免费安全的内网穿透实现——Tailscale

打印 上一主题 下一主题

主题 849|帖子 849|积分 2547

一、需求说明

想要实现访问公司或家里的网络设备(Windows电脑、NAS、安卓设备等);但是这些设备又没有对应的公网IP地点;且就算有公网 IP
地点,也不放心让这些网络设备直接公开袒露在网络环境中(如许很轻易被频繁的恶意扫描、攻击和入侵);而Tailscale
的诞生,则是为了解决这些痛点问题的解决方案之一;而Zerotier实现免费的内网穿透也是这一问题的解决方案。
二、Tailscale介绍

  Tailscale 是一种基于
WireGuard
的虚拟组网工具,它能实现将安装了 Tailscale
服务的网络设备(即可以或许上外网的设备),都聚合在一个虚拟的局域网中,让这些设备可以或许相互访问,全部节点之间都可以实现点对点(P2P)的毗连,效率更高,速度更快,成本更低。
Tailscale特点
序号
|
特点
|
内容
—|—|—
1
|
开箱即用
|
①无需设置防火墙;
②没有额外的其他设置;
2
|
高安全性/私密性
|
①自动密钥轮换,保障传输数据的安全性
②点对点毗连;
③支持用户本身检察全部端到端的访问记录日记;
3
|
在原有的 ICE、STUN 等 UDP 协议外,新增了 DERP TCP 协议来实现 NAT 穿透
4
|
基于公网的控礼服务器下发 ACL 和设置,实现节点动态更新
5
|
可通过第三方(谷歌、微软、github账号)的 SSO 服务生成用户和私钥,实现身份认证
注意:
|
Tailscale 虽然是一款商业产物,但它针对个人用户是可以免费【即:个人用户在接入设备不超过 20
台的情况下是可以免费使用的(免费使用但有一些限制,如:子网网段无法自定义,且无法设置多个子网)】
三、Tailscale的设置使用

3.1、内容预备

《1》到Tailscale官网下载对应的安装平台的安装包,如下图所示:
![](https://img-
blog.csdnimg.cn/img_convert/9bd465ec9d9a4626857163121974857e.png)
《2》大概到我这里上传的【这是关于Tailscale在Windows和Android和群晖NAS平台安装包文件】下载。
3.2、NAS设置

3.2.1、预备好群晖NAS的Tailscale安装包

![](https://img-
blog.csdnimg.cn/img_convert/77b34accc58043c2a38df076f8115898.png)
3.2.2、群晖NAS设置Tailscale的步调

![](https://img-
blog.csdnimg.cn/img_convert/898bdc3410cf4e78a6303a4393f33237.png)
![](https://img-
blog.csdnimg.cn/img_convert/f5d5e734c4384e78a1facc806c1a4774.png)
![](https://img-
blog.csdnimg.cn/img_convert/b74cacc0e7d748fd822f46a0b38905c9.png)
![](https://img-
blog.csdnimg.cn/img_convert/ae9bf70eec24487a949d07c3ae0c841f.png)
![](https://img-
blog.csdnimg.cn/img_convert/309cd90006db467f8f63dfef4d962aa7.png)
![](https://img-
blog.csdnimg.cn/img_convert/9eda8374050745f292118dc67de1d66d.png)
![](https://img-
blog.csdnimg.cn/img_convert/dc4d6da47dbc48e4a99cf3bf74a291ab.png)
3.2.3、将群晖NAS设备设置到Tailscale的虚拟局域网中

![](https://img-
blog.csdnimg.cn/img_convert/48d6cfb0af014f799a2e7b47d8c2401a.png)
![](https://img-
blog.csdnimg.cn/img_convert/d66ccfe5d3644ff880684ab4897c85b3.png)
使用账号正常登岸授权成功后即可看到当前设备在Tailscale所自动组建的局域网信息,如下图所示:
![](https://img-
blog.csdnimg.cn/img_convert/3a0f34d1265547b2973205c71cf5462a.png)
3.3、Android设置

3.3.1、预备好Android的Tailscale安装包

将Android的Tailscale安装包下载到Android手机上,如下图所示:
![](https://img-
blog.csdnimg.cn/img_convert/822af4c95226422894f8d10729bc1a11.png)
3.3.2、Android设置Tailscale的步调

![](https://img-
blog.csdnimg.cn/img_convert/a60cfe4db65e4f72b923dc93a48b7da0.png)
等待Tailscale在Andorid设备上安装完成,然后打开该Tailscale的App程序。
3.2.3、将Android设备设置到Tailscale的虚拟局域网中

![](https://img-
blog.csdnimg.cn/img_convert/122c6323169345ffaef6271d7e4642c2.png)
![](https://img-
blog.csdnimg.cn/img_convert/c6dfd6ccf2fa4f0fb8b64491ea08ca69.png)
![](https://img-
blog.csdnimg.cn/img_convert/e82c336feb7d462eb89c086795227a74.png)
注意:当授权成功后这个Tailscale会有一个网络毗连请求的弹窗,我们必须选择【确定】按钮才有用果,如下图所示:
![](https://img-
blog.csdnimg.cn/img_convert/4a767e47f2ad46e1bdfd02837984acd9.png)
3.4、Windows设置

3.4.1、预备好Windows的Tailscale安装包

![](https://img-
blog.csdnimg.cn/img_convert/6590fcba3b3048ee8e42425b6f72545f.png)
3.4.2、Windows设置Tailscale的步调

双击【Windows平台的Tailscale安装包.exe】程序进行安装
![](https://img-
blog.csdnimg.cn/img_convert/0d9f2b6ff40045dd9c0d95c692d8bf80.png)
等待安装完成即可。
3.4.3、将Windows设备设置到Tailscale的虚拟局域网中

双击打开安装完成后的Tailscale程序,如下图所示:
![](https://img-
blog.csdnimg.cn/img_convert/31899b809c4e49d6bd3363507e442e82.png)
打开Windows右下角底部的任务栏,找到Tailscale程序,然后点击鼠标右键选择【Sign
in】会自动打开欣赏器中对应的Tailscale的授权界面登岸后授权即可(与群晖NAS一样的设置操纵)
![](https://img-
blog.csdnimg.cn/img_convert/691beb280324411c84c5cc59ea1dfcb7.png)
![](https://img-
blog.csdnimg.cn/img_convert/38127f701a6f40d9b7d5e5447d30c4e5.png)
3.5、测试

最后在Windows电脑【或Andorid设备】的欣赏器上直接输入群晖NAS在Tailscale的虚拟局域网地点(好比我这里的是:100.196.115.36:5001)后回车可以正常访问该群晖NAS的登岸界面表示设置成功,如下图所示:
![](https://img-
blog.csdnimg.cn/img_convert/3b40ed6c87944719a74f9ad4e2c56536.png)
![](https://img-
blog.csdnimg.cn/img_convert/bd9c3b82cbfb43adae4f5f602bf94e8a.png)
最后

从时代发展的角度看,网络安全的知识是学不完的,而且以后要学的会更多,同学们要摆正心态,既然选择入门网络安全,就不能仅仅只是入门水平而已,本领越强机会才越多。
因为入门学习阶段知识点比力杂,以是我讲得比力笼统,大家如果有不懂的地方可以找我咨询,我包管知无不言言无不尽,需要相干资料也可以找我要,我的网盘里一大堆资料都在吃灰呢。
干货主要有:
①1000+CTF历届题库(主流和经典的应该都有了)
②CTF技术文档(最全中文版)
③项目源码(四五十个风趣且经典的练手项目及源码)
④ CTF大赛、web安全、渗透测试方面的视频(恰当小白学习)
⑤ 网络安全学习门路图(告别不入流的学习)
⑥ CTF/渗透测试工具镜像文件大全
⑦ 2023密码学/隐身术/PWN技术手册大全
如果你对网络安全入门感爱好,那么你需要的话可以点击这里

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

八卦阵

金牌会员
这个人很懒什么都没写!
快速回复 返回顶部 返回列表