Tailscale คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ติดตั้งและเข้าสู่ระบบ

   คัดลอก

   curl -fsSL https://tailscale.com/install.sh | sh
   sudo tailscale up

2. 2

   ตรวจว่าเครื่องเข้าวงแล้ว

   คัดลอก

   tailscale status
   tailscale ip -4

3. 3

   ใช้เครื่องนี้เป็นทางเข้าไปยังวงภายใน

   ตั้งให้เครื่องนี้ประกาศเส้นทางของวงภายใน แล้วอนุมัติเส้นทางในหน้าจอจัดการ ทำให้เครื่องอื่นในวงเข้าถึงระบบภายในทั้งหมดผ่านเครื่องนี้ได้

   คัดลอก

   sudo sysctl -w net.ipv4.ip_forward=1
   echo "net.ipv4.ip_forward=1" | sudo tee -a /etc/sysctl.conf
   sudo tailscale up --advertise-routes=10.10.0.0/24 --accept-routes

4. 4

   ตั้งคีย์สำหรับเครื่องที่ไม่มีคนกดยืนยัน

   ใช้คีย์ที่ออกไว้ล่วงหน้าสำหรับเซิร์ฟเวอร์ที่ติดตั้งอัตโนมัติ และตั้งไม่ให้คีย์หมดอายุสำหรับเครื่องที่ต้องออนไลน์ตลอด

   คัดลอก

   sudo tailscale up --authkey=tskey-auth-xxxxx --hostname=web01

5. 5

   กำหนดนโยบายการเข้าถึง

   เขียนกฎว่ากลุ่มผู้ใช้ใดเข้าถึงเครื่องหรือพอร์ตใดได้ เพื่อไม่ให้ทุกคนในวงเข้าถึงทุกเครื่องได้โดยอัตโนมัติ

6. 6

   ปิดพอร์ตที่เคยเปิดสู่อินเทอร์เน็ต

   เมื่อเข้าถึงผ่านวงส่วนตัวได้แล้ว ให้ปิด SSH และพอร์ตจัดการอื่นจากอินเทอร์เน็ต ซึ่งคือประโยชน์ด้านความปลอดภัยที่แท้จริงของการติดตั้งนี้

   คัดลอก

   sudo ufw delete allow 22/tcp
   sudo ufw allow in on tailscale0 to any port 22 proto tcp

อย่าลืมปิดพอร์ตจัดการจากอินเทอร์เน็ตหลังตั้งค่าเสร็จ เพราะถ้ายังเปิดอยู่ก็เท่ากับไม่ได้ลดความเสี่ยงลงเลย