wireguard-macos - Tự động thiết lập máy chủ VPN cho Mac Mini
(github.com/hjunhuh)Gần đây, do cơn sốt Mac Mini của OpenClo, nhu cầu với Mac Mini đang tăng mạnh. Đồng thời, ngày càng có nhiều người tìm xem ngoài OpenClo ra thì còn có thể làm gì khác với Mac Mini. Theo đó, số người muốn tự dựng máy chủ VPN cũng đang tăng lên.
Trên thực tế, việc tạo máy chủ VPN tại nhà là một lựa chọn khá tiết kiệm chi phí.
VPS phát sinh chi phí mạng, chi phí hạ tầng hằng tháng, v.v. cao hơn tưởng tượng rất nhiều. Còn ở nhà, có thể tận dụng hiệu năng tốt của Mac Mini cùng mạng gia đình để vận hành máy chủ VPN lâu dài với chi phí thấp. Đặc biệt, wireguard nhờ thiết kế siêu nhẹ nên vừa đảm bảo bảo mật vừa đảm bảo độ ổn định.
Một script giúp tạo máy chủ wireguard dễ dàng trong môi trường macOS đã được công bố mã nguồn mở.
Ưu điểm
Điểm nổi bật là hỗ trợ giao tiếp giữa nhiều máy khách. Khi ở quán cà phê, không cần dùng tailscale hay ngrok, chỉ cần truy cập bằng IP mạng nội bộ của máy khách đó là cũng có thể mở cổng phục vụ mục đích phát triển. Hơn nữa, cũng không cần phải dùng các giải pháp như ngrok vốn có giới hạn miễn phí và khá bất tiện.
Đồng thời, ở nơi công cộng cũng có thể truy cập Internet mà không phải lo lắng nhiều về bảo mật. Về cơ bản, do đặc tính của VPN, giữa máy khách và máy chủ VPN sẽ được áp dụng mã hóa mạnh, nên có thể yên tâm sử dụng.
Có ứng dụng khách chính thức của Wireguard nên đều có thể kết nối trên macOS và iPhone. Chỉ với một máy chủ VPN Mac Mini, trên thực tế có thể truy cập từ gần như mọi loại máy khách.
2 bình luận
Đã dùng máy chủ wireguard trong vài năm, nhưng gần đây khi dùng tailscale thì có rất nhiều việc được giải quyết quá rẻ và quá dễ. Nội dung có nhắc cả đến tailscale, nhưng tôi vẫn thấy khó hiểu là đang muốn nói đến ưu điểm nào.
Tôi đồng ý. Suy cho cùng, Tailscale là một dịch vụ WireGuard được quản lý, còn giải pháp trong bài nên được xem là WireGuard tự host. Tôi cho rằng điểm mạnh của nó không nằm ở hiệu quả chi phí mà ở quyền kiểm soát và tính độc lập.
Nếu không phải là môi trường doanh nghiệp hoặc nhu cầu homelab đòi hỏi những thứ như tính bảo mật của lưu lượng hay tùy biến mạng, mà chỉ dùng cho các mục đích có cấu hình đơn giản như OpenCloud, thì tôi nghĩ Tailscale là lựa chọn kinh tế hơn.