Technical Anshu
Tutorials Blog
🌐 स्टेटिक आईपी के बिना रिमोट एक्सेस

टेलस्केल का उपयोग करके स्टेटिक आईपी के बिना घर से ऑफिस पीसी तक पहुंचें

आपके कार्यालय के इंटरनेट में कोई स्थिर आईपी नहीं है, आईएसपी एक के लिए अतिरिक्त शुल्क ले रहा है, और पोर्ट फ़ॉरवर्डिंग के माध्यम से रिमोट एक्सेस टूटता रहता है। एक साफ-सुथरा तरीका है - एक निजी टेलस्केल नेटवर्क जो किसी भी कनेक्शन पर काम करता है।

✍️ Technical Anshu🪟 Windows 10 / 11⏱️ 8 minute read
🎥 पूरा वीडियो देखें - पूरा टेलस्केल कार्यालय सेटअप, चरण दर चरण लाइव दिखाया गया है

क्लासिक कार्यालय समस्या इस तरह दिखती है। आपकी कंपनी कार्यालय नेटवर्क पर एक आरडीपी सर्वर या टैली सर्वर चलाती है, कर्मचारियों को घर से उस तक पहुंचने की आवश्यकता होती है, लेकिन कार्यालय कनेक्शन में केवल एक डायनामिक आईपी होता है। आईएसपी एक स्थिर आईपी के लिए अतिरिक्त शुल्क लेता है - वीडियो में दिखाए गए मामले में लगभग ₹2,000 - और कुछ स्थानों पर आईएसपी एक भी शुल्क देने से इनकार कर देता है। टेलस्केल समस्या को पूरी तरह से दूर कर देता है। यह आपके स्वयं के उपकरणों के बीच एक निजी, एन्क्रिप्टेड नेटवर्क बनाता है, इसलिए कार्यालय पीसी बिना स्थिर आईपी, डोमेन के, और राउटर पर कोई पोर्ट खोले बिना कहीं से भी पहुंचा जा सकता है।

Tailscale Admin Console — Machines
🖥️ office-pc — this office server100.84.12.37
💻 home-laptop — your laptop at home100.91.55.8
📱 android-phone — for quick checks100.77.20.114
🖥️ branch-pc — second office100.103.41.62
☝️ प्रत्येक डिवाइस को अपना स्थायी 100.x पता मिलता है - यह पता कभी नहीं बदलता है, भले ही इंटरनेट आईपी प्रतिदिन बदलता हो
1

समझें कि पुरानी पद्धति क्यों विफल होती जा रही है

पोर्ट फ़ॉरवर्डिंग पूरे इंटरनेट को एक पते पर इंगित करता है - आपके राउटर का सार्वजनिक आईपी। डायनामिक आईपी के साथ जब भी राउटर पुनरारंभ होता है या आईएसपी सत्र रीफ्रेश होता है तो पता बदल जाता है, इसलिए आपका सहेजा गया कनेक्शन काम करना बंद कर देता है। डीडीएनएस इसे केवल आंशिक रूप से पैच करता है, और यदि आपके आईएसपी ने आपको सीजीएनएटी के पीछे रखा है, तो अग्रेषण बिल्कुल भी काम नहीं कर सकता है, चाहे सेटिंग्स कितनी भी सही क्यों न हों।

  1. टेलस्केल विपरीत दृष्टिकोण अपनाता है - दोनों पीसी एक एन्क्रिप्टेड वायरगार्ड सुरंग के माध्यम से बाहर एक दूसरे से जुड़ते हैं
  2. कोई इनबाउंड पोर्ट नहीं खोला गया है, इसलिए आईपी या सीजीएनएटी बदलने से कोई फर्क नहीं पड़ता
  3. केवल आपके टेलस्केल खाते में साइन इन किए गए डिवाइस ही कार्यालय पीसी को भी देख सकते हैं
2

ऑफिस पीसी पर टेलस्केल स्थापित करें

इसे उस मशीन पर करें जो आपके आरडीपी सर्वर, टैली सर्वर या साझा कार्यालय डेटा को होस्ट करती है।

  1. आधिकारिक टेलस्केल वेबसाइट से विंडोज़ के लिए टेलस्केल डाउनलोड करें और इसे इंस्टॉल करें
  2. अपने Google, Microsoft या GitHub खाते से साइन इन करें - यह आपका निजी नेटवर्क बनाता है, जिसे टेलनेट कहा जाता है
  3. टेलस्केल को चालू छोड़ दें। यह विंडोज़ के साथ स्वचालित रूप से प्रारंभ होता है और प्रत्येक पुनरारंभ के बाद अपने आप पुनः कनेक्ट हो जाता है
  4. इसी पीसी पर, सुनिश्चित करें कि जिस सेवा की आपको वास्तव में आवश्यकता है वह तैयार है - उदाहरण के लिए रिमोट डेस्कटॉप सक्षम है, या टैली सर्वर चल रहा है
3

होम डिवाइस पर टेलस्केल इंस्टॉल करें और साइन इन करें

  1. जिस होम लैपटॉप, पीसी या फोन से आप कनेक्ट होंगे, उस पर टेलस्केल इंस्टॉल करें
  2. एक ही खाते से साइन इन करें - दोनों डिवाइस अब एक ही टेलनेट में दिखाई देते हैं
  3. ब्राउज़र में टेलस्केल एडमिन कंसोल खोलें और पुष्टि करें कि दोनों मशीनें सूचीबद्ध और कनेक्ट हैं
  4. योजनाओं पर ईमानदार टिप्पणी - निःशुल्क व्यक्तिगत योजना एक व्यक्ति या बहुत छोटे समूह के लिए ठीक है। कई कर्मचारियों के लिए इसे पेश करने वाली कंपनी को एक उचित व्यवसाय योजना का उपयोग करना चाहिए, जो स्थिर आईपी पर सर्वर को उजागर करने की तुलना में अभी भी सस्ता और अधिक सुरक्षित है। किसी बड़े रोलआउट से पहले टेलस्केल मूल्य निर्धारण पृष्ठ पर वर्तमान योजना सीमा की जाँच करें
4

ऑफिस पीसी टेलस्केल एड्रेस नोट करें

प्रत्येक डिवाइस को 100.x.x.x रेंज में एक स्थायी पता मिलता है। यह वह पता है जिसका आप हमेशा उपयोग करेंगे - राउटर के पुनरारंभ होने या आईएसपी द्वारा नया सार्वजनिक आईपी देने पर यह नहीं बदलता है।

  1. ऑफिस पीसी का 100.x पता देखने के लिए उसके सिस्टम ट्रे में टेलस्केल आइकन पर क्लिक करें
  2. या ऑफिस पीसी पर कमांड प्रॉम्प्ट खोलें और tailscale ip -4 चलाएँ
  3. एडमिन कंसोल में MagicDNS चालू करें और आप संख्याओं के बजाय office-pc जैसे नाम से भी पीसी तक पहुंच सकते हैं
  4. घर से, कार्यालय पीसी के ऑनलाइन होने की पुष्टि करने के लिए किसी भी समय tailscale status चलाएँ
5

रिमोट डेस्कटॉप या टैली से कनेक्ट करें

  1. पूर्ण डेस्कटॉप के लिए - होम पीसी पर रिमोट डेस्कटॉप कनेक्शन (mstsc) खोलें
  2. किसी भी सार्वजनिक आईपी के बजाय ऑफिस पीसी का टेलस्केल 100.x पता टाइप करें, और ऑफिस पीसी के विंडोज उपयोगकर्ता नाम और पासवर्ड के साथ साइन इन करें
  3. टैली के लिए - होम पीसी पर टैली में, कंपनी के डेटा को उसके टेलस्केल पते का उपयोग करके कार्यालय पीसी पर चल रहे टैली सर्वर पर इंगित करें (टैली का डेटा सर्वर डिफ़ॉल्ट रूप से पोर्ट 9000 का उपयोग करता है)
  4. सत्र एन्क्रिप्टेड सुरंग के अंदर चलता है - इंटरनेट की ओर से, आपका कार्यालय कोई खुला पोर्ट नहीं दिखाता है
6

सेटअप को ठीक से लॉक करें ⭐

एक निजी नेटवर्क केवल तभी निजी होता है जब उसकी सुरक्षा करने वाला खाता मजबूत हो। इन चरणों के साथ समाप्त करें.

  1. टेलस्केल खाते को मजबूत पासवर्ड और दो-कारक प्रमाणीकरण से सुरक्षित रखें - यह खाता अब आपके कार्यालय की कुंजी है
  2. व्यवस्थापक कंसोल में, किसी भी डिवाइस को हटा दें जिसे आप नहीं पहचानते और केवल कार्यालय सर्वर पर कुंजी समाप्ति अक्षम करें, ताकि यह स्वयं लॉग आउट न हो
  3. यदि आपने पहले RDP के लिए राउटर पर पोर्ट 3389 अग्रेषित किया था, तो उस अग्रेषण नियम को अभी हटा दें - अब आपको इसकी आवश्यकता नहीं है
  4. ऑफिस पीसी के विंडोज अकाउंट पर भी एक मजबूत पासवर्ड रखें - टेलस्केल सड़क की रक्षा करता है, विंडोज लॉगिन अभी भी दरवाजे की सुरक्षा करता है
⚠️ इस गाइड की सबसे महत्वपूर्ण पंक्ति: कभी भी आरडीपी को पोर्ट फॉरवर्ड के साथ सीधे इंटरनेट पर प्रकाशित न करें। स्कैनर्स मिनटों में खुले 3389 पोर्ट ढूंढते हैं और दिन-रात उन पर हमला करते हैं। टेलस्केल विधि का पूरा सार यह है कि आपका कार्यालय पीसी अदृश्य रहता है - केवल आपके स्वयं के साइन-इन डिवाइस ही उस तक पहुंच सकते हैं।

🎥 पूरा सेटअप पूरे वीडियो में देखें

टेलस्केल स्थापित करना, कार्यालय और घरेलू पीसी को जोड़ना, और घर से आरडीपी और टैली का उपयोग करना - संपूर्ण वर्कफ़्लो वीडियो में लाइव दिखाया गया है।

▶️ Watch Full Video
❓अक्सर पूछे जाने वाले प्रश्न

यदि मेरे आईएसपी ने मुझे सीजीएनएटी के पीछे डाल दिया है तो क्या टेलस्केल काम करता है?

हाँ. टेलस्केल कनेक्शन दोनों डिवाइसों से बाहर की ओर बनाए जाते हैं और टेलस्केल के समन्वय और रिले सिस्टम के माध्यम से मिलते हैं, इसलिए आपके राउटर से किसी भी इनबाउंड कनेक्शन की आवश्यकता नहीं होती है। सीजीएनएटी, डायनेमिक आईपी और डबल राउटर - तीन चीजें जो पोर्ट फ़ॉरवर्डिंग को ख़त्म कर देती हैं - इसे ब्लॉक न करें।

क्या मेरा टेलस्केल आईपी पता मेरे इंटरनेट आईपी की तरह बदल जाएगा?

नहीं, टेलस्केल द्वारा किसी डिवाइस को दिया गया 100.x पता उस डिवाइस के लिए वही रहता है। आपका राउटर पुनरारंभ हो सकता है और आपका आईएसपी आपको हर दिन एक नया सार्वजनिक आईपी सौंप सकता है - जो पता आप रिमोट डेस्कटॉप या टैली में टाइप करते हैं वह कभी नहीं बदलता है।

क्या टेलस्केल दैनिक आरडीपी और टैली कार्य के लिए पर्याप्त तेज़ है?

आरडीपी और टैली के लिए, हाँ, आराम से। टेलस्केल दो उपकरणों के बीच सीधा पीयर-टू-पीयर वायरगार्ड कनेक्शन बनाने की कोशिश करता है, जो तेज़ है। केवल जब सीधा रास्ता असंभव होता है तो यह एन्क्रिप्टेड रिले पर वापस आता है, जो अभी भी डेस्कटॉप और अकाउंटिंग कार्य को अच्छी तरह से संभालता है।

यह मार्गदर्शिका तकनीकी अंशू नो स्टेटिक आईपी रिमोट एक्सेस वीडियो पर आधारित है • किसी भी चरण पर अटके हुए हैं? वीडियो टिप्पणियों में पूछें - सहायता वहां उपलब्ध है 🙏