بعد إجازة استمرت ثلاثة أسابيع في ثلاثة بلدان، كانت من المفترض أن تكون مريحة ولكنها في الواقع تضمنت عملاً، احتجت إلى طريقة للوصول إلى جهازي الكمبيوتر في مختبر منزلي. تعمل هذه الأجهزة على مدار الساعة طوال أيام الأسبوع، وتستضيف أجهزة افتراضية تعمل بإصدارات Windows 11 Insider ومهام عمل أخرى. على مكتبي، يمكنني استخدام عملاء سطح المكتب البعيد مثل تطبيق Windows من Microsoft للاتصال مباشرة. ولكن بعيدًا عن المنزل، تكون شبكتي محجوبة خلف جهاز توجيه، والاتصالات الخارجية غير ممكنة.

للوصول العرضي، يمكنني استخدام Chrome Remote Desktop أو TeamViewer، لكنني أردت طريقة آمنة لاستخدام الأدوات التي أثق بها بالفعل. ادخل Tailscale، وهي خدمة مجانية تنشئ شبكة خاصة آمنة بين جميع أجهزتي - أجهزة الكمبيوتر الشخصية وأجهزة Mac والهواتف المحمولة - مما يسمح لها بالاتصال عبر الإنترنت كما لو كانت على نفس الشبكة المحلية، دون لمس إعدادات جهاز التوجيه أو جدران الحماية.

النتيجة؟ أثناء وجودي خارج المكتب، نقرت على اختصار في تطبيق Windows واتصلت بجهاز افتراضي في المنزل. عملت بسلاسة، حتى على اتصال طائرة بطيء أو على بيانات التجوال عبر هاتفي.

تستخدم العديد من خدمات الوصول عن بُعد والشبكات الخاصة الافتراضية نموذج المحور والمركز، حيث تتدفق الحزم المشفرة عبر خادم مركزي، وهو (أ) مكلف و(ب) أبطأ، مما يضيف زمن انتقال. ومع ذلك، يعمل Tailscale كشبكة نظير إلى نظير. تعمل أجهزة مكتبي وجهاز الكمبيوتر المحمول الخاص بالسفر على عميل Tailscale خفيف الوزن، وكلها مصادق عليها عبر خدمة هوية آمنة. لقد اختبرته مع GitHub وMicrosoft Entra ID، ولكن Google أو Apple أو مفاتيح المرور عبر 1Password أو Bitwarden أو YubiKey تعمل أيضًا.

يحصل كل جهاز على عنوان IP خاص ويتواصل عبر أنفاق مشفرة وآمنة باستخدام بروتوكول WireGuard المحترم. يعمل Tailscale كخدمة دليل آمنة، حيث يقدم الأجهزة ثم يتنحى جانبًا. عندما أفتح اتصال سطح مكتب بعيد، يطلب جهاز الكمبيوتر المحمول من Tailscale مكان الجهاز، ويرد Tailscale بالمعلومات اللازمة للاتصال بأمان. تنشئ الأجهزة اتصال WireGuard مباشرًا ومشفرًا كلما أمكن؛ إذا لم يكن ذلك ممكنًا، يقوم Tailscale بترحيل حركة المرور المشفرة دون أن يكون قادرًا على فك تشفيرها.

البنية التحتية صلبة: تشفير من طرف إلى طرف، والمفاتيح لا تغادر الجهاز أبدًا، والمصادقة عبر مصادر موثوقة. لا يرى Tailscale بيانات اعتمادك أو محتواك أبدًا. على شبكتي المحلية، تستخدم حركة مرور سطح المكتب البعيد منفذ TCP 3389، ولكن هذا المنفذ محظور على جهاز التوجيه للاتصالات الخارجية - باب مفتوح للمهاجمين. ومع ذلك، من خلال النفق الآمن، تعمل الاتصالات بشكل جيد دون القلق بشأن أرقام المنافذ أو اختراق NAT أو جدران الحماية. فقط الأجهزة التي أضفتها إلى الشبكة الخاصة يمكنها الاتصال.

خطة Tailscale المجانية تفعل كل ما أحتاجه، وتدعم ما يصل إلى ستة مستخدمين عبر أجهزة غير محدودة، مع قيود قليلة. تعد الشركة بأنها 'مجانية إلى الأبد'. لمختبر منزلي أو مكتب صغير، هذا كافٍ. إذا نمت لتتجاوز ستة مستخدمين، تبدأ الخطط المدفوعة من 8 دولارات لكل مستخدم شهريًا، ويمكنك إعداد أكثر من ثلاث مجموعات قائمة التحكم بالوصول (ACL). إذا كنت تعمل مع موارد مؤقتة مثل الحاويات أو Kubernetes، فستصل إلى الحد الشهري البالغ 1000 دقيقة وستحتاج إلى الدفع.

لكن معظم المستخدمين المنزليين والهواة والاستشاريين والشركات الصغيرة جدًا يمكنهم استخدام الخطة المجانية إلى أجل غير مسمى.

اكتشاف واحد أثناء السفر: العديد من الخدمات لا تعمل في الخارج بسبب القيود الإقليمية. غالبًا ما تحجب المواقع الإخبارية وخدمات البث العملاء الأمريكيين في الخارج. الحل المعتاد هو VPN يوجه حركة المرور عبر خوادم ليبدو من المنطقة الصحيحة. مع Tailscale، يمكنك تعيين جهاز كعقدة خروج، وتوجيه كل حركة المرور على الإنترنت من خلاله. عادةً، يحمل Tailscale فقط حركة المرور إلى الأجهزة الأخرى في شبكتك؛ مع عقدة الخروج، تمر كل حركة تصفح الويب وحركة التطبيقات عبر هذا الجهاز.

يمكنني استخدام كمبيوتر محمول منزلي كعقدة خروج، ولكن هناك خيارًا أكثر روعة: Apple TV. قم بتثبيت تطبيق Tailscale عليه وتعيينه كعقدة خروج. ثم تمر كل حركة المرور على الإنترنت عبر اتصالك المنزلي، وترى مواقع الويب عنوان IP المنزلي بدلاً من فندق أو مطار أو مقهى أو عنوان IP للتجوال. أجهزة Apple TV دائمًا