JTL Wawi App über Tailscale oder Zerotier mit JTL Server verbinden

[karabey]

Hallo,

Mit Tailscale und Zerotier funktioniert die Verbindung ohne Probleme auf den JTL Server.
Einer der beiden Software auf den JTL Wawi Server installieren und am JTL Wawi APP Einstellung die IP die bereitgestellt wurde auswählen.
Nicht vergessen einen freien Port auszuwählen, bei mir 443 besetzt und stellte es auf 8443 um.
Auch am Mobiltelefon Tailscale oder Zerotier installieren und mit dem selben Account einloggen.
Dann mit dem Mobiltelefon im JTL Wawi App den QR Code scannen und die Verbindung sollte aufgebaut sein.

Falls Firewall installiert, beachtet das es die Verbindung blockiert.

 

[mh1]

Dazu vielleicht noch als Zusatzinfo für die, die das nachbauen wollen:
ZeroTier ist eine Art Abstraktionsschicht zwischen der eigentlichen Datenübertragung und dem zugrunde liegenden Transportnetz (sie selbst bezeichnen das als "Netzwerkhypervisor").
Vereinfacht gesagt kann man damit unterschiedliche Arten von Endgeräten nahtlos über ein Peer-to-Peer-Konzept miteinander verbinden.
Ohne Account bewegt man sich aber immer noch in einem öffentlichen Netz und sollte deshalb mit denselben Vorsichtsmaßnahmen wie z.B. in einem öffentlichen WLAN vorgehen. Das bedeutet: Firewallregeln und den Verkehr über Zero Tier verschlüsseln.
Das soll jetzt keine Beratung sein - keine Bewertung oder so. Nur eine Info, weil man sollte schon wissen, was man im IT-Bereich einsetzt.

Tailscale ist ein Tool, um schnell und einfach ein Wireguard VPN einzurichten.
Wireguard könnte man sich aber auch direkt herunterladen und selbst installieren. Wenn man sich diese Installation und Konfiguration (die aber eigentlich gar nicht sooo schwierig ist) ersparen will, sollte man sich halt bewusst sein, dass man dann wieder von einem zentralen Dienst abhängig ist, der von irgendeiner Firma betrieben wird. Außerdem liegen dann die PubKeys irgendwo auf irgendwelchen Servern von irgendjemand.
Tailscal funktioniert super, aber man könnte sich Gedanken machen, ob sowas hinsichtlich der in Deutschland herrschenden Vorgaben anhand vom BSI/whatever eingesetzt werden kann.

Als Alternativen würde ich empfehlen, selbst ein VPN aufzusetzen. Z.B mit WireGuard, aber OpenVPN geht auch (und ist auch sehr einfach eingerichtet).
Trotzdem würde ich für ein Site-to-site VPN IPSec empfehlen. Das wäre dann aber geringfügig komplizierter zum einrichten.