Skip to content
Blog

MikroTik haldamine Tailscale’iga

Kokkuvõte
Tailscale loob WireGuardi baasil võrgustiku (Tailnet), mis võimaldab pääseda MikroTik ja teiste seadmeteni ilma avalike IP-de või käsitsi NAT-ita. Juhend hõlmab installi, RouterOS-i integreerimist, alamvõrkude marsruutimist, turvanippe ja kasutusstsenaariume.

MikroTik kaugjuhtimine Tailscale’iga

Tailscale muudab WireGuardi peaaegu maagiliseks.

See loob teile privaatvõrgu—Tailneti—kus seadmed suhtlevad nagu LAN-is.

Ilma avalike IP-deta. Ilma käsitsi avatud ühendusteta. Ilma keeruka PKI-ta.

See postitus selgitab Tailscale’i toimimist, selle installi serveritesse ja MikroTik-idesse ning kuidas turvaliselt tervet alamvõrku jagada.

Mis on Tailscale?

Tailscale on WireGuardi juhtimistasand.

See automatiseerib võtmete jagamise ja NATi läbipääsu.

Logite sisse identiteedipakkuja (Google, Microsoft, GitHub või SSO) kaudu.

Seadmed liituvad Tailnetiga ja saavad 100.x.x.x IP-aadressid.

Kui otseühendus ebaõnnestub, tuleb appi DERP relay.

Tulemus: kiire, krüpteeritud ja lihtne ühendus.

Märkus: Juhtimistasand autentib seadmed, kuid ei dekrüüpti teie liiklust.

Põhimõisted

  • Tailnet: teie privaatne võrk.
  • Juhtimistasand: haldab autentimist ja võtmevahetust.
  • DERP: valikuline krüpteeritud vaheruuter.
  • Peers (Võrgukaaslased): iga seade—server, sülearvuti, ruuter.

Need komponendid muudavad Tailscale’i vastupidavaks CGNAT-i ja ettevõtte NAT-i taga.

Turvamudel

Tailscale kasutab WireGuardi krüptot (ChaCha20-Poly1305).

Ligipääs põhineb identiteedil.

ACL-id võimaldavad piirata, kes mida näeb.

Kompromiteeritud seadmed saab kohe eemaldada.

Monitooringuks on saadaval logid ja auditisalvestised.

Nipp: Lülitage sisse MFA ja seadistage ACL-id enne paljude seadmete lisamist.

Kiirpaigaldus — serverid ja lauaarvutid

Linuxi serveris või VPS-il:

Terminal window
curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --authkey <AUTHKEY>
# kontrolli olekut
tailscale status

Lauaarvutis või mobiilis: laadige app alla Tailscale’i allalaadimislehelt ja logige sisse.

MagicDNS ja MagicSocket muudavad nime lahendamise ja NAT-i läbipääsu valutuks:

Terminal window
# Näide: vaata Tailneti IP-sid
tailscale status --json

MikroTik integreerimine (RouterOS 7.11+)

Alates RouterOS 7.11-st toetab MikroTik ametlikku Tailscale’i paketti.

Järgi samme:

  1. Laadi alla sobiv tailscale-7.x-<arch>.npk MikroTiki allalaadimiselt.
  2. Laadi .npk ruuterisse ja taaskäivita.
  3. Käivita ja autentige:
/tailscale up
# Ruuter kuvab autentimis-URL-i — ava see brauseris ja logi sisse
/tailscale status

Kui olek on connected, on ruuter Tailnetis.

Alamvõrkude reklaamimine ja aktsepteerimine

Kui soovite, et Tailneti seadmed pääseksid ligi ruuteri LAN-i, reklaamige alamvõrk.

MikroTik-il:

/ip route add dst-address=192.168.88.0/24 gateway=tailscale0
/tailscale up --advertise-routes=192.168.88.0/24

Seejärel aktsepteerige reklaamitud marsruut Tailscale’i admin-paneelis.

Kui see on lubatud, pääsevad teised Tailneti seadmed otse 192.168.88.x aadressidele.

Hoiatus: Reklaamige ainult neid võrguid, mida haldate. Suurte või avalike alamvõrkude jagamine avab haavatavused.

Praktilised näited

SSH Raspberry Pi-sse MikroTiki taga:

ssh admin@100.x.x.x

Ping nime järgi MagicDNS-iga:

ping mikrotik.yourtailnet.ts.net

Kasuta alamvõrgu marsruute IP-kaamerate, NAS-ide või haldus-VLAN-ide jõudmiseks ilma VPN portide edastamiseta.

Kasu kiiresti

  • Null käsitsi võtmehalduse vajadus.
  • Toimib CGNAT-i ja range NAT-i taga.
  • Kiire WireGuard’i jõudlus.
  • Identiteedipõhine juurdepääsuhaldus.
  • Lihtne alamvõrkude marsruutimine kogu võrgule.

Lahenduste võrdlus

LahendusPõhjalLihtsusJõudlusSobib
TailscaleWireGuard + juhtimistasandVäga lihtneKõrgeMeeskonnad, teenusepakkujad, hübriid infrastruktuur
WireGuard (käsitsi)WireGuardMõõdukasVäga kõrgeMinimalistlikud paigaldused, ise haldamine
OpenVPN / IPSecTLS/IPSecKeerulineKeskmineVanemad seadmed, detailne PKI vajadus
ZeroTierKohandatud võrkLihtneKõrgeVõrgustikud, mitteinimeste kasutusjuhtumid

Integreerimine hübriidkeskkondades

Tailscale töötab hästi pilve, kohapealse ja ääre vahel.

Kasuta seda:

  • Loo väravad andmekeskuse ja välisobjektide vahel.
  • Anna CI/CD torujuhtmetele turvaline juurdepääs sise-teenustele.
  • Ajutiselt ava sise-teenused Tailscale’i Funnel’iga.

Parimad tavad

  • Lülita sisse ACL-id ja kõige väiksema õigusega reeglid.
  • Kasuta MagicDNS-i, et vältida IP-de laialipillutamist.
  • Rakenda MFA identiteedipakkujatel.
  • Hoia ruuter ja Tailscale paketid ajakohased.
  • Auditeeri seadmete nimekirja ja tühista kadunud seadmed kiiresti.

Nipp: Kasuta silte ja gruppe Tailscale’is, et ACL-e paljudele seadmetele lihtsustada.

Millal valida Tailscale

Vali Tailscale, kui soovid kiiresti kasutuselevõttu ja identiteedipõhist turvalisust.

See sobib ideaalselt hajutatud MikroTik fleetide haldamiseks, kaugprobleemide lahendamiseks ja pilvkeskkondade ühendamiseks ilma tulemüürireegliteta.

Kui vajad absoluutset kohapealset PKI kontrolli või tugi ajaloolistele mitteagentseadmetele, mõtle OpenVPN-ile või IPSecile.

Kus aitab MKController: Kui soovid lihtsat ja tsentraliseeritud kauguurimist ilma seadme-spetsiifiliste agentide ja marsruudiesitamistega, pakub MKController NATCloud tsentraliseeritud kaugjuurdepääsu, monitooringut ja lihtsat MikroTik fleetide haldust.

Kokkuvõte

Tailscale uuendab kaugjuhtimist.

See ühendab WireGuardi kiiruse ja juhtimiskihti, mis vabastab peale vaeva suure osa keerukusest.

MikroTiki kasutajatele on see praktiline, kvaliteetne viis ruuterite ja võrkude haldamiseks — ilma avalike IP-de või keeruka tunnelita.

MKControlleri kohta

Loodame, et ülaltoodud teadmised aitasid teil MikroTik ja interneti universumis paremini orienteeruda! 🚀
Olgu teie eesmärgiks seadete täpsustamine või võrgutsaatusse korra loomine, MKController teeb teie elu lihtsamaks.

Tsentraliseeritud pilvehaldussüsteemi, automaatsete turvavärskenduste ja kasutajasõbraliku armatuurlauaga oleme valmis teie käiku tasandama.

👉 Alusta tasuta 3-päevast prooviperioodi saidil mkcontroller.com — ja vaata, kuidas tõeline võrgukontroll välja näeb.