vielleicht hat es der Eine oder Andere via GitHub bereits mitbekommen, aber in den letzten Tagen habe ich bei RaspberryMatic an einer Integration von "Tailscale" als direkt integrierte VPN-Lösung gearbeitet. Tailscale ist hierbei eine recht neuartige, aber einfache, zeroconfig VPN Lösung die direkt auf der bereits seit einigen Version in Linux integrierten "Wireguard" VPN Lösung aufbaut.
Wer sich nun unter "Tailscale" nichts vorstellen kann, bzw. nicht weiss was es damit auf sich hat oder für den VPNs ohnehin noch "böhmische Dörfer" sind, der sei natürlich einerseits auf die sehr gute Webseite dieses Dienstes (https://tailscale.com/) hingewiesen, dem sei aber auch gesagt, das es sich hierbei im Grunde (im Gegensatz zu CloudMatic&Co) um einen reinen VPN-Rendezvous-Dienst handelt der es erlaubt mit einfachsten Mitteln sich ohne technisches KnowHow ein absolut sicheres und dabei sehr flexibles VPN basierend auf Wireguard zwischen all seinen Geräten selbst zu bauen. Wer hierbei Wireguard vllt. schon eingesetzt bzw. selbst konfiguriert hat weiss, dass man hier nicht nur Schlüsselpaare manuell erzeugen muss, auch muss man mitunter recht aufwendige Firewallkonfigurationen vornehmen damit das ganze auch so klappt wie man sich das vorstellt. Und wer noch nichts mit Wireguard zu tun gehabt hat, dem sei einfach nur gesagt, das es sich hierbei um eine sehr potente und performante Technik direkt im Linux-Kernel handelt das einfachste und gleichzeitig sehr performante und sichere VPN Verbindungen zwischen mehreren Systemen aufbauen lässt damit Netzwerktraffic zwischen Geräten wirklich privat bleibt, d.h. nur voll verschlüsselt ausgetauscht wird.
Und hier kommt nun eben "Tailscale" als Rendezvous-Anbieter ins Spiel. Hier kann man sich bis zu einer Menge von 20 Geräten vollkommen kostenfrei die aufwendige Arbeit des Konfigurieren/Setup dieser Wireguard VPN-Tunnel abnehmen lassen. Fast magisch richtet Tailscale mit nur einem "Login+Passwort" Paar die VPN Tunnel vollautomatisch ein und bietet darüber hinaus noch eine sehr übersichtliche und gut zu überschauende Webkonfiguration um die momentan verbundenen Geräte zu sehen. Und Clientsoftware gibt es inzwischen für wirklich jedes Gerät, von simplen Windows-Kisten bis hin zu Android oder iOS Apps die dann erlauben das das Smartphone quasi automatisch Teil des "Tailscale VPN" Netzwerkes wird das man zwischen seinen Geräten aufbauen kann. Und das allerbeste daran ist, das die VPN Verbindungen zwischen den einzelnen Geräten nicht nur voll-verschlüsselt ablaufen, auch handelt es sich hier auch immer ausschließlich um Point-to-Point-Verbindungen. D.h. keinerlei Netzwerktraffic geht hier über irgendwelche zentralen Server von Tailscale. Eben lediglich das Rendezvous zwischen dem Setup der VPN Verbindungen übernimmt tailscale für einen. D.h. also das Tailscale nicht nur komplett OpenSource ist und damit auch durchweg als sicher zu betrachten ist, auch ist somit technisch gesichert, das wirklich nur die Geräte untereinander den VPN Traffic mitbekommen und kein zentraler Dienst oder Anbieter. Das entspricht also im Grunde einem VPN-Mesh-Netzwerk das man hier mit einfachsten Mitteln zwischen seinen Geräten mittels Tailscale aufbauen kann.
Genau deshalb habe ich mich nun entschieden direkten Support für Tailscale in RaspberryMatic einzubauen und nun bin ich damit soweit, das ab dem nächsten kommenden nightly snapshot - und damit spätestens mit der nächsten kommenden Release Version - Tailscale als freiere und ggf. sogar performantere Alternative zu kommerziellen CloudMatic&Co für jedermann zur Verfügung steht. Damit sollte es nun möglich sein, das man z.B. auf seinem Smartphone und seinem RaspberryMatic Tailscale installiert/aktiviert und dann von überall in der Welt direkt entweder via Webbrowser auf einem sicheren Kanal via Tailscale-VPN zugreifen kann oder man konfiguriert seine Smartphone-App wie pocketControl so um, das diese dann über die interne Tailscale-IP direkt auf RaspberryMatic zugreift und damit quasi in transparenter Art&Weise via Tailscale-VPN darauf zugreifen kann ohne das man diese App mit irgendwelchen VPN Einstellungen einrichten muss.
Wie immer würde ich mich natürlich freuen wenn mit dem nächsten nightly snapshot morgen soviele interessierte Tester sich vorab hier einfinden könnten um auch dieser neuen Funktionalität vor der eigentlichen breiten Veröffentlichung auf den Zahn zu fühlen. Und vielleicht hat der Eine oder Andere ja bereits einmal mit dem Gedanken gespielt doch mal das Thema VPN anzugehen um seine Zentrale vom Internet aus über einen sicheren Weg verfügbar zu machen und ist dabei aber immer an der Komplexität der Einrichtung eines solchen VPNs gescheitert. Dann wäre hier ggf. nun der richtige Zeitpunkt dem ganzen mal eine Chance zu geben
Und wer vielleicht bereits Wireguard direkt unter RaspberryMatic einsetzt könnte sich das ganze natürlich auch einfach mal anschauen und es würde mich nicht überraschen wenn der Eine oder Andere dann von seiner komplexen Wireguard-Konfiguration hin zu Tailscale wechselt 
In disem Sinne freue ich mich auf Feedback diesbzgl.
-Icon zum Anklicken, das einen Info-Popup öffnet (wie bei einigen Geräteeinstellungen)?