EXPLOITATION
Accès distant et HTTPS
Accéder à ton espace de travail au-delà du réseau local.
Choisir ta connexion
EveryOS fonctionne sans Tailscale. Pour l’accès distant, installe et connecte Tailscale séparément sur le serveur et le client, ou configure un proxy inverse HTTPS. Une adresse Tailscale est accessible uniquement depuis un client du même tailnet, sous réserve des politiques réseau.
Activer Tailscale Serve
Le chemin le plus simple est Paramètres → Sécurité → HTTPS. L’action intégrée exige un administrateur, un compte Linux lié autorisé à utiliser sudo et des certificats HTTPS Tailscale. Pour une configuration manuelle, la commande ci-dessous expose le service de bouclage en HTTPS ; configure trustedProxies et publicOrigins comme indiqué dans le guide original.
tailscale serve --bg --https=443 http://127.0.0.1:7470Comprendre l’exposition réseau
Tailscale Serve n’active pas Funnel. Des services utilisant déjà le port 443 ou Funnel peuvent bloquer l’action intégrée. Pour un accès uniquement par proxy, fais écouter EveryOS sur 127.0.0.1. HTTP sans TLS n’est pas chiffré, et l’installateur n’ouvre jamais de ports du pare-feu ni de redirections sur le routeur.
Basé sur EveryOS v0.1.38
Voir la source · tailscale.md