Сразу после установки self-hosted Netbird все подключённые устройства попадают в одну группу All с открытой политикой «разрешить всё между всеми» — удобно для теста, опасно в продакшене: любой скомпрометированный ноутбук сотрудника получает сетевой доступ ко всем серверам разом. Ниже — как устроена модель доступа Netbird на уровне групп и Policies, чем она отличается от ACL в Tailscale/Headscale, и как перейти от «плоской» тестовой сети к сегментированной по ролям.
Подробнее →