- Tailscale vam omogoča ustvarjanje šifriranega zasebnega omrežja med napravami, ne da bi morali odpirati vrata na usmerjevalniku ali konfigurirati zapletene požarne zidove.
- Orodje uporablja protokol WireGuard za vzpostavitev varnih povezav od točke do točke, s čimer odpravlja odvisnost od tradicionalnih strežnikov VPN.
- Do določenih storitev je mogoče dostopati prek virtualnega IP-ja Tailscale ali pa uporabiti MagicDNS za povezovanje naprav prek lahko zapomnljivih imen.
Kako dostopati do SFTPgo iz interneta z uporabo Tailscale? Če ste kdaj poskusili nastaviti datotečni strežnik, kot je SFTPGo, in naleteli na težave s konfiguracijo usmerjevalnika, veste, da je to prava muka. Med odpiranjem vrat, ukvarjanjem s CG-NAT-om nekaterih ponudnikov internetnih storitev in strahom pred odprtjem vrat za vsiljivce postane dolgočasno. Na srečo obstajajo sodobne alternative, ki celoten postopek naredijo mačji kašelj, kar nam omogoča... povezovanje oddaljenih strojev kot da bi bila v isti sobi.
Tukaj pride na vrsto Tailscale, orodje, ki v bistvu na novo opredeljuje naše razumevanje zasebnih omrežij. Namesto da se spopadamo s tradicionalnimi VPN certifikati in konfiguracijami, ki so prava muka, nam Tailscale ponuja ... šifrirano mrežno omrežje Izjemno lahek. Zahvaljujoč temu lahko do svojega primerka SFTPgo dostopate z mobilnega telefona, prenosnika ali katere koli druge naprave, ne glede na to, kje na svetu ste, hkrati pa ohranjate maksimalno varnost.
Kaj točno je Tailscale in kako deluje?
Preprosto povedano, Tailscale ustvari virtualno zasebno omrežje (tailnet), kjer se lahko vse vaše naprave vidijo. Njegova najmočnejša lastnost je, da se zanaša na WireGuardTailscale je sodoben VPN protokol, ki je neverjetno hiter in varen, ker je integriran neposredno v jedro Linuxa. Za razliko od tradicionalnih VPN-jev Tailscale ne vsiljuje vsega prometa prek centralnega strežnika; namesto tega vzpostavi povezave od točke do točke neposredne povezave med napravami.
Ko se želita dve ekipi pogovoriti, Tailscale uporabi tehniko, imenovano NAT transverzalnaTo pomeni, da lahko zaobide omejitve usmerjevalnika, ne da bi se morali dotakniti enega samega pravila požarnega zidu. Če je omrežje pretirano omejujoče in ne dovoljuje neposredne povezave, sistem uporabi relejske strežnike, imenovane DERPAmpak brez skrbi: podatki še vedno potujejo šifrirano od začetka do konca, zato Tailscale nikoli ne more prebrati vaših podatkov.
Namestitev in prvi koraki na različnih sistemih
Zagon in delovanje tega je neverjetno hitro. V sistemih Linux, kot je Ubuntu, preprosto zaženete namestitveni ukaz in nato overite računalnik z sudo tailscale upTa ukaz vam bo dal povezavo, ki bo ob odprtju v brskalniku povezala računalnik z vašim računom (ne glede na to, ali gre za Google, GitHub ali Microsoft). Ko bo to storjeno, bo strežnik prejel virtualni naslov IP (običajno v območju 100.xxx), kar bo trajno.
V sistemih Windows in macOS je postopek še enostavnejši, saj morate le prenesti uradni namestitveni program ali uporabiti trgovino App Store. Ko je odjemalec aktiven in ste prijavljeni, se bosta vaš strežnik SFTPGo in telefon Android prikazala v nadzorni plošči Tailscale. Če želite preveriti, ali vse deluje pravilno, lahko uporabite ukaz stanje zadnje skale da vidite, kdo je povezan, ali pa iz ukazne vrstice pošljite ping na IP-naslov strežnika.
Dostop do SFTPgo in drugih storitev
Ko so vaše naprave v istem omrežju (tailnet), je dostop do SFTPGo preprost: v brskalnik ali odjemalca SFTP vnesite IP-naslov strežnika Tailscale, ki mu sledijo vrata, kjer se storitev izvaja. Če ima na primer vaš strežnik IP-naslov 100.10.20.30 in SFTPGo uporablja vrata 8080, preprosto vnesete ... 100.10.20.30:8080Na domačem usmerjevalniku ni več treba odpirati vrat 80 ali 443, čeprav, če jih potrebujete Dostop do oddaljenih datotek s CyberduckomTa metoda je idealna.
Da se izognete pomnjenju nadležnih številk, lahko aktivirate MagicDNS iz skrbniške konzole. Ta funkcija omogoča, da ima vsaka naprava stabilno ime. Namesto uporabe naslova IP se lahko preprosto prijavite z sftpgoserver:8080kar je veliko bolj udobno in profesionalno.
Napredne konfiguracije: Izhodna vozlišča in podomrežja
Obstajajo situacije, ko želite, da naprava deluje kot prehod za druge. Pri konfiguriranju računalnika Linux z oznako –oglaševalsko-izhodno-vozliščeVes svoj mobilni internetni promet lahko usmerite prek tega strežnika in s tem šifrirate brskanje po javnih omrežjih Wi-Fi. Da bi to delovalo, morate omogočiti Posredovanje IP-ja v datoteki sysctl.conf strežnika in nato avtorizirajte odhodno vozlišče v spletni plošči Tailscale.
Druga zelo uporabna funkcija je napovedovanje poti skozi –oglašujoče-potiTo vam omogoča dostop do naprav v vašem domu, ki nimajo nameščenega programa Tailscale (na primer tiskalnik ali starejši NAS). Z oglaševanjem lokalnega podomrežja (na primer 192.168.1.0/24) Tailscale deluje kot most. Vendar morate imeti odlična skrb To pomeni, da če konfigurirate preširoko pot in strežnik, ki deluje kot most, ne deluje, lahko izgubite dostop do drugih IP-jev v lokalnem omrežju ali povzročite konflikte usmerjanja, ki prekinjajo povezavo vašega usmerjevalnika.
Reševanje pogostih težav
Če opazite, da lahko pingate, vendar ne morete dostopati do storitve, je najverjetneje, da je notranji požarni zid Operacijski sistem (na primer Windows Defender ali ufw v Linuxu) morda blokira določena vrata. Ni dovolj, da Tailscale preprosto poveže računalnike; operacijski sistem mora dovoliti promet do aplikacije. Prepričajte se, da ustvarite pravilo, ki dovoljuje dohodni promet na vratih SFTPGo.
Druga ponavljajoča se težava se pojavi pri poskusu spreminjanja maske podomrežja usmerjevalnika za boljšo organizacijo storitev. Če masko spremenite na usmerjevalniku, ne pa tudi na strežniku ali v konfiguraciji Tailscale, Prekinili boste komunikacijo notranje. V idealnem primeru bi morale biti maske enake na vseh točkah omrežja, da se prepreči izolacija NAS ali datotečnega strežnika.
Uporaba Tailscale za upravljanje dostopa SFTPGo odpravlja tehnične težave tradicionalnega omrežja, kar omogoča varno medsebojno povezovanje prek WireGuarda, enostavno upravljanje imen z MagicDNS in brezhibno obvoz CG-NAT. Čeprav ponuja zmogljive funkcije, kot so izhodna vozlišča in usmerjanje podomrežja, je ključ do uspeha v vzdrževanju dosledne konfiguracije požarnega zidu in izogibanju drastičnim spremembam lokalnih mask podomrežja, da se zagotovi stabilna in zasebna povezljivost.
Navdušen nad tehnologijo že od malih nog. Všeč mi je, da sem na tekočem v sektorju in predvsem to komuniciram. Zato se že vrsto let posvečam komunikaciji na spletnih mestih o tehnologiji in video igrah. Najdete me, da pišem o sistemih Android, Windows, MacOS, iOS, Nintendo ali kateri koli drugi sorodni temi, ki vam pride na misel.