{"id":101348,"date":"2021-09-20T16:22:35","date_gmt":"2021-09-20T14:22:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-headscale-razvivaet-otkrytyj-server-dlya-raspredelyonnoj-vpn-seti-tailscale"},"modified":"2021-09-20T16:22:35","modified_gmt":"2021-09-20T14:22:36","slug":"proekt-headscale-razvivaet-otkrytyj-server-dlya-raspredelyonnoj-vpn-seti-tailscale","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/proekt-headscale-razvivaet-otkrytyj-server-dlya-raspredelyonnoj-vpn-seti-tailscale","title":{"rendered":"Le projet Headscale d\u00e9veloppe un serveur ouvert pour un r\u00e9seau VPN distribu\u00e9 Tailscale.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Le projet Headscale propose une impl\u00e9mentation ouverte du composant serveur du r\u00e9seau VPN Tailscale, permettant de cr\u00e9er des r\u00e9seaux VPN similaires \u00e0 Tailscale sur ses propres infrastructures, sans d\u00e9pendre de services tiers. Le code de Headscale est \u00e9crit en Go et est distribu\u00e9 sous licence BSD. Le projet est d\u00e9velopp\u00e9 par Juan Font Alonso de l'Agence spatiale europ\u00e9enne. <\/p>\n

Tailscale permet de relier un nombre arbitraire d'h\u00f4tes g\u00e9ographiquement dispers\u00e9s en un seul r\u00e9seau, construit \u00e0 l'image d'un r\u00e9seau maill\u00e9, dans lequel chaque n\u0153ud interagit directement avec les autres n\u0153uds (P2P) ou via des n\u0153uds voisins, sans transmettre le trafic par des serveurs externes centralis\u00e9s. VPN<\/a>- fournisseur. La gestion des acc\u00e8s et des routes bas\u00e9e sur les ACL est prise en charge. Pour \u00e9tablir des canaux de communication dans des environnements utilisant des traducteurs d'adresses (NAT), le support des m\u00e9canismes STUN, ICE et DERP (analogue \u00e0 TURN mais bas\u00e9 sur HTTPS) est fourni. En cas de blocage du canal de communication entre certains n\u0153uds, le r\u00e9seau peut r\u00e9organiser sa routage pour diriger le trafic \u00e0 travers d'autres n\u0153uds.

\"Le<\/center> <\/p>\n

Le projet Nebula, \u00e9galement destin\u00e9 \u00e0 cr\u00e9er des r\u00e9seaux VPN distribu\u00e9s avec routage maill\u00e9, se distingue de Tailscale par son utilisation du protocole Wireguard pour l'organisation du transfert de donn\u00e9es entre les n\u0153uds, tandis que Nebula utilise des techniques du projet Tinc, qui chiffre les paquets avec l'algorithme AES-256-GSM (Wireguard utilise le chiffrement ChaCha20, qui d\u00e9montre dans les tests une bande passante et une r\u00e9activit\u00e9 sup\u00e9rieures). <\/p>\n

Un autre projet similaire se d\u00e9veloppe s\u00e9par\u00e9ment : Innernet, qui utilise \u00e9galement le protocole Wireguard pour l'\u00e9change de donn\u00e9es entre les n\u0153uds. Contrairement \u00e0 Tailscale et Nebula, Innernet adopte un syst\u00e8me diff\u00e9rent de partage d'acc\u00e8s, bas\u00e9 non pas sur des ACL avec des balises attach\u00e9es \u00e0 des n\u0153uds individuels, mais sur la division des sous-r\u00e9seaux et la d\u00e9signation de diff\u00e9rentes plages. adresses IP<\/a>, comme dans les r\u00e9seaux Internet ordinaires. De plus, au lieu du langage Go, Innernet utilise le langage Rust. Une mise \u00e0 jour d'Innernet 1.5 a \u00e9t\u00e9 publi\u00e9e il y a trois jours, am\u00e9liorant la prise en charge du contournement du NAT. Il existe \u00e9galement un projet appel\u00e9 Netmaker, permettant de relier des r\u00e9seaux de topologies diff\u00e9rentes \u00e0 l'aide de Wireguard, mais son code est propos\u00e9 sous la licence SSPL (Server Side Public License), qui n'est pas ouverte en raison de ses exigences discriminatoires. <\/p>\n

Tailscale est distribu\u00e9 selon un mod\u00e8le Freemium, offrant la possibilit\u00e9 d'une utilisation gratuite pour les particuliers et un acc\u00e8s payant pour les entreprises et les \u00e9quipes. Les composants clients Tailscale, \u00e0 l'exception des applications graphiques pour Windows et macOS, sont d\u00e9velopp\u00e9s sous forme de projets ouverts sous la licence BSD. Le logiciel serveur de Tailscale, qui g\u00e8re l'authentification lors de la connexion de nouveaux clients, coordonne la gestion des cl\u00e9s et organise l'interaction entre les n\u0153uds, est propri\u00e9taire. Le projet Headscale rem\u00e9die \u00e0 ce probl\u00e8me et propose une mise en \u0153uvre ind\u00e9pendante et ouverte des composants serveur de Tailscale.

\"Le<\/center> <\/p>\n

Headscale prend en charge les fonctions d'\u00e9change de cl\u00e9s publiques entre n\u0153uds, ainsi que les op\u00e9rations d'attribution d'adresses IP et de diffusion de tables de routage entre les n\u0153uds. Actuellement, toutes les fonctionnalit\u00e9s principales du serveur de gestion sont mises en \u0153uvre dans Headscale, \u00e0 l'exception du support de MagicDNS et Smart DNS. En particulier, les fonctions d'enregistrement des n\u0153uds (y compris via le web), d'adaptation du r\u00e9seau lors de l'ajout ou de la suppression de n\u0153uds, de s\u00e9paration des sous-r\u00e9seaux \u00e0 l'aide d'espaces de noms (un r\u00e9seau VPN peut \u00eatre cr\u00e9\u00e9 pour plusieurs utilisateurs), d'organisation de l'acc\u00e8s des n\u0153uds aux sous-r\u00e9seaux dans diff\u00e9rents espaces de noms, de gestion de la routage (y compris l'attribution de n\u0153uds de sortie pour se connecter au monde ext\u00e9rieur), de s\u00e9paration d'acc\u00e8s via ACL et de fonctionnement du service DNS sont prises en charge.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u043e\u0435\u043a\u0442 Headscale \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043e\u0442\u043a\u0440\u044b\u0442\u0443\u044e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 VPN-\u0441\u0435\u0442\u0438 Tailscale, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u043e\u0445\u043e\u0436\u0438\u0435 \u043d\u0430 Tailscale VPN-\u0441\u0435\u0442\u0438 \u043d\u0430 \u0441\u0432\u043e\u0438\u0445 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044f\u0445, \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u044f\u0441\u044c \u043a \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c. \u041a\u043e\u0434 Headscale \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Go \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 BSD. \u041f\u0440\u043e\u0435\u043a\u0442 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u0425\u0443\u0430\u043d \u0424\u043e\u043d\u0442 \u0410\u043b\u043e\u043d\u0441\u043e (Juan Font) \u0438\u0437 \u0415\u0432\u0440\u043e\u043f\u0435\u0439\u0441\u043a\u043e\u0433\u043e \u043a\u043e\u0441\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0430\u0433\u0435\u043d\u0442\u0441\u0442\u0432\u0430. Tailscale \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0435 \u0447\u0438\u0441\u043b\u043e \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0430\u043b\u044c\u043d\u043e \u0440\u0430\u0437\u043d\u0435\u0441\u0451\u043d\u043d\u044b\u0445 \u0445\u043e\u0441\u0442\u043e\u0432 \u0432 \u043e\u0434\u043d\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":101349,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101348","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Le projet Headscale d\u00e9veloppe un serveur ouvert pour le r\u00e9seau VPN d\u00e9centralis\u00e9 Tailscale | ProHoster","description":"Le projet Headscale d\u00e9veloppe une mise en \u0153uvre ouverte du composant serveur du r\u00e9seau VPN Tailscale, permettant de cr\u00e9er des r\u00e9seaux VPN similaires \u00e0 Tailscale sur ses propres infrastructures, sans d\u00e9pendre de services tiers.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/proekt-headscale-razvivaet-otkrytyj-server-dlya-raspredelyonnoj-vpn-seti-tailscale","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0435\u043a\u0442 Headscale \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043b\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0439 VPN-\u0441\u0435\u0442\u0438 Tailscale | ProHoster","og:description":"\u041f\u0440\u043e\u0435\u043a\u0442 Headscale \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043e\u0442\u043a\u0440\u044b\u0442\u0443\u044e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 VPN-\u0441\u0435\u0442\u0438 Tailscale, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u043e\u0445\u043e\u0436\u0438\u0435 \u043d\u0430 Tailscale VPN-\u0441\u0435\u0442\u0438 \u043d\u0430 \u0441\u0432\u043e\u0438\u0445 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044f\u0445, \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u044f\u0441\u044c \u043a \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/proekt-headscale-razvivaet-otkrytyj-server-dlya-raspredelyonnoj-vpn-seti-tailscale","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-09-20T14:22:36+00:00","article:modified_time":"2021-09-20T14:22:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101348","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-09-20 14:23:05","updated":"2026-02-08 20:40:16","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/101348","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=101348"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/101348\/revisions"}],"predecessor-version":[{"id":158033,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/101348\/revisions\/158033"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/101349"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=101348"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=101348"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=101348"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}