Les points essentiels à retenir du logiciel Tailscale pour créer son réseau d'accès distant Tailscale est un service gratuit qui vous aide à créer des réseaux privés sécurisés. La configuration d’un « tailnet » ne nécessite pas de connaissances avancées en réseau. Il utilise un logiciel de chiffrement fiable et des fournisseurs d’identité reconnus. Recevez une sélection des derniers produits logiciels et matériels à destination des professionnels chaque semaine dans votre boîte mail avec notre newsletter Guides d'achat. En savoir plus sur l’utilisation des données personnelles Je viens de rentrer d’un long séjour qui m’a conduit dans trois pays pendant près de trois semaines. Cela devait être une escapade relaxante. Mais je n’ai pas pu me déconnecter complètement du travail. Pour rester connecté, j’avais besoin d’accéder à deux PC fonctionnant dans mon bureau à domicile. Ces machines sont disponibles 24 h/24 et 7 j/7. Elles hébergent plusieurs machines virtuelles sur lesquelles je teste les versions Insider de Windows 11 et gère d’autres tâches essentielles pour mon entreprise. Lorsque je suis assis à mon bureau, connecté au réseau de mon bureau à domicile, je peux utiliser n’importe quel client Bureau à distance (y compris l’application Windows de Microsoft) pour me connecter directement à n’importe laquelle de ces machines, qu’elles soient physiques ou virtuelles. Mais lorsque je suis hors du bureau, ce réseau est sécurisé derrière mon routeur et inaccessible depuis l’extérieur. Ces six PC Windows, deux physiques, quatre virtuels, sont tous accessibles à distance sur mon réseau Tailscale, ou « tailnet ». Capture d’écran par Ed Bott/ZDNET Si j’avais simplement besoin d’accéder à l’un de ces PC de temps en temps, je pourrais utiliser Chrome Remote Desktop ou d’un service comme TeamViewer, qui est gratuit pour un usage personnel. Un moyen sécurisé d’utiliser les outils que je connais déjà Mais je préfère trouver un moyen sécurisé d’utiliser les outils que je connais déjà et en lesquels j’ai confiance, que je sois chez moi ou en déplacement. La solution, c’est Tailscale, un service gratuit qui crée un réseau privé sécurisé entre tous mes appareils, pas seulement les PC et les Mac. Mais aussi les appareils mobiles. Tous peuvent se connecter en toute sécurité via Internet comme s’ils se trouvaient tous sur le même réseau local, sans que j’aie à modifier les options de mon routeur ni à me prendre la tête avec les paramètres du pare-feu. Résultat ? Alors que j’étais hors du bureau, j’ai cliqué sur un raccourci dans mon application Windows et je me suis connecté à l’une des machines virtuelles de mon bureau. Elle s’est ouverte sans aucun problème, même lorsque j’utilisais une connexion lente en avion ou que j’étais connecté via mon téléphone portable sur un réseau en itinérance. Et ai-je précisé que c’était gratuit ? Comment fonctionne Tailscale De nombreux services d’accès à distance et VPN utilisent un modèle « hub-and-spoke » (moyeu et rayons), dans lequel les paquets chiffrés provenant des PC distants (les rayons) transitent par un serveur central ou une passerelle VPN (centrale). Ce modèle fonctionne bien, mais il a tendance à être (a) coûteux et (b) plus lent que vous ne le souhaiteriez, ce qui ajoute de la latence à chaque connexion. Tailscale, en revanche, fonctionne comme un réseau maillé peer-to-peer. Mes machines au bureau exécutent le logiciel client léger Tailscale, tout comme l’ordinateur portable que j’ai glissé dans mon sac de voyage. Elles sont toutes authentifiées à l’aide d’un service d’identité sécurisé. J’ai testé Tailscale avec GitHub et Microsoft Entra ID, mais j’aurais pu choisir Google ou Apple comme fournisseur d’identité, ou utiliser des clés d’accès gérées par 1Password, Bitwarden ou YubiKey. La console d’administration Tailscale vous permet de gérer les utilisateurs, les machines et les politiques. Notez que l’identité est fournie par des tiers de confiance. Capture d’écran par Ed Bott/ZDNET Cette authentification les ajoute à mon tailnet, chacun se voyant attribuer une adresse IP privée grâce à laquelle il peut communiquer directement via des tunnels sécurisés et chiffrés utilisant le protocole WireGuard, bien connu et très apprécié. Un service d’annuaire sécurisé qui présente vos appareils les uns aux autres Le rôle de Tailscale dans tout cela est d’agir comme un service d’annuaire sécurisé qui présente vos appareils les uns aux autres, puis se fait discret. Tout appareil connecté à mon tailnet indique aux serveurs de Tailscale où il se trouve sur Internet. Lorsque j’ouvre cette connexion Bureau à distance, mon ordinateur portable demande à Tailscale : « Où se trouve cet appareil ? » Les serveurs de Tailscale répondent : « Il est en ligne. Voici les informations dont tu auras besoin pour y accéder en toute sécurité. » Ces deux appareils établissent une connexion WireGuard directe et chiffrée dès que cela est possible, Tailscale se faisant alors largement discret. Dans les cas où une connexion directe ne peut être établie, Tailscale achemine le trafic chiffré via son réseau sans pouvoir le déchiffrer. Est-ce que Tailscale est sécurisé ? L’architecture sous-jacente de Tailscale est à toute épreuve. Chaque connexion est chiffrée de bout en bout, et les clés de chiffrement ne quittent jamais l’appareil. La couche de chiffrement WireGuard est très appréciée des experts en sécurité, et l’authentification est gérée par des sources que vous connaissez déjà et en lesquelles vous avez confiance. Les serveurs de Tailscale ne reçoivent jamais vos identifiants et ne voient pas le contenu de votre trafic chiffré. Sur mon réseau local, j’ai autorisé le trafic Bureau à distance sur le port TCP 3389. Mais ce port est bloqué au niveau du routeur pour les connexions extérieures, et pour une bonne raison : c'est une porte ouverte aux hackers qui souhaitent accéder à votre réseau. Mais ces connexions fonctionnent parfaitement via le tunnel sécurisé sans que j’aie à me soucier des numéros de port, de la traversée NAT et des configurations de pare-feu. Ce trafic sécurisé ne peut provenir que de machines que j’ai personnellement ajoutées au réseau privé à l’aide de mes identifiants sécurisés. Pour un aperçu de la technologie, consultez le livre blanc de Tailscale : « How Tailscale works » Où est donc le piège ? La version gratuite de Tailscale répond à tous mes besoins et prend en charge jusqu’à six utilisateurs sur un nombre illimité d’appareils, avec peu de restrictions et aucun piège! L’entreprise promet qu’elle restera « gratuite pour toujours » pour son labo numérique à domicile ou son bureau, cela suffit. Dès que votre organisation compte plus de six personnes, vous devrez probablement passer à une formule payante, dont le prix commence à 8 $ par utilisateur et par mois. Cette formule vous permettra également de configurer plus de trois groupes de listes de contrôle d’accès (ACL). Si vous travaillez beaucoup avec des « ressources éphémères » (conteneurs, machines virtuelles dans le cloud et charges de travail Kubernetes créées et détruites automatiquement), vous atteindrez rapidement la limite de 1 000 minutes disponibles par mois dans la formule gratuite et devrez souscrire à un abonnement payant. Mais la plupart des particuliers, des consultants et des très petites entreprises peuvent utiliser la formule gratuite de Tailscale indéfiniment. L’atout le plus impressionnant de Tailscale... Une chose que vous découvrirez rapidement lorsque vous voyagerez à l’étranger, c’est que de nombreux services que vous considérez comme acquis ne fonctionnent tout simplement pas, en raison de restrictions régionales. Les sites d’actualités en ligne et les services de streaming, par exemple, cessent souvent de fonctionner ou bloquent certains contenus pour les clients basés aux États-Unis qui accèdent au site ou au service depuis l’étranger. La solution habituelle pour contourner ces restrictions consiste à utiliser un service VPN afin d’acheminer votre trafic via leurs serveurs, de sorte qu’il semble provenir de la bonne région. Avec un réseau Tailscale, vous pouvez désigner un appareil comme nœud de sortie, afin qu’il devienne une passerelle pour l’ensemble de votre trafic Internet. Normalement, le réseau Tailscale ne transporte que le trafic destiné à d’autres appareils de votre « tailnet ». Une fois que vous activez un nœud de sortie, l’ensemble de votre navigation Web et de votre trafic d’applications est acheminé via cet appareil. Une Apple TV comme nœud de sortie ! Je pourrais utiliser l’un de mes ordinateurs portables à la maison comme nœud de sortie. Mais Tailscale propose une option bien plus sympa si vous possédez une Apple TV! Installez l’application Tailscale sur cet appareil et configurez-le comme nœud de sortie! Installez l’application Tailscale sur l’Apple TV, configurez-la comme nœud de sortie, et le tour est joué ! Un VPN instantané. Capture d’écran par Ed Bott/ZDNET Avec cette configuration, tout le trafic Internet passe par votre connexion Internet domestique pour atteindre sa destination. Les sites Web voient l’adresse IP publique de votre domicile au lieu de l’adresse IP attribuée par le Wifi de l’hôtel, de l’aéroport ou du café, ou par l’opérateur mobile auquel vous êtes connecté. Les Apple TV restent souvent toujours allumées. Lorsque vous les éteignez, ils passent en mode veille, mais le réseau reste actif. À toutes fins utiles, cet appareil fait désormais office de serveur VPN personnel, fonctionnant sur un appareil qui vous appartient. Source : "ZDNet.com"