Hoppa till innehåll

Tunneling, WebRTC, Web Socket Servers and Other Routers

ZeroTier

ZeroTier är en öppen källkods-tjänst (FOSS) för hanterat virtuellt Ethernet, där enheter kopplas ihop i end-to-end-krypterade privata nätverk. Det finns klienter för desktop och mobil samt ett webbgränssnitt för att konfigurera anpassade routingregler och godkänna nya klientnoder i de privata nätverken.

Besök ZeroTier

Vad är ZeroTier?

ZeroTier är en programvara med öppen källkod (FOSS) som skapar hanterade virtuella Ethernet-nätverk som en tjänst - i praktiken en mjukvarudefinierad switch som låter enheter på olika fysiska nätverk uppträda som om de satt på samma lokala LAN, oavsett var de fysiskt befinner sig. Gratisplanen ger obegränsat antal end-to-end-krypterade nätverk med upp till 25 klienter per nätverk. Det finns klienter för desktop, mobil och NAS-enheter, samt ett webbgränssnitt för att konfigurera anpassade routningsregler och godkänna nya klientnoder som ansluter till privata nätverk. Eftersom ZeroTier bygger en virtuell Ethernet-nivå snarare än en enkel VPN-tunnel kan det användas för mer avancerade nätverksscenarier än punkt-till-punkt-anslutningar, till exempel att koppla ihop hela subnät. Målgruppen är utvecklare, IT-administratörer och privatpersoner som vill koppla ihop distribuerade enheter - servrar, laptops, IoT-enheter - säkert utan att sätta upp en traditionell VPN eller öppna portar i brandväggen.

Vad den fria nivån räcker till

Enligt källan tillåter den fria planen obegränsat antal nätverk, där varje nätverk kan ha upp till 25 klienter.

Användningsfall

Koppla ihop distribuerade servrar

Låta servrar och arbetsstationer i olika geografiska lokationer eller molnleverantörer uppträda som om de satt på samma LAN.

Säker fjärråtkomst

Ge fjärråtkomst till interna tjänster, till exempel self-hosted verktyg eller en NAS, utan att öppna portar mot internet.

Distribuerade utvecklingsmiljöer

Bygga test- eller utvecklingsmiljöer där maskiner på olika platser behöver kunna nå varandra direkt.

Ansluta IoT och hemmanätverk

Koppla IoT-enheter eller hemmanätverk säkert till en central, hanterad nätverksgrupp.

Ersätta site-to-site-VPN

Koppla samman kontor eller distribuerade team utan att sätta upp en traditionell site-to-site-VPN.

Styrkor och begränsningar

Styrkor

  • Öppen källkod (FOSS), vilket ger insyn i hur nätverkslagret fungerar
  • Obegränsat antal nätverk på gratisplanen, med upp till 25 klienter per nätverk och end-to-end-kryptering
  • Klienter för desktop, mobil och NAS ger bred plattformstäckning
  • Webbaserat gränssnitt för nätverkskonfiguration och nodgodkännande förenklar administration

Begränsningar

  • 25-klientgränsen per nätverk på gratisplanen kan vara en begränsning för större team eller enhetsflottor
  • Kräver installation av klientprogramvara på varje enhet, till skillnad från rena reverse-proxy-tunnlar
  • Det virtuella Ethernet-konceptet är mer komplext att förstå än en enkel VPN-app för den som bara vill ha punkt-till-punkt-åtkomst
  • Källan specificerar inte prestandaegenskaper, till exempel relälatens när direkt P2P inte går - verifiera för specifika behov

Jämfört med alternativen

Tailscale är den mest jämförbara konkurrenten i kategorin - en zero-config-VPN byggd på WireGuard-protokollet med klienter för macOS, iOS, Windows, Linux och Android, och en gratisplan för personligt bruk. Hamachi (LogMeIn) är en äldre hostad VPN-tjänst som också ger LAN-liknande nätverk för distribuerade team, medan Radmin VPN i källan uttryckligen beskrivs som ett "Hamachi alternative" med obegränsat antal peers. ZeroTier skiljer sig genom att vara öppen källkod och genom sitt virtuella Ethernet-angreppssätt snarare än en traditionell VPN-tunnel, vilket ger mer flexibilitet men kräver mer förståelse för nätverkskoncept.

Vanliga frågor

Är ZeroTier gratis för alltid?

Gratisplanen ger obegränsade nätverk med upp till 25 klienter vardera enligt källan. För fler klienter finns sannolikt betalda nivåer, men exakta villkor anges inte i källan - verifiera hos ZeroTier.

Kan jag självhosta hela ZeroTier, inklusive kontrollplanet?

Programvaran är FOSS, men källan specificerar inte i vilken utsträckning kontrollplanet (nätverkshanteringen) kan köras helt självhostat kontra som molntjänst - verifiera i projektets dokumentation.

Passar ZeroTier för att koppla ihop hela kontorsnätverk?

Ja, det virtuella Ethernet-upplägget gör det lämpligt för site-to-site-scenarier och inte bara enskilda enhet-till-enhet-anslutningar.

Behöver alla enheter installera en klient?

Ja, ZeroTier kräver klientprogramvara på varje ansluten enhet - desktop, mobil eller NAS enligt källan.

Är trafiken krypterad?

Ja, källan beskriver näten som "end-to-end encrypted".

SIAX perspektiv

Att ZeroTier är FOSS gör det till ett rimligt förstahandsval om man vill kunna självhosta kontrollplanet och minska beroendet av en enskild molnleverantör - relevant för organisationer med krav på EU-datalagring eller lägre vendor lock-in. Gränsen på 25 klienter per nätverk i gratisplanen räcker för mindre team eller labbmiljöer men är en tydlig skalningsgräns att ha koll på innan arkitekturen byggs kring den.

Fler i Tunneling, WebRTC, Web Socket Servers and Other Routers

Osäker på vad ni behöver?

Vi hjälper er välja rätt verktygsstack

Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.

Boka samtal