Tailscale adalah satu tool yang bagus untuk implementation VPN & ZTNA - Zero Trust Network Access.
Anda dah tak perlu lagi setup VPN server dan buat sebarang konfigurasi pada Firewall.
Free plan Tailscale pun sangat pemurah.
- Unlimited user devices
- Up to 6 users
- Up to 3 ACL groups
- Up to 50 tagged resources to start
Tapi hati-hati kalau anda nak share same account untuk connect device orang lain masuk dalam network anda. Secara default all devices in same account can connect each other sebab they are all in same network across internet.
Lagi-lagi kalau anda advertise subnet network anda dalam Tailscale. Means semua devices dalam Tailscale boleh reach your subnet network.
So controlling access from source to destination sangat penting.
One of the way to control access adalah dengan implement Access Control Lists (ACLs)
ACL ni adalah network policy yang anda boleh set dalam Tailscale. Konsepnya sama macam dalam standard firewall, cuma lebih easy for human.
Anda tentukan device mana atau siapa boleh akses device apa dalam same Tailscale network. Tetapkan action, source dan destination.
Gunakan fungsi tagging kalau anda ada group of devices. Fungsi tagging ni sangat membantu untuk set access rule untuk multiple devices dalam satu policy.
Anda pengguna Tailscale?
Cuba share pengalaman anda bagaimana Tailscale memudahkan dan membantu anda akses infra atau application anda remotely dengan mudah dan selamat.