https://beta.avvocati-e-mac.it/tags/wireguard/Recent content in Wireguard on Avvocati e MacHugoit-ITFilippo StrozziThu, 27 Oct 2022 08:30:00 +0000https://beta.avvocati-e-mac.it/podcast/35/Thu, 27 Oct 2022 08:30:00 +0000https://beta.avvocati-e-mac.it/podcast/35/<p><img src="Compendium-35.-le-magie-di-Tailscale.001.jpeg" alt=""> <a href="https://overcast.fm/itunes1438352306/avvocati-e-mac-compendium"><img src="https://overcast.fm/img/badge-overcast-or-wherever.svg" alt=""></a></p> <p><a href="https://podcasts.apple.com/podcast/id1438352306"><img src="https://overcast.fm/img/badge-apple.svg" alt=""></a><a href="https://castro.fm/itunes/1438352306"><img src="https://overcast.fm/img/badge-castro.svg" alt=""></a> <a href="https://pca.st/itunes/1438352306"><img src="https://overcast.fm/img/badge-pocketcasts.svg" alt=""></a> <a href="https:/www.avvocati-e-mac.it/podcast/?format=rss"><img src="https://overcast.fm/img/badge-rss.svg" alt=""></a></p> <blockquote> <p>In questa puntata ti parlo di Tailscale, di come l&rsquo;ho usato e del perché potrebbe interessare anche a te!</p> </blockquote> <h1 id="note-dellepisodio">Note dell&rsquo;episodio</h1> <h2 id="1-il-problema">1. il Problema</h2> <ul> <li>Nuovo ufficio ha <a href="https://it.wikipedia.org/wiki/Indirizzo_IP#Indirizzi_dinamici">indirizzo iP dinamico</a></li> <li>Potrei fare in modo di usare solo</li> <li><a href="https://www.wireguard.com">Wireguard</a></li> <li>Sistema per gestire il dinamico <ul> <li>Usando <a href="https://www.cloudflare.com/it-it/">Cloudflare</a> e script che ho testato</li> </ul> </li> <li>MA è complesso <ul> <li>Molte parti in movimento</li> </ul> </li> </ul> <h2 id="2-entra-in-gioco-tailscale">2. Entra in gioco Tailscale</h2> <ul> <li><a href="https://tailscale.com">Tailscale</a></li> </ul> <h3 id="21-che-cosè">2.1 <a href="https://tailscale.com/kb/1151/what-is-tailscale/">Che cos’è?</a></h3> <ul> <li>VPN Mesh <ul> <li>Collegamento punto a punto</li> </ul> </li> <li>Utilizza Wireguard</li> <li>Semplice da utilizzare</li> </ul> <h3 id="22-semplice">2.2 Semplice</h3> <ul> <li>Se si usa <a href="https://tailscale.com/kb/1022/install-windows/">Windows</a> <a href="https://tailscale.com/kb/1016/install-mac/">Mac</a> <a href="https://tailscale.com/download/ios">iOS</a> o <a href="https://tailscale.com/download/android">Android</a> basta installare app</li> <li>E fare login nel proprio account</li> <li><a href="https://tailscale.com/kb/1031/install-linux/">Linux più complesso</a> <ul> <li>SE si usa senza interfaccia grafica</li> </ul> </li> </ul> <h3 id="23-subnet-router">2.3 <a href="https://tailscale.com/kb/1019/subnets/">Subnet router</a></h3> <ul> <li>Permette accesso ad intera sottorete a cui il nodo è collegato</li> <li>Utilizzato per il mio collega <ul> <li>Accesso ai 2 server</li> <li>Come se fosse nella rete</li> </ul> </li> <li>Configurazione un pelo più complessa <ul> <li>Ma gestita in</li> </ul> </li> </ul> <h3 id="24-taildrop">2.4 <a href="https://tailscale.com/kb/1106/taildrop/">Taildrop</a></h3> <ul> <li>Funzione simile ad AirDrop</li> <li>MA multi piattaforma</li> </ul> <h3 id="25-sicurezza">2.5 <a href="https://tailscale.com/kb/1196/security-hardening/">Sicurezza</a></h3> <ul> <li>Autenticazione esterna <ul> <li>A 2 fattori <ul> <li>Google</li> <li>Github</li> </ul> </li> </ul> </li> </ul> <h3 id="26-prezzi">2.6 <a href="https://tailscale.com/pricing/">Prezzi</a></h3> <ul> <li>Piano gratuito <ul> <li>Per esigenze semplici</li> <li>Sicuramente utile per la maggior parte avvocati</li> <li>20 dispositivi</li> <li>1 subnet router</li> </ul> </li> <li>Personale Pro <ul> <li>48 $ anno</li> </ul> </li> <li>Team <ul> <li>$ 5 mese per utente</li> <li>Abbonamento annuale</li> </ul> </li> </ul> <h3 id="27-pro">2.7 Pro</h3> <ul> <li>Utilizzo molto semplice</li> <li>Anche per utenti inesperti <ul> <li>Colleghi</li> <li>Famigliari</li> </ul> </li> <li>Collegamento tra PC e dispositivi mobili con zero configurazione</li> <li>Possibilità di far dialogare reti differenti</li> <li>Sistema alternativo ad Airdrop per sistemi misti</li> </ul> <h3 id="28-contro">2.8 Contro</h3> <ul> <li>Meno performante di Wireguard <ul> <li>Usa la versione Go di Wireguard che dovrebbe essere un pelo più lenta</li> <li>Utilizzo “costante” di risorse <ul> <li>MA non te ne accorgi</li> </ul> </li> </ul> </li> <li>Server e client non open-source</li> <li>Tailscale conosce la tua rete ed i tuoi dispositivi <ul> <li>Se utente malevolo carpisce il tuo accesso grave compromissione</li> </ul> </li> <li>Non c’è accesso con Apple</li> <li>Scaricabile solo da appStore <ul> <li>Non presente per vecchi Mac</li> </ul> </li> </ul> <h2 id="3-alternativa-open-soure">3. Alternativa open-soure</h2> <ul> <li><a href="https://github.com/juanfont/headscale">Headscale</a>: Meno <em>user friendly</em> e, allo stato, non c’è app per iOS. Alternativa al server di controllo di Tailscale (Tailnet)</li> </ul> <p>Ci sentiamo tra un mese!</p>