- Впровадження VPN-мережі mesh на базі WireGuard, яка усуває необхідність відкривати порти на маршрутизаторі.
- Можливість використовувати Raspberry Pi як вихідний вузол для перегляду з домашньою IP-адресою з будь-якого місця.
- Конфігурація маршрутизації підмережі для доступу до локальних пристроїв, які не підтримують встановлення клієнта.
- Розширена інтеграція безпеки за допомогою ACL та віддаленої фільтрації DNS за допомогою таких інструментів, як Pi-hole.
Якщо ви коли-небудь відчували, що керування віддаленим доступом до вашого дому є головним болем, особливо якщо ви знаходитесь за CG-NAT або ви не хочете відкривати порти На вашому маршрутизаторі Tailscale — це інструмент, який врятує вам життя. По суті, це VPN, який створює мережу, де ваші пристрої можуть спілкуватися один з одним так, ніби вони знаходяться в одній кімнаті, навіть якщо один знаходиться у вашій вітальні, а інший — у кафе в Японії — і все це без будь-яких абсурдних технічних ускладнень.
Найкраще в цьому те, що він використовує протокол WireGuardЦе означає, що він неймовірно швидкий і надзвичайно безпечний. Незалежно від того, чи у вас Raspberry Pi, ПК з Windows чи телефон Android, Tailscale створює зашифрований наскрізний тунель, запобігаючи проходженню ваших даних через непотрібні центральні сервери та мінімізуючи затримку. По суті, це... найпростіший спосіб створити власну цифрову екосистему приватний та доступний з будь-якого куточка планети.
Що ж таке Tailscale і чому він такий крутий?
На відміну від комерційних VPN, які ми використовуємо для зміни IP-адреси та перегляду шоу з інших країн, Tailscale створює Хвостова сіткаЦе віртуальна приватна мережа, де кожен пристрій отримує фіксовану та унікальну IP-адресу. Найпотужнішим аспектом є те, що не потрібна конфігурація порту (переадресація портів), що усуває ризик зовнішніх атак на вашу мережу та забезпечує її роботу навіть тоді, коли ваш інтернет-провайдер заблокував вас за NAT, уникаючи необхідності мати справу з перенаправлення портів традиційні
Система базується на децентралізованій архітектурі. Хоча ви використовуєте обліковий запис Google, Microsoft або GitHub для автентифікації, мережевий трафік передає дані безпосередньо між вашими командамиЛише у дуже екстремальних випадках, коли брандмауер є дуже обмежувальним, він використовує DERP-сервери як ретранслятори, щоб гарантувати, що з'єднання ніколи не перерветься.
Налаштування Tailscale на Raspberry Pi крок за кроком
Raspberry Pi – ідеальний кандидат на роль серця вашої мережі завдяки низькому енергоспоживанню. Щоб розпочати, вам потрібно встановити Малина Пі ОСЯкщо ви збираєтеся використовувати Pi без монітора (режим headless), не забудьте ввімкнути SSH за допомогою sudo raspi-config або створивши порожній файл з назвою ssh на завантажувальному розділі.
Встановлення програмного забезпечення просте. Просто запустіть офіційний скрипт встановлення або додайте репозиторії за допомогою apt-transport-httpsПісля встановлення пакета команда sudo tailscale up дасть вам a URL-адреса автентифікаціїВідкривши його у браузері та увійшовши в систему, ваш Raspberry Pi буде пов’язаний з вашим обліковим записом і з’явиться у веб-панелі керування.
Трюк з вихідним вузлом
Уявіть, що ви підключені до публічної мережі Wi-Fi в аеропорту і не довіряєте її безпеці. Якщо ви налаштуєте свій Raspberry Pi як вихідний вузолВи можете примусово перенаправити весь свій мобільний трафік спочатку через домашню мережу, перш ніж підключатися до Інтернету. Таким чином, ви переглядатимете веб-сторінки за допомогою IP-адреса вашого дому і весь трафік зашифровано.
Щоб досягти цього, спочатку потрібно ввімкнути Переадресація IP-адрес у Linux шляхом редагування файлу /etc/sysctl.conf і додавання net.ipv4.ip_forward = 1Потім перезапустіть Tailscale за допомогою команди sudo tailscale up --advertise-exit-nodeНе забудьте увійти до веб-панелі адміністрування та затвердити маршрут у конфігурації пристрою, щоб вузол працездатний.
Доступ до всієї вашої локальної мережі за допомогою маршрутизатора підмережі
Саме на цьому етапі багато людей застрягають. Маршрутизатор підмережі Це дозволяє використовувати пристрої, на яких НЕ встановлено Tailscale (наприклад, старий принтер, NAS або IP-камери) доступні ззовні. Замість встановлення клієнта на кожен пристрій, Raspberry Pi діє як Шлюз для всієї вашої локальної мережі.
Якщо ваша домашня мережа використовує діапазон 192.168.1.0/24, вам потрібно запустити sudo tailscale up --advertise-routes=192.168.1.0/24Однак, якщо ви виявите, що зовнішня мережа, до якої ви підключені, використовує той самий діапазон IP-адрес (типовий конфлікт IP-адрес), рішенням є рекламувати певні хости використання масок /32 (наприклад, 192.168.1.5/32), що запобігає плутанині системи та збою VPN, що є фундаментальним у керування статичною IP-адресою.
Розширене керування: DNS, безпека та плани
Tailscale пропонує функцію під назвою MagicDNS що дозволяє вам забути про IP-адреси та отримувати доступ до своїх машин за іменем. Ви також можете інтегрувати такі сервери, як Pi-hole або AdGuard Home Налаштувавши сервери імен у панелі керування та ввімкнувши опцію перевизначення локального DNS, ви матимете блокування реклами на вашому мобільному телефоні, навіть коли ви користуєтеся мобільними даними поза домом.
Щодо безпеки, система реалізує автоматичне обертання ключа і дозволяє створювати ACL (списки контролю доступу) за допомогою файлів JSON. За допомогою цих правил ви можете, наприклад, вирішити, що ваш мобільний телефон матиме доступ до NAS, але ноутбук гостя матиме доступ лише до певної машини, підтримуючи детальний контроль дозволів.
Для переважної більшості користувачів, Персональний план безкоштовний Він дозволяє підключити до 100 пристроїв, чого більш ніж достатньо для домашнього середовища. Існують платні плани для бізнесу, які додають пріоритетну підтримку та складніше керування користувачами, але безкоштовна версія напрочуд щедра.
Наявність mesh-мережі на базі WireGuard перетворює ваш Raspberry Pi на універсальний інструмент, який усуває бар'єри CG-NAT, дозволяючи вам керувати локальними сервісами та переглядати веб-сторінки з повною безпекою. Поєднуючи його здатність діяти як вихідний вузол та маршрутизатор підмережі, ви досягаєте... прозорий віддалений доступ та професійний без необхідності відкривати порти для зовнішнього світу.
