TAG

#遙距存取

5 篇文章

TechLab 所有關於「遙距存取」嘅文章、評測同教學，由最新排起。

Port forwarding 方便遙距連 NAS、Home Assistant 同測試機，但每條規則都會令服務直接面向公網。Mesh VPN 可以改用加密私人網絡接通裝置，明顯縮細攻擊面；不過自架之後，控制平面、身份驗證、密鑰同更新全部都要自己跟。

屋企部 printer、NAS 管理頁同 managed switch 裝唔到 Tailscale，一部 subnet router 已經可以代佢哋接入 tailnet。不過 route approval 唔等於存取控制，開成個 subnet 前亦要計清楚 ACL、IP 衝突同效能限制。

WGDashboard 將新增裝置、分配 IP、匯出 QR code 同停用 peer 集中喺一個介面，的確慳返唔少手動功夫。不過佢亦握住全套 VPN 設定同 key，部署位置、更新同備份方法，重要過介面靚唔靚。

Tailscale 免費版而家容許最多 6 個用戶，裝置數量亦冇上限，用嚟遙距連 NAS、Home Assistant 同家用 server 幾吸引。佢可以避開 port forwarding 同 DDNS，不過用途同一般私隱 VPN 分得好開，帳戶及權限亦要自己管好。

NetBird 新 reverse proxy 可以經加密 mesh，公開屋企 NAS、Home Assistant、測試網站，以至 TCP／UDP 服務，內網機毋須開入站 port。功能彈性高過 Tailscale Funnel，不過仍屬 beta，L4 驗證同自架設定亦有幾個重要限制。