- Имплементација VPN мреже засноване на WireGuard-у која елиминише потребу за отварањем портова на рутеру.
- Могућност коришћења Raspberry Pi-ја као излазног чвора за прегледавање са кућном IP адресом са било ког места.
- Конфигурација рутирања подмреже за приступ локалним уређајима који не подржавају инсталацију клијента.
- Напредна безбедносна интеграција коришћењем ACL-ова и филтрирање удаљеног DNS-а помоћу алата као што је Pi-hole.
Ако сте икада осетили да вам управљање даљинским приступом вашем дому представља главобољу, посебно ако сте иза... CG-NAT или не желите да отворите портове На вашем рутеру, Tailscale је алат који ће вам спасити живот. У основи, то је VPN који креира мрежу у којој ваши уређаји могу међусобно комуницирати као да су у истој просторији, чак и ако је један у вашој дневној соби, а други у кафићу у Јапану — све без икаквих апсурдних техничких компликација.
Најбоља ствар је што користи протокол ВиреГуардТо значи да је невероватно брз и изузетно безбедан. Без обзира да ли имате Raspberry Pi, Windows рачунар или Android телефон, Tailscale креира шифровани тунел од почетка до краја, спречавајући пролазак ваших података кроз непотребне централне сервере и минимизирајући латенцију. У суштини, то је... најлакши начин да креирате сопствени дигитални екосистем приватан и доступан из било ког кутка планете.
Шта је тачно Tailscale и зашто је тако кул?
За разлику од комерцијалних VPN-ова које користимо за промену IP адресе и гледање емисија из других земаља, Tailscale креира Мрежа за репОво је виртуелна приватна мрежа где сваки уређај добија фиксну и јединствену IP адресу. Најмоћнији аспект је то што није потребна конфигурација порта (прослеђивање портова), што елиминише ризик од излагања ваше мреже спољним нападима и омогућава јој да ради чак и када вас је ваш интернет провајдер закључао иза NAT-а, избегавајући да се бавите порт форвардинг традиционално
Систем је базиран на децентрализованој архитектури. Иако користите Google, Microsoft или GitHub налог за аутентификацију, мрежни саобраћај путује директно између ваших тимоваСамо у веома екстремним случајевима, где је заштитни зид веома рестриктиван, користи DERP сервере као релеје како би се осигурало да се веза никада не прекине.
Подешавање Tailscale-а на вашем Raspberry Pi-ју корак по корак
Raspberry Pi је савршен кандидат да буде срце ваше мреже захваљујући ниској потрошњи енергије. Да бисте започели, потребно је да имате инсталиран Распберри Пи ОСАко ћете користити Pi без монитора (режим без контроле главе), не заборавите да омогућите SSH користећи sudo raspi-config или креирањем празне датотеке под називом ssh на партицији за покретање система.
Инсталирање софтвера је једноставно. Једноставно покрените званичну инсталациону скрипту или додајте репозиторијуме користећи apt-transport-httpsКада је пакет инсталиран, команда sudo tailscale up даће вам а URL адреса за аутентификацијуОтварањем у прегледачу и пријављивањем, ваш Raspberry Pi ће бити повезан са вашим налогом и појавиће се у веб контролној табли.
Трик са излазним чвором
Замислите да сте повезани на јавну Wi-Fi мрежу на аеродрому и да не верујете безбедности. Ако конфигуришете свој Raspberry Pi као излазни чворМожете присилити сав мобилни саобраћај да прво прође кроз вашу кућну мрежу пре него што се повежете на интернет. На овај начин ћете претраживати са ИП адреса вашег дома и са свим шифрованим саобраћајем.
Да бисте то постигли, прво морате омогућити ИП прослеђивање на Линуксу уређивањем датотеке /etc/sysctl.conf и додавањем net.ipv4.ip_forward = 1Затим, поново покрените Tailscale помоћу команде sudo tailscale up --advertise-exit-nodeНе заборавите да се пријавите на веб административни панел и одобрити руту у конфигурацији уређаја да би чвор био оперативан.
Приступ целој вашој локалној мрежи помоћу рутера подмреже
Ово је тачка у којој се многи људи заглаве. Рутер подмреже Омогућава уређаје који НЕМАЈУ инсталиран Tailscale (као што је стари штампач, НАС или IP камере) су доступне споља. Уместо инсталирања клијента на сваки уређај, Raspberry Pi делује као пролаз за целу вашу локалну мрежу.
Ако ваша кућна мрежа користи опсег 192.168.1.0/24, морате покренути sudo tailscale up --advertise-routes=192.168.1.0/24Међутим, ако откријете да екстерна мрежа на коју сте повезани користи исти опсег IP адреса (типичан IP конфликт), решење је рекламирајте одређене хостове коришћењем /32 маски (на пример, 192.168.1.5/32), чиме се спречава да се систем збуни и да се VPN поквари, што је нешто фундаментално у управљање статичким ИП адресама.
Напредно управљање: DNS, безбедност и планови
Тејлскејл нуди функцију под називом МагицДНС што вам омогућава да заборавите на ИП адресе и приступите својим машинама по имену. Такође можете интегрисати сервере као што су Пи-холе или АдГуард почетна страница Конфигурисањем именског сервера у контролној табли и омогућавањем опције за замену локалног ДНС-а, имаћете блокирање огласа на мобилном телефону чак и када користите мобилне податке ван куће.
Што се тиче безбедности, систем имплементира аутоматска ротација кључа и омогућава вам да креирате ACL-ове (листе контроле приступа) користећи JSON датотеке. Помоћу ових правила можете одлучити, на пример, да ваш мобилни телефон може приступити NAS-у, али да лаптоп госта може приступити само одређеној машини, одржавајући прецизна контрола дозвола.
За велику већину корисника, Лични план је бесплатан Омогућава вам повезивање до 100 уређаја, што је више него довољно за кућно окружење. Постоје плаћени планови за предузећа који додају приоритетну подршку и сложеније управљање корисницима, али бесплатна верзија је изненађујуће издашна.
Поседовање мрежне мреже засноване на WireGuard-у трансформише ваш Raspberry Pi у свестрани алат који елиминише CG-NAT баријере, омогућавајући вам управљање локалним сервисима и прегледање са потпуном безбедношћу. Комбиновањем његове способности да делује као излазни чвор и рутер подмреже, постижете... транспарентан даљински приступ и професионално без потребе за излагањем портова спољном свету.
