Что такое Tailscale?

Что это такое

Каждое устройство запускает небольшое приложение и присоединяется к вашей частной сети. Затем устройства обращаются друг к другу по зашифрованным туннелям WireGuard, напрямую там, где это позволяют сети, и через ретрансляторы Tailscale там, где не позволяют. Поскольку устройства подключаются наружу, открывать порты на офисном межсетевом экране не нужно.

Вход выполняется через поставщика удостоверений, например Microsoft Entra ID, учётную запись, которую сотрудники уже используют. Многофакторный вход и удаление учётной записи тогда следуют за учётной записью человека, а общего пароля VPN нет. Это один из способов предоставить VPN.

Почему это важно для бизнеса

• Нет открытых портов: офисному межсетевому экрану не нужно принимать входящие соединения для удалённого доступа.
• Доступ по людям: правила определяют, какие люди или группы могут попасть в какие системы, вместо того чтобы все видели всё.
• Чистое увольнение: отключение учётной записи человека у поставщика удостоверений прекращает его доступ.
• Размещаемый сервис: вход, ключи и правила доступа обрабатываются координирующим сервером, который работает у Tailscale, поэтому вендор становится частью вашего удалённого доступа.

Как KawaConnect работает с Tailscale

Мы настраиваем удалённый доступ сотрудников через Tailscale с многофакторным входом, наряду с VPN между офисами. Эта работа выполняется на межсетевых экранах OPNsense, поэтому периметр сети и удалённый доступ планируются вместе.

Тот же подход охватывает системы камер: регистраторы просматриваются удалённо через VPN, поэтому ни один из них не выставлен в публичный интернет.

Подробнее

• Tailscale в ВикипедииНейтральный обзор компании и продукта.
• TailscaleСайт самого вендора с тарифами и объяснением принципа работы.
• Документация TailscaleСправочные статьи для команд, планирующих внедрение, и о правилах доступа, которые за ним стоят.