VPS-хостинг с Headscale, уже установленным

Что установлено на вашем сервере Headscale?

• Headscale 0.29.7 из официального образа Docker, лицензия BSD-3
• HTTPS через Caddy, адрес сервера на sslip.io, поэтому домен не обязателен
• База данных SQLite и официальный пример конфигурации, в котором изменены только поля адресов
• Пользователь yonetici и многоразовый ключ подключения, действующий один год
• MagicDNS включён, поэтому устройства обращаются друг к другу по имени в зоне tailnet.internal
• Брандмауэр, в котором открыты только порты 22, 80 и 443

Какой размер нужен для Headscale?

В официальной документации Headscale цифры по RAM и предела числа устройств нет. Он обслуживает одну сеть и рассчитан на личное использование или небольшое сообщество. Ориентир такой: нескольким устройствам хватит 1 ГБ, а многим подойдёт 2 ГБ. Headscale лишь знакомит устройства друг с другом, а основной трафик идёт напрямую между ними, поэтому большой размер нужен редко. Если не хватит, увеличьте RAM и CPU в панели, а ваш адрес останется прежним.

Кому подходит?

• Всем, кто хочет объединить компьютер, телефон и домашний сервер в одну частную сеть
• Тем, кому нравится клиент Tailscale, но управляющий сервер хочется держать у себя
• Личным сетям и небольшим сообществам с открытым исходным кодом
• Всем, кто хочет обращаться к удалённым устройствам так, будто они в одной локальной сети

Что будет после заказа?

1. Задайте размер и оплатите заказ. Сервер запускается, и Headscale устанавливается сам.
2. В панели откройте свой сервер в разделе «Мои серверы» и скопируйте значения «Адрес сайта» и «Ключ администратора» с вкладки «Обзор».
3. Установите официальный клиент Tailscale на устройство, которое хотите подключить.
4. На устройстве выполните: tailscale up --login-server SITE-ADDRESS --authkey ADMIN-KEY
5. Чтобы увидеть свои устройства, подключитесь по SSH и выполните в /opt/seturack/headscale команду docker compose exec headscale headscale nodes list.

С каждым сервером

• Ежедневные бэкапы входят в цену
• Безлимитный трафик
• Полный root-доступ
• Позже можно увеличить или уменьшить RAM и CPU, а диск увеличить
• Расположение: Istanbul · IST-1.

Полезно знать

• Ключ администратора многоразовый, поэтому любой, у кого он есть, может добавлять устройства в вашу сеть. Никому его не передавайте.
• Если прямое соединение установить не удаётся, трафик проходит в зашифрованном виде через публичные реле DERP от Tailscale. Чтобы запустить собственное реле, включите встроенный сервер DERP, которому также нужен порт 3478/UDP.
• Устройства подключаются к адресу сервера. Если вам нужен собственный домен, настройте его до подключения первого устройства и измените также server_url в конфигурации.
• Headscale не связан с компанией Tailscale Inc. Он стремится поддерживать последние 10 выпусков клиента Tailscale на каждой платформе.
• Если сертификат выпустить не удаётся, адрес использует http. В официальной документации для клиентов требуется HTTPS на порту 443, поэтому в этом случае подключите свой домен.