TYO Reach ve Tailscale
Bu ürünler genellikle karşılaştırılır ancak nadiren doğrudan rakip olurlar. Tailscale, kendi cihazlarınız arasında özel bir ağ (mesh) oluşturur. Reach ise trafiğinizin genel internette nasıl görüneceğini kontrol eder. Aradaki farkı anlamanın en net yolu şudur:
İki tamamen farklı sorun
Tailscale — kendi cihazlarınızı bağlayın
Tailscale, sahip olduğunuz cihazlar arasında özel bir WireGuard ağı oluşturur. Ev sunucunuza ofisten erişmek veya bir güvenlik duvarı portu açmadan ekip arkadaşlarınızın dahili bir araca ulaşmasını sağlamak için harikadır. İnternet, Tailscale trafiğinizi görmez; trafik ağınızın içinde kalır.
TYO Reach — internete çıkışınızı kontrol edin
Reach, uygulamalarınız ile genel web arasına bir ağ geçidi koyar. Trafiğiniz sabit bir konumdan (AU, HK, SG veya büyüyen ağımızdaki başka bir bölge) çıkış yapar, böylece harici hizmetler sizin IP'nizi değil, ağ geçidinin IP'sini görür. Bu, dış dünyaya nasıl göründüğünüzü kontrol etmek içindir; sahip olduğunuz cihazları birbirine bağlamak için değildir.
Yan yana
| Feature | TYO Reach | Tailscale |
|---|---|---|
| Statik çıkış IP'si (tek bir IP'den görünme)Tailscale: çıkış düğümleri vardır ancak varsayılan olarak özel bir statik IP değildir | evet | kısmi |
| Coğrafi kısıtlama kaldırma (APAC ağ geçidi ağı)Tailscale çıkış düğümleri yönetilen ağ geçidi bölgeleri değil, kendi cihazlarınızdır | evet | hayır |
| İnternet ağ geçidine uygulama bazlı yönlendirme | evet | hayır |
| Kendi cihazlarınızı özel olarak bağlamaReach, cihazdan cihaza tüneller oluşturmaz | hayır | evet |
| Dahili LAN kaynaklarına uzaktan erişimReach ZTNA geliştirme aşamasındadır; Tailscale bunu bugün iyi yapmaktadır | yakında | evet |
| Kişisel bant genişliği kotalı planTailscale kişisel planı ücretsizdir ancak sınırsızdır — farklı bir model | evet | hayır |
| Merkezi politikaya sahip ekip ağ geçidiTailscale ACL'leri ağ erişimini kontrol eder; Reach internet çıkışını kontrol eder | evet | kısmi |
| Girişte MFA | evet | evet |
| Avustralya barındırmalı kimlikTailscale bir ABD şirketidir, ABD altyapısında barındırılır | evet | hayır |
| Yönetilen makinelerde çalışma (çekirdek sürücüsü yok)Tailscale bir WireGuard çekirdek modülü yükler | evet | hayır |
| Ücretsiz katman | evet (2 GB kişisel) | evet (sınırsız, kişisel/küçük ekipler) |
| Fiyatlandırma | Kişisel ücretsizden başlar; ekipler koltuk başı | Kişisel için ücretsiz; iş için kullanıcı başına aylık 18$ |
Hangisini seçmeli
Şu durumda Reach'i seçin…
Ekibinizin genel internette tutarlı bir IP adresinden görünmesi gerekiyorsa — SaaS güvenlik duvarı kuralları, coğrafi kısıtlamalı hizmetler veya kontrollü çıkış için. Ayrıca yönetilen bir makinedeyseniz ve çekirdek modülü yükleyemiyorsanız doğru seçimdir.
Şu durumda Tailscale'i seçin…
Güvenlik duvarı portlarını açmadan kendi cihazlarınıza veya kendi barındırdığınız hizmetlere (ev NAS'ı, geliştirme sunucusu, dahili web uygulaması) internet üzerinden ulaşmanız gerekiyorsa. Tailscale, özel cihaz ağı için özel olarak üretilmiştir; bu kullanım durumu için bir eşi yoktur.
Şu durumda ikisini de kullanın…
Ekibinizin dahili kaynak erişimine (Tailscale) VE harici SaaS araçları için tutarlı bir genel çıkış IP'sine (Reach) ihtiyacı varsa. Farklı katmanlarda çalışırlar ve çakışmazlar.
Tailscale statik çıkış IP'si ihtiyacımı karşılayabilir mi?
Kolayca değil. Tailscale'in çıkış düğümleri, trafiği sahip olduğunuz bir cihaz üzerinden yönlendirmenize izin verir, ancak bu cihaz ISS'si tarafından atanan dinamik bir IP alır. AWS güvenlik gruplarında veya Salesforce IP filtrelerinde beyaz listeye alabileceğiniz güvenilir bir statik IP için Reach gibi özel bir ağ geçidine — sabit, değişmez bir çıkış adresine sahip olana — ihtiyacınız vardır.
Reach, Tailscale'in çıkış düğümlerinin yaptığını yapıyor mu?
Kısmen örtüşüyor ancak hedefler farklı. Tailscale çıkış düğümleri tüm trafiğinizi ağınızdaki bir cihaz üzerinden yönlendirir. Reach, seçilen trafiği belirli bir bölgedeki yönetilen bir ağ geçidi üzerinden yönlendirir. Reach, öngörülebilir bir iş sınıfı çıkış noktası isteyen ekipler için daha iyidir; Tailscale çıkış düğümleri, hedef konumda zaten bir cihazınız varsa daha iyidir.
Reach sonunda Tailscale gibi içe doğru erişimi destekleyecek mi?
Evet — ZTNA içe doğru erişim (yetkili ekip üyelerinin güvenlik duvarı değişiklikleri olmadan LAN'ınızdaki hizmetlere dışarıdan ulaşmasını sağlamak) yol haritamızda. Henüz mevcut değil.