nixscale nedir?
nixscale'in ne yaptığını, trafiğinizin nereden aktığını ve bugün neleri yapıp neleri yapmadığını öğrenin.
nixscale, şirketinizin cihazlarını özel ve şifreli bir ağda birbirine bağlar. Ofiste, evde ya da bulutta olsun; cihazlarınız birbirine, internete açık bir port açmadan ulaşır.
Bağlantıyı cihazlarda açık kaynaklı, resmî Tailscale istemcisi kurar. nixscale bu istemcilerin konuştuğu kontrol sunucusunu, erişim kurallarını ve yönetim panelini sağlar.
Trafiğiniz nereden akar?
İki katman vardır ve ayrı çalışır:
| Katman | Ne yapar | Nerede |
|---|---|---|
| Kontrol düzlemi | Hangi cihazın ağda olduğunu, kimin kime erişebileceğini bilir ve bunu cihazlara dağıtır | nixscale'in sunucularında; her ağın kendine ait bir kontrol sunucusu olur |
| Veri düzlemi | Cihazlarınız arasındaki asıl trafik | Doğrudan cihazdan cihaza, uçtan uca şifreli (WireGuard) |
Cihazlarınız arasındaki veri bizim sunucularımızdan geçmez. Doğrudan bağlantı kurulamadığında (ör. iki taraf da kısıtlı bir ağın arkasındaysa) trafik Tailscale'in herkese açık aktarma (DERP) sunucuları üzerinden dolaşır; bu durumda da içerik uçtan uca şifreli kalır ve aktarma sunucusu içeriği göremez.
Erişim varsayılan olarak kapalıdır
Bir cihazın ağa katılmış olması, diğer cihazlara erişebileceği anlamına gelmez. nixscale'de hiçbir trafiğe varsayılan olarak izin verilmez; erişim, yazdığınız kurallarla açılır:
- Kişilerin bilgisayarları kişi gruplarıyla yönetilir.
- Sunucular ve gateway'ler label'larla yönetilir.
Böylece "kim neye erişebilir" sorusunun cevabı tek bir yerde durur ve kişi işten ayrıldığında erişimi tek adımda kapanır.
Yapı
Organizasyon (şirketiniz)
└── Ağ (kendi kontrol sunucusu, kendi IP bloğu)
├── Cihazlar kişisel bilgisayarlar ve makineler
├── Kişi grupları kişilerin bilgisayarlarını kapsar
├── Label'lar makineleri kapsar
└── Kurallar kaynak → hedef → protokol/portKavramların ayrıntısı: Temel kavramlar.
nixscale bugün neleri yapmaz?
Yanlış beklentiyle vakit kaybetmemeniz için bugünkü sınırlar:
- Telefon ve tabletler desteklenmiyor. macOS, Windows ve Linux bilgisayarlar bağlanabilir.
- Çıkış düğümü (exit node) yok. İnternet trafiğinizi başka bir cihaz üzerinden çıkarmak için kullanılamaz; nixscale şirket içi erişim içindir.
- Cihazın kendi DNS'i devralınmaz. Yalnızca ağınıza ait adlar nixscale üzerinden çözülür; geri kalan her şey cihazın normal DNS'iyle çalışmaya devam eder.
- Ağ silme panelde yok. Ağ kapatmak için destekle iletişime geçilir.
Sırada ne var?
- Kavramları tanıyın: Temel kavramlar
- İlk ağınızı kurun: Hızlı başlangıç
- Size bir ağ atandıysa: Tailscale'i kurun