Tailscale ve RustDesk ile evde kişisel bulut: port açmadan uzaktan erişim

Evdeki bir bilgisayara, tatil beldesindeki bir kameraya ya da başka bir şehirdeki bir yedekleme kutusuna uzaktan ulaşmak ilk bakışta basit bir istek gibi durur, ancak işin aslı epey çetrefillidir. Yanlış yoldan gidenler ev ağını internetin taramasına açar, kurumsal yolu seçenler ise pahalı kutular ve lisanslarla boğuşur. Bu videoda anlatıcı üçüncü bir yol öneriyor: örgü ağ yapısıyla, uçtan uca şifreli, ücretsiz bir kişisel bulut kurmak. Sunumun iki ayağı var; bağlantı katmanında Tailscale, masaüstü denetimi katmanında ise RustDesk.

Ev ortamında en yaygın hata, yönlendiricide port yönlendirme açmaktır. Uzak masaüstü için 3389, SSH için 22, kamera yayını için 554 numaralı kapıyı internete açmak, davetsiz taramalara el sallamak demektir. İnternete açık bırakılan uzaktan erişim servislerinin otomatik botlar tarafından saatler içinde bulunduğunu gösteren kayıtlar ürkütücüdür. Sensagraph kayıtlarına göre internete açık bırakılan RDP ve SSH servisleri kitlesel taramalarla hızla keşfediliyor ve zayıf parolalı sistemler kısa sürede ele geçiriliyor. Anlatıcının uyarısı serttir: bu kapıları asla doğrudan internete açmayın.

Kurumsal tarafta tablo farklı ama ev kullanıcısı için yine elverişsizdir. Şirketler eve uzaktan erişim için merkezi bir kutu verir; kullanıcı bir uygulamayla giriş yapar ve trafiği o kutu üzerinden geçirir. Bu yapı tek yönlüdür ve dağıtık bir ev düzenine uymaz: evdeyken tatil beldesindeki kameraya, yoldayken evdeki sunucuya ulaşmak gerektiğinde merkezi kutu çare olmaz. Üstelik donanım ve lisans maliyeti küçük bir ev ya da küçük işletme için gereksiz bir yüktür. Anlatıcı bu eski yapıların kişisel kullanım için hem pahalı hem de güvenlik açısından sorunlu olduğu görüşündedir.

Örgü ağlar eski yapılardan neden farklı

Örgü ağ fikri şaşırtıcı derecede yalındır. Tailscale yazılımını kurduğunuz her makine, internet bağlantısı bulduğu anda örgüye katılır ve 100.x.x.x kalıbında sabit bir adres alır. Nerede olursanız olun makineleriniz aynı yerel ağdaymış gibi görünür. Bu düzenin kalbinde bir koordinasyon sunucusu vardır; her makine dışarıya doğru bağlantı kurduğu için evdeki güvenlik duvarları genellikle engel çıkarmaz. Tailscale belgelerine göre istemciler adres çözümlemesi için koordinasyon sunucusuna danışır ve ardından doğrudan eşler arası tünel kurmaya çalışır. Bağlantıların giden yönlü kurulması, ağ adresi çevrimi arkasındaki makineler için hayat kurtarır.

Doğrudan tünel kurulamadığı durumlarda sistem DERP adlı aktarma sunucularına başvurur. Kulağa korkutucu gelse de risk yoktur, çünkü trafik WireGuard protokolüyle uçtan uca şifreli taşınır; aktarma sunucuları yalnızca şifreli paketleri iletir. Tailscale belgelerine göre istemciler olağan ev düzeneklerinin yaklaşık yüzde doksanında aktarmaya gerek kalmadan eşler arası bağlanır. Şifreleme katmanı Tailscale tarafından otomatik kurulduğu için kullanıcının protokol ayrıntılarını bilmesi gerekmez. Aktarmalı durumda bile içeriği görebilecek kimse yoktur.

Gizlilik cephesinde asıl tartışma giriş yöntemindedir. Tailscale hiç parola saklamaz; giriş Google, Microsoft, Apple, GitHub ya da OpenID sağlayıcıları üzerinden yapılır. Bu, parolaların çalınamayacağı anlamına gelir ama kimliğinizi büyük bir sağlayıcıya bağlar. Anlatıcı bu durumdan rahatsız olup açık kaynak Headscale projesini kendi sunucusunda çalıştırmayı denemiş, ancak kurulumun sorunlu ve kararsız olduğunu anlatıyor. GitHub üzerindeki Headscale deposu OpenID bağlantısı için ayrıntılı yönergeler sunsa da pratikte bakım yükü hafife alınmamalıdır. Anlatıcı mevcut GitHub hesabıyla devam etmeyi kötüler arasında en iyisi sayıyor ve ilk kurulum dışında giriş ekranını neredeyse hiç görmediğini ekliyor.

Ücretsiz katman ve şirket tablosu

Ücretsiz katman cömerttir: tek bir kullanıcı örgüsüne 100 makineye kadar cihaz katabilir ve bağlantı paylaşımıyla iki ek kullanıcıya erişim verebilir. Bu ölçek küçük bir işletmenin bile tüm makinelerini kapsamaya yeter. Kurumsal tarafta, örgüyü birden fazla kişinin kendi kimliğiyle yönetmesi gerektiğinde kullanıcı başına ayda 6 $ ile 18 $ arasında değişen ücretli katmanlar devreye girer. XDA-Developers kayıtlarına göre kişisel plandaki paylaşım düzeni ev laboratuvarını arkadaşlarla ortak kullanmayı belirgin biçimde kolaylaştırıyor. SiliconAngle kayıtlarına göre şirket 2025 Nisan ayında 160 milyon $ finansman sağlayarak 1,5 milyar $ değerlemeye ulaştı. Anlatıcı, salgının hemen öncesinde kurulan şirketin kısa sürede milyarlık değere ulaşmasını ücretsiz katmanın cömertliğiyle birlikte okuyor.

Kurulum gerçekten kısadır. Linux tarafında tek bir komutla kurulan yazılım, ardından çalıştırılan tek komutla ayağa kalkar ve ekrana verilen bağlantıyı tarayıcıda açmanız yeterli olur. Uzak bir makineye SSH ile bağlıysanız bağlantıyı kendi bilgisayarınızda açmanız da aynı işi görür. Windows tarafında kurulum dosyası indirilir, Android tarafında mağaza uygulaması kullanılır. Tüm makineler bağlanınca tailscale.com panelinde sabit adresleriyle birlikte listelenir. Farklı işletim sistemi sürümleri aynı örgüde buluşur; Ubuntu, Pop OS, Proxmox, Windows ve Android yan yana çalışır. Bir başka işletim sistemi üzerindeki makineye ulaşmak için adresi bilmek yeterlidir.

Masaüstünü uzaktan denetlemek için anlatıcının önerisi RustDesk olur. SSH ve dosya aktarım araçları Linux dünyasında iş görür, ancak farklı işletim sistemi kurulu makineler arasında akıcı bir masaüstü kullanımı için ortak bir istemci gerekir. RustDesk Windows, Linux ve mobil sürümleriyle bu boşluğu doldurur; sunucu ve istemci aynı uygulamadır. RustDesk belgelerine göre kalıcı parola ve doğrudan IP erişimi etkinleştirildiğinde bağlantı hızlı ve kararlı kurulur. DavidWinter günlüğüne göre Tailscale üzerinden RustDesk çalıştırmak gecikmeyi düşük tutar ve 1080p çözünürlükte akıcı bir görüntü sunar. Makine kimliğiyle parolayı bir kez kaydedince yön bilgisini ezberlemeye gerek kalmaz.

İleri kullanım ve kişisel bulut

İleri düzeyde kazanç daha büyüktür. Proxmox sanallaştırma sunucuları ve bulut makineleri örgüye katılınca SSH, yönetim paneli ve hipervizör arayüzü için açık tutulan kapıların tamamı kapatılabilir. Her şey yerel ağdaymış gibi göründüğü için güvenlik düzeni sadeleşir; acil durumlar için tek bir adrese açık tek kapı yeterli olur. Evdeki yedekleme kutusuna sağlayıcının bulutuna dokunmadan ulaşmak da aynı örgünün doğal uzantısıdır. Örgü sürekli açıktır, elle anahtar çevirmeye gerek yoktur; makineler açık olduğu sürece kişisel bulutunuz da açıktır.