Tailscale: dostaneš sa k domácemu počítaču odkiaľkoľvek, bez otvárania routera
- Pre koho: pre každého, kto chce mať svoje zariadenia prepojené a nechce sa učiť nastavovať router.
- Koľko to trvá: rátaj s pol hodinou.
- Koľko to stojí: bežnej domácnosti stačí bezplatný plán, má až 6 používateľov a neobmedzený počet zariadení. Podmienky sa môžu meniť, over si ich.
Ako som to overil: postup je z dokumentácie Tailscale a program používam. Čistú inštaláciu podľa tohto návodu na Windows ani mobile som neskúšal.
Čo to je a čo to nie je
Tailscale vytvorí súkromnú sieť medzi tvojimi zariadeniami. Notebook na dovolenke vidí domáci počítač, akoby boli v tej istej WiFi, a prevádzka medzi nimi je šifrovaná. Na routeri nič neotváraš.
Nie je to „VPN z reklamy“. Tá ti len mení, kade ide internet, a neprepojí tvoje zariadenia. Na prístup k veciam doma ju nepotrebuješ.
Dôležité: Tailscale pomáha zariadeniam nájsť sa, preto mu dôveruješ s účtom. Kto sa dostane do tvojho účtu, môže si pridať zariadenie do tvojej siete, preto si na ňom zapni dvojstupňové overenie.
Na čo ho využiješ
- Súbory a fotky z domu, keď si preč.
- Domáca knižnica rozprávok na dovolenke, bez otvárania do internetu.
- Pomoc rodičom: dostaneš sa k ich počítaču cez program na vzdialenú plochu.
- Bezpečnejší internet na cudzej WiFi cez vlastnú domácu linku.
1. Vytvor si účet
Na tailscale.com si založ účet. Prihlasuješ sa cez existujúci účet u poskytovateľa, napríklad Google alebo Microsoft. Vyber osobné použitie.
2. Nainštaluj ho na prvé zariadenie
Windows: stiahni inštalátor zo stránky na stiahnutie a prihlás sa.
Linux:
curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up
Príkaz vypíše odkaz, otvor ho a prihlás sa. Prvý riadok spúšťa skript z internetu, preto si ho môžeš najprv prečítať.
iPhone, iPad, Android: nainštaluj appku Tailscale z obchodu a prihlás sa tým istým účtom. Appka si vypýta povolenie na VPN, to je v poriadku.
3. Pridaj druhé zariadenie a vyskúšaj to
Nainštaluj ho aj na mobil. Na skúšku vypni na mobile WiFi, nech ide cez mobilné dáta.
Každé zariadenie má stálu adresu v tvare 100.x.y.z a meno. Nájdeš ich v appke alebo v správe zariadení. Na Linuxe ti ich ukáže:
tailscale status
Ak máš doma Jellyfin, otvor v mobile http://MENO-POCITACA:8096. Keď to nejde cez meno, skús adresu 100.x.y.z. Ak nejde ani tá, spojenie blokuje firewall v počítači.
4. Dve nastavenia, ktoré sa zídu
Počítač, ktorý má byť stále dostupný. Prihlásenie zariadenia po čase vyprší, predvolene zvyčajne po 180 dňoch. Pri domácom počítači to v správe zariadení môžeš vypnúť cez Disable Key Expiry. Na notebooku, ktorý nosíš so sebou, to radšej nerob.
Počítač musí byť hore. Keď je vypnutý alebo uspatý, nedostaneš sa k nemu.
5. Bezpečnejší internet cez domov (voliteľné)
Tzv. exit node pošle všetok internet z mobilu cez tvoju domácu linku. Hodí sa na hoteli a na letisku.
Na domácom počítači ho zapni. Na Windows v menu Tailscale cez Exit node > Run exit node. Na Linuxe najprv zapni preposielanie a potom:
sudo tailscale set --advertise-exit-nodeSchváľ ho v správe zariadení: Edit route settings > Use as exit node.
V mobile ho vyber v appke v časti Exit Node. Vypneš ho voľbou None.
Overíš to na ľubovoľnej stránke, ktorá ukazuje tvoju verejnú IP adresu: mala by to byť adresa domova. Internet bude taký rýchly, ako je upload tvojej domácej linky.
6. Pustiť niekoho k jednému zariadeniu
Nemusíš nikomu dávať svoj účet. V správe zariadení vyber pri zariadení Share a pošli pozvánku. Príjemca potrebuje vlastný účet Tailscale a uvidí len toto jedno zariadenie. Pozor, uvidí aj tvoj e-mail. Odkaz chráň ako heslo.
Čo sa môže pokaziť
- Nedostanem sa k počítaču: je vypnutý alebo uspatý, Tailscale v ňom nebeží, alebo blokuje firewall.
- Zrazu to prestalo fungovať: vypršalo prihlásenie zariadenia, prihlás sa znova.
- Na mobile nejde iná VPN: naraz väčšinou beží len jedna.
- Pomalé spojenie: ak sa zariadenia nespoja priamo, prevádzka ide cez sprostredkovateľa. Rýchlosť určuje aj upload domácej linky.