Stack: Headscale - Dokumentacja Saplo

Headscale - własny serwer koordynujący VPN, open source odpowiednik control plane Tailscale, kompatybilny z oficjalnym klientem Tailscale.

Środowisko

Runtime	Oficjalny obraz Docker headscale/headscale (wersja 0.29.3), własna baza SQLite w wolumenie danych, nginx Boxa jako reverse proxy
Zalecany plan	Box S+ (jeden kontener, minimalne wymagania sprzętowe)

Plik saplo.yaml w katalogu głównym repozytorium opisuje, jak Saplo ma zbudować i uruchomić aplikację. Wygeneruje go też komenda saplo init.

version: 1
name: my-vpn
stack: headscale
app_id: 1234

Pełny opis wszystkich pól znajdziesz na stronie Plik saplo.yaml.

Ten stack wdrożysz na trzy sposoby - wybierz wygodny dla siebie:

Z panelu - tworzysz aplikację klikami, kod wgrywasz później przez CLI lub Git.
Saplo CLI - z katalogu projektu: saplo init, potem saplo deploy.
Deploy z GitHub - podłączasz repo raz, każdy push wdraża się sam.

# Najszybsza droga - z katalogu projektu
$ npm install -g @saplo/cli
$ saplo login
$ saplo init
$ saplo deploy

Stawiasz z panelu jednym kliknięciem - Saplo instaluje Docker CE i uruchamia jeden kontener control plane VPN kompatybilny z klientem Tailscale, bez dodatkowej infrastruktury.
Konto startowe "admin" i jednorazowy klucz do podłączenia pierwszego urządzenia generowane automatycznie przy instalacji, zapisane w pliku HEADSCALE-SETUP.txt w katalogu aplikacji.
TO NIE JEST dostęp do sieci Twojego Boxa (do tego służy dodatek dedykowanego WireGuard VPN) - Headscale koordynuje WYŁĄCZNIE flotę Twoich własnych urządzeń (laptopy, serwery, telefony), sieć samego Boxa nie ma z tą flotą nic wspólnego.
PRZEKAŹNIK DERP: korzysta z publicznej mapy Tailscale, własny przekaźnik nie jest tu włączony - połączenia zza NAT tunelują się przez publiczny DERP tak jak w zwykłym Tailscale.
Kolejnych użytkowników i klucze zakładasz komendami w kontenerze (docker exec ... headscale users create / preauthkeys create), opisanymi w pliku HEADSCALE-SETUP.txt.

Wybierz plan Box i postaw aplikację Headscale jeszcze dziś.