OPERAZIONI
Accesso remoto e HTTPS
Raggiungi il tuo spazio di lavoro anche fuori dalla rete locale.
Scegli la connessione
EveryOS funziona senza Tailscale. Per l’accesso remoto, installa e collega Tailscale separatamente sul server e sul client, oppure configura un proxy inverso HTTPS. Un indirizzo Tailscale è raggiungibile solo da un client sulla stessa tailnet, nel rispetto dei criteri di rete.
Attiva Tailscale Serve
Il percorso più semplice è Impostazioni → Sicurezza → HTTPS. L’azione integrata richiede un amministratore, un account Linux collegato autorizzato a usare sudo e certificati HTTPS Tailscale. Per una configurazione manuale, il comando seguente pubblica il servizio di loopback tramite HTTPS; configura trustedProxies e publicOrigins come descritto nella guida originale.
tailscale serve --bg --https=443 http://127.0.0.1:7470Comprendi l’esposizione di rete
Tailscale Serve non attiva Funnel. Servizi già in ascolto sulla porta 443 o Funnel possono bloccare l’azione integrata. Per l’accesso solo tramite proxy, configura EveryOS per ascoltare su 127.0.0.1. HTTP senza TLS non è cifrato e il programma di installazione non apre mai porte del firewall né inoltri sul router.
Basato su EveryOS v0.1.38
Visualizza il sorgente · tailscale.md