¿Qué es Tailscale?

Qué es

Cada dispositivo ejecuta una pequeña aplicación y se une a su red privada. Los dispositivos se comunican entre sí mediante túneles cifrados WireGuard, directamente donde las redes lo permiten y a través de los servidores de retransmisión de Tailscale donde no. Como los dispositivos se conectan hacia afuera, no es necesario abrir puertos en el firewall de la oficina.

El inicio de sesión pasa por un proveedor de identidad, como Microsoft Entra ID, la cuenta que el personal ya usa. La autenticación multifactor y la baja de cuentas siguen entonces a la cuenta de la persona, y no hay una contraseña de VPN compartida. Es una de las formas de ofrecer una VPN.

Por qué le importa a una empresa

• Sin puertos abiertos: el firewall de la oficina no tiene que aceptar conexiones entrantes para el acceso remoto.
• Acceso por persona: las reglas indican qué personas o grupos pueden llegar a qué sistemas, en lugar de que todos lo vean todo.
• Bajas limpias: deshabilitar la cuenta de una persona en el proveedor de identidad corta su acceso.
• Un servicio alojado: el inicio de sesión, las claves y las reglas de acceso las maneja un servidor de coordinación que opera Tailscale, por lo que el proveedor pasa a formar parte de su acceso remoto.

Cómo trabaja KawaConnect con Tailscale

Configuramos el acceso remoto con Tailscale para el personal, con autenticación multifactor, junto con VPN de sitio a sitio entre oficinas. El trabajo se apoya en firewalls OPNsense, de modo que el borde de la red y el acceso remoto se planean en conjunto.

El mismo enfoque cubre los sistemas de cámaras: los grabadores se ven de forma remota a través de la VPN, por lo que ninguno queda expuesto a internet público.

Más información

• Tailscale en WikipediaUn panorama neutral de la empresa y del producto.
• TailscaleEl sitio del propio proveedor, con planes y una explicación de cómo funciona.
• Documentación de TailscaleArtículos de ayuda para equipos que planean un despliegue y las reglas de acceso que lo respaldan.