{"id":101348,"date":"2021-09-20T16:22:35","date_gmt":"2021-09-20T14:22:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-headscale-razvivaet-otkrytyj-server-dlya-raspredelyonnoj-vpn-seti-tailscale"},"modified":"2021-09-20T16:22:35","modified_gmt":"2021-09-20T14:22:36","slug":"proekt-headscale-razvivaet-otkrytyj-server-dlya-raspredelyonnoj-vpn-seti-tailscale","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-headscale-razvivaet-otkrytyj-server-dlya-raspredelyonnoj-vpn-seti-tailscale","title":{"rendered":"Das Headscale-Projekt entwickelt einen offenen Server f\u00fcr das verteilte VPN-Netzwerk Tailscale.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Headscale-Projekt entwickelt eine offene Implementierung der Serverkomponente des VPN-Netzwerks Tailscale, die es erm\u00f6glicht, \u00e4hnliche VPN-Netzwerke wie Tailscale auf eigener Infrastruktur zu erstellen, ohne auf externe Dienste angewiesen zu sein. Der Code von Headscale ist in der Programmiersprache Go geschrieben und steht unter der BSD-Lizenz. Das Projekt wird von Juan Font Alonso vom Europ\u00e4ischen Raumfahrtzentrum geleitet. <\/p>\n

Tailscale erm\u00f6glicht es, eine beliebige Anzahl geografisch verteilter Hosts in ein Netzwerk zu integrieren, das auf einem Mesh-Netzwerk basiert, in dem jeder Knoten direkt (P2P) mit anderen Knoten kommuniziert oder \u00fcber benachbarte Knoten, ohne den Datenverkehr \u00fcber zentralisierte externe Server zu leiten. VPN<\/a>-Anbieter. Es wird ein Zugriffs- und Routenmanagement auf Basis von ACL unterst\u00fctzt. F\u00fcr den Aufbau von Kommunikationskan\u00e4len in Umgebungen mit Adress\u00fcbersetzern (NAT) gibt es Unterst\u00fctzung f\u00fcr die Mechanismen STUN, ICE und DERP (\u00e4hnlich TURN, aber auf Basis von HTTPS). Im Falle einer Blockierung des Kommunikationskanals zwischen bestimmten Knoten kann das Netzwerk die Routen neu konfigurieren, um den Datenverkehr \u00fcber andere Knoten zu lenken.

\"Das<\/center> <\/p>\n

Im Gegensatz zum Nebula-Projekt, das ebenfalls f\u00fcr den Aufbau verteilter VPN-Netzwerke mit Mesh-Routing konzipiert ist, unterscheidet sich Tailscale durch die Verwendung des Wireguard-Protokolls zur Daten\u00fcbertragung zwischen den Knoten, w\u00e4hrend im Nebula-Projekt die Ressourcen des Tinc-Projekts verwendet werden, bei dem der AES-256-GSM-Algorithmus zur Verschl\u00fcsselung von Paketen eingesetzt wird (in Wireguard wird der ChaCha20-Verschl\u00fcsselungsalgorithmus verwendet, der in Tests eine h\u00f6here Durchsatzrate und Reaktionsf\u00e4higkeit zeigt). <\/p>\n

Ein weiteres \u00e4hnliches Projekt, das separat entwickelt wird, ist Innernet, bei dem ebenfalls das Wireguard-Protokoll f\u00fcr den Datenaustausch zwischen den Knoten verwendet wird. Im Gegensatz zu Tailscale und Nebula verwendet Innernet ein anderes System zur Zugangstrennung, das nicht auf ACLs mit der Zuordnung von Tags zu einzelnen Knoten basiert, sondern auf der Aufteilung von Subnetzen und der Zuweisung verschiedener Bereiche. IP-Adressen<\/a>, wie in herk\u00f6mmlichen Internet-Netzwerken. Au\u00dferdem wird anstelle der Sprache Go im Innernet die Sprache Rust verwendet. Vor drei Tagen wurde das Update Innernet 1.5 mit verbesserter Unterst\u00fctzung f\u00fcr NAT-Umgehung ver\u00f6ffentlicht. Es gibt auch das Projekt Netmaker, das es erm\u00f6glicht, Netzwerke mit unterschiedlichen Topologien mithilfe von Wireguard zu verbinden, dessen Code jedoch unter der Lizenz SSPL (Server Side Public License) steht, die aufgrund diskriminierender Anforderungen nicht offen ist. <\/p>\n

Tailscale wird im Rahmen eines Freemium-Modells vertrieben, das eine kostenlose Nutzung f\u00fcr Einzelpersonen und kostenpflichtigen Zugriff f\u00fcr Unternehmen und Teams vorsieht. Die Client-Komponenten von Tailscale, mit Ausnahme der grafischen Anwendungen f\u00fcr Windows und macOS, entwickeln sich in Form von Open-Source-Projekten unter der BSD-Lizenz. Die serverseitige Software von Tailscale, die die Authentifizierung beim Anschluss neuer Clients erm\u00f6glicht, das Schl\u00fcsselmanagement koordiniert und die Interaktion zwischen den Knoten organisiert, ist propriet\u00e4r. Das Projekt Headscale behebt diesen Nachteil und bietet eine unabh\u00e4ngige, offene Implementierung der Serverkomponenten von Tailscale.

\"Das<\/center> <\/p>\n

Headscale \u00fcbernimmt die Funktion des Austauschs \u00f6ffentlicher Schl\u00fcssel zwischen den Knoten und f\u00fchrt Operationen zur Zuweisung von IP-Adressen sowie zur Verbreitung von Routing-Tabellen zwischen den Knoten durch. In der aktuellen Version implementiert Headscale alle grundlegenden Funktionen des Verwaltungsservers, mit Ausnahme der Unterst\u00fctzung f\u00fcr MagicDNS und Smart DNS. Insbesondere werden Funktionen zur Registrierung von Knoten (einschlie\u00dflich \u00fcber das Web), zur Anpassung des Netzwerks beim Hinzuf\u00fcgen oder Entfernen von Knoten, zur Aufteilung von Subnetzen mithilfe von Namensr\u00e4umen (ein VPN-Netzwerk kann f\u00fcr mehrere Benutzer erstellt werden), zur Organisation des Zugriffs von Knoten auf Subnetze in verschiedenen Namensr\u00e4umen, zum Routing-Management (einschlie\u00dflich der Zuweisung von Ausgangsknoten f\u00fcr den Zugriff auf die Au\u00dfenwelt), zur Zugriffssteuerung \u00fcber ACL und zur DNS-Dienstleistung unterst\u00fctzt.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u043e\u0435\u043a\u0442 Headscale \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043e\u0442\u043a\u0440\u044b\u0442\u0443\u044e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 VPN-\u0441\u0435\u0442\u0438 Tailscale, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u043e\u0445\u043e\u0436\u0438\u0435 \u043d\u0430 Tailscale VPN-\u0441\u0435\u0442\u0438 \u043d\u0430 \u0441\u0432\u043e\u0438\u0445 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044f\u0445, \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u044f\u0441\u044c \u043a \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c. \u041a\u043e\u0434 Headscale \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Go \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 BSD. \u041f\u0440\u043e\u0435\u043a\u0442 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u0425\u0443\u0430\u043d \u0424\u043e\u043d\u0442 \u0410\u043b\u043e\u043d\u0441\u043e (Juan Font) \u0438\u0437 \u0415\u0432\u0440\u043e\u043f\u0435\u0439\u0441\u043a\u043e\u0433\u043e \u043a\u043e\u0441\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0430\u0433\u0435\u043d\u0442\u0441\u0442\u0432\u0430. Tailscale \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0435 \u0447\u0438\u0441\u043b\u043e \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0430\u043b\u044c\u043d\u043e \u0440\u0430\u0437\u043d\u0435\u0441\u0451\u043d\u043d\u044b\u0445 \u0445\u043e\u0441\u0442\u043e\u0432 \u0432 \u043e\u0434\u043d\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":101349,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101348","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Das Projekt Headscale entwickelt einen offenen Server f\u00fcr das verteilte VPN-Netzwerk Tailscale | ProHoster","description":"Das Projekt Headscale entwickelt eine offene Implementierung des Serverkomponenten der VPN-Netzwerk Tailscale, die es erm\u00f6glicht, \u00e4hnliche VPN-Netzwerke wie Tailscale auf den eigenen Ressourcen zu erstellen, ohne sich an externe Dienste zu binden.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-headscale-razvivaet-otkrytyj-server-dlya-raspredelyonnoj-vpn-seti-tailscale","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0435\u043a\u0442 Headscale \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043b\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0439 VPN-\u0441\u0435\u0442\u0438 Tailscale | ProHoster","og:description":"\u041f\u0440\u043e\u0435\u043a\u0442 Headscale \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043e\u0442\u043a\u0440\u044b\u0442\u0443\u044e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 VPN-\u0441\u0435\u0442\u0438 Tailscale, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u043e\u0445\u043e\u0436\u0438\u0435 \u043d\u0430 Tailscale VPN-\u0441\u0435\u0442\u0438 \u043d\u0430 \u0441\u0432\u043e\u0438\u0445 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044f\u0445, \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u044f\u0441\u044c \u043a \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-headscale-razvivaet-otkrytyj-server-dlya-raspredelyonnoj-vpn-seti-tailscale","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-09-20T14:22:36+00:00","article:modified_time":"2021-09-20T14:22:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101348","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-09-20 14:23:05","updated":"2026-02-08 20:40:16","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101348","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=101348"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101348\/revisions"}],"predecessor-version":[{"id":158033,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101348\/revisions\/158033"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/101349"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=101348"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=101348"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=101348"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}