Configurazione di una VPN di tipo Mesh con Headscale server in self-hosted e analisi prestazionale rispetto a OpenVPN

Il presente rapporto tecnico analizza l’implementazione e la gestione di una VPN di tipo mesh basata su Headscale, un’implementazione open-source del controllo delle reti Tailscale. In questo RT sono illustrate le procedure di configurazione in self-hosting e descritte le principali funzionalità operative, quali subnet router, exit node e gestione delle identità dei nodi. Inoltre, si propone una analisi comparativa tra una soluzione VPN di tipo mesh e una soluzione VPN di tipo tradizionale (hub-and-spoke), evidenziando vantaggi in termini di sicurezza, scalabilità, resilienza e flessibilità operativa. Il documento fornisce indicazioni pratiche per l’adozione di una rete mesh efficiente in un contesto operativo.