Headscale คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ดาวน์โหลดและติดตั้ง

   ตรวจเลขเวอร์ชันล่าสุดจากหน้าเผยแพร่ของโครงการก่อนดาวน์โหลด

   คัดลอก

   curl -LO https://github.com/juanfont/headscale/releases/download/v0.23.0/headscale_0.23.0_linux_amd64.deb
   sudo apt install ./headscale_0.23.0_linux_amd64.deb

2. 2

   ตั้งค่าใน /etc/headscale/config.yaml

   คัดลอก

   server_url: https://vpn.example.com
   listen_addr: 127.0.0.1:8080
   metrics_listen_addr: 127.0.0.1:9090
   
   prefixes:
     v4: 100.64.0.0/10
   
   dns:
     base_domain: internal.example.com

3. 3

   เปิดบริการและตั้ง Nginx พร้อม HTTPS

   คัดลอก

   sudo systemctl enable --now headscale
   sudo certbot --nginx -d vpn.example.com

4. 4

   สร้างผู้ใช้และคีย์สำหรับเชื่อมเครื่อง

   คัดลอก

   sudo headscale users create engineering
   sudo headscale preauthkeys create --user engineering --expiration 24h --reusable

5. 5

   เชื่อมเครื่องเข้าวง

   ติดตั้งไคลเอนต์มาตรฐานบนเครื่องปลายทางแล้วชี้ไปที่เซิร์ฟเวอร์ของคุณเอง

   คัดลอก

   curl -fsSL https://tailscale.com/install.sh | sh
   sudo tailscale up --login-server=https://vpn.example.com --authkey=KEY_HERE

6. 6

   ตรวจสถานะและตั้งนโยบายการเข้าถึง

   คัดลอก

   sudo headscale nodes list
   # กำหนดกฎการเข้าถึงในไฟล์นโยบายเพื่อจำกัดว่าใครถึงเครื่องใดได้

สำรองฐานข้อมูลและไฟล์ตั้งค่าของเซิร์ฟเวอร์ประสานงานตามรอบ เพราะถ้าหายจะต้องเชื่อมเครื่องทุกเครื่องเข้าใหม่ทั้งหมด