Headscale Project מפתחת שרת פתוח עבור רשת ה-VPN המבוזרת של Tailscale

פרויקט Headscale מפתח יישום פתוח של רכיב השרתים של רשת ה-VPN של Tailscale, המאפשר לך ליצור רשתות VPN בדומה ל-Tailscale במתקנים שלך, מבלי להיות קשור לשירותי צד שלישי. הקוד של Headscale כתוב ב-Go והוא מורשה תחת רישיון BSD. הפרויקט מפותח על ידי חואן פונט מסוכנות החלל האירופית.

Tailscale מאפשר לך לשלב מספר שרירותי של מארחים מפוזרים גיאוגרפית לרשת אחת, הבנויה כמו רשת רשת, שבה כל צומת מקיים אינטראקציה עם צמתים אחרים ישירות (P2P) או דרך צמתים שכנים, מבלי להעביר תעבורה דרך השרתים החיצוניים המרכזיים של ה-VPN. ספק. נתמכת בקרת גישה ומסלול מבוססת ACL. כדי ליצור ערוצי תקשורת בעת שימוש במתרגמי כתובות (NAT), ניתנת תמיכה במנגנוני STUN, ICE ו-DERP (אנלוגי ל-TURN, אך מבוסס על HTTPS). אם ערוץ התקשורת בין צמתים מסוימים נחסם, הרשת יכולה לבנות מחדש ניתוב כדי להפנות תעבורה דרך צמתים אחרים.

Tailscale שונה מפרויקט Nebula, המיועד גם ליצירת רשתות VPN מבוזרות עם ניתוב רשת, על ידי שימוש בפרוטוקול Wireguard לארגון העברת נתונים בין צמתים, בעוד Nebula משתמשת בפיתוחי פרויקט Tinc, המשתמש באלגוריתם AES-256 להצפנת מנות -GSM (Wireguard משתמש בצופן ChaCha20, אשר בבדיקות מדגים תפוקה והיענות גבוהים יותר).

פרויקט דומה נוסף מפותח בנפרד - Innernet, בו משתמשים בפרוטוקול Wireguard גם לחילופי נתונים בין צמתים. שלא כמו Tailscale ו-Nebula, Innernet משתמשת במערכת הפרדת גישה שונה, המבוססת לא על ACLs עם תגיות הקשורות לצמתים בודדים, אלא על הפרדה של רשתות משנה והקצאת טווחים שונים של כתובות IP, כמו ברשתות אינטרנט רגילות. בנוסף, במקום שפת Go, ה- Innernet משתמש בשפת Rust. לפני שלושה ימים פורסם עדכון Innernet 1.5 עם תמיכה משופרת במעבר NAT. קיים גם פרויקט Netmaker המאפשר לשלב רשתות עם טופולוגיות שונות באמצעות Wireguard, אך הקוד שלו מסופק תחת ה-SSPL (Server Side Public License), שאינו פתוח עקב קיומן של דרישות מפלות.

Tailscale מופץ באמצעות מודל freemium, כלומר שימוש חופשי ליחידים וגישה בתשלום לעסקים וצוותים. רכיבי לקוח Tailscale, למעט יישומים גרפיים עבור Windows ו-macOS, מפותחים כפרויקטים פתוחים תחת רישיון BSD. תוכנת השרת הפועלת בצד של Tailscale היא קניינית, מספקת אימות בעת חיבור לקוחות חדשים, תיאום ניהול מפתחות וארגון תקשורת בין צמתים. פרויקט Headscale מטפל בחסרון זה ומציע הטמעה עצמאית ופתוחה של רכיבי Backend של Tailscale.

Headscale משתלט על פונקציות החלפת המפתחות הציבוריים של הצמתים, וכן מבצע את פעולות הקצאת כתובות IP והפצת טבלאות ניתוב בין צמתים. במתכונתה הנוכחית, Headscale מיישמת את כל היכולות הבסיסיות של שרת הניהול, למעט תמיכה ב-MagicDNS וב-Smart DNS. בפרט, הפונקציות של רישום צמתים (כולל דרך האינטרנט), התאמת הרשת להוספה או הסרה של צמתים, הפרדת רשתות משנה באמצעות מרחבי שמות (ניתן ליצור רשת VPN אחת למספר משתמשים), ארגון גישה משותפת של צמתים לרשתות משנה במרחבי שמות שונים , בקרת ניתוב (כולל הקצאת צמתי יציאה לגישה לעולם החיצון), הפרדת גישה דרך ACL ותפעול שירות DNS.

מקור: OpenNet.ru