- WireGuard-pohjaisen mesh VPN -verkon toteutus, joka poistaa tarpeen avata portteja reitittimessä.
- Mahdollisuus käyttää Raspberry Pi:tä lähtösolmuna selaamiseen koti-IP:llä mistä tahansa.
- Aliverkon reititysmääritys sellaisten paikallisten laitteiden käyttämiseksi, jotka eivät tue asiakasasennusta.
- Edistynyt tietoturvaintegraatio ACL-luetteloiden ja etä-DNS-suodatuksen avulla työkaluilla, kuten Pi-hole.
Jos olet joskus tuntenut, että kotisi etäkäytön hallinta on hankalaa, varsinkin jos käytät CG-NATia tai et halua avata portteja reitittimessäsi, Tailscale on työkalu, joka pelastaa henkesi. Pohjimmiltaan se on VPN, joka luo mesh-verkon, jossa laitteesi voivat kommunikoida keskenään aivan kuin ne olisivat samassa huoneessa, vaikka toinen olisi olohuoneessasi ja toinen kahvilassa Japanissa – kaikki tämä ilman järjettömiä teknisiä komplikaatioita.
Parasta on, että se käyttää WireGuard -protokollaa , mikä tarkoittaa, että se on uskomattoman nopea ja erittäin turvallinen. Olitpa sitten Raspberry Pi, Windows-tietokone tai Android-puhelin, Tailscale luo salatun kokonaisvaltaisen tunnelin, joka estää tietojesi kulkemisen tarpeettomien keskitettyjen palvelimien läpi ja minimoi viiveen. Se on pohjimmiltaan helpoin tapa luoda oma yksityinen digitaalinen ekosysteemi, johon pääsee käsiksi mistä päin maailmaa tahansa.
Mikä Tailscale oikeastaan on ja miksi se on niin siisti?
Toisin kuin kaupalliset VPN-verkot, joita käytämme IP-osoitteemme vaihtamiseen ja muiden maiden ohjelmien katsomiseen, Tailscale luo Tailnetin . Tämä on virtuaalinen yksityisverkko, jossa jokainen laite saa kiinteän ja yksilöllisen IP-osoitteen. Sen tehokkain ominaisuus on, että se ei vaadi portin edelleenlähetystä , mikä poistaa verkon alttiuden ulkoisille hyökkäyksille ja varmistaa, että se toimii, vaikka internet-palveluntarjoajasi olisi määrittänyt verkon NAT:in taakse, välttäen perinteisen portin edelleenlähetyksen vaivan .
Järjestelmä perustuu hajautettuun arkkitehtuuriin. Vaikka käytät todennukseen Google-, Microsoft- tai GitHub-tiliä, verkkoliikenne kulkee suoraan laitteidesi välillä . Vain erittäin äärimmäisissä tapauksissa, joissa palomuuri on erittäin rajoittava, se käyttää DERP-palvelimia välitysjärjestelminä varmistaakseen, ettei yhteyttä koskaan keskeytetä.
Tailscalen asentaminen Raspberry Pi:hin vaihe vaiheelta
Raspberry Pi on täydellinen ehdokas verkkosi sydämeksi alhaisen virrankulutuksensa ansiosta. Aloittaaksesi sinulla on oltava asennettuna Vadelma Pi OSJos aiot käyttää Pi:tä ilman näyttöä (päätelaitetila), muista ottaa SSH käyttöön käyttämällä sudo raspi-config tai luomalla tyhjän ssh-nimisen tiedoston käynnistysosiolle.
Ohjelmiston asentaminen on helppoa. Suorita vain virallinen asennusskripti tai lisää repositoriot käyttämällä apt-transport-httpsKun paketti on asennettu, komento sudo tailscale up antaa sinulle a Todennus-URL-osoiteAvaamalla sen selaimessasi ja kirjautumalla sisään, Raspberry Pi linkitetään tiliisi ja näkyy verkkohallintapaneelissa.
Poistumissolmun temppu
Kuvittele, että olet yhteydessä julkiseen Wi-Fi-verkkoon lentokentällä etkä ole varma sen turvallisuudesta. Jos määrität Raspberry Pi:n lähtösolmuksi , voit pakottaa kaiken mobiililiikenteesi kulkemaan kotiverkkosi kautta ennen internetiin pääsyä. Tällä tavoin selaat käyttämällä koti-IP-osoitettasi ja kaikki liikenteesi salattuna.
Tämän saavuttamiseksi sinun on ensin otettava käyttöön IP-osoitteen edelleenlähetys Linuxissa muokkaamalla tiedostoa /etc/sysctl.conf ja lisäämällä net.ipv4.ip_forward = 1Käynnistä sitten Tailscale uudelleen komennolla sudo tailscale up --advertise-exit-nodeMuista kirjautua sisään verkkohallintapaneeliin ja hyväksy reitti laitteen kokoonpanossa solmun toiminnan varmistamiseksi.
Koko lähiverkon käyttö aliverkon reitittimen avulla
Tässä kohtaa monet ihmiset jäävät jumiin. Aliverkon reititin mahdollistaa laitteiden, joihin EI ole asennettu Tailscalea (kuten vanhempi tulostin, NAS tai IP-kamerat), käytön ulkopuolelta. Sen sijaan, että Raspberry Pi asennettaisiin jokaiselle laitteelle erikseen, se toimii yhdyskäytävänä koko lähiverkolle.
Jos kotiverkkosi käyttää aluetta 192.168.1.0/24, sinun on suoritettava sudo tailscale up --advertise-routes=192.168.1.0/24Jos kuitenkin huomaat, että ulkoinen verkko, johon olet yhteydessä, käyttää samaa IP-osoitealuetta (tyypillinen IP-ristiriita), ratkaisu on mainosta tiettyjä isäntiä käyttämällä /32-maskeja (esimerkiksi 192.168.1.5/32), mikä estää järjestelmän sekaantumisen ja VPN:n rikkoutumisen, mikä on perustavanlaatuinen asia staattisen IP-osoitteen hallinta.
Edistynyt hallinta: DNS, suojaus ja sopimukset
Tailscale tarjoaa ominaisuuden nimeltä MagicDNS , jonka avulla voit unohtaa IP-osoitteet ja käyttää koneitasi nimellä. Lisäksi voit integroida palvelimia, kuten Pi-hole tai AdGuard Home, määrittämällä nimipalvelimet ohjauspaneelissa ja ottamalla käyttöön paikallisen DNS:n ohittamisen. Tämä tarkoittaa, että mainostenesto on käytössäsi mobiililaitteellasi, vaikka käyttäisit mobiilidataa kodin ulkopuolella.
Turvallisuuden osalta järjestelmä toteuttaa automaattisen avainten kierrätyksen ja sallii ACL-luetteloiden (Access Control Lists) luomisen JSON-tiedostojen avulla. Näiden sääntöjen avulla voit esimerkiksi päättää, että matkapuhelimesi voi käyttää NAS-palvelinta, mutta vieraan kannettava tietokone voi käyttää vain tiettyä konetta, säilyttäen näin tarkan hallinnan käyttöoikeuksista.
Suurimmalle osalle käyttäjistä Personal-paketti on ilmainen ja sallii jopa 100 laitteen yhdistämisen, mikä on enemmän kuin tarpeeksi kotiympäristöön. Yrityksille on saatavilla maksullisia paketteja, jotka lisäävät priorisoitua tukea ja monimutkaisempaa käyttäjähallintaa, mutta ilmaisversio on yllättävän antelias.
WireGuard-pohjainen mesh-verkko muuttaa Raspberry Pi:si monipuoliseksi työkaluksi, joka poistaa CG-NAT-esteet ja mahdollistaa paikallisten palveluiden hallinnan ja selaamisen täysin turvallisesti. Yhdistämällä sen kyvyn toimia lähtösolmuna ja aliverkon reitittimenä saat läpinäkyvän ja ammattimaisen etäkäytön paljastamatta portteja ulkomaailmalle.
