Tailscale이란?
Tailscale은 WireGuard를 기반으로 기기들을 하나의 사설 네트워크로 연결하는 서비스이며, 흔히 메시라고 부릅니다. 직원은 ID 공급자를 통해 로그인하고, 접근 규칙이 누가 무엇에 접근할 수 있는지 결정합니다.
엔지니어와 상담하세요 지식 베이스
정의
각 기기는 작은 앱을 실행하여 사설 네트워크에 참여합니다. 그러면 기기들은 암호화된 WireGuard 터널로 서로 접속하며, 네트워크가 허용하면 직접, 허용하지 않으면 Tailscale의 릴레이 서버를 거칩니다. 기기가 바깥쪽으로 연결하므로 사무실 방화벽에서 포트를 열 필요가 없습니다.
로그인은 직원이 이미 쓰는 계정인 Microsoft Entra ID 같은 ID 공급자를 통해 이루어집니다. 그러면 다단계 인증과 계정 삭제가 그 사람의 계정을 따라가며, 공용 VPN 비밀번호가 없습니다. VPN을 제공하는 한 가지 방법입니다.
기업에 중요한 이유
- 열린 포트 없음: 원격 접속을 위해 사무실 방화벽이 외부에서 들어오는 연결을 받을 필요가 없습니다.
- 사람별 접근: 모두가 모든 것을 보는 대신, 규칙에 따라 어떤 사람이나 그룹이 어떤 시스템에 접근할 수 있는지 정해집니다.
- 깔끔한 퇴사 처리: ID 공급자에서 그 사람의 계정을 비활성화하면 접근이 끊깁니다.
- 호스팅 서비스: 로그인, 키, 접근 규칙을 Tailscale이 운영하는 조정 서버가 처리하므로, 벤더가 귀사의 원격 접속의 일부가 됩니다.
KawaConnect가 Tailscale을 활용하는 방식
저희는 사무실 간 사이트 간 VPN과 함께, 다단계 인증 로그인을 갖춘 직원용 Tailscale 원격 접속을 구성합니다. 이 작업은 OPNsense 방화벽에서 이루어지므로 네트워크 경계와 원격 접속을 함께 계획합니다.
카메라 시스템에도 같은 방식이 적용됩니다. 레코더는 VPN을 통해 원격으로 보며, 어느 것도 공개 인터넷에 노출되지 않습니다.
관련 서비스
네트워크 보안
누군가 지켜보는 가운데 제공하는 원격 접속, MFA, 세분화.
네트워크 및 방화벽
업무 현장을 위한 OPNsense 쌍과 VLAN.
CCTV 및 보안 카메라
열린 포트가 아닌 VPN을 통한 원격 시청.
자세히 보기
- 위키백과의 Tailscale 항목회사와 제품을 중립적으로 개괄합니다.
- Tailscale벤더의 공식 사이트로, 요금제와 작동 방식에 대한 설명이 있습니다.
- Tailscale 문서도입을 계획하는 팀과 그 뒤의 접근 규칙을 위한 도움말 문서입니다.
