‏NetBird באירוח עצמי: שרת VPN מסוג mesh משלכם

‏NetBird הוא VPN מסוג mesh בקוד פתוח שבנוי על WireGuard. כל מכשיר מריץ את לקוח NetBird; השרת שאתם מארחים מספר למכשירים אחד על השני, והם בונים מנהרות מוצפנות ישירות ביניהם. בוחרים אותו עם חבילה, משלמים, ואנחנו מקימים את ה-VPS (‏KVM, ‏NVMe, ‏Ubuntu 24.04 LTS) ומתקינים אותו תוך כשלוש דקות אחרי שהשרת עולה. מקבלים:

• ‏NetBird 0.81.5, השרת המשולב (ניהול, signal, ממסר, ‏STUN וספק הזהויות המובנה שלו) ברישיון AGPL-3.0, ועוד הדשבורד של NetBird.
• החשבון שלכם מוכן: מתחברים לדשבורד עם המייל של חשבון Devoster שלכם וסיסמה שנוצרה אוטומטית ומוצגת בלוח הבקרה של Devoster. ההגדרה הראשונית של NetBird מסתיימת לפני שהכתובת נפתחת לציבור, כך שאף אחד אחר לא יכול לתפוס את השרת.
• משתמשים מקומיים, בלי שירות התחברות חיצוני. החשבונות נשמרים על השרת שלכם, עם מייל וסיסמה; לא צריך Google, ‏Microsoft או ספק זהויות אחר כדי להתחיל.
• כתובת HTTPS כמו vpn-k3x9a2.devoster.app עם תעודת Let's Encrypt, ודיווחי השימוש האנונימיים של NetBird כבויים.
• שליטה מלוח הבקרה: פתיחת NetBird, איפוס הסיסמה, ריסטארט, עצירה והפעלה, צפייה בלוגים, עדכון וחיבור דומיין משלכם.

האפליקציה בחינם; משלמים רק על חבילת ה-VPS, עם 10% הנחה בתשלום שנתי. השרת מגיע עם root מלא, גיבוי לילי חינם שנשמר 3 ימים ועוד Snapshot אחד, כתובת IPv4 ייעודית, ‏1Gbps עם תעבורה ללא הגבלה והגנת DDoS. כבר יש לכם VPS ב-Devoster? ‏NetBird הוא היוצא מן הכלל בין האפליקציות שלנו: אי אפשר להוסיף אותו לשרת שכבר רץ, כי הוא מביא פרוקסי HTTPS משלו על הפורטים 80 ו-443. אפשר להתקין שרת קיים מחדש איתו מ-VPS Control בלי תשלום, וזה מחליף את כל מה שיש על השרת. אפליקציות נוספות נמצאות בעמוד האפליקציות בלחיצה אחת.

אפליקציות NetBird ל-Windows, ‏macOS, ‏Linux, ‏Android ו-iOS מתחברות לשירות הענן של NetBird עצמו, אלא אם אומרים להן אחרת. לפני שמתחברים, כוונו את הלקוח לשרת שלכם, אחרת תיצרו בטעות חשבון בענן של NetBird:

• אפליקציות למחשב: בהפעלה הראשונה בוחרים שרת באירוח עצמי (self-hosted) ומזינים את הכתובת שלכם, https://vpn-k3x9a2.devoster.app בדוגמה הזו. אחר כך מתחברים עם המייל והסיסמה בחלון הדפדפן שנפתח.
• טלפונים: משנים בהגדרות האפליקציה את השרת לכתובת שלכם לפני ההתחברות.
• שרתי Linux ושורת הפקודה: ‏netbird up --management-url https://your-address, שפותח התחברות בדפדפן. למכונות שאין לידן אדם, צרו setup key בדשבורד והריצו netbird up --setup-key YOUR-KEY --management-url https://your-address.

כל מכשיר מקבל אז כתובת IP פרטית של NetBird ומופיע בדשבורד תחת Peers. אם תחברו בהמשך דומיין משלכם, מכשירים שכבר הוגדרו עם כתובת ה-devoster.app ממשיכים להתחבר, והדשבורד עובר לדומיין שלכם.

‏NetBird מחליט מי יכול להגיע לאן באמצעות קבוצות ומדיניות, שמנוהלות בדשבורד:

• קבוצות: משייכים מכשירים לקבוצות כמו "לפטופים", "שרתים" או "משרד", ידנית או דרך ה-setup key שרשם אותם.
• מדיניות גישה: מאפשרים לקבוצה אחת להגיע לאחרת, ואם רוצים רק בפורטים ובפרוטוקולים מסוימים. חשבון NetBird חדש מתחיל עם מדיניות ברירת מחדל שמאפשרת לכל מכשיר להגיע לכל מכשיר אחר; החליפו אותה בכללים משלכם כשיש לכם יותר מכמה מכשירים.
• הוספת אנשים: מזמינים משתמשים מהדשבורד. השרת שלכם לא שולח מיילים, אז NetBird נותן לכם קישור הזמנה להעביר בעצמכם; הם קובעים בו סיסמה ואז מתחברים מהמכשירים שלהם.
• גישה לרשת שלמה: מכשיר שמריץ NetBird יכול לשמש נתב לרשת שמאחוריו, כמו רשת משרדית או VPC בענן, כך שמכשירים אחרים מגיעים למכונות שם שלא מריצות את הלקוח.

שניהם משתמשים ב-WireGuard, ואנחנו מציעים את שניהם. הם בנויים למשימות שונות:

‏NetBird צריך את 3478/udp פתוח בשרת עבור STUN, שבעזרתו מכשירים מגלים את הכתובת הציבורית שלהם ומתחברים ישירות דרך NAT. הפורט נפתח עם ההתקנה. הממסר רץ על פורט 443, כך שמכשירים מאחורי חומות אש קשוחות עדיין מתחברים, רק שהתעבורה שלהם עוברת דרך ה-VPS שלכם.

מעט. שרת NetBird מתאם בין המכשירים ושומר את הנתונים שלו במסד נתונים SQLite קטן; הוא לא מעביר את התעבורה שלכם כשמכשירים מתחברים ישירות. מה שצורך מעבד ותעבורה הוא הממסר, כשמכשירים לא מצליחים להגיע זה לזה ישירות והתעבורה שלהם עוברת דרך ה-VPS.

• ‏Nano (‏1 vCPU, ‏1GB): מריץ אותו לכמה מכשירים אישיים.
• ‏Micro (‏1 vCPU, ‏2GB), מומלצת: מקום לצוות או למעבדה ביתית עם עשרות מכשירים והדשבורד.
• ‏Starter (‏2 vCPU, ‏4GB): כשהרבה מכשירים נמצאים מאחורי רשתות קשוחות ונשענים על הממסר.

התעבורה ללא הגבלה בכל החבילות, ב-1Gbps, כך שתעבורה שעוברת בממסר לא נתקלת במכסה חודשית.

עדכונים: אנחנו בודקים גרסאות חדשות של NetBird ומחילים אותן בשעת תחזוקה שאתם בוחרים, או כשאתם לוחצים Update now. לפני כן נלקח Snapshot של ה-VPS, ואם NetBird לא חוזר לפעול תקין השרת חוזר אחורה אוטומטית. שמרו גם את הלקוחות במכשירים שלכם מעודכנים באופן סביר.

ננעלתם בחוץ? איפוס סיסמה בלוח הבקרה של Devoster קובע סיסמה חדשה לחשבון שלכם בשרת. השרת עולה מחדש לרגע; המכשירים שלכם שומרים את ההגדרות ומתחברים מחדש.

גיבויים: הגיבויים הליליים (3 ימים) ומקום ה-Snapshot שלכם מכסים את כל ה-VPS, כולל מסד הנתונים של NetBird עם המכשירים, הקבוצות והמדיניות.

השרת לא מנוהל: יש לכם root מלא, והאבטחה שלו ומי שאתם מכניסים לרשת שלכם באחריותכם. צ'קליסט ההקשחה שלנו ל-VPS מכסה מפתחות SSH ופיירוול; השאירו את הפורטים 80, ‏443 ו-3478/udp פתוחים עבור NetBird. ‏NetBird מפותח על ידי NetBird GmbH; ‏Devoster אינה קשורה אליה, וזה לא שירות הענן של NetBird.