운영

원격 접속과 HTTPS

로컬 네트워크 밖에서도 작업 공간에 접속하세요.

연결 방식 선택

EveryOS는 Tailscale 없이도 작동합니다. 원격 접속을 하려면 서버와 클라이언트에 Tailscale을 별도로 설치하고 연결하거나 HTTPS 리버스 프록시를 구성하세요. Tailscale 주소에는 네트워크 정책에 따라 같은 tailnet의 클라이언트에서만 접근할 수 있습니다.

Tailscale Serve 활성화

가장 간단한 방법은 설정 → 보안 → HTTPS입니다. 내장 기능을 실행하려면 관리자, sudo 권한이 있는 연결된 Linux 계정, Tailscale HTTPS 인증서가 필요합니다. 수동 설정에서는 아래 명령어로 루프백을 HTTPS로 제공합니다. 원본 가이드에 따라 trustedProxies와 publicOrigins를 구성하세요.

Bash
tailscale serve --bg --https=443 http://127.0.0.1:7470

네트워크 노출 범위 이해

Tailscale Serve는 Funnel을 활성화하지 않습니다. 기존 443 포트 처리기나 Funnel이 내장 기능을 차단할 수 있습니다. 프록시를 통해서만 접속하게 하려면 EveryOS를 127.0.0.1에 바인딩하세요. 일반 HTTP는 암호화되지 않으며, 설치 프로그램은 방화벽 포트를 열거나 공유기 포트 포워딩을 설정하지 않습니다.

EveryOS v0.1.38 기준

소스 보기 · tailscale.md