Logo ng KawaConnect
Facebook-f Linkedin-in Instagram Tree
Magsimula
Tailscale

Ano ang Tailscale?

Ang Tailscale ay serbisyong binuo sa WireGuard na nagkokonekta ng mga device sa iisang pribadong network, na madalas tawaging mesh. Nagsa-sign in ang mga kawani sa pamamagitan ng identity provider, at ang mga access rule ang nagpapasya kung sino ang makakaabot sa ano.

Makipag-usap sa isang engineer Knowledge base
Diagram ng isang remote na laptop na nakakonekta sa network ng opisina sa pamamagitan ng naka-encrypt na VPN tunnel sa pampublikong internet

Ano ito

Nagpapatakbo ang bawat device ng maliit na app at sumasali sa inyong pribadong network. Pagkatapos ay umaabot ang mga device sa isa't isa sa pamamagitan ng naka-encrypt na WireGuard tunnel, direkta kung pinapayagan ng mga network at sa pamamagitan ng mga relay server ng Tailscale kung hindi. Dahil palabas ang koneksyon ng mga device, hindi na kailangang magbukas ng mga port sa firewall ng opisina.

Dumadaan ang pag-sign in sa isang identity provider, gaya ng Microsoft Entra ID, ang account na gamit na ng mga kawani. Ang multi-factor na pag-sign in at pag-alis ng account ay sumusunod na sa account ng tao, at walang shared na VPN password. Isa itong paraan ng paghahatid ng VPN.

Bakit ito mahalaga sa isang negosyo

  • Walang bukas na port: hindi kailangang tumanggap ang firewall ng opisina ng mga papasok na koneksyon para sa remote access.
  • Access ayon sa tao: sinasabi ng mga rule kung aling mga tao o grupo ang makakaabot sa aling mga sistema, sa halip na makita ng lahat ang lahat.
  • Malinis na offboarding: ang pag-disable sa account ng isang tao sa identity provider ay pumuputol sa access niya.
  • Isang hosted na serbisyo: ang sign-in, mga key at access rule ay hinahawakan ng coordination server na pinapatakbo ng Tailscale, kaya nagiging bahagi ng inyong remote access ang vendor.

Paano nakikipagtulungan ang KawaConnect sa Tailscale

Nagse-set up kami ng Tailscale remote access para sa mga kawani, na may multi-factor na pag-sign in, kasabay ng site-to-site VPN sa pagitan ng mga opisina. Tumatakbo ang gawain sa mga OPNsense firewall, kaya magkasamang pinaplano ang gilid ng network at ang remote access.

Sakop din ng parehong pamamaraan ang mga camera system: tinitingnan nang remote ang mga recorder sa pamamagitan ng VPN, kaya wala sa mga ito ang nakalantad sa pampublikong internet.

Mga kaugnay na serbisyo

Network security

Remote access, MFA at segmentation, na may nagbabantay.

Networking at mga firewall

Mga pares ng OPNsense at mga VLAN para sa mga site ng negosyo.

CCTV at mga security camera

Remote na panonood sa pamamagitan ng VPN, hindi ng mga bukas na port.

Alamin ang higit pa

  • Tailscale sa WikipediaIsang neutral na pangkalahatang-ideya ng kumpanya at produkto.
  • TailscaleAng sariling site ng vendor, na may mga plan at paliwanag kung paano ito gumagana.
  • Dokumentasyon ng TailscaleMga help article para sa mga team na nagpaplano ng rollout at ng mga access rule sa likod nito.

Pinapalitan ang mga bukas na port ng mas ligtas na access?

Sabihin sa amin kung sino ang nangangailangan ng remote access sa ano. Ipaplano namin ito kasama ang sign-in at mga rule.

Magsimula ng usapan