学习

系统地学习 OpenVLAN

引导式学习路径,而非让人迷失的维基。选择您的角色,沿着路线学习。

学习路径

路径 · 45 分钟

第一个 tailnet

在两台设备上安装、启用 MagicDNS、跨网状网络 ping 通。五分钟上手版的原理讲解。

  • ✓安装客户端
  • ✓加入设备
  • ✓域名与 ping
路径 · 2 小时

IT 部署

从试点到全公司:IdP 对接、MDM 部署、ACL 基础,以及旧 VPN 的退出。

  • ✓SSO + SCIM 配置
  • ✓设备审批
  • ✓分批迁移
路径 · 3 小时

基础设施网状网络

子网路由器、Kubernetes operator、临时 CI 节点,以及 Terraform 管理的 ACL。

  • ✓子网路由器
  • ✓K8s operator
  • ✓配置即代码

概念教程

从第一性原理理解 ACL

编写人人可读的规则:组、标签、端口,以及默认拒绝的思维方式。

阅读 →

安全使用出口节点

发布、审批、路由——以及把全部流量导向出口节点前需要复查的事项。

阅读 →

机器的身份

面向设备集群和流水线的标签与授权密钥;为不该永存的凭证做轮换。

阅读 →

Funnel 与仅 tailnet 的对比

何时适合向公共互联网发布——以及如何严格限定范围。

阅读 →

深入了解

在实践中学习

每条路径都基于免费 tailnet——创建一个,跟着操作即可。