Schritt 5: Tailscale vorbereiten

Tailscale erstellt ein privates, verschlüsseltes Netzwerk (ein „Tailnet“) zwischen Ihren Geräten. Ihr Computer und der VPS Ihres Agenten befinden sich beide darin. Nach der Einrichtung akzeptiert der VPS nur Verbindungen aus Ihrem Tailnet und ist damit für den Rest des Internets unsichtbar.

Schritt 1: Tailscale-Konto erstellen

Registrieren Sie sich unter login.tailscale.com. Der kostenlose Personal-Tarif reicht aus.

Schritt 2: Tailscale auf Ihrem Computer installieren und verbinden

1. Laden Sie Tailscale von tailscale.com/download herunter und installieren Sie es.
2. Öffnen Sie es und melden Sie sich mit dem Konto aus Schritt 1 an.
3. Vergewissern Sie sich, dass Connected (verbunden) angezeigt wird.

Zur Prüfung im Terminal:

tailscale status

Ist Tailscale nicht installiert, wenn Sie officeclaws onboard ausführen, versucht die CLI, es für Sie zu installieren (unter macOS mit Homebrew, unter Linux mit dem offiziellen Skript). Zuverlässiger ist es, Tailscale vorher selbst zu installieren. Unter Windows müssen Sie es selbst installieren: Die automatische Installation wird dort nicht unterstützt.

Schritt 3: Auth-Key erstellen

Mit dem Auth-Key tritt Ihr neuer VPS Ihrem Tailnet bei, ohne dass sich jemand darauf anmelden muss.

1. Öffnen Sie die Keys-Seite in der Tailscale-Admin-Konsole.
2. Klicken Sie auf Generate auth key…
3. Legen Sie die Optionen fest:
   • Reusable: on. Dann können Sie denselben Key später für weitere Agenten verwenden.
   • Ephemeral: off. Das ist wichtig. Ein ephemerer Server wird aus Ihrem Tailnet entfernt, sobald er offline geht, und Sie würden Ihren Agenten verlieren.
   • Expiration: bis zu 90 Tage. Der Key muss nur gültig sein, solange ein Agent eingerichtet wird. Bereits laufende Agenten funktionieren auch nach Ablauf des Keys weiter.
4. Klicken Sie auf Generate key und kopieren Sie den Key. Er beginnt mit tskey-auth-.

Die CLI fragt im nächsten Schritt nach diesem Key:

Tailscale auth key: tskey-auth-...

Er wird in Ihrem Schlüsselbund gespeichert, sodass Sie nicht erneut danach gefragt werden, bis Sie ihn ersetzen.

Wichtig: Ihr Computer und der VPS müssen sich im selben Tailnet befinden. Erstellen Sie den Key in demselben Tailscale-Konto, mit dem Sie auf Ihrem Computer angemeldet sind.

Schritt 4 (nach dem Setup): Key-Ablauf beim Agenten abschalten

Standardmäßig verlangt Tailscale von jedem Gerät nach etwa 180 Tagen eine erneute Anmeldung. Ein Server kann das nicht selbst erledigen, daher würde Ihr Agent zu diesem Zeitpunkt aus dem Tailnet fallen. Nachdem Ihr Agent erstellt wurde (Schritt 6):

1. Öffnen Sie Machines in der Tailscale-Admin-Konsole.
2. Suchen Sie den Server des Agenten. Er trägt den Namen des Agenten, zum Beispiel mona.
3. Klicken Sie auf ⋯ → Disable key expiry (Key-Ablauf deaktivieren).

Nächster Schritt

Schritt 6: Agenten erstellen →