运维

远程访问与 HTTPS

在本地网络之外访问你的工作空间。

选择连接方式

EveryOS 无须 Tailscale 也能运行。如需远程访问,请在服务器和客户端分别安装并连接 Tailscale,或配置 HTTPS 反向代理。Tailscale 地址只能由同一 tailnet 中的客户端访问,并受网络策略约束。

启用 Tailscale Serve

最简单的方式是打开“设置 → 安全 → HTTPS”。内置操作需要管理员身份、已关联且获准使用 sudo 的 Linux 账户,以及 Tailscale HTTPS 证书。如需手动设置,下方命令会通过 HTTPS 提供回环地址上的服务;请按原始指南配置 trustedProxies 和 publicOrigins。

Bash
tailscale serve --bg --https=443 http://127.0.0.1:7470

了解网络暴露范围

Tailscale Serve 不会启用 Funnel。已有的 443 端口处理程序或 Funnel 可能阻止内置操作。若只允许通过代理访问,请将 EveryOS 绑定到 127.0.0.1。普通 HTTP 不加密;安装程序不会开放防火墙端口或设置路由器端口转发。

基于 EveryOS v0.1.38

查看原文 · tailscale.md