NetBird Setup Guide (New & Simplified)

1
00:00:00,000 --> 00:00:04,760
หากคุณเคยลองตั้งค่าการเข้าถึงระยะไกลแบบปลอดภัยเครือข่าย home lab คุณรู้ว่าสิ่งนี้จะกลายเป็นเรื่องสับสนได้เร็วมาก การจัดการการตั้งค่า VPN การเพิ่ม port forwarding reverse proxies คุณจะต้องจัดการเครื่องมือหลายอย่างเพียงเพื่อให้การเข้าถึงพื้นฐานทำงาน และนี่คือเหตุผลที่เครื่องมือเช่น NetBird มีอยู่เพื่อทำให้ทุกสิ่งนี้เป็นระบบที่สะอาดทั้งหมด นี่คือหนึ่งระบบ

2
00:00:02,360 --> 00:00:06,840
ปัจจุบัน NetBird มีอยู่สักระยะหนึ่งและตรงกับความเป็นจริงแล้วว่าแม้ในไม่กี่ปีที่แล้ว มันก็ค่อนข้างดีแล้ว แต่มันไม่ได้เป็นไปตามความเรียบง่ายอย่างสมบูรณ์มากเสมอมา มันมีหลายบริการ ขึ้นอยู่กับ identity provider ภายนอก มีหลายอย่างที่เคลื่อนไหว และมันไม่สามารถเปิดเผยบริการไปยังอินเทอร์เน็ตสาธารณะได้เหมือนเครื่องมือเช่น Cloudflare tunnels หรือ Pengwin

3
00:00:04,760 --> 00:00:07,760
แต่และนี่คือส่วนที่น่าสนใจ พวกเขาได้สร้างใหม่ทั้งหมด มันมีบริการเดียว มันง่ายต่อการติดตั้งมากขึ้น และคุณสามารถเปิดเผยบริการไปยังอินเทอร์เน็ตสาธารณะได้ในที่สุด ซึ่งมีอยู่ภายในตัวเอง

4
00:00:06,840 --> 00:00:09,840
แต่ก่อนที่เราจะดำลงสู้ฟีเจอร์ใหม่ของ NetBird และวิธีการติดตั้ง ฉันต้องการพูดถึงฟีเจอร์ AI ที่เปลี่ยนเกมใน monday.com ผู้สนับสนุนของวิดีโอวันนี้อย่างรวดเร็ว ซึ่งที่ทรงพลังที่สุดคือ AI assistant sidekick ซึ่งสามารถสร้างบอร์ด เขียนเอกสาร วิจัยออนไลน์ และอื่นๆ อีกมากมาย เพื่อช่วยให้คุณไม่จำกัดเพียงการจัดการงานของคุณ แต่ยังรันการดำเนินงานทั้งหมดและเวิร์กโฟลว์ของคุณ เพื่อขยายสิ่งที่ทีมของคุณสามารถมอบให้และเวลาที่มีค่าอย่างสำคัญ

5
00:00:09,840 --> 00:00:14,840
จากนั้น มี Vibe apps ซึ่งคุณอธิบายสิ่งที่คุณต้องการในภาษาอังกฤศทั่วไปเช่นนั้น ซึ่งเป็นเหมือน bug tracker  incident response workflows  software release planner และ monday.com จะสร้างแอปที่กำหนดเองทั้งหมดในไม่กี่วินาที รวมถึงคอลัมน์ มุมมอง ออโตเมชัน ทั้งหมด

6
00:00:12,760 --> 00:00:17,400
และด้วย AI workflows คุณสามารถอัตโนมัติกระบวนการเต็มรูปแบบที่ทริกเกอร์โดยเหตุการณ์จริง เช่นการวิเคราะห์ความรุนแรงของ ticket การส่งต่อไปยังทีมที่เหมาะสม หรือสรุปบันทึกประชุม

7
00:00:14,840 --> 00:00:17,840
และด้านบนของนั้น พวกเขากำลังเผยแพร่ AI agents ซึ่งสามารถดำเนินงานจริงใน marketing, sales, และ ops ในระดับขนาดใหญ่ ทรงพลังอย่างยิ่ง

8
00:00:17,400 --> 00:00:20,400
และถ้าคุณต้องการตรวจสอบ monday.com ฟรี ตามปกติคุณจะพบลิงก์ในคำอธิบายของวิดีโอนี้

9
00:00:20,440 --> 00:00:25,240
ดีเลยครับ ผู้คนทุกคน ดังนั้น ตอนนี้เรากลับมาที่ Netbird และเราจะหาวิธีการติดตั้งและตั้งค่าสิ่งนี้ตั้งแต่เริ่มต้นกัน

10
00:00:23,120 --> 00:00:27,240
ก่อนที่เราจะทำสิ่งนั้น ฉันยังต้องการพูดถึงหัวข้อต่อไปที่ฉันต้องการพูดถึงอย่างรวดเร็วเพราะคุณอาจสงสัยว่าคุณควรใช้ระบบที่ทำงานในเครือข่าย home lab ท้องถิ่นของคุณ หรือคุณควรติดตั้งบน VPS ขนาดเล็วบางที่ในผู้ให้บริการโฮสต์ยังเป็นเช่นนั้น ฉันจะเสนอให้คุณเลือก VPS และไม่ใช้เครื่องในบ้าน แล้วคุณจะไม่ต้องเปิด port 80, 443, และ 3478 UDP บนเครือข่าย home lab ท้องถิ่นของคุณและส่งต่อไปยัง Netbird VM หรือ container หรือเครื่อง และเหตุผลที่สองคือ home lab ของคุณกลายเป็นจุดเดียวกของความล้มเหลวสำหรับประเภทใดๆ ของการเชื่อมต่อเครือข่าย ซึ่งหมายความว่าในคำธรรมดาหากเซิร์ฟเวอร์ที่ Netbird ทำงานตายหรือถ้าคุณมีปัญหากับเครือข่ายและการเชื่อมต่ออินเทอร์เน็ตที่บ้าน สิ่งนี้ก็จะไม่ทำงานและคุณไม่สามารถเข้าถึงแพลตฟอร์มนี้จากที่ใดก็ได้

11
00:00:25,240 --> 00:00:28,240
การทำสิ่งนี้บน VPS ขนาดเล็วในคลาวด์ทำให้ง่ายขึ้นและเชื่อถือได้มากขึ้น แต่คุยังคงมีการควบคุมเต็มรูปแบบเหนือเครื่องนี้ คุณสามารถตัดสินใจว่าจะติดตั้งอะไรและวิธีการตั้งค่ามัน

12
00:00:27,240 --> 00:00:30,240
สำหรับ demo tutorial นี้ ฉันจะใช้เครื่องทดสอบที่ง่ายที่กำลังทำงานบนผู้ให้บริการที่ชื่นชอบของฉัน Hostinger และฉันยังได้สร้างบันทึก DNS บางอย่างบนผู้ให้บริการ Cloudflare ของฉันที่ส่งต่ออะไรก่อนเซิร์ฟเวอร์ test 7.cloud.clcreative.de ไปยังที่อยู่ IP สาธารณะของ VPS server

13
00:00:30,520 --> 00:00:33,519
และฉันยังได้เพิ่ม wildcard.netbird.servert 7 ซึ่งเป็น CNAME record ที่ยังชี้ไปยังที่อยู่ IP สาธารณะนี้ เพื่อว่าเมื่อเราสร้างบริการใดๆ ที่เราต้องการเข้าถึงจากที่ใดก็ได้ ชื่อจะแก้ไขไปยังที่อยู่ IP สาธารณะของ VPS server นั้นเสมอ

14
00:00:33,480 --> 00:00:38,199
ดีเลยครับ ดังนั้นตอนนี้ฉันแค่ต้องการเปิด shell ไปยังเซิร์ฟเวอร์ระยะไกลนี้ ดังนั้นให้ล็อกอินและจากนั้นเราเพียงแค่คัดลอกคำสั่ง one-liner นี้จาก tutorial การโฮสต์ตนเอง วางลงใน terminal และให้สคริปต์ทำงานของมันตอนนี้สคริปต์จะถามเราสิ่งบางอย่าง ขั้นแรกคือชื่อโดเมน ดังนั้นที่นี่ฉันจะป้อน network server test seven cloud.crave.de ฉันรู้ว่านี่เป็นชื่อที่ยาวไปหน่อย มันยังยาวขึ้นเมื่อเราเพิ่มบันทึกทรัพยากรบางอย่าง แต่มีทางออกจากสิ่งนี้ และคุณสามารถเพิ่ม CNAME records ใดๆ ไปยัง network.top-level domain หากคุณต้องการ แต่ใช่ นั่นคือชื่อโดเมนหลักสำหรับการตั้งค่าทดสอบของฉัน และที่นี่คุณยังสามารถเห็นพวกเขาเพิ่มบางสิ่งใหม่ๆ ในการติดตั้งเครือข่ายเช่น reverse proxy นี่คือสิ่งที่เราต้องสำหรับฟีเจอร์ใหม่ๆ หากเราต้องการทำให้บริการใดๆ มีให้สำหรับสาธารณะ

15
00:00:35,840 --> 00:00:40,320
ที่นี่ฉันจะแนะนำให้คุณทำตามคำแนะนำของเครือข่ายและใช้ traffic เพราะว่ามันมี TLS อัตโนมัติรวมอยู่ใน Docker Compose มันง่ายต่อการตั้งค่ามากฉันยังได้ทำหลาย tutorial บน traffic ฉันชอบโปรแกรมนี้อย่างยิ่ง

16
00:00:38,200 --> 00:00:42,760
แต่แน่นอนว่าหากคุณเลือก Caddy หรือ Nginx Proxy Manager สำหรับเหตุผลใดก็ตาม คุณยังสามารถสลับไปยังเหล่านี้ได้ในนี้แต่ใช่ ฉันเพียงแค่จะใช้ traffic เนื่องจากเหตุผลที่แล้ว แล้วคุณยังต้องป้อนที่อยู่อีเมลของคุณ ดังนั้นนี่จำเป็นสำหรับการแจ้งเตือน Let's Encrypt certificate และคุณยังสามารถเลือกว่าจะเปิดใช้บริการ proxy นี้ทั้งหมดหรือไม่ ใช่ ตามปกติฉันต้องการทำสิ่งนี้

17
00:00:40,320 --> 00:00:44,800
และใช่ ดังนั้นตอนนี้ก็กำลังดาวน์โหลดทั้งหมด container images และมันกำลังสร้าง container ตอนนี้เพราะฉันดึงลงมาก่อนนี้ มันเริ่มทำงานทันที แต่มันอาจจะใช้เวลาไม่กี่นาทีขึ้นอยู่กับว่าคุณกำลังดำเนินการนี้บนเครื่องใหม่ๆ ดังนั้นอีกครั้ง การตั้งค่าเสร็จสมบูรณ์แล้ว มันสรุปบางอย่างที่นี่เช่นพอร์ตเหล่านี้จำเป็นต้องเปิด WireGuard ทางเลือกแต่พอร์ตเหล่านี้สามถึงจำเป็น และที่นี่บอกว่าเราต้องสร้าง DNS records และ CNAME record บนผู้ให้บริการ DNS ของเรา เพราะไม่เช่นนั้น proxy feature จะไม่ทำงานถูกต้องแต่ใช่ นั่นคือสิ่งที่ฉันแสดงให้คุณเห็นก่อนใน Cloudflare ดังนั้นทุกสิ่งควรจะพร้อมใช้งานแล้ว

18
00:00:42,760 --> 00:00:46,879
ดังนั้นตอนนี้เราสามารถลองเปิด web interface ของ Netbird ด้วยการเปิดลิงก์นี้ที่นี่ เราสามารถสร้าง admin account แรกของเราเพื่อเริ่มต้นได้ ฉันแค่ป้อนชื่ออีเมลและรหัสผ่านที่แข็งแรงตามปกติ ตอนนี้เราสามารถล็อกอินเข้าถึงข้อมูลประจำตัวเหล่านี้ได้อย่างปลอดภัยและเราเข้าสู่ Netbird web interface ใหม่

19
00:00:44,800 --> 00:00:48,720
ตอนนี้คุณสามารถติดตาม installation guide มันจะแนะนำคุณผ่านการสร้างทรัพยากรพื้นฐานเช่นการติดตั้ง remote access peer-to-peer network และอื่นๆ แต่ฉันจะข้ามสิ่งนี้ไป และเราจะทำมันทีละขั้นตอนในไม่กี่วินาที ฉันยังต้องการแสดงให้คุณเห็นว่าสิ่งที่เกิดขึ้นจริงๆ บนเครื่องเสมือนของเราใน terminal มันตอนนี้ได้สร้างบันทึกการตั้งค่าและตัวแปรสภาพแวดล้อมสำหรับสิ่งนี้แล้ว ฉันน่าจะได้ดำเนินการคำสั่ง one-liner นี้ใน directory มิฉะนั้นมันจะสร้างบันทึกการตั้งค่าทั้งหมดใน directory ปัจจุบันซึ่งไม่ใช่ไอเดียล ดังนั้นใช่ คุณควรต้องการดูแลสิ่งนี้หากคุณกำลังดำเนินการมัน

20
00:00:46,880 --> 00:00:51,640
แต่สิ่งที่เราสามารถดูได้คือไฟล์ Docker Compose และถ้าคุณดูวิดีโอแรกของฉัน คุณอาจจำได้ถึง stack เก่าของ Netbird ที่มีมากมาก containers ใช่ มันใช้ Zitadel ในฐานะ IDP provider ด้วย Postgres ของตัวเอง signal server relay stun มันมีหลายอย่างที่เคลื่อนไหวมากมาก

21
00:00:48,720 --> 00:00:51,720
มันตอนนี้มีเซิร์ฟเวอร์ Netbird เดียวที่มีทั้ง signal relay และ stun services สร้างไว้ในตัว พร้อมกับ embedded authentication server ดังนั้นคุณจะไม่มี external identity provider container ไม่มีฐานข้อมูลเพิ่มเติมไม่มี Zitadel คุณแค่ล็อกอินด้วยชื่อผู้ใช้และรหัสผ่าน และเสร็จเรียบร้อยแล้วนี้เองก็ง่ายต่อการอัพเกรดมากขึ้น มีส่วนหนึ่งใน documentation เมื่อคุณเห็นการแจ้งเตือนเล็กๆ บนแพลตฟอร์ม Netbird ของคุณว่าอัพเกรดมีให้ คุณแค่ดึงเวอร์ชันใหม่ของเซิร์ฟเวอร์เครือข่าง dashboard และ proxy recreate เหล่านี้ containers และคุณก็เสร็จเรียบร้อย

22
00:00:51,640 --> 00:00:56,320
อย่างไรก็ตามหากคุณยังต้องการ single sign-on ในภายหลังเนื่องจากเหตุผลใดก็ตามคุณสามารถเชื่อมต่อ external identity providers ได้ในภายหลังคุณสามารถตั้งค่า authentic Keycloak Entra ID หรือ Okta ในฐานะ IDPs ของคุณแต่มันเป็นทางเลือกที่สมบูรณ์หากคุณต้องการทำสิ่งนี้

23
00:00:54,000 --> 00:00:58,760
มีคู่มือแยกสำหรับสิ่งนี้ที่อธิบายทุกอย่างและวิธีการตั้งค่าเหล่านี้ แต่ถ้าคุณกำลังใช้สิ่งนี้ใน home lab ขนาดเล็ว นั่นก็คืออย่างดีที่จะใช้แค่ embedded authentication provider

24
00:00:56,320 --> 00:01:00,440
ดีเลยครับ ดังนั้นตอนนี้ในฐานะที่เป็นการติดตั้งใหม่ของแพลตฟอร์ม Netbird ให้เราเริ่มสร้างการตั้งค่าพื้นฐาน และนี่คือที่ฉันยังต้องการแนะนำให้คุณรู้จักกับบางแนวคิดใหม่ๆ เพราะ Netbird snow replace ขาวเก่า legacy network routes ที่เรามีก่อนหน้านี้

25
00:00:58,760 --> 00:01:02,559
ซึ่งคุณยังสามารถใช้ได้หากคุณต้องการ แต่มันดีกว่ามากที่จะใช้ฟีเจอร์ใหม่ของ Netbird ดังนั้นนั่นช่วยให้คุณสามารถเข้าถึงทรัพยาภายในใดๆ เช่น local area networks VPCs โดยไม่ต้องติดตั้ง Netbird บนทุกเครื่องคุณแค่เพิ่มเครือข่ายใหม่ให้มันชื่อบางอย่างเช่น home lab ตัวอย่าง

26
00:01:00,440 --> 00:01:04,039
และตอนนี้คุณสามารถเริ่มทรัพยากร แต่เราจะทำสิ่งนี้ภายหลังก่อนอื่นฉันต้องการเพิ่ม routing peer คิดถึงมันเหมือนเครื่องเดียวที่มี Netbird client ติดตั้งอยู่แล้ว และมันอยู่ภายในเครือข่าย home lab ท้องถิ่นของคุณ และมันทำหน้าที่เป็น gateway เมื่อคุณเชื่อมต่อกับแพลตฟอร์ม Netbird ของคุณและ laptop ของคุณ ตัวอย่างเช่น ต้องการพูดคุยกับอุปกรณ์ที่อยู่ภายในเครือข่าย home lab ของคุณที่ไม่มี Netbird client ติดตั้งอยู่ routing peer จะได้รับการเชื่อมต่อและส่งต่อ traffic ไปยังปลายทางเป้าหมาย

27
00:01:02,560 --> 00:01:07,080
ดังนั้นให้เราคลิกที่ add routing peer ดังนั้นนี่จะพาเราไปยังการตั้งค่า คุณยังสามารถกำหนด routing peers ใดๆ ที่มีอยู่ใดๆ ของเครือข่ายที่คุณสร้างขึ้นได้ แต่แน่นอนว่าเนื่องจากเราไม่ได้ทำสิ่งนี้มาก่อน แรกเราต้องการติดตั้ง network client และสร้าง setup key

28
00:01:04,040 --> 00:01:07,040
นี่จำเป็นสำหรับการยืนยันเบื้องต้นไปยังแพลตฟอร์ม และคุณยังสามารถติดตั้ง NetBird ในฐานะ routing peer บนเซิร์ฟเวอร์ Linux ใดๆ ในเครือข่ายของคุณ เครื่อง Windows ใดๆ คุณสามารถติดตั้งมันบน macOS หากคุณต้องการ แต่ตัวเลือกที่ฉันชื่นชอบส่วนใหญ่คือใน Docker เพราะว่ามันทำงานในสภาพแวดล้อมที่สะอาดและแยกจากกันเมื่อ container ถูกลบในภายหลังจะไม่มี client application ที่เหลืออยู่บนเครื่องมือภายในของคุณ

29
00:01:07,080 --> 00:01:10,080
ดังนั้นให้เราเปิด tab ที่สองบนเซิร์ฟเวอร์ของฉัน test1.home.siecreative.de ซึ่งเป็นที่นี้คือในเครือข่ายท้องถิ่นของฉัน และฉันคิดว่าฉันมีตัวทดสอบ containers ที่นี่ทำงานอยู่ Docker แน่นอนว่าติดตั้งและทำงาน และฉันคิดว่าไม่มี NetBird client ที่เหลืออยู่ที่นี่บนเครื่องนี้ ดังนั้นเราแค่คัดลอกและวางคำสั่ง single line นี้ แน่นอนคุณยังสามารถสร้างไฟล์ Docker Compose หากคุณไม่ต้องการให้สิ่งนี้ติดตั้งชั่วคราวและคุณต้องการ routing peer ที่ติดตั้งอยู่และทำงานอยู่ในเครือข่ายของคุณอย่างต่อเนื่อง

30
00:01:09,400 --> 00:01:14,200
มันจะทำงานอย่างสมบูรณ์ได้เช่นกัน คุณแค่ต้องการส่ง setup key ครั้งเดียว และแน่นอนว่าตรวจสอบว่า management URL ชี้ไปยัง NetBird installation ของคุณ และใช่แล้วให้เราวางและวิ่งมัน

31
00:01:12,200 --> 00:01:17,160
ตอนนี้เราสามารถดึง NetBird container นี้ ดังนั้นนี้ควรจะอยู่และทำงาน ตอนนี้มันเริ่มการเชื่อมต่อจากภายในเครือข่ายท้องถิ่นของคุณ ที่ส่งต่อไปยังแพลตฟอร์ม NetBird ของคุณ และถ้าคุณกลับไปที่ UI อย่ากังวลคุณแค่สามารถปิดหน้าต่างนี้ได้แล้วเราควรสามารถเลือก routing peer และเชื่อมมันไปยังเครือข่ายของเราได้

32
00:01:14,200 --> 00:01:17,200
ดีเลยครับ ดังนั้นให้เราเปิดใช้ routing peer และใช้ masquerade settings สิ่งนี้ช่วยให้แน่ใจว่าการเข้าถึง private networks ถูกตั้งค่าอัตโนมัติดังนั้นคุณไม่ต้องสร้าง static routes หรืออะไรก็ตาม สิ่งนี้สร้างขึ้นในตัวและตั้งค่าให้คุณไปแล้ว ง่ายมาก

33
00:01:17,160 --> 00:01:21,720
และเมื่อสิ่งนี้เสร็จสิ้นคุณควรจะเห็นว่าเครือข่ายกลายเป็น active ตอนนี้คุณยังสามารถเพิ่ม high availability หาก container นี้ตายบนเซิร์ฟเวอร์ทดสอบของฉัน ไม่มีทางที่จะเชื่อมต่อกับ home lab network ของฉันเพียงแค่เพิ่ม routing peer อื่นๆ และเชื่อมมันไปยังเครือข่ายของคุณอีกครั้งหรือสามารถมีมากกว่าหนึ่ง routing peer หรือสามารถมีมากกว่าสองหรือมากกว่านั้นต่อไปไปยังเครือข่ายของคุณ และอุปกรณ์ของคุณเมื่อพวกมันเริ่มเชื่อมต่อกับ home lab network ของคุณพวกมันจะเลือก routing peer ที่ online และ active ดังนั้นหากอันหนึ่งตาย คุณยังมีการเชื่อมต่อสำรอง แต่ใช่ สำหรับ demo setup ของฉันฉันตกลงกับการมีเพียงแค่หนึ่ง routing peer ดังนั้นเครือข่ายนี้กำลังทำงานแล้ว เราสามารถเริ่มเชื่อมต่อ clients และจัดการทรัพยากรได้

34
00:01:19,240 --> 00:01:22,240
ตอนนี้เราจะทำเช่นนี้ ตัวอย่างเช่นฉันต้องการเชื่อมต่อ MacBook Air ของฉันไปยัง Netwrix platform ของฉัน แน่นอนว่านี่ยังเชื่อมต่ออยู่กับ wireless network ในเครือข่ายเดียวกันที่ฉันต้องการเข้าถึง ดังนั้นมันจริงๆ แล้วไม่ได้ให้ความหมายมากมาก สิ่งที่ฉันจะทำคือฉันจะใช้ iPhone ของฉันเพื่อแชร์ cellular network จาก mobile provider ของฉันและใช้มันเป็น shared Wi-Fi connection บน laptop ของฉัน

35
00:01:21,720 --> 00:01:24,720
ซึ่งแน่นอนว่าอยู่ในเครือข่ายที่แตกต่างกันโดยสมบูรณ์แล้วและเราสามารถทดสอบว่าฉันสามารถเข้าถึงทรัพยาภายใดๆ ของฉันได้หรือไม่