nixscale
Vanilla headscale · resmî Tailscale istemcisi

Her ağa kendi kontrol sunucusu. Her erişime bir kural.

nixscale şirket cihazlarınızı WireGuard ile şifreli, özel bir ağda buluşturur. Her ağınız kendi headscale sunucusunu ve IP bloğunu alır; siz kural yazana kadar hiçbir cihaz diğerine ulaşamaz.

Kredi kartı gerekmez. 3 kişi, 15 cihaz ve 1 ağ ücretsiz.

Acme Kurumsalk7mp.hs.nixscale.comPolitika v11
KİŞİ GRUBUgelistirici3 cihazKİŞİ GRUBUmuhasebe2 cihazLABELappapi-01, api-02LABELdbpostgres-01LABELofis10.20.0.0/24
izinli yolkural yok = kapalı
Kurallar3 kural
  • gelistiriciapp
  • appdb
  • muhasebeofis

Paneldeki kural ekranının sadeleştirilmiş örneği — bir kural ekleyin ya da silin.

Nasıl çalışır

Kayıttan ilk bağlantıya yaklaşık 15 dakika

Ajan, VPN sunucusu ya da güvenlik duvarı ayarı yok. Cihazlar zaten tanıdığınız Tailscale istemcisiyle size ait kontrol sunucusuna bağlanır.

  1. headscalehazır
    veritabanıhazır
    100.112.4.0/24ayrıldı
    k7mp.hs.nixscale.comyayında

    1Ağ oluşturun

    Kendi kontrol sunucunuz birkaç dakikada hazır

    Ağa bir ad verin. nixscale ona özel headscale sunucusunu, veritabanını ve IP bloğunu kurar.

  2. # Panelde "Anahtar üret" → komutu kopyala
    $ tailscale up \
      --login-server=https://k7mp.hs.nixscale.com \
      --authkey=••••••••
    Success.

    2Cihazları bağlayın

    Tek kullanımlık anahtar, tek komut

    Anahtar 24 saat geçerlidir ve bir kez kullanılır. Sunucuyu kaydederken label'ını seçin, sonradan uğraşmayın.

  3. gelistiriciappTCP 4435 cihazı etkilerPolitika v2 uygulandı

    3Erişimi açın

    Kaynak, hedef, port. Gerisini derleyici yapar.

    JSON ya da ACL yazmazsınız. Kuralı kaydettiğinizde politika yeniden derlenir, sürümlenir ve hemen uygulanır.

Sizin kontrol sunucunuzk7mp.hs.nixscale.comanahtar + kurallaranahtar + kurallarayse-mbp100.112.4.12postgres-01100.112.4.40WireGuard · doğrudangerekirse DERP aktarımı · içerik yine şifreli

Trafiğiniz nereden akar

Biz yönetiriz, veriniz bize uğramaz

Kontrol düzlemi · nixscale
Hangi cihazın ağda olduğunu ve kimin kime erişebileceğini bilir. Her ağın kendi headscale sunucusu ve veritabanı vardır; komşu bir ağın sorunu size taşınmaz.
Veri düzlemi · cihazlarınız
Asıl trafik cihazdan cihaza, uçtan uca şifreli akar. Doğrudan bağlantı kurulamazsa Tailscale'in aktarma sunucuları kullanılır; onlar da içeriği göremez.

Özellikler

Ekip büyüdükçe dağılmayan bir erişim düzeni

Kişiler gruplarla, sunucular label'larla yönetilir. "Kim neye erişebilir" sorusunun cevabı tek bir listede durur.

Biri ayrıldığında erişimi tek adımda kapanır

Üyeyi ağdan çıkardığınızda kişisel cihazlarının erişimi kesilir, elindeki kullanılmamış anahtarlar iptal edilir. Label almış sunucular etkilenmez.

[email protected] ağdan çıkarılıyor

mert-thinkpaderişimi kesilir
anahtar · 2 kullanılmamışiptal edilir
build-runnerciağda kalır

Herkes yalnızca kendini ilgilendireni görür

Sahip ve yöneticiler ağın tamamını yönetir. Üyeler kendi cihazlarını ve kendilerine uygulanan kuralları görür; diğer cihazlar ancak bir kural erişim verdiğinde listelenir.

sahip
Organizasyon, abonelik, tüm ağlar
yönetici
Ağlar, cihazlar, gruplar, kurallar
üye
Kendi cihazları ve ona uygulanan kurallar

Ofis ağını CIDR yazmadan paylaşın

Bir cihaz arkasındaki ağı paylaşır, siz onaylarsınız. Onaylanan ağ o cihazın label'ının parçası olur; kuralda label'ı seçmeniz yeter.

ofis10.20.0.0/24Onaylı

Her değişiklik bir politika sürümü

Kural eklendiğinde ya da silindiğinde politika baştan derlenir, numaralanır ve anında uygulanır. Kuralın kaç cihazı etkilediğini listede görürsünüz.

Birden fazla ağ, tek organizasyon

Üretimi ofisten ya da müşterilerinizi birbirinden ayrı ağlarda tutun. Her ağ kendi sunucusunu ve adres bloğunu alır; üyeleri organizasyondan atarsınız.

Standart parçalar, özel ajan yok

Altta çatallanmamış, açık kaynak headscale; cihazlarda resmî Tailscale istemcisi çalışır. Kurumunuza kapalı bir protokol ya da yazılım sokmazsınız.

Türkiye'den satın alın, Türkçe kullanın

Panel ve dokümanlar Türkçe ve İngilizce. Fiyatlar KDV dahil, ödeme Türk lirası ile kredi kartından. Veri trafiğiniz bizden geçmediği için saklamamız gereken bir içerik de yok.

Fiyatlar

Sabit paket, sürpriz yok

Kişi ya da sunucu başına ek ücret yok; sunucular da cihaz limitinden sayılır. Yıllık ödemede %15 indirim.

Free / Dev

Denemek ve küçük kurulumlar için

₺0

Süresiz

Ücretsiz başla
Kişi
3
Cihaz
15
Ağ
1
Paylaşılan ağ / ağ
1

Team

Hemen satın alın

Büyüyen ekipler ve ajanslar

₺1.250/ay

Yıllık ödemede ₺12.750

Team'e geç
Kişi
Sınırsız
Cihaz
250
Ağ
10
Paylaşılan ağ / ağ
10

Business

Çok lokasyonlu, orta ölçekli şirketler

₺4.800/ay

Yıllık ödemede ₺48.960

Satış ekibiyle görüşün
Kişi
Sınırsız
Cihaz
2.000
Ağ
25
Paylaşılan ağ / ağ
Sınırsız

Enterprise

Sözleşmeli ölçek ve özel ihtiyaçlar

Özel

İhtiyaca göre teklif

İletişime geçin
Kişi
Sınırsız
Cihaz
Sözleşmeye göre
Ağ
Sözleşmeye göre
Paylaşılan ağ / ağ
Sınırsız

Tüm planlarda

  • Ağ başına ayrı kontrol sunucusu
  • Kişi grupları, label'lar, kurallar
  • Politika sürümleri
  • Üye çıkarılınca otomatik erişim kesme
  • Limit aşımında çalışan cihaz düşmez

Fiyatlara KDV dahildir. Ödemeler Türk lirası ile, iyzico üzerinden kredi kartıyla alınır.

Sık sorulanlar

Başlamadan önce bilmeniz gerekenler

Sınırlarımızı da açıkça yazıyoruz; yanlış beklentiyle vakit kaybetmeyin.

Tailscale hesabı açmam gerekiyor mu?

Hayır. Cihazlara yalnızca açık kaynak Tailscale istemcisini kurarsınız; istemci Tailscale'e değil, ağınıza ait nixscale kontrol sunucusuna bağlanır.

Telefon ve tabletler destekleniyor mu?

Henüz hayır. Bugün macOS, Windows ve Linux bilgisayarlar ile sunucular bağlanabilir.

İnternet trafiğimi nixscale üzerinden çıkarabilir miyim?

Hayır, çıkış düğümü (exit node) yok. nixscale şirket içi kaynaklara erişim içindir; cihazların internet trafiği kendi bağlantılarından çıkar.

Limitimi aşarsam ne olur?

Çalışan hiçbir cihaz düşmez, kimsenin erişimi kesilmez. Yalnızca yeni cihaz eklemek, davet göndermek ya da yeni ağ açmak engellenir; yer açabilir ya da planınızı yükseltebilirsiniz.

Verilerimi görebiliyor musunuz?

Cihazlarınız arasındaki trafik bizden geçmez ve uçtan uca şifrelidir. Kontrol sunucusu yalnızca cihaz adları, adresler, son görülme zamanları ve kurallar gibi yönetim bilgilerini tutar.

İlk ağınızı bugün kurun

Ücretsiz planla başlayın; ekip büyüdüğünde birkaç tıkla Team'e geçin.

$ tailscale status
100.112.4.12  ayse-mbp      ayse@   macOS  -
100.112.4.40  postgres-01   tagged  linux  active; direct
100.112.4.41  api-01        tagged  linux  active; direct