如何使用 Tailscale VPN 设置对本地网络的远程访问

　　• Tailscale 是一种安全的点对点 VPN 解决方案，可让您的设备远程访问您的网络。

　　• 它非常适合想要随时随地访问文件或桌面的家庭用户，以及希望在不增加基础设施的情况下扩展远程工作能力的企业。

　　• Tailscale 易于安装，最多可供 3 个用户和 100 台设备免费使用。

　　无论您是在家工作、雇用远程工作人员，还是希望在外出时能够远程访问您的家庭或办公室网络，Tailscale VPN 都是一种可配置、安全、点对点的 VPN 解决方案，几乎可以连接任何设备。

　　为什么需要 VPN 来远程访问本地网络?

　　您通常会遇到两种类型的网络：局域网 (LAN)(例如家庭 Wi-Fi 或办公室网络)和广域网 (WAN)(例如 Internet)。本地网络通常包含在一个物理位置，并且经过隔离和设置，因此，在连接以允许用户访问电子邮件、网站和其他在线服务时，它们不允许来自 Internet 的外部访问。

　　虚拟专用网络 (VPN) 通过互联网安全地连接两台设备，允许在它们之间传输数据，就像它们在同一本地网络上一样。VPN 可用于将网络连接到其他网络;例如，连接位于两个不同城市的公司办公室中的独立本地网络。他们还可以连接单个设备，允许员工在度假时将他们的笔记本电脑连接到公司网络。这通常由 VPN 服务器来促进，该服务器对用户进行身份验证并引导和中继流量。

　　点对点 VPN 允许设备直接相互连接，而无需服务器在中间传递数据。这有两个主要优点：它们需要更少的基础设施，因为不需要 VPN 服务器，而且它们通常更快，因为数据是通过设备之间最快的互联网路由传输的。

　　点对点 VPN 非常适合希望在不增加基础设施的情况下扩展远程工作能力的企业，以及希望在旅途中能够访问家庭网络上资源的家庭用户。

　　企业可以向远程用户提供对文件、服务和设备(如闭路电视系统和打印机)的访问，而家庭用户可以访问他们的家庭媒体服务器或从他们的移动设备远程访问他们的台式计算机。

　　如果您只需要在多个设备上访问您的文件，您应该首先考虑 Dropbox 和 OneDrive 等云存储服务，让您可以在线同步和共享文件。不过，这些服务确实有存储和使用限制。如果您想要更大的灵活性，并且能够在设备之间共享任何服务，就好像它们位于同一个本地网络上一样，那么点对点VPN是更好的选择。

　　什么是尾网?

　　Tailscale 是一种点对点 VPN 解决方案，越来越受到企业 IT 团队和个人的欢迎。这种受欢迎程度归因于该服务的安全性、灵活性和易用性(最多对三个用户和 100 台设备免费)。在 Tailscale 中，您创建的每个隔离 VPN 网络都称为“尾网”。

　　Tailscale 建立在 WireGuard 之上，WireGuard 是一种快速、安全的 VPN 协议。由于它基于 WireGuard 构建，因此所有流量都经过加密，并且 Tailscale 还实现了默认安全的零信任安全模型，并使用访问控制列表 (ACL) 授予对资源的访问权限。

　　如何安装 Tailscale

　　由于 Tailscale 不需要您构建或维护任何自己的 VPN 基础设施，因此您只需设置一个帐户并在您的设备上安装 Tailscale 应用程序即可连接它们。

　　按照 Windows、macOS、Android、iOS (iPhone/iPad)、Linux 和 Chromebook 网站上的说明在您选择的平台上安装 Tailscale.

　　安装 Tailscale 应用程序后，您需要使用您的电子邮件地址或您的 Google、Microsoft、Apple 或 GitHub 帐户登录。

　　登录后，点击“连接”按钮将您的设备添加到您的 TailScale 网络。

　　在其他设备上重复此操作。您的尾网上需要多个设备，以便它们可以连接其他设备。

　　如何配置 Tailscale

　　在设备上安装 Tailscale 后，您需要配置要在它们之间共享的内容。为此，请使用您在设备上登录的相同帐户登录 Tailscale 管理控制台。

　　登录后，管理控制台将在“计算机”选项卡上打开，显示已连接设备的列表。请注意，每个设备在尾网上都有自己唯一的 IP 地址，这些地址永远不会改变 - 稍后在连接到文件共享和其他服务时，您需要知道这些地址的位置。