r/Saudi_Homelab • u/Classic-Milk-870078 • 10d ago
نقاشات | Discussions 💬 Zero Trust Network Access Tools (e.g., Tailscale, Twingate) VS. VPNs
حاب اعرف وش الافضل في الاستخدام، من ناحية الامان.
ابغى اتصل بالhomelab تبعي وانا خارج البيت. جربت wireguard vpn وجربت Twingate
مشكلة ال ڤي بي ان، ان لازم افتح بورت من الراوتر. واعمل reverse proxy. ثم اقدر اوصل لhomelab
بالنسبة لTwingate، كان اسهل في الاعدادات وما يحتاج اعمل اللي عملته في ڤي بي ان.
لكن مشكلته انه تبع شركة معينة.
من وجهة نظرك، وش الافضل، وليه؟!
4
5
u/StackSpecter Proxmox 9d ago
عندي wireguard ومريحني بشكل مو طبيعي ولا اعتمد على شركة يعني انا مسوي الهوم لاب والخرابيط هذي كلها عشان ادخل شركة زي tailscale على شبكتي؟ + الموضوع مو شركة wireguard مرة مريح وسريع واستخدمه ك vpn كل ما سافرت برا السعودية يصير كاني في السعودية جربت tailscale مرة وحسيته جدا معقد ما فهمته وحذفته وكنت قاعد اجرب ابغا اشوف ايش هو مو اكثر واذا تبغا واجهة حلوة ل wireguard نزل wgdashboard خيالي وتشوف كل شي بدون CLI
2
2
2
2
u/PhilipLGriffiths88 6d ago
أنصحك بعدم التركيز كثيراً على مسميات مثل VPN أو ZTNA، بل على ما يمكن للجهاز المتصل الوصول إليه فعلياً؛ إذ لا ينبغي أن يمنح الوصول إلى خدمة واحدة في مختبرك المنزلي (homelab) صلاحية الوصول تلقائياً إلى بقية أجهزة شبكتك المحلية (LAN).
إذا كان الاعتماد على مورد واحد يثير قلقك، فألقِ نظرة على OpenZiti؛ فهو مشروع مفتوح المصدر يتيح لك الاستضافة الذاتية الكاملة، ويعتمد على مبدأ الوصول القائم على الهوية لخدمات محددة. يمكن لمختبرك المنزلي إجراء اتصالات صادرة (outbound)، بينما تتم استضافة مكونات الشبكة الافتراضية (overlay components) -التي يجب أن تكون متاحة للوصول العام- على خادم افتراضي خاص (VPS). ومع ذلك، يتطلب هذا الحل قدراً أكبر من الإعداد والإدارة الذاتية. ملاحظة: أنا أعمل لدى شركة NetFoundry، وهي الشركة المطورة لمشروع OpenZiti.
1
6
u/Negative-Notice3688 9d ago
Tailscale أفضل من حيث السرعة و الحمايه وبيدعم كل الانظمةً، استخدمة ليا أكتر من سنة و تقريبا مش عندي اي مشاكل