ما هو Tailscale؟

ما هو

يشغّل كل جهاز تطبيقًا صغيرًا وينضم إلى شبكتك الخاصة. وتصل الأجهزة بعضها ببعض عبر أنفاق WireGuard مشفّرة، مباشرةً حيث تسمح الشبكات، وعبر خوادم الترحيل التابعة لـ Tailscale حيث لا تسمح. ولأن الأجهزة تتصل إلى الخارج، لا تحتاج إلى فتح منافذ في جدار حماية المكتب.

يجري تسجيل الدخول عبر مزود هوية، مثل Microsoft Entra ID، وهو الحساب الذي يستخدمه الموظفون بالفعل. فيتبع تسجيل الدخول متعدد العوامل وإزالة الحساب حساب الشخص، ولا توجد كلمة مرور VPN مشتركة. وهو إحدى طرق توفير VPN.

لماذا يهم الشركات

• لا منافذ مفتوحة: لا يلزم أن يقبل جدار حماية المكتب اتصالات واردة من أجل الوصول عن بُعد.
• الوصول بحسب الشخص: تحدد القواعد أي الأشخاص أو المجموعات يصلون إلى أي الأنظمة، بدل أن يرى الجميع كل شيء.
• مغادرة نظيفة: تعطيل حساب الشخص في مزود الهوية يقطع وصوله.
• خدمة مستضافة: يتولى خادم تنسيق تديره Tailscale تسجيل الدخول والمفاتيح وقواعد الوصول، فيصبح المورّد جزءًا من وصولك عن بُعد.

كيف تعمل KawaConnect مع Tailscale

نُعدّ وصول Tailscale عن بُعد للموظفين، مع تسجيل دخول متعدد العوامل، إلى جانب VPN بين المكاتب. ويعمل ذلك على جدران حماية OPNsense، فنخطط حافة الشبكة والوصول عن بُعد معًا.

ويغطي النهج نفسه أنظمة الكاميرات: تُشاهَد المسجِّلات عن بُعد عبر VPN، فلا يتعرض أي منها للإنترنت العام.

اعرف المزيد

• Tailscale على ويكيبيديانظرة عامة محايدة على الشركة والمنتج.
• Tailscaleموقع المورّد نفسه، مع الخطط وشرح لكيفية عمله.
• وثائق Tailscaleمقالات مساعدة للفرق التي تخطط للنشر وقواعد الوصول وراءه.