Кому-то нужен бухгалтерский файл, который лежит на офисном сервере, а сам он дома. Все варианты на столе плохие: открыть порт на роутере и надеяться, положить файл в личный Dropbox или ехать в офис в субботу. Традиционный ответ — VPN, а это VPN-сервер, фиксированный IP, правила фаервола и звонок в поддержку каждый раз, когда у кого-то отваливается соединение. Tailscale — современный способ обойти всё это, и для большинства небольших офисов он проще, чем то, что у вас сейчас.
Что такое Tailscale на самом деле
Tailscale строит частную сеть между вашими устройствами, где бы они ни находились. Офисный сервер, ноутбук руководителя дома, планшет на объекте — каждый получает постоянный адрес, который работает откуда угодно, и они общаются напрямую, в шифрованном виде. Не нужно держать VPN-сервер, открывать порт на роутере и платить за фиксированный IP-адрес.
Люди входят через те учётные записи, которыми уже пользуются, — Microsoft 365 или Google, — так что отдельный список паролей вести не надо. Когда человек уходит и вы отключаете его рабочую учётную запись, доступ к сети умирает вместе с ней.
Где он окупается
Ничего не торчит наружу. Вот это и есть главный выигрыш. Оставленный открытым порт удалённого рабочего стола — один из самых частых способов, которыми малый бизнес получает шифровальщика. С Tailscale порт остаётся закрытым, а машина доступна только тем устройствам, которые вы одобрили.
Он переживает плохую связь. Wi-Fi в гостинице, мобильный интернет в поезде, домашний роутер, меняющий адрес раз в неделю, — соединение восстанавливается само, и вам об этом никто не звонит.
Можно дать доступ к одному, а не ко всему. Бухгалтер дотягивается до бухгалтерской машины и больше ни до чего. Подрядчик — до одного сервера на время проекта. Обычные VPN устроены по принципу «всё или ничего», и на практике все оказываются в общей сети.
Для маленьких команд он бесплатен. Скажем прямо: собственный тариф Tailscale покрывает небольшой бизнес без всякой платы, а платные уровни нужны, только когда требуется управление политиками в масштабе компании. Мы берём деньги за то, чтобы настроить это правильно, а не за саму программу.
О чём на самом деле спрашивают владельцы
Это так же безопасно, как настоящий VPN? Шифрование то же, что в современных VPN, а часть, в которой обычно и ошибаются, — открытый наружу сервер — просто исчезает. Слабое место здесь не технология, а то, кого вы одобрили и до чего разрешили дотянуться; ровно за этим и нужна настройка.
Это не замедляет работу? Устройства соединяются напрямую там, где сеть это позволяет, поэтому файлы идут со скоростью ваших каналов, а не через чужой дата-центр.
А если Tailscale завтра исчезнет? Справедливый вопрос к любому поставщику. Под капотом WireGuard — открытый стандарт, и ту же задачу можно решить на собственном сервере. Если для вас это важно, скажите до начала, и мы сделаем именно так.
Когда не стоит браться
Если всё, чем вы пользуетесь, уже в Microsoft 365 и до машин в офисе никому дотягиваться не нужно, частная сеть вам не нужна вовсе — нужны правила условного доступа в том тенанте, за который вы и так платите. Если удалённо работает один человек раз в месяц, инструмент удалённой помощи дешевле и проще. А если ваш офисный сервер старый и без обновлений, делать его доступным отовсюду — неправильный первый шаг: сначала приведите в порядок сервер.
Сколько это стоит у нас
Настройка частной сети — £150 разово. Сюда входит подключение офисных машин и устройств сотрудников, правила доступа — кто до чего может дотянуться, — вход, привязанный к вашим учётным записям Microsoft 365 или Google, и короткая письменная инструкция для команды, как подключаться. Если вы у нас на договоре обслуживания, дальнейшие изменения входят в него.
Большинству компаний сервер для этого не нужен вовсе. Если же он вам нужен — машина, которая всегда в сети, чтобы офисная сеть была доступна даже когда офисные компьютеры выключены, — это Managed VPS от £30 в месяц, с операционной системой, наблюдением и резервными копиями.
Не уверены, в чём именно дело — в удалённом доступе или в чём-то более глубоком? бесплатная проверка IT смотрит на картину целиком, и письменный отчёт остаётся у вас независимо от того, что вы решите.
Похожее
Когда свой файловый сервер оправдан · Одинаковые папки без облачной учётной записи