Установите автономную VPN-платформу // Netbird

• Кристиан представляет новую платформу удаленного доступа Netbird.  

• Платформа основана на протоколе VPN Wireguard и поддерживает множество устройств.  

• Netbird предлагает функции нулевого доверия и политики доступа.  

• Netbird сочетает бесплатную одноранговую сеть с централизованной системой контроля доступа.  

• Платформа доступна в облаке и имеет открытый исходный код.  

• Netbird позволяет подключать и защищать ИТ-инфраструктуру за считанные минуты.  

• Netbird предлагает облачную версию для простого подключения устройств.  

• Для домашних лабораторий доступен бесплатный план.  

• Для компаний доступны бизнес-планы с расширенными функциями.  

• Кристиан начинает с руководства по установке Netbird в автономной среде.  

• Для установки требуется виртуальная машина Linux с открытыми портами и общедоступным доменом.  

• Кристиан использует облачный провайдер для упрощения процесса.  

• На виртуальной машине должны быть установлены Docker, jq и curl.  

• Пользователь должен иметь необходимые привилегии для выполнения команд Docker.  

• Создается каталог проекта и выполняется сценарий установки.  

• Сценарий установки создает учетную запись администратора и предоставляет URL для входа.  

• Ввод учетных данных и подключение двухфакторной аутентификации.  

• Установка сетевого клиента на различные устройства.  

• Для создания новых пользователей используется консоль Zetadel.  

• Возможность изменения настроек организации и добавления других поставщиков удостоверений.  

• Возможность переименования организации и изменения уведомлений.  

• Возможность создания новых пользователей с правами администратора.  

• Отправка электронного письма новому пользователю для настройки двухфакторной аутентификации.  

• Проблемы с использованием Microsoft 365 в качестве поставщика электронной почты.  

• Возможность пропустить проверку электронной почты и установить начальный пароль.  

• Вход в консоль Zeta Del с новым пользователем.  

• Назначение ролей и групп для нового пользователя.  

• Инструкции по созданию резервной копии и обновлению автономной версии сети.  

• Автоматическое создание правил брандмауэра и общей сети.  

• Использование протоколов STUN и TURN для удаленного доступа.  

• Использование компонентов с открытым исходным кодом, таких как Wireguard VPN.  

• Четыре компонента: клиентское приложение, агент, службы управления сигналами и ретрансляции.  

• Безопасная аутентификация с помощью Zeta Dell или другого поставщика удостоверений.  

• Установка сетевого агента на компьютеры и серверы.  

• Создание и использование ключей настройки для аутентификации.  

• Настройка автоматического удаления устройств при длительном отсутствии.  

• Добавление одноранговых узлов и установка сетевого клиента.  

• Подключение к сети через защищенный VPN-туннель Wireguard.  

• Демонстрация подключения к сети через Wi-Fi и использование DNS-имени.  

• Замена URL-адресов управления и администратора на общедоступный домен автономного хостинга.  

• Демонстрация подключения к сети через облачную версию.  

• Подключение нового MacBook Air к учетной записи пользователя.  

• Настройка сети Wireguard Mesh Network.  

• Проверка подключения к серверу demo two.  

• Настройка политик доступа для служб SSH, ICMP, HTTP, HTTPS и DNS.  

• Отключение политики по умолчанию для точного контроля доступа.  

• Добавление новых политик для конкретных групп и протоколов.  

• Политика ICMP позволяет подключаться к домашним производственным серверам.  

• Политика SSH разрешает подключения только для администраторов.  

• Политики HTTP и HTTPS разрешают веб-трафик для всех клиентов.  

• Проверка версии сетевого клиента и операционной системы.  

• Блокировка доступа для старых версий и неподдерживаемых ОС.  

• Возможность блокировки доступа из определенных стран и регионов.  

• Функция сетевых маршрутов для доступа к устройствам без сетевого агента.  

• Добавление сетевых маршрутов для статических IP-адресов и локальных сетей.  

• Настройка маршрутизации и групп рассылки для администраторов.  

• Настройка DNS-серверов для разрешения имен в сети.  

• Возможность добавления DNS-серверов от Cloudflare и других провайдеров.  

• Поддержка различных DNS-серверов для разных групп и клиентов.  

• Платформа Netbird как отличное решение для управления удаленным доступом.  

• Преимущества протокола Wireguard VPN и автономного сервиса.  

• Рекомендация попробовать облачный сервис Netbird.