Tailscale — удалённый доступ к контроллеру Wiren Board без своего VPN-сервера

From Wiren Board
This is the approved revision of this page, as well as being the most recent.
Пример подключения к контроллеру через Tailscale

Описание

Tailscale — VPN-сервис, который работает поверх WireGuard и позволяет получить доступ к контроллеру даже, если у вас нет своего VPN-сервера.

Tailscale удобен, когда нужно быстро предоставить удалённый доступ к контроллеру Wiren Board техподдержке, коллеге или себе. Также вы можете в любой момент закрыть доступ к контроллеру, выключив клиент или удалив его полностью.

Важно понимать, что при использовании Tailscale, между вами и контроллером будет посредник в виде облака Tailscale, поэтому для критически важных систем, возможно, стоит использовать OpenVPN в связке со своим личным VPN-сервером.

Установка

Учётная запись

Вам потребуется учётная запись, которую можно создать на сайте https://tailscale.com/, справа вверху кнопка Use Tailscale.

Контроллер

Установка клиента на контроллер для релиза wb-2307 и новее:

  1. Обновите список пакетов и установите tailscale:
    apt update && apt install tailscale
    
  2. Подключите контроллер к облаку Tailscale командой:
    # tailscale up
    
    To authenticate, visit:
    
            https://login.tailscale.com/a/5d51dbc87007
    
    в ответ на команду будет показана разовая ссылка: перейдите по ней, авторизуйтесь на сайте Tailscale и контроллер появится в списке ваших устройств.
  3. Чтобы узнать IP-адрес контроллера в сети Tailscale, введите команду:
    # tailscale ip -4
    100.83.15.81
    

Сразу после подключения контроллера к облаку, он будет доступен в личном кабинете, где вы сможете:

  • узнать текущий статус устройства;
  • посмотреть его IP-адрес
  • или создать ссылку совместного доступа к устройству (Share Link).

По умолчанию ссылка совместного доступа активна 30 дней, но её можно отозвать в любое время.

Компьютер

Список устройств в личном кабинете Tailscale. Видно, что в сети компьютер и один из контроллеров, также видны их IP-адреса

Теперь, чтобы получить доступ к вашему контроллеру, нужно установить на компьютер клиентское приложение Tailscale, которое объединит контроллер и компьютер в единую сеть.

Способы установки и настройки немного отличаются в зависимости от используемой вами операционной системы, полную инструкцию для вашей ОС смотрите по ссылке Download Tailscale.

Здесь мы приведём основной алгоритм:

  1. Скачиваете и устанавливаете клиент Tailscale.
  2. Запускаете его и переходите по ссылке, которую выведет приложение.
  3. Авторизуетесь в браузере на сайте Tailscale и ваш компьютер автоматически добавится в список устройств.

С этого момента вы получаете доступ к своей собственной VPN-сети на базе серверов Tailscale и можете работать со всеми устройствами так, как если бы они были в одной локальной сети.

Использование

Пример подключения к контроллеру через Tailscale

После установки клиентов на компьютер и контроллер, оба устройства находятся в одной локальной сети, поэтому вы можете подключаться к контроллеру любым удобным способом:

  1. К консоли контроллера по SSH.
  2. Через веб-браузер к веб-интерфейсу контроллера или другого установленного программного обеспечения.
  3. К MQTT-брокеру через MQTT Explorer.
  4. С помощью десятков других способов, которые вам понадобятся. Например, с настольного клиента одной из SCADA-систем.

Приостановка доступа или удаление сервиса

Если удалённый доступ к контроллеру больше не нужен, вы можете его приостановить, или удалить сервис полностью.

Приостановить доступ:

tailscale down
контроллер останется в списке устройств на сайте Tailscale, но у него будет статус «отключен» и попасть на него будет невозможно.

Восстановить доступ:

tailscale up

Удалить клиент Tailscale полностью:

apt purge tailscale

После удаления клиента Tailscale, удалите контроллер в личном кабинете.

Решение проблем

Если вы раньше для установки Tailscale добавляли репозиторий, то с некоторых пор обновления с него проходить не будут. В этом случае вам нужно:

  1. Удалить репозиторий командой rm /etc/apt/sources.list.d/tailscale.list
  2. Обновить список пакетов и заново установить Tailscale из нашего репозитория: apt update && apt install tailscale