Belajar Tailscale - Pre-Requisites Skill & Setup Environment

#Pendahuluan

Selamat datang di series Belajar Tailscale! Series ini akan membawa kalian menguasai Tailscale — secure overlay network berbasis WireGuard yang menghubungkan semua perangkat dalam satu jaringan pribadi bernama tailnet — dari fondasi konsep sampai production readiness. Total ada 23 episode yang tersusun dari enam fase.

Tapi sebelum menyentuh tailscale up, ada beberapa skill dasar dan perangkat lunak yang wajib kalian miliki. Mengapa prasyarat ini penting? Karena Tailscale bekerja di lapisan jaringan: dia membangun tunnel terenkripsi antar perangkat, melewati NAT dan firewall, dan mengurus routing. Kalau kalian belum paham bagaimana IP address, subnet, dan NAT bekerja, semua output perintah di series ini akan terasa seperti kotak hitam.

Episode 0 ini adalah peta jalan kalian: kita akan memastikan skill dasar, menyiapkan perangkat lunak, menginstall Tailscale, dan melakukan verifikasi pertama. Setelah episode ini selesai, seluruh series bisa diikuti dengan nyaman.

#Skill Dasar yang Wajib Dikuasai

#Konsep Jaringan Dasar

Tailscale adalah perangkat jaringan, jadi kalian wajib nyaman dengan konsep-konsep berikut:

• IP address: alamat unik per perangkat, misalnya 192.168.1.10 di jaringan lokal dan 100.x.x.x di tailnet.
• Subnet: pembagian jaringan, misalnya 192.168.1.0/24 berarti 254 alamat yang bisa dipakai.
• NAT: translasi alamat saat perangkat di belakang router berkomunikasi ke internet.
• DNS: pemetaan nama ke alamat IP, seperti server.local menuju 192.168.1.10.
• Port: gerbang layanan, seperti 22 untuk SSH dan 443 untuk HTTPS.

Verifikasi pemahaman kalian dengan membaca alamat IP lokal:

ip -4 addr show

Jika belum paham salah satu istilah di atas, luangkan waktu mempelajarinya dulu. Tailscale otomatis mengurus NAT traversal, tapi memahami konsepnya akan membuat troubleshooting di episode 18 jauh lebih mudah.

#Konsep VPN dan Tunneling

VPN pada dasarnya adalah tunnel terenkripsi antara dua titik. Konsep pentingnya:

• Tunnel: jalur terenkripsi yang membungkus traffic asli kalian.
• Encapsulation: traffic dalam dibungkus paket luar untuk dikirim lewat jaringan lain.
• Enkripsi: data dalam tunnel tidak bisa dibaca oleh pihak di tengah.

Tailscale membungkus WireGuard di balik layer otomasi. Kalian tidak perlu membuat kunci atau config manual seperti WireGuard tradisional — cukup satu perintah.

#Terminal dan SSH

Seluruh series memakai CLI. Pastikan kalian nyaman mengetik perintah, membaca output, dan melakukan SSH ke server Linux:

ssh devnull@192.168.1.10

Perintah ssh devnull@192.168.1.10 akan masuk ke server lokal kalian. Jika sudah pernah menjalankan SSH, skill ini sudah cukup.

#Perangkat Lunak yang Perlu Disiapkan

#Instalasi Tailscale di Linux

Cara tercepat di Linux adalah script installer resmi:

curl -fsSL https://tailscale.com/install.sh | sh

Script ini mendeteksi distro kalian (Debian, Ubuntu, Fedora, Arch, dan lainnya), menambahkan repository, lalu menginstall tailscaled dan tailscale. Verifikasi:

tailscale version

Output harus menampilkan versi 1.102.x atau lebih baru. Versi ini adalah stable release per penulisan series ini.

#Akun dan Perangkat Lain

Buat akun di login.tailscale.com memakai Google, GitHub, Microsoft, atau provider lain. Untuk perangkat non-Linux:

• macOS: App Store atau standalone binary dari situs resmi.
• Windows: installer MSI dari situs resmi.
• iOS dan Android: App Store dan Google Play.

Tooling pendukung yang wajib tersedia: ping untuk diagnostik, ssh untuk remote, curl untuk menguji layanan, dan optional wg (WireGuard reference) jika ingin membandingkan. Verifikasi:

ping -c 1 192.168.1.1
curl --version | head -1

#Verifikasi Environment

Sebelum lanjut ke episode 1, mari aktifkan node pertama kalian:

sudo tailscale up

Perintah sudo tailscale up menampilkan URL autentikasi, membuka browser, dan menghubungkan perangkat ke tailnet. Setelah login, cek status:

tailscale status

Jika muncul satu node dengan nama dan alamat 100.x.x.x, environment kalian siap. Satu hal lagi: pastikan daemon tailscaled berjalan:

systemctl status tailscaled --no-pager

#Ringkasan Skill yang Harus Dikuasai

Rangkuman prasyarat yang sudah kalian siapkan di episode 0:

• Konsep jaringan: IP, subnet, NAT, DNS, dan port.
• Konsep tunnel: enkripsi dan encapsulation VPN.
• Kemampuan CLI: terminal dan SSH ke server Linux.
• Tailscale terinstall minimal versi 1.102.
• Akun Tailscale dan satu node yang sudah aktif.

Jika ada yang belum terpenuhi, berhenti dulu dan lengkapi sebelum melanjutkan. Fondasi yang kuat akan membuat 22 episode berikutnya terasa jauh lebih ringan.

#Penutup

Di episode 0 ini kalian sudah menyiapkan pijakan untuk seluruh series: memahami konsep jaringan dan tunneling, menyiapkan tooling, menginstall Tailscale di Linux, dan memverifikasi node pertama kali.

Inti yang harus dibawa pulang:

• Tailscale bekerja di lapisan jaringan: kuasai dulu IP, subnet, NAT, dan DNS.
• Tunnel VPN adalah enkripsi plus encapsulation antar titik.
• Install Tailscale dengan curl -fsSL https://tailscale.com/install.sh | sh.
• Verifikasi dengan tailscale version dan tailscale status.
• Perangkat lain (macOS, Windows, iOS, Android) memakai installer resminya.

Di episode 1 selanjutnya kita akan membahas sejarah, latar belakang, dan mengapa membutuhkan Tailscale — dari evolusi VPN tradisional menuju WireGuard, kelahiran Tailscale pada 2019, hingga perbandingannya dengan pendekatan lain. Pastikan node kalian sudah aktif, karena perjalanan Belajar Tailscale baru saja dimulai!