thắc mắc Xin giúp mình cách set up Tailscale.

Hotbojsg_djDBS · 29/9/25

Câu chuyện là mình sáng thì vẫn làm văn phòng ở VN, xong ban đêm làm thêm cho ông anh là dược sĩ và có tiệm thuốc bên Mĩ. Trước đây mình từng ở Mĩ 1 thời gian dài, vừa có bằng MBA mà cũng có học thêm cái bằng Pharm Tech.
Hiện tại cái máy tính ở tiệm thuốc bên Mĩ sử dụng phần mềm quản lý PioneerRX. Thì mình và anh mình đang muốn setup Tailscale để làm sao mà từ xa có thể kết nối thẳng trực tiếp vào cái PioneerRX mà không phải thông qua sử dụng những chương trình như Remote-Desktop (vì sử dụng nó để điều khiển cái máy tính kia từ xa khá là lag và bất tiện).
Có bác nào rành Tailscale có thể chỉ mình cách setup Tailscale ở cái remotePC cũng như cái PC mình xài để có cách nào mà mình có thể truy cập trực tiếp vào cái software PioneerRX mà không phải thông qua việc điều khiển cái máy tính kia từ xa không ạ?
Mình sẽ gửi ly cafe vui vẻ.

cutovl · 29/9/25

Từ Tailscale management thì nắm đc IP máy bên Mỹ, sau đó máy ở VN access PioneerRX bằng IP thôi thím

chacuavip10 · 29/9/25

Vấn đề vẫn là vào cái PioneerRX kiểu gì. Nếu nó là app kiểu native trên máy, vẫn phải vào bằng GUI thủ công trực tiếp thì vẫn phải remote desktop/VNC thôi, tailscale chỉ đóng vai trò VPN. Còn nếu app kia kiểu kiến trúc server-client, có thể truy cập trực tiếp bằng IP/Port thì mới đỡ overhead.

Involker.C · 29/9/25

Hotbojsg_djDBS đã nói:
Hiện tại cái máy tính ở tiệm thuốc bên Mĩ sử dụng phần mềm quản lý PioneerRX.

Dựa vào dòng này thì đoán 95% PioneerRX là native app.
Nên chỉ cách là remote PC --> mở app thôi.

Hotbojsg_djDBS · 29/9/25

Involker.C đã nói:
Dựa vào dòng này thì đoán 95% PioneerRX là native app.
Nên chỉ cách là remote PC --> mở app thôi.

PioneerRX đúng là native app rồi bác.

Hotbojsg_djDBS · 29/9/25

chacuavip10 đã nói:
Vấn đề vẫn là vào cái PioneerRX kiểu gì. Nếu nó là app kiểu native trên máy, vẫn phải vào bằng GUI thủ công trực tiếp thì vẫn phải remote desktop/VNC thôi, tailscale chỉ đóng vai trò VPN. Còn nếu app kia kiểu kiến trúc server-client, có thể truy cập trực tiếp bằng IP/Port thì mới đỡ overhead.

Vậy nếu là native software là không có cách nào hả bác? Bắt buộc phải remote desktop điều khiển từ xa cái máy remote pc để chạy và sử dụng thông qua remote pc đúng không bác? Mình không rành về mấy cái này lắm

d3adc3II · 29/9/25

Ko có thông tin chi tiết nên ko thể tư vấn dc. Native hay ko native ko quan trọng lắm , chủ yếu bt nó kết nối kiểu gì ?

M hiểu như trên mô tả thì PioneerRX nó là dạng SaaS. Server do bên provider manage, phía nhà thuốc chỉ install client kết nối vào thôi ?
Thế thì bạn cần tìm hiểu client connect vào server bằng gì ? IP , domain name ? Nếu là domain name thì có thể cần có public key , certificate và có thể là license nữa. Phía server assign license cho client nào thì client đấy vào chẳng hạn, hoặc license tính dựa trên user-based nữa.

Mà mấy thứ kể trên thì chỉ liên hệ với bên provider, tailscale hay vpn ko giải quyết được.

l372un · 29/9/25

Hotbojsg_djDBS đã nói:
Có bác nào rành Tailscale có thể chỉ mình cách setup Tailscale ở cái remotePC cũng như cái PC mình xài để có cách nào mà mình có thể truy cập trực tiếp vào cái software PioneerRX mà không phải thông qua việc điều khiển cái máy tính kia từ xa không ạ?

Theo tại hạ thì bác muốn truy cập cái app PioneerRX từ một máy khác?
- Cần biết app đó yêu cầu lic như thế nào thôi. Ví dụ nó gắn sẵn theo IP Range hoặc Lic nào đó để kích hoạt nó.

1 - Nếu đơn giản nó nhập key và login vào mà không bị giới hạn bởi IP thì login đại vào đâu cũng được.

2- Nếu nó giới hạn theo IP mà không có các giới hạn khác (thử cài trên máy khác cùng chung line mạng xem). - Nếu dạng này thì làm con vpn server ở đó rồi tha hồ mà vọc vạch.

3- Việc tailscale kém là do chưa tối ưu đường truyền để remote thôi. Bác cứ phang thẳng DDNS hoặc mở port trên router mà cài thẳng RDP vào (khá rủi ro bị tấn công qua RDP - Mình vẫn RDP trực tiếp nhưng thông qua Tunnel SSH xác thực qua khóa cứng yubikey).

l372un · 29/9/25

d3adc3II đã nói:
Ko có thông tin chi tiết nên ko thể tư vấn dc. Native hay ko native ko quan trọng lắm , chủ yếu bt nó kết nối kiểu gì ?

M hiểu như trên mô tả thì PioneerRX nó là dạng SaaS. Server do bên provider manage, phía nhà thuốc chỉ install client kết nối vào thôi ?
Thế thì bạn cần tìm hiểu client connect vào server bằng gì ? IP , domain name ? Nếu là domain name thì có thể cần có public key , certificate và có thể là license nữa. Phía server assign license cho client nào thì client đấy vào chẳng hạn, hoặc license tính dựa trên user-based nữa.

Mà mấy thứ kể trên thì chỉ liên hệ với bên provider, tailscale hay vpn ko giải quyết được.

Tailscale giải quyết được GEO-IP thôi bác nhỉ :v
Theo mình máy PC đó có cài được rdp thì tìm giải pháp mở port ra mà xài (1. trực tiếp ddns hoặc 2. Thông qua SSH Tunnel ==> AN toàn)
Ưu điểm RDP tốc độ nhanh hơn mấy thằng teamview này nọ

Hotbojsg_djDBS · 29/9/25

d3adc3II đã nói:
Ko có thông tin chi tiết nên ko thể tư vấn dc. Native hay ko native ko quan trọng lắm , chủ yếu bt nó kết nối kiểu gì ?

M hiểu như trên mô tả thì PioneerRX nó là dạng SaaS. Server do bên provider manage, phía nhà thuốc chỉ install client kết nối vào thôi ?
Thế thì bạn cần tìm hiểu client connect vào server bằng gì ? IP , domain name ? Nếu là domain name thì có thể cần có public key , certificate và có thể là license nữa. Phía server assign license cho client nào thì client đấy vào chẳng hạn, hoặc license tính dựa trên user-based nữa.

Mà mấy thứ kể trên thì chỉ liên hệ với bên provider, tailscale hay vpn ko giải quyết được.

Đúng là nó như 1 dạng mà Server là do bên provider họ manage. Máy bên nhà thuốc là 1 dạng client kết nối vào thôi, và mình nghĩ là license assign cho client nào thì client ấy mới vào được và tính dựa trên user-based vì ngay cả anh bên Mĩ của mình khi về nhà cũng phải remote vào cái máy ở tiệm thuốc mới vào PioneerRX được. Gần như chỉ có máy tính nằm ở trong tiệm thuốc mới có thể sử dụng cái PioneerRX này.

l372un đã nói:
Theo tại hạ thì bác muốn truy cập cái app PioneerRX từ một máy khác?
- Cần biết app đó yêu cầu lic như thế nào thôi. Ví dụ nó gắn sẵn theo IP Range hoặc Lic nào đó để kích hoạt nó.

1 - Nếu đơn giản nó nhập key và login vào mà không bị giới hạn bởi IP thì login đại vào đâu cũng được.

2- Nếu nó giới hạn theo IP mà không có các giới hạn khác (thử cài trên máy khác cùng chung line mạng xem). - Nếu dạng này thì làm con vpn server ở đó rồi tha hồ mà vọc vạch.

3- Việc tailscale kém là do chưa tối ưu đường truyền để remote thôi. Bác cứ phang thẳng DDNS hoặc mở port trên router mà cài thẳng RDP vào (khá rủi ro bị tấn công qua RDP - Mình vẫn RDP trực tiếp nhưng thông qua Tunnel SSH xác thực qua khóa cứng yubikey).

Mình nghĩ nó theo dạng số 2 vì chỉ có các máy ở trong tiệm thuốc mới sử dụng được cái software này.

l372un · 29/9/25

Hotbojsg_djDBS đã nói:
Đúng là nó như 1 dạng mà Server là do bên provider họ manage. Máy bên nhà thuốc là 1 dạng client kết nối vào thôi, và mình nghĩ là license assign cho client nào thì client ấy mới vào được và tính dựa trên user-based vì ngay cả anh bên Mĩ của mình khi về nhà cũng phải remote vào cái máy ở tiệm thuốc mới vào PioneerRX được. Gần như chỉ có máy tính nằm ở trong tiệm thuốc mới có thể sử dụng cái PioneerRX này.
Xem tệp đính kèm 3261211
Xem tệp đính kèm 3261213

Mình nghĩ nó theo dạng số 2 vì chỉ có các máy ở trong tiệm thuốc mới sử dụng được cái software này.

Nhìn screenshot giống như app đó remote vào 1 máy/app khác nhỉ. Thế thì chỉ còn cách fake IP thành IP máy đó để remote (fake Public IP bằng VPN)

Hotbojsg_djDBS · 29/9/25

l372un đã nói:
Nhìn screenshot giống như app đó remote vào 1 máy/app khác nhỉ. Thế thì chỉ còn cách fake IP thành IP máy đó để remote (fake Public IP bằng VPN)

Mình đang remote vào cái máy tính có PioneerRX bên tiệm thuốc bên Mĩ để làm việc sẵn mình screenshot cho bác xem.

l372un · 29/9/25

Hotbojsg_djDBS đã nói:
Mình đang remote vào cái máy tính có PioneerRX bên tiệm thuốc bên Mĩ để làm việc sẵn mình screenshot cho bác xem.

Thế thì mình nghĩ remote trực tiếp qua IP nó dễ nhất. Còn qua VPN nó sẽ delay và lag khá nhiều đấy. Nếu dùng đường mạng doanh nghiệp thì sẽ có các route nhanh chứ mạng cỏ sẽ đi qua mấy hop chậm lắm.

hitmanbabyvn · 29/9/25

bạn thử cách này xem

Máy mỹ:
- cài tailscale rồi bật chức năng exit node trên máy này
Máy vn:

cài tailscale rồi chọn exit node là máy mỹ để nó route all traffic sang máy mỹ
cài PioneerRX software lên máy rồi kết nối đến PioneerRX server (xem như là một máy ở trong tiệm thuốc)

Nếu không work thì chỉ còn cách dùng teamviewer và liên hệ nhà mạng đăng ký mấy gói cam kết tốc độ quốc tế xem có cải thiện hay không

Thấy hình thì đoán bạn đang dùng RemotePC, vậy có thử Teamviewer chưa xem có cải thiện tốc độ hay không

Với xem thử coi legal có cho phép access pharmacy data bên ngoài mỹ không

l372un · 29/9/25

hitmanbabyvn đã nói:
teamviewer

nếu dùng teamviewer được thì xài rdp sẽ nhanh gấp bội lần đó bạn :V

hieuvn12 · 29/9/25

Cách đây 20 năm em, em mới ra nước ngoài có làm cho ᵇộ 𝔮𝓊ốς քhò𝓃𝓰 Doᴅ . Máy của họ được Microsoft và IBM thế kế riêng để vào servers của Doᴅ, thấy cũng bảo mật nhiều lớp lắm. Nhưng em thấy máy chạy họ chậm quá nên em clone nguyên cái máy của họ rồi cài vào máy em bằng cách như mấy anh chị cài win dạo hay xài hồi xưa hay sài. Lúc đó em mới ra khỏi VN nên em còn nhớ cách làm. Giờ lâu lắm rồi không còn clone kiểu vậy nữa nên em quên cái đó gọi là gì rồi. Em nghĩ nhiều người trên này cũng biết cách clone như em tả.

Em đưa ra phương án vậy để cho chủ thớt xem coi có áp dụng cho case chủ thớt được không. Ý em là bác clone nguyên cái máy ở Mỹ vô máy VN của bác.

sigel · 29/9/25

hieuvn12 đã nói:
Cách đây 20 năm em, em mới ra nước ngoài có làm cho ᵇộ 𝔮𝓊ốς քhò𝓃𝓰 Doᴅ . Máy của họ được Microsoft và IBM thế kế riêng để vào servers của Doᴅ, thấy cũng bảo mật nhiều lớp lắm. Nhưng em thấy máy chạy họ chậm quá nên em clone nguyên cái máy của họ rồi cài vào máy em bằng cách như mấy anh chị cài win dạo hay xài hồi xưa hay sài. Lúc đó em mới ra khỏi VN nên em còn nhớ cách làm. Giờ lâu lắm rồi không còn clone kiểu vậy nữa nên em quên cái đó gọi là gì rồi. Em nghĩ nhiều người trên này cũng biết cách clone như em tả.

Em đưa ra phương án vậy để cho chủ thớt xem coi có áp dụng cho case chủ thớt được không. Ý em là bác clone nguyên cái máy ở Mỹ vô máy VN của bác.

cái đấy ngày xưa mấy ông hay đi cài máy gọi là ghost máy (vì ban đầu họ xài phẩm mềm norton ghost để tạo ảnh đĩa và khôi phục ảnh đĩa)
nhưng mà cách này không áp dụng được với trường hợp mấy cái app y tế kiểu này vì app kiểu này nó hay bị node lock, khóa bản quyền vào địa chỉ MAC của máy tính => copy được phần mềm nhưng nó k chạy do sai địa chỉ MAC

l372un · 29/9/25

hieuvn12 đã nói:
Cách đây 20 năm em, em mới ra nước ngoài có làm cho ᵇộ 𝔮𝓊ốς քhò𝓃𝓰 Doᴅ . Máy của họ được Microsoft và IBM thế kế riêng để vào servers của Doᴅ, thấy cũng bảo mật nhiều lớp lắm. Nhưng em thấy máy chạy họ chậm quá nên em clone nguyên cái máy của họ rồi cài vào máy em bằng cách như mấy anh chị cài win dạo hay xài hồi xưa hay sài. Lúc đó em mới ra khỏi VN nên em còn nhớ cách làm. Giờ lâu lắm rồi không còn clone kiểu vậy nữa nên em quên cái đó gọi là gì rồi. Em nghĩ nhiều người trên này cũng biết cách clone như em tả.

Em đưa ra phương án vậy để cho chủ thớt xem coi có áp dụng cho case chủ thớt được không. Ý em là bác clone nguyên cái máy ở Mỹ vô máy VN của bác.

Nó là ghost ngày xưa hay làm đấy. Căn bản nó giới hạn IP đó

l372un · 29/9/25

sigel đã nói:
cái đấy ngày xưa mấy ông hay đi cài máy gọi là ghost máy (vì ban đầu họ xài phẩm mềm norton ghost để tạo ảnh đĩa và khôi phục ảnh đĩa)
nhưng mà cách này không áp dụng được với trường hợp mấy cái app y tế kiểu này vì app kiểu này nó hay bị node lock, khóa bản quyền vào địa chỉ MAC của máy tính => copy được phần mềm nhưng nó k chạy do sai địa chỉ MAC

Clone cả MAC lẫn IP thì sẽ chạy được

d3adc3II · 29/9/25

Hotbojsg_djDBS đã nói:
Đúng là nó như 1 dạng mà Server là do bên provider họ manage. Máy bên nhà thuốc là 1 dạng client kết nối vào thôi, và mình nghĩ là license assign cho client nào thì client ấy mới vào được và tính dựa trên user-based vì ngay cả anh bên Mĩ của mình khi về nhà cũng phải remote vào cái máy ở tiệm thuốc mới vào PioneerRX được. Gần như chỉ có máy tính nằm ở trong tiệm thuốc mới có thể sử dụng cái PioneerRX này.
Xem tệp đính kèm 3261211
Xem tệp đính kèm 3261213

Mình nghĩ nó theo dạng số 2 vì chỉ có các máy ở trong tiệm thuốc mới sử dụng được cái software này.

Nhìn hình thì m thấy như này:

1. Dùng PIN thay vì password: có nghĩa là system có 2FA, hoặc MFA. PIN nó là device-bound, ko phải Account-bound như password, PIN nó lưu key trong TPM chip của máy đó, nên khả năng cao mỗi account dùng cho mỗi người , đăng kí PIN trên máy đấy thôi. Bạn mún dùng trên máy khác ( như trường hợp của bạn) thì phải requestt admin để cấp ( và dĩ nhiên admin ko chịu vì máy ở VN

) )

2. PioneerRx: Leading Pharmacy Software & Management System (https://www.redsailtechnologies.com/pharmacy-software/pioneerrx)
Xem qua thông tin về system, thì đây là system hoàn chỉnh , có nhiều confidential info như billiing ,claim etc. nên bảo mật cao , nên nói chung là ... thôi nó còn cho bạn remote là vui rồi bạn

, dùng tailscale bypass m nghĩ là ko khả thi lol

3. À mà nhìn cái hình 2 nó là remote app, thế thì system trên nó chỉ chấp nhận connection từ 1 subnet / Ip range đã định trước nên thua , đừng cố , nó phát hiện ra thì bỏ mẹ

thắc mắc Xin giúp mình cách set up Tailscale.

Senior Member

Senior Member

Đã tốn tiền

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Đã tốn tiền

Senior Member

Senior Member

Đã tốn tiền

Senior Member

Senior Member

Senior Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này