Tailscale - service VPN basé sur wireguard

[Entropy]

Hello,

Je viens de découvrir tailscale basé sur wireguard qui permet de créer un réseau mesh vpn entre plusieurs appareils (smartphone, nas Synology etc)



https://www.cachem.fr/synology-tailscale-wireguard-vpn/

code : Tout sélectionner

Welcome to the Tailscale documentation. Pick a category to browse, or use the search box to find documents matching your keywords.

Here are some good articles to start with:

What is Tailscale?
Tailscale is a VPN service that makes the devices and applications you own accessible anywhere in the world, securely and effortlessly. It …

Getting Started with Tailscale
Welcome! Follow the steps below to create your own private Tailscale network. Step 1: Sign up for an account You can sign up for a Tailscale …

Subnet routers and traffic relay nodes
Tailscale works best when the client app is installed directly on every client, server, and VM in your organization. That way, traffic is …

DNS in Tailscale
Tailscale provides each device on your network with a unique IP address that stays the same no matter where your devices are. However, IP …

Inviting others to your network
Tailscale networks are based on your email address domain name. If you signed up as david@example.com, only users with an @example.com email …

How Tailscale works
People often ask us for an overview of how Tailscale works. We’ve been putting off answering that, because we kept changing it! But now …

https://tailscale.com/pricing/

Pour la version gratuite :

code : Tout sélectionner

For personal & hobby projects
1 user
20 devices
1 subnet router
Secure, peer-to-peer connections
SSO and MFA
Sharing, MagicDNS, and more
Basics
1 admin user
20 devices
1 subnet router
Features
Secure, peer-to-peer connections
Desktop & mobile apps
Split DNS
MagicDNS
Node sharing
Exit nodes
Auto approvers
API access
HTTPS certificates
Access Controls
1 unique users in ACL
Unlimited ACL tags
Block incoming connections
Authentication
Single Sign-On (SSO)
Multi-factor Auth (MFA)
Auth keys
Custom authentication periods
Support
Community forum
Email support

Sent from my Xiaomi Mi 10 T Pro using Tapatalk

[Mackguil]

J'ai utilisé tunsafe, à une époque, sur des syno, hyper light et complémentaire au tunnel ssh, en cas de plantage de l'un, l'autre était encore accessible.

[Entropy]

J'ai utilisé tunsafe, à une époque, sur des syno, hyper light et complémentaire au tunnel ssh, en cas de plantage de l'un, l'autre était encore accessible.

Je me demandais, tu penses que download station foncionnera toujours une fois l'application allumée

Sent from my Xiaomi Mi 10 T Pro using Tapatalk

[Mackguil]

Si ton périphérique est dans le range du vpn, oui.

[Cris]

J'ai installé Tailscale cette semaine.
C'est génial ce truc, je l'utilise comme VPN fr en passant par mon VPS.

[Mackguil]

J'ai installé Tailscale cette semaine.
C'est génial ce truc, je l'utilise comme VPN fr en passant par mon VPS.

Je compte l'installer en France pour simplifier l'accès à mes serveurs derrières le double NAT de la box 4G, mais faut que je sois sur place pour ne pas risquer de mettre la configuration réseau en carafe sans pouvoir intervenir physiquement dessus.

[Unix-Linux]

Indispensable ;-)

[Mackguil]

J'ai installé Tailscale cette semaine.
C'est génial ce truc, je l'utilise comme VPN fr en passant par mon VPS.

Je compte l'installer en France pour simplifier l'accès à mes serveurs derrières le double NAT de la box 4G, mais faut que je sois sur place pour ne pas risquer de mettre la configuration réseau en carafe sans pouvoir intervenir physiquement dessus.

Bon ben voila, il était temps, j'ai enfin trouvé le temps d'installer et paramétrer Tailscale.

[Unix-Linux]

Tu en verras sa simplicité et efficacité ;-)

[Mackguil]

Tu en verras sa simplicité et efficacité ;-)

C'était surtout pour compléter mes autres solutions, Wireguard, OpenVPN, Shadowsocks, Tunnel SSH, en ajoutant de la résilience.

L'avantage de Tailscal c'est qu'il est censé passer à travers tous les nats, blocage de ports, protocoles, DPI, firewall, etc, je me réjouis de tomber sur un wifi récalcitrant afin de vérifier par moi même.

[Unix-Linux]

Effectivement, c'est via leur "propre réseau privé" donc tu ne te farcis pas des nats etc une fois que chaque serveur/hostname est configuré ;-)