Tailscale, het privénetwerk
Je server, je laptop en je telefoon zitten in het privénetwerk van Canoniek: Tailscale. Daarover praat de Canoniek-app met je server, waar je ook bent, en daarlangs kunnen wij meekijken en herstellen als er iets misgaat.
Wat het doet
Tailscale verbindt apparaten met elkaar alsof ze in hetzelfde kantoornetwerk staan, ook als je onderweg bent. Je server hoeft daarvoor niet open op internet te staan.
Het netwerk is van ons, en alle deelnemers zitten erin. Dat is met opzet: zo kunnen wij bij elke server, om te installeren en te herstellen. Welke apparaten waarbij mogen, staat in de toegangsregels: jouw apparaten en wij kunnen bij je server, andere deelnemers niet, en jij niet bij die van hen.
Waarom het er is
- De Canoniek-app. De app praat over Tailscale met de diensten op je server. Staat Tailscale uit op je telefoon of je laptop, dan ziet de app je agenten niet, en meldt de lijst dat je server niet bereikbaar is.
- Meekijken en herstellen. Loop je vast of valt er iets uit, dan kunnen wij via Tailscale bij je server, om mee te kijken en te herstellen. Hoe dat gaat, en waar wij wel en niet in kijken, staat in Wanneer wij meekijken en herstellen.
Zo staat het
- Wij nodigen je uit in ons netwerk, op het mailadres van je zakelijke Google- of Microsoft-account. Je neemt de uitnodiging aan en logt in met dat account. Een eigen netwerk maak je niet: daar kunnen wij niet bij.
- Op je telefoon en je laptop installeer je de app van Tailscale, en log je in met hetzelfde account.
- Bij de installatie zetten wij je server in het netwerk, en regelen wij de toegangsregels.
- Op je iPhone zet je in de app van Tailscale VPN On Demand aan: tik rechtsboven op je profielfoto, kies VPN On Demand, zet het aan en kies bij wifi en bij mobiel Altijd. Dan gaat Tailscale vanzelf weer aan zodra je telefoon verbinding heeft.
- Laat Tailscale op je laptop en je telefoon aanstaan. Meldt de Canoniek-app dat je server niet bereikbaar is, kijk dan eerst of Tailscale aanstaat. Staat hij aan en lukt het toch niet, zet hem dan uit en weer aan: soms blijft de verbinding hangen.
Heb je in de app van Tailscale ook een ander netwerk, dan werkt de app in één netwerk tegelijk. Kies dat van Canoniek, anders ziet de Canoniek-app je server niet.
Een iPhone heeft maar één VPN tegelijk aan. Gebruikt je telefoon nog een VPN, bijvoorbeeld voor een beveiligingsapp als Microsoft Defender, dan valt Tailscale weg zodra die aangaat, en vindt de Canoniek-app je server niet. Vraag dan wie je telefoon beheert of die app zonder VPN kan werken.