O que é o Tailscale?

O que é

Cada dispositivo executa um pequeno aplicativo e entra na sua rede privada. Os dispositivos então se alcançam por túneis WireGuard criptografados, diretamente quando as redes permitem e pelos servidores de retransmissão do Tailscale quando não permitem. Como os dispositivos se conectam de dentro para fora, você não precisa abrir portas no firewall do escritório.

O login passa por um provedor de identidade, como o Microsoft Entra ID, a conta que a equipe já usa. O login com vários fatores e a remoção de contas acompanham então a conta da pessoa, e não existe senha de VPN compartilhada. É uma das formas de oferecer uma VPN.

Por que isso importa para uma empresa

• Sem portas abertas: o firewall do escritório não precisa aceitar conexões de entrada para o acesso remoto.
• Acesso por pessoa: regras definem quais pessoas ou grupos alcançam quais sistemas, em vez de todos verem tudo.
• Desligamento limpo: desativar a conta de uma pessoa no provedor de identidade corta o acesso dela.
• Um serviço hospedado: login, chaves e regras de acesso são tratados por um servidor de coordenação operado pelo Tailscale, então o fornecedor passa a fazer parte do seu acesso remoto.

Como a KawaConnect trabalha com o Tailscale

Configuramos o acesso remoto com Tailscale para a equipe, com login com vários fatores, junto com VPN site a site entre escritórios. O trabalho roda em firewalls OPNsense, então a borda da rede e o acesso remoto são planejados juntos.

A mesma abordagem vale para sistemas de câmeras: os gravadores são vistos remotamente pela VPN, então nenhum deles fica exposto à internet pública.

Saiba mais

• Tailscale na WikipediaUma visão geral neutra da empresa e do produto.
• TailscaleO site do próprio fornecedor, com planos e uma explicação de como funciona.
• Documentação do TailscaleArtigos de ajuda para equipes que planejam uma implantação e as regras de acesso por trás dela.