Tailscale
Ein privates Netz zwischen deinen Rechnern, ohne Portweiterleitung
Das eine Stück Netzwerk, über das ich nie nachdenke, und mehr Lob habe ich für Netzwerk nicht.
Stärken
- Installieren, anmelden, und jeder Rechner sieht jeden anderen per Hostname
- SSH übers Tailnet vom Handy, vom Laptop, von der Cloud-Box, alles gleich
- Der Gratis-Plan deckt eine kleine Flotte mit Luft nach oben
- Läuft hinter Hotel-WLAN, Heimroutern und Cloud-Firewalls ohne Änderung
Schwächen
- Die Admin-Konsole vergräbt die nützlichen Einstellungen unter den einfachen
- Zugriffsregeln sind eine JSON-Datei, die du von Hand bearbeitest und testest, indem du etwas kaputtmachst
- Ein Rechner im Ruhezustand fällt aus dem Tailnet, und der Fehler sieht aus wie ein Netzproblem
Am besten fürAlle mit einem zweiten Rechner, den sie von überall erreichen wollen, ohne einen Port zu öffnen.
Tailscale holt alle deine Rechner in ein privates Netz. Installieren, überall mit demselben Konto anmelden, und jedes Gerät erreicht jedes andere per Name, egal wo es steht. Keine Portweiterleitung, kein VPN-Server, keine Firewall-Regeln.
So nutze ich es
Zwei Macs, ein paar Cloud-Boxen und ein Handy hängen in einem Tailnet. Ich sshe aus dem Café per Hostname auf den Rechner zu Hause, ich öffne eine Web-App auf einem Server über ihren Tailnet-Namen, statt sie ins Internet zu stellen, und die Cloud-Boxen haben gar keine offenen Ports. Das Letzte ist der stille Gewinn: Ein Scanner findet nichts. Ein zweiter Rechner, der rund um die Uhr geplante Jobs ausführt, ist von überall erreichbar, und unterwegs schaue ich vom Handy nach ihm.
Überrascht hat mich, dass es beim ersten Versuch lief und seitdem läuft, durch Hotel-WLAN, einen Routertausch und die eigene Firewall eines Cloud-Anbieters. Ich weiß nicht mehr, wann ich die App zuletzt geöffnet habe. Was mich nervt, ist klein. Die Admin-Konsole zeigt zuerst die einfache Ansicht und versteckt die Einstellungen, die du wirklich brauchst, etwa den Schlüsselablauf, einen Klick tiefer. Zugriffsregeln sind eine JSON-Policy, die du von Hand bearbeitest, und die einzige Testmethode, die ich gefunden habe, ist, etwas kaputtzumachen und den Fehler zu lesen. Und ein Laptop im Ruhezustand fällt aus dem Netz, was wie ein Ausfall aussieht, bis es dir einfällt.
Für wen es ist
Für alle mit mehr als einem Rechner. Ein Entwickler mit Laptop und Heimserver, ein kleines Team mit gemeinsamer Box, jeder, der je eine öffentliche IP in einen SSH-Befehl getippt und sich dabei unwohl gefühlt hat. Der Gratis-Plan ist so großzügig, dass die meisten nie zahlen. Lass es nur, wenn alles, was du hast, auf einem Rechner lebt; dann gibt es nichts zu verbinden.



