NetBird to samoobsługiwalna nakładka sieciowa zero-trust oparta na WireGuard, licencjonowana na BSD-3-Clause i AGPLv3. Traktuj jej płaszczyznę kontrolną jak infrastrukturę produkcyjną.
NetBird to otwarta platforma zero-trust network access (ZTNA) zbudowana na protokole WireGuard, dystrybuowana tak, aby można ją było samoobsługiwać zamiast uruchamiać wyłącznie jako zarządzaną usługę chmurową. Dla MSP rozważających ją jako zamiennik VPN lub dostępu zdalnego interesujące pytanie inżynieryjne nie dotyczy tego, czy działa — lecz tego, jak poważnie należy traktować jej płaszczyznę kontrolną jako infrastrukturę produkcyjną.
NetBird łączy lekki klient na każdym peera z płaszczyzną zarządzania obsługującą uwierzytelnianie, wymianę kluczy i dystrybucję polityk; po nawiązaniu połączenia ruch danych przepływa bezpośrednio między peerami przez szyfrowane tunele WireGuard, a nie przez usługę zarządzania. Według repozytorium NetBird na GitHubie projekt jest licencjonowany na BSD-3-Clause, z wyjątkiem katalogów management, signal i relay, które objęte są AGPLv3. To standardowy wzorzec podwójnego licencjonowania dla samoobsługiwalnej infrastruktury — nie pułapka „open core” — jednak obowiązki AGPLv3 dotyczące komponentów serwerowych warto przeczytać przed redystrybucją zmodyfikowanej wersji.
Dlaczego płaszczyzna kontrolna zasługuje na traktowanie produkcyjne
Ponieważ usługa zarządzania NetBird wydaje decyzje dotyczące polityk i tożsamości, którym ufają wszystkie peery, samoobsługowe wdrożenie powinno otrzymać ten sam poziom operacyjny co każdy inny system tożsamości: SSO i MFA przy dostępie administracyjnym, granularne polityki dostępu na użytkownika i grupę zamiast szerokiego allow-all, rejestrowanie audytu zmian polityk oraz blokadę sieciową usług management, signal i relay, aby nie były niepotrzebnie wystawione na internet. Kopie zapasowe i odzyskiwanie po awarii płaszczyzny kontrolnej są równie ważne jak demonstracja łączności peerów — utrata bazy danych zarządzania oznacza utratę możliwości dodawania, usuwania lub zmiany kluczy peerów, a nie tylko pulpitu.
Praktyczna lista kontrolna dla samoobsługi NetBird
Wymagaj SSO i MFA dla każdego konta administracyjnego w usłudze zarządzania.
Twórz polityki dostępu na użytkownika/grupę zamiast polegać na szerokiej regule domyślnego zezwolenia.
Ogranicz ekspozycję sieciową komponentów management, signal i relay do tego, co rzeczywiście musi do nich docierać.
Włącz rejestrowanie audytu zmian polityk i członkostwa peerów.
Twórz kopie zapasowe bazy danych płaszczyzny kontrolnej i przetestuj przywracanie, zanim będzie potrzebne.
Używamy technicznych plików cookie, aby strona działała. Za Twoją zgodą użyjemy również plików analitycznych i marketingowych, aby ulepszyć produkt. Możesz zmienić zdanie w dowolnej chwili.
01
NiezbędneZawsze włączone
Wymagane do działania strony (logowanie, preferencje, bezpieczeństwo). Zawsze włączone.
02
Pomagają nam rozumieć, jak strona jest używana, w sposób zagregowany i anonimowy.
