Configuração VPN de escala traseira, incluindo o nó de saída em 5 minutos – 51 segurança

Aqui está um diagrama de topologia geral para escala traseira:

• Nós (dispositivos): Mostrar dispositivos diferentes, como laptops, servidores, VMs em nuvem e telefones celulares conectados via escala traseira.
• Servidor de coordenação de escala traseira: Representar o servidor de coordenação da escala central, que ajuda a estabelecer conexões ponto a ponto.
• Malha ponto a ponto: Indique comunicação criptografada direta entre dispositivos (por exemplo, através do Wireguard) sem o tráfego que passa por um servidor central.
• Nós de saída e roteadores de sub -rede: Opcionalmente, mostre um nó de saída para tráfego da Internet e um roteador de sub -rede para acessar uma rede privada.

root@ubuntu-tailscale-exit-node:~# tailscale ip -4
100.104.248.81
root@ubuntu-tailscale-exit-node:~# 

Configure o nó de saída para sua rede VPN de escala traseira

Nota: https://tailscale.com/kb/1103/exit-nodes

O recurso de nó de saída permite direcionar todo o tráfego através de um dispositivo específico em sua rede de escala traseira (conhecida como Tailnet). O dispositivo que roteando seu tráfego é chamado de um Nó de saída. Existem muitas maneiras de usar nós de saída em uma rede de tail. Por exemplo, você pode:

Para fins de segurança, você deve optar por sair da funcionalidade do nó. Por exemplo:

• Todo dispositivo deve optar explicitamente para usar um nó de saída.
• Um dispositivo deve se anunciar como um nó de saída.
• Um Proprietário, administrador ou administrador de rede Deve permitir que um dispositivo seja um nó de saída para o Tailnet.

1 Entenda o Pré -requisitos.

Se o seu Tailnet estiver usando o ACL padrãoos usuários do seu Tailnet já têm acesso a qualquer nós de saída que você configure.

2 Configure um dispositivo para atuar como um nó de saída.

• Instale o cliente.
• Anuncie o dispositivo como um nó de saída

• Aviso: o encaminhamento de IP está desativado, os nós de roteamento/saída de sub -rede não funcionarão.

  Consulte https://tailscale.com/s/ip-forwarding

• AVISO: O encaminhamento do GRO UDP está subotimalmente configurado no ENS4, o recurso de taxa de transferência de encaminhamento do UDP aumentará com uma alteração de configuração.

  Consulte https://tailscale.com/s/ethtool-config-udp-pre

• Do dispositivo que você planeja usar como um nó de saída, use o --advertise-exit-node bandeira quando você corre tailscale set ou tailscale up:

  sudo tailscale up --advertise-exit-node
  

  Se você passar pelo --advertise-exit-node bandeira para o tailscale set comando, você deve correr tailscale up depois.

  sudo tailscale set --advertise-exit-node
  sudo tailscale up

3 Permitir o nó de saída do console do administrador.

4 Configure outros dispositivos para usar o nó de saída.

• Use o nó de saída.

• Correr tailscale set com o --exit-node= bandeira, passando o Endereço IP da escala traseira do nó de saída.

  sudo tailscale set --exit-node=<exit-node-ip>
  

  Você pode encontrar o endereço IP do dispositivo do console administrador ou executando tailscale status.

  Como alternativa, defina --exit-node-allow-lan-access para true Para permitir o acesso direto à sua rede local ao rotear o tráfego por meio de um nó de saída.

  sudo tailscale set --exit-node=<exit-node-ip> --exit-node-allow-lan-access=true
  

  Para parar de usar um nó de saída, execute o --exit-node sinalizador sem passar em um endereço IP.

  sudo tailscale up --exit-node=

Exemplo no Linux:

• Conjunto de escala traseira sudo –Exit-node = 100.104.248.81

Ativar nó de saída no seu cliente Linux

Ativar nó de saída para o seu cliente Windows

── (kali㉿kali)-(~)
└─ $ Rota IP Mostrar Table All
Dev Padrão Tailscale0 Tabela 52
100.79.139.121 Dev tailscale0 Tabela 52
100.100.100.100 dev tailscale0 Tabela 52
100.104.248.81 Dev Tailscale0 Tabela 52
100.106.225.57 Dev tailscale0 Tabela 52
Jogue 127.0.0.0/8 Tabela 52
192.168.124.0/24 Dev tailscale0 Tabela 52
Padrão via 192.168.124.2 Dev eth0 proto dhcp src 192.168.124.142 Metric 100
192.168.124.0/24 Dev eth0 proto kernel link src 192.168.124.142 Metric 100
Local 100.99.193.85 Dev Tailscale0 Tabela Local Proto Kernel Scope Host SRC 100.99.193.85
Local 127.0.0.0/8 TABELA DE DEV O LOCAL PROTO KERNEL SCOPE HOST SRC 127.0.0.1
Local 127.0.0.1 tabela de dev lo host de escopo proto kernel local src 127.0.0.1
Broadcast 127.255.255.255 TABELA DE DEV LING LOCAL LOCAL DE ESCOPO DO KERNEL LOCAL SRC 127.0.0.1
Local 192.168.124.142 tabela de dev eth0 host de escopo de kernel local src 192.168.124.142
Broadcast 192.168.124.255 tabela de dev eth0 link proto kernel link src 192.168.124.142
fd7a: 115c: a1e0 :: 53 dev tailscale0 tabela 52 métrica 1024 pref média
fd7a: 115c: a1e0 ::/48 dev tailscale0 tabela 52 métrica 1024 pref média
Fe80 ::/64 dev tailscale0 tabela 52 métrica 1024 pré -média
Dev Padrão Tailscale0 Tabela 52 Métrica 1024 Pref Médio
fd7a: 115c: a1e0 :: d401: c155 dev tailscale0 proto kernel métrica 256 pref média
Fe80 ::/64 dev tailscale0 proto kernel métrica 256 pref média
Fe80 ::/64 dev eth0 proto kernel métrica 1024 pref média
Local :: 1 Tabela de dev Lo Métrica local do kernel proto 0 Pref
FD7A local: 115C: A1E0 :: D401: C155 DEV TAILSCALE0 TABELA METRIC LOCAL DE KERNEL
Fe80 local :: BDBE: 27D0: C368: CDB2 DEV TAILSCALE0 TABELA METRIC LOCAL DE KERNEL
Local Fe80 :: D721: C267: F232: 99BC Dev Eth0 Tabela Local Proto Kernel Métrica 0 Pref Médio
Multicast FF00 ::/8 dev eth0 tabela métrica proto kernel local 256 pref média
Multicast FF00 ::/8 Dev Tailscale0 Tabela Local Proto Kernel Metric 256 Pref Médio

Caso de uso: webvm

Clique no ícone de rede sem fio no painel esquerdo para fazer o login no TailScale:

Uma vez conectado, você verá um endereço IP ter sido atribuído à VM.

Agora você pode fazer

Lista de servidores SFTP online gratuitos

ssh itcsubmit.wustl.edu

Vídeos