN) מבוססת רשת המבוססת על פרוטוקול WireGuard כדי לחבר בין מכשירים בצורה מאובטחת.
- זה מאפשר גישה למחשבים מרוחקים ולרשתות מקומיות ללא צורך בתצורות מורכבות של פורטים או חומת אש.
- הוא תומך במערכות הפעלה מרובות ומציע תכונות מתקדמות כגון צמתי יציאה ונתבי רשת משנה.
אם אי פעם היית צריך לגשת למחשב המשרדי שלך מהספה או לבדוק נתונים בשרת מרוחק מבלי להתמודד עם תצורות טכניות מסובכות, כנראה שנתקלת במכשול של חומות אש או כתובות IP דינמיות. ניהול קישוריות חיצונית יכול להיות כאב ראש אמיתי, במיוחד כשאתה לא רוצה לחשוף את המכשירים שלך לסכנות האינטרנט על ידי פתיחת פורטים בנתב שלך.
כאן נכנס לתמונה כלי שהפך פופולרי להפליא: Tailscale. למעשה, זהו פתרון המאפשר לכם להקים רשת פרטית וירטואלית שבה כל המכשירים שלכם רואים זה את זה כאילו הם מחוברים לאותו כבל, גם אם אחד נמצא במדריד והשני בבקתה בהרים. והכי חשוב, קל מאוד להגדיר אותו, וחוסך לכם את הצורך להתמודד עם CG-NAT או תצורות רשת מתקדמות.
מה בדיוק זה טיילסקייל ולמה הוא משמש?
במילים פשוטות, Tailscale הוא שירות שיוצר VPN מסוג mesh . בניגוד לשירותי VPN מסחריים טיפוסיים לפרטיות, אבטחה וביצועים שמסתירים את כתובת ה-IP שלכם ומאפשרים לכם לגלוש ממדינות אחרות, שירות זה מתמקד בחיבור המכשירים שלכם. הוא משתמש בפרוטוקול WireGuard , המבטיח תעבורה מוצפנת, השהייה נמוכה במיוחד ומהירויות סבירות, מכיוון שהתקשורת היא נקודה לנקודה ואינה עוברת דרך שרת מרכזי.
כלי זה תואם כמעט לכל דבר שיש לכם בבית או במשרד: Windows, macOS, Linux, Android, iOS ואפילו ה-Raspberry Pi הפופולרי. על ידי התקנת הלקוח בכל מחשב וכניסה, המכשיר הופך לצומת ברשת הפרטית שלכם (הנקראת tailnet), ומקצה לו כתובת IP סטטית בתוך רשת זו שלא משתנה גם אם אתם מחליפים חיבור Wi-Fi או קווי.
תוכניות, מחירים ונגישות
אחד הדברים הכי מגניבים בשירות הזה הוא מודל התמחור שלו. עבור רובנו, הגרסה האישית היא חינמית ונדיבה להפליא, ומאפשרת לכם לחבר עד 100 מכשירים ועד שלושה משתמשים. זוהי האפשרות האידיאלית לסביבות ביתיות או אפילו לעסקים קטנים שלא רוצים להוציא שקל מראש.
אם אתם זקוקים לתכונות נוספות ברמת הארגון, ישנן תוכניות בתשלום כמו Starter או Premium . אלו מוסיפות יכולות כגון סיבוב מפתחות אוטומטי, בקרת גישה מבוססת תפקידים (ACLs) ותמיכה בדוא"ל. יש אפילו תוכנית ארגונית עבור אלו הזקוקים לשילובי SAML SSO וניטור מתקדם של נקודות קצה לצורך ביקורת.
שלבים להפעלתו
כדי להתחיל להשתמש בו, הצעד הראשון הוא לגשת לאתר האינטרנט שלהם ולהירשם. אין צורך למלא אינספור טפסים, מכיוון שהוא משתמש בספקי זהות SSO כמו גוגל, מיקרוסופט ואפל. לאחר יצירת החשבון, פשוט הורידו את התוכנה למערכת ההפעלה שלכם והתחברו. לאחר מכן, המחשב שלכם יופיע בלוח הניהול תחת הקטע "מכונות".
אם אתם רוצים ששרת או Raspberry Pi יהיו זמינים תמיד מבלי שההפעלה תפוג תוקף, מומלץ להשבית את תוקף המפתח מלוח הבקרה. אחרת, המכשיר יבקש מכם לבצע אימות מחדש מעת לעת, מה שעלול להותיר אתכם תקועים אם אין לכם גישה פיזית למכונה.
אינטגרציה עם שולחן עבודה מרוחק ואפליקציות אחרות
הפעלת ה-VPN היא הצעד הראשון, אבל עכשיו אתם צריכים דרך לראות את מסך המחשב השני. אם אתם משתמשים ב-Windows, הדבר הטבעי ביותר לעשות הוא להפעיל את פרוטוקול שולחן עבודה מרוחק (RDP) במחשב שאליו אתם רוצים לגשת. לאחר הפעלת שולחן עבודה מרוחק בהגדרות המערכת, פשוט פתחו את אפליקציית החיבור במחשב הלקוח שלכם והזינו את כתובת ה-IP של Tailscale (זו שמתחילה ב-100.xxx) או את שם המארח.
עבור משתמשי מק, ישנן אפליקציות כמו Screens 5 שמשלבות את Tailscale באופן טבעי. במקרה זה, ניתן לקשר את חשבון Tailnet שלכם באמצעות סוד לקוח ומזהה הרשת, מה שמאפשר לאפליקציה לנהל חיבורים באופן אוטומטי וחלק, בדומה למדריכים חיוניים אחרים להפקת המרב מה-Mac שלכם ללא הגדרות ידניות מייגעות.
תכונות מתקדמות: נתבי תת-רשת וצמתי יציאה
לפעמים יש לנו מכשירים שלא יכולים להתקין תוכנה, כמו מדפסת ישנה יותר או מצלמת אבטחה IP . כדי לפתור זאת, נוכל להגדיר נתב רשת משנה . זה כרוך בבחירת מחשב (לדוגמה, מכונת לינוקס עם העברת IP מופעלת) שישמש כגשר, שיאפשר לשאר רשת Tailscale לגשת לכל רשת המשנה הפיזית של הבית שלך באמצעות הפקודה `advertise-routes`.
מצד שני, יש את תכונת Exit Node . תכונה זו מאפשרת לכל תעבורת האינטרנט שלך להיות מנותבת דרך מכשיר ספציפי ברשת שלך. זה נהדר אם אתה בחו"ל ורוצה לגלוש כאילו אתה בספרד, או אם אתה מחובר לרשת Wi-Fi ציבורית חשודה ומעדיף שהנתונים שלך יהיו מוצפנים כשהם מגיעים הביתה לפני שהם מגיעים לאינטרנט הפתוח.
כדי לנהל מי יכול לעשות מה, Tailscale מציעה את מדור בקרת הגישה . כאן ניתן לכתוב כללים בפורמט JSON כדי להחליט אילו צמתים יכולים לתקשר עם מי, תוך הגבלת הגישה לשרתים רגישים למשתמשים מסוימים בלבד, דבר חיוני בסביבות עבודה מקצועיות לשמירה על אבטחת התשתית .
הביצועים הכוללים מרשימים הודות לשימוש בטכניקות דחיסת נתונים וארכיטקטורה מבוזרת. על ידי ביטול שרתי ביניים לתעבורת נתונים, הוא משיג מהירות גבוהה מאוד בעולם האמיתי והשהייה מינימלית. בסופו של דבר, זהו כלי רב-תכליתי שמפשט גישה מרחוק על ידי ביטול הצורך בפתיחת פורטים ומציע שכבת הגנה חזקה מבוססת WireGuard לכל סוג של מכשיר.
