- WireGuardil põhineva võrgusilma VPN-võrgu juurutamine, mis välistab vajaduse ruuteril portide avada.
- Võimalus kasutada Raspberry Pi-d väljumissõlmena, et sirvida koduse IP-aadressiga kõikjal.
- Alamvõrgu marsruutimise konfiguratsioon kohalikele seadmetele juurdepääsuks, mis ei toeta kliendi installimist.
- Täiustatud turvalisuse integreerimine ACL-ide ja kaug-DNS-filtreerimise abil selliste tööriistadega nagu Pi-hole.
Kui oled kunagi tundnud, et kodu kaugjuurdepääsu haldamine on peavalu, eriti kui kasutad CG-NAT-i või ei soovi oma ruuteril porte avada, siis Tailscale on tööriist, mis päästab su elu. Põhimõtteliselt on see VPN, mis loob võrgu, kus teie seadmed saavad omavahel suhelda nii, nagu oleksid nad samas ruumis, isegi kui üks on sinu elutoas ja teine Jaapani kohvikus – kõik ilma absurdsete tehniliste komplikatsioonideta.
Parim osa on see, et see kasutab WireGuard protokolli , mis tähendab, et see on uskumatult kiire ja äärmiselt turvaline. Olenemata sellest, kas sul on Raspberry Pi, Windowsi arvuti või Android-telefon, loob Tailscale krüpteeritud otsast lõpuni tunneli, mis takistab sinu andmete läbimist ebavajalike keskserverite kaudu ja minimeerib latentsust. See on sisuliselt lihtsaim viis luua oma privaatne digitaalne ökosüsteem, millele pääseb ligi kõikjal maailmas.
Mis täpselt on Tailscale ja miks see nii lahe on?
Erinevalt kommerts-VPN-idest, mida me kasutame oma IP-aadressi muutmiseks ja teiste riikide saadete vaatamiseks, loob Tailscale Tailneti . See on virtuaalne privaatvõrk, kus iga seade saab fikseeritud ja unikaalse IP-aadressi. Selle võimsaim funktsioon on see, et see ei vaja pordi edastamist , mis välistab teie võrgu väliste rünnakute ohu ja tagab selle toimimise isegi siis, kui teie internetiteenuse pakkuja on teid NAT-i taga hoidnud, vältides traditsioonilise pordi edastamise vaeva .
Süsteem põhineb detsentraliseeritud arhitektuuril. Kuigi autentimiseks kasutate Google'i, Microsofti või GitHubi kontot, liigub võrguliiklus teie seadmete vahel otse . Ainult väga äärmuslikel juhtudel, kui tulemüür on väga piirav, kasutab see DERP-servereid releedena, et tagada ühenduse katkematus.
Tailscale'i seadistamine Raspberry Pi-l samm-sammult
Tänu madalale energiatarbimisele on Raspberry Pi ideaalne kandidaat teie võrgu südameks. Alustamiseks peate olema installinud Vaarika Pi OSKui kavatsed Pi-d kasutada ilma monitorita (peata režiim), siis pea meeles, et SSH on lubatud, kasutades sudo raspi-config või luues alglaadimispartitsioonile tühja faili nimega ssh.
Tarkvara installimine on lihtne. Lihtsalt käivitage ametlik installiskript või lisage repositooriumid, kasutades apt-transport-httpsKui pakett on installitud, käsk sudo tailscale up annan sulle a Autentimise URLKui avate selle oma brauseris ja logite sisse, lingitakse teie Raspberry Pi teie kontoga ja see kuvatakse veebipõhises juhtpaneelil.
Väljumissõlme trikk
Kujutage ette, et olete lennujaamas ühendatud avaliku WiFi-võrguga ja te pole selle turvalisuses kindel. Kui konfigureerite oma Raspberry Pi väljundsõlmena , saate sundida kogu oma mobiilse liikluse enne internetti jõudmist läbima teie koduvõrku. Nii saate sirvida oma koduse IP-aadressiga ja kogu liiklus on krüpteeritud.
Selle saavutamiseks peate esmalt lubama funktsiooni IP-edastus Linuxis faili redigeerides /etc/sysctl.conf ja lisades net.ipv4.ip_forward = 1Seejärel taaskäivitage Tailscale käsuga sudo tailscale up --advertise-exit-nodeÄra unusta sisse logida veebihalduspaneelile ja kinnita marsruut seadme konfiguratsioonis, et sõlm tööle panna.
Kogu kohtvõrgule juurdepääs alamvõrgu ruuteri abil
Siin jäävad paljud inimesed hätta. Alamvõrgu ruuter võimaldab seadmetele, millele EI OLE Tailscale'i installitud (näiteks vanem printer, NAS või IP-kaamerad), väljastpoolt ligi pääseda. Klienti iga seadme jaoks eraldi installimise asemel toimib Raspberry Pi kogu teie kohaliku võrgu väravana .
Kui teie koduvõrk kasutab vahemikku 192.168.1.0/24, peate käivitama sudo tailscale up --advertise-routes=192.168.1.0/24Kui aga avastate, et teie ühendatud väline võrk kasutab sama IP-aadressivahemikku (tüüpiline IP-konflikt), on lahendus järgmine: reklaamige konkreetseid hoste kasutades /32 maske (näiteks 192.168.1.5/32), hoides seeläbi ära süsteemi segaduse tekkimise ja VPN-i rikke, mis on oluline osa staatilise IP-aadressi haldus.
Täiustatud haldus: DNS, turvalisus ja paketid
Tailscale pakub funktsiooni nimega MagicDNS , mis võimaldab teil unustada IP-aadressid ja pääseda oma masinatele nime järgi ligi. Lisaks saate integreerida servereid nagu Pi-hole või AdGuard Home , konfigureerides juhtpaneelil nimeserverid ja lubades kohaliku DNS-i alistamise valiku. See tähendab, et teie mobiilseadmes on reklaamiblokeering isegi siis, kui kasutate mobiilset andmesidet väljaspool kodu.
Turvalisuse osas rakendab süsteem automaatset võtmevahetust ja võimaldab teil luua ACL-e (pääsuloendeid) JSON-failide abil. Nende reeglite abil saate näiteks otsustada, et teie mobiiltelefon pääseb NAS-ile juurde, kuid külalise sülearvuti saab juurde pääseda ainult kindlale masinale, säilitades seeläbi õiguste üle täpse kontrolli.
Enamiku kasutajate jaoks on Personal pakett tasuta ja võimaldab ühendada kuni 100 seadet, mis on kodukeskkonna jaoks enam kui piisav. Ettevõtetele on olemas tasulised paketid, mis lisavad prioriteetset tuge ja keerukamat kasutajahaldust, kuid tasuta versioon on üllatavalt helde.
WireGuardil põhinev võrgusilma omamine muudab teie Raspberry Pi mitmekülgseks tööriistaks, mis kõrvaldab CG-NAT-i tõkked, võimaldades teil hallata kohalikke teenuseid ja sirvida täieliku turvalisusega. Kombineerides selle võimet toimida väljundsõlmena ja alamvõrgu ruuterina, saavutate läbipaistva ja professionaalse kaugjuurdepääsu ilma porte välismaailmale paljastamata.
