赞
踩
目录
一般互联网公司都会私有化的部署一个 vpn,用来访问公司内网资源,比如 openvpn...
当然还有更简单的方案也能实现端对端加密,例如 tailscale、headscale、wireguard...
这里来说一下 tailscale 组建内网,是我们能通过外网 ip 访问到我们组建的内网设备.
Ps:实际上我主要是解决部署多台机器分布式系统下 mysql 和 redis 端口暴露被频繁攻击的问题...
a)官网:Tailscale · Best VPN Service for Secure Networks
之后一路 next 即可
a)下载好之后就在这里.
b)此时我的电脑就已经介入 Tailscale 了,分配的 ip 地址就是 100.94.135.96
c)这里也可以重新命名,自己看更直观
d)建议都禁用密钥过期
c)之后你就可以继续在 linux 上,或者其他系统上安装 Tailscale ,然后按照上述同样的方式加入内网中,就可以实现通过外网 ip 访问到内网中的设备啦~
a)和 windows 安装大差不差,直接复制以下命令去 linux 机器上执行即可.
curl -fsSL https://tailscale.com/install.sh | sh
b)安装完成之后,执行以下命令启动连接
- systemctl start tailscaled
-
- systemctl enable tailscaled
-
- tailscale up
c)接下来,提示你访问这个连接地址去授权加入这个设备,你需要复制这个https地址到浏览器打开登陆授权即可
d)点击连接
e)连接成功后 Linux 也会给响应的反馈
d)返回浏览器页面,就可以看到自己的机器了. 记得也设置密钥禁止过期.
a)这里提一点,Mac 从 Tailscale 官网给的地址下载是需要美国的 AppStore 账号的,这可怎么办呢?
没关系,还有其他办法. 实际上我们可以直接去 Tailscale 的开源平台上找到下载客户端下载地址(所以平台涉及的客户端都可以在此下载)
开源平台地址:https://pkgs.tailscale.com/
选择 Stable 版本进入
b)进入了之后,直接下拉到最后,就可以看到 MacOS 的安装了
c)下载好压缩包解压, 一定一定先不要点打开程序,记得先放到应用程序之后在打开.
d)点击 get Started 即可
e)会跳转浏览器进入登录界面,登陆即可,然后点击Connect进行加入组网。
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。