Nouveau paquet Officiel "Tailscale"

[.Shad.]

@maxou56 a bien résumé. C'est du VPN peer-to-peer tout simplement. On se connecte mutuellement à ce qu'on veut.
Mais des applications comme Tailscale il y en a un paquet. Elles permettent souvent de trivialiser la mise en place d'un réseau maillé, car oui ce n'est pas si simple.

Dans mon cas j'ai beaucoup galéré pour arriver à faire du site à site, mais je pense que je n'avais pas trop compris à ce moment-là comment ça fonctionnait.
il faudrait que je m'y repenche.

[Einsteinium]

Le 03/08/2021 à 18:07, CoolRaoul a dit :

Apparemment ca vient juste de sortir:

 

 

J'ai trouvé l'info ici: https://www.cachem.fr/synology-tailscale-wireguard-vpn/

Et bien à voir les screen on sent bien l’article sponsorisé de cachem encore…

Certains oublient que les paquets tiers peuvent posé de sérieux problème avec leurs modifications… vous passez des mois avant de testé dsm 7… mais vous sautez sur un paquet tier car vous suivez le clubic des nas… bravo…

Le 04/08/2021 à 21:06, MilesTEG1 a dit :

 

• Il faut créer un compte chez Tailscale ;
• il faut s'authentifier chez eux pour utiliser le service ;
• toutes les IP des serveurs/clients sont conservées chez eux puisque accessible dans l'historique ;
• c'est pas clair si le traffic passe ou non par leur serveurs...

Voilà tout est dit… on perd tout l’avantage de wireguard…

[KeizerSauze]

Le 12/08/2021 à 21:42, maxou56 a dit :

Non pas vraiment, tous les appareils sont à la fois clients et serveurs. Par exemple iPhone "client" > NAS "serveur", mais le NAS la connexion est bloqué sur le réseau du NAS alors ça sera iPhone "serveur" > NAS "client". 

Ensuite on peut aussi partager un réseau local aux autres appareils connectés au réseau maillé Wiregard.

Ok, merci.

[KeizerSauze]

Quelqu'un sais comment se déconnecter sans arrêter le paquet ?

[maxou56]

Il y a 2 heures, KeizerSauze a dit :

Quelqu'un sais comment se déconnecter sans arrêter le paquet ?

Bonsoir,

La gestion du paquet ce fait en SSH avec les commandes tailscale XXXX

Soit avec sudo avant la commande soit en root.

tailscale up
tailscale down
tailscale status
....

SUBCOMMANDS
  up         Connect to Tailscale, logging in if needed
  down       Disconnect from Tailscale
  logout     Disconnect from Tailscale and expire current node key
  netcheck   Print an analysis of local network conditions
  ip         Show current Tailscale IP address(es)
  status     Show state of tailscaled and its connections
...

 

Modifié le 27 août 2021 par maxou56

[KeizerSauze]

Merci 🙂

Je ne connais pas SSH, il faut obligatoirement passer par SSH ?

[maxou56]

il y a 22 minutes, KeizerSauze a dit :

il faut obligatoirement passer par SSH ?

Tu peux aussi créer des tâches planifiées, par exemple script défini par l’utilisateur, utilisateur root, avec la commande « tailscale down » , a exécuter manuellement. Et une autre avec « tailscale up »

[KeizerSauze]

Je ne connais pas SSH, enfin je sais ce que c'est mais ça ne va pas plus loin, du coup si un paquet comme Tailscale, qui est à date juste un test, nécessite SSH, pour moi c'est poubelle, dommage.

[Dimebag Darrell]

Une question, je vois beaucoup d'attention concernant cette application.

En ayant survolé rapidement les fonctionnalités du produit, ça me fait penser à quickconnect

Qu'en pensez vous, surtout sur les aspects sécurités ?

[maxou56]

Il y a 5 heures, Dimebag Darrell a dit :

ça me fait penser à quickconnect

Bonjour,

Sur le côté simplicité de mise en oeuvre, pour les relais éventuellement utilisés, ou la nécessité d'avoir un compte oui.

 

Sinon ça na rien à voir, "Tailscale" créer un réseau maillé VPN entre les différents périphériques du compte (chaque périphériques a une IP "Tailscale" Fixe, avec un un ou plusieurs sorties possible pour internet, accès au différents sous réseau des machines possibles...).

 

QuickConnect ça permet d'accéder uniquement au paquet Synology et DSM.

Modifié le 2 décembre 2021 par maxou56

[Dimebag Darrell]

Bonjour,

L'idée et le principe est top, néanmoins, sur l'aspect sécurité et confidentialité, je reste dubitatif, c'est à dire avoir un fournisseur de service qui gère la connectivité entre les différents devices... (sans avoir de vue sur ce qu'il se passe), c'est signé un chèque en blanc...

Y a-t-il dans la communauté NAS Forum, des personnes qui utilisent ce service ?