Як увійти до Headscale?

1. У панелі відкрийте Мої сервери і натисніть на свій сервер.
2. На вкладці Огляд дочекайтеся, поки в рядку Застосунок з’явиться «Headscale готовий». Сторінка оновлюється сама.
3. Скопіюйте значення з рядків Адреса сайту та Ключ адміністратора.
4. Установіть офіційний клієнт Tailscale на пристрій, який потрібно підключити (Linux, macOS або Windows).
5. На пристрої відкрийте термінал і виконайте: tailscale up --login-server SITE-ADDRESS --authkey ADMIN-KEY.
6. Пристрій приєднається до мережі. Той самий ключ можна використовувати для всіх пристроїв. Щоб побачити пристрої, підключіться через SSH, виконайте cd /opt/seturack/headscale, а потім docker compose exec headscale headscale nodes list.

Нижче на сторінці рядок Ім'я користувача і рядок Пароль під ним призначені для SSH. Не використовуйте їх для входу в Headscale.

Корисно знати

• У Headscale немає вебінтерфейсу, пристроями й ключами керують командами.
• Пристрої підключаються один до одного напряму. Якщо напряму з’єднатися не вдається, трафік проходить у зашифрованому вигляді через публічні ретрансляційні сервери Tailscale (DERP).
• Якщо ви підключили власний домен, змініть також адресу Headscale: задайте нову адресу в server_url у файлі /opt/seturack/headscale/ayar/config.yaml і виконайте docker compose restart headscale у /opt/seturack/headscale. Потім на кожному пристрої виконайте tailscale up --login-server NEW-ADDRESS --authkey ADMIN-KEY --force-reauth.
• Сайт відкривається через HTTPS на безплатній адресі sslip.io, створеній з вашого IP. Якщо сертифікат не вдається випустити, натомість він відкривається через http://. Назовні відкриті лише порти 80, 443 і 22 (для SSH).

Щоб використовувати власний домен, див. цю статтю.

Ще немає сервера? Замовте сервер із попередньо встановленим Headscale: ви самі обираєте розмір і платите лише за обране.