Apple @ Work предлагает вам компания Mosyle, лидер в области управления современными мобильными устройствами (MDM) и обеспечения безопасности для корпоративных и образовательных клиентов Apple. Более 28 000 организаций ежедневно используют решения Mosyle для автоматизации развертывания, управления и обеспечения безопасности миллионов устройств Apple. Запросите БЕСПЛАТНУЮ учетную запись сегодня и узнайте, как вы можете поставить свой парк Apple на автопилоте по цене, в которую трудно поверить.
Существует концепция построения из первых принципов, которая может создавать довольно невероятные продукты. Например, одна из технологий, которую я долгое время считал более сложной, чем должна быть, — это VPN. Виртуальные частные сети оказались в центре внимания благодаря удаленной работе и сотрудникам, которым необходим доступ к ресурсам компании, где бы они ни находились. Недавно я наткнулся на продукт, который отлично работает на macOS и использует этот первопринципный подход к работе VPN-подключений, и он называется Tailscale.
Об Apple @ Work: Брэдли Чемберс управлял корпоративной ИТ-сетью с 2009 по 2021 год. Благодаря своему опыту развертывания и управления брандмауэрами, коммутаторами, системой управления мобильными устройствами, Wi-Fi корпоративного уровня, сотнями компьютеров Mac и сотнями iPad, Брэдли освещать способы, с помощью которых ИТ-менеджеры Apple развертывают устройства Apple, создают сети для их поддержки, обучают пользователей, истории из окопов ИТ-менеджмента и способы, которыми Apple может улучшить свои продукты для ИТ-отделов.
Настройка VPN в лучшем случае неуклюжа. Разные брандмауэры требуют разных настроек, и иногда может быть сложно подключить нужные устройства к нужным серверам в зависимости от подсети, схемы IP и т. д. Внедрив Tailscale, можно легко подключиться к другой сети, используя стабильный IP-адрес для каждого. устройство (сервер, ноутбук и т. д.). Эти адреса остаются неизменными, независимо от того, куда перемещаются узлы в физическом мире, где расположены устройства. Каждое устройство получает IP-адрес в диапазоне 100.X, и он назначается на основе устройства и входа в систему Tailscale.
Использование Tailscale с macOS
У меня есть довольно простой вариант использования Tailscale для личного использования. Я хочу удаленно получить доступ к моему серверу Umbrel (узнайте, как его создать в моем предыдущем руководстве), а также к моему серверу Plex. У Umbrel есть приложение Tailscale в App Store, поэтому установка прошла безболезненно. Теперь я могу получить к нему доступ из любого места. Он работает на моем сервере Umbrel и сервере Plex, поэтому, когда я хочу подключиться к этим серверам напрямую, я просто включаю Tailscale на своем Mac и могу подключаться к этим устройствам.
Какую проблему это решает на предприятии?
Tailscale построен поверх WireGuard. WireGuard — это быстрый зашифрованный сетевой протокол, который предлагает ряд преимуществ в производительности по сравнению с обычными VPN. Tailscale дополняет WireGuard, добавляя автоматическую настройку сетки, поддержку единого входа, двухфакторную аутентификацию, обход NAT и централизованные списки контроля доступа (ACL).
Допустим, у вас есть сотрудники, разбросанные по стране (или миру), и вы хотите предоставить им безопасный доступ к защищенным ресурсам компании, таким как внутренние серверы, через VPN, в то же время позволяя общедоступному интернет-трафику работать локально. TailScale работает таким образом из коробки. Он работает как оверлейная сеть и направляет трафик только между устройствами, на которых работает Tailscale, но не затрагивает трафик, не предназначенный для устройства Tailscale. С этой настройкой по умолчанию вы можете оставить Tailscale постоянно работающим на macOS или iOS, не отправляя через них весь свой трафик.
Подводя итог, Tailscale — это доступный VPN, который не требует настройки, устанавливается на любое устройство за несколько секунд, обрабатывает правила брандмауэра за вас и работает из любого места. Хотя мой вариант использования на 100% личный, вы можете увидеть преимущества, которые он может принести предприятиям во всем мире. Tailscale — это действительно VPN для мира удаленной работы. Это одно из тех редких решений, которое «просто работает». Цены начинаются с бесплатного для одного пользователя с 20 устройствами, а платные планы начинаются с 5 долларов в месяц (оплачивается ежегодно). Итак, если вы изо всех сил пытаетесь развернуть VPN-доступ ко всей своей компании таким образом, чтобы не напрягать вашу команду устранением неполадок, попробуйте Tailscale. Его VPN настолько прост, что я не уверен, что Apple или Google могли бы сделать его проще. Он отлично работает на macOS, iPhone и iPad.
