使用 NetBird 创建安全的私有网络，简化远程连接！

NetBird: 连接设备的安全解决方案

随着企业和个人对网络安全需求的不断提升，NetBird通过基于WireGuard®的安全覆盖网络，为用户提供了一种简单而有效的私有网络解决方案。使用SSO（单点登录）、MFA（多因素认证）以及细粒度的访问控制，NetBird让连接设备变得更为安全且高效。

何为NetBird

NetBird将配置简单的点对点私有网络与集中式访问控制系统结合在一起，使得用户可以轻松创建安全的私有网络，不论是在家庭还是企业环境中。这个解决方案消除了复杂的防火墙规则和VPN网关配置的麻烦。

主要功能

连接性	管理	安全	自动化	平台
Kernel WireGuard	管理员Web UI	SSO和MFA支持	公共API	Linux
点对点连接	自动对等发现和配置	访问控制 - 组和规则	使用setup密钥批量网络配置	Mac
连接中继回退	IdP集成	活动日志记录	自托管快速启动脚本	Windows
外部网络路由	私有DNS	设备姿态检查	IdP组同步与JWT	Android
NAT穿越与BPF	多用户支持	点对点加密		iOS
		量子抗性与Rosenpass		OpenWRT
		定期重新认证		Docker

使用NetBird的优势

1. 简化的网络设置：通过自动连接的WireGuard覆盖网络，NetBird让设备之间的连接变得更加直观且省心。
2. 增强的安全性：应用细粒度的访问策略，让用户能够从一个单一的平台便捷地管理多个设备的安全访问权限。
3. 跨平台兼容性：支持多个操作系统，包括Linux、Mac、Windows、Android、iOS等，让用户可以在不同环境中灵活应用。

使用场景与快速入门

对于想要搭建自己的安全网络的用户，NetBird提供了简单明了的快速入门指南。

在NetBird云中快速开始

1. 下载并安装NetBird：https://app.netbird.io/install
2. 按照步骤通过Google、Microsoft、GitHub或电子邮箱注册。
3. 登录NetBird管理员界面：https://app.netbird.io/。
4. 添加更多设备进行管理。

自托管NetBird的快速开始

如果希望自托管NetBird，这里有简单的步骤：

基础设施要求：

• 一台至少1个CPU和2GB内存的Linux虚拟机。
• 虚拟机需要在TCP 80和443端口以及UDP 3478、49152-65535端口上可访问，并且需指向公共域名。

软件要求：

• 安装Docker及docker-compose插件（可参考Docker安装指南）。
• 安装jq和curl。

安装步骤：

export NETBIRD_DOMAIN=netbird.example.com; curl -fsSL https://github.com/netbirdio/netbird/releases/latest/download/getting-started-with-zitadel.sh | bash

完成后，可以通过docker-compose管理资源。

NetBird的内部结构

NetBird的每一台机器均运行NetBird Agent（或称客户端），负责管理WireGuard的连接。每个Agent连接至管理服务，该服务维护网络状态，管理同行IP，并向Agent分发网络更新。连接候选者的发现利用WebRTC ICE实现，而在遇到严格的NAT时，系统将通过一个中继服务器来建立安全的WireGuard隧道。

结语与未来探索

NetBird不仅是一款功能强大的网络安全解决方案，它的开源性质也将为用户提供无限可能。在构建私有网络的同时，NetBird也借助业界先进的安全技术，如WireGuard、Pion ICE等，不断提升用户体验和安全性。

如果你对寻找同类项目感兴趣，以下是一些不错的选择：

• TailScale：提供类似的点对点VPN功能，允许用户在设备之间轻松连接，同时拥有强大的安全管理功能。
• ZeroTier：提供灵活的网络虚拟化解决方案，并允许用户创建跨越NAT的广域网（WAN）。
• Nebula：也是一款开源的点对点VPN，支持多种网络配置与复杂的网络拓扑，同时注重安全性。

无论是企业间的私密通讯还是个人用户的小型网络部署，NetBird都将是一个出色的选择。