Paso 5: Prepara Tailscale

Tailscale crea una red privada y cifrada (una "tailnet") entre tus dispositivos. Tu ordenador y el VPS de tu agente estarán en ella. Tras la configuración, el VPS solo acepta conexiones desde tu tailnet, así que es invisible para el resto de internet.

Paso 1: Crea una cuenta de Tailscale

Regístrate en login.tailscale.com. El plan gratuito Personal es suficiente.

Paso 2: Instala Tailscale en tu ordenador y conéctate

1. Descarga Tailscale desde tailscale.com/download e instálalo.
2. Ábrelo e inicia sesión con la cuenta del Paso 1.
3. Asegúrate de que muestra Connected (conectado).

Para comprobarlo desde una terminal:

tailscale status

Si Tailscale no está instalado cuando ejecutas officeclaws onboard, la CLI intenta instalarlo por ti (con Homebrew en macOS, o con el script oficial en Linux). Instalarlo tú antes es más fiable. En Windows tienes que instalarlo tú: la instalación automática no es compatible allí.

Paso 3: Crea una auth key

La auth key (clave de autenticación) permite que tu nuevo VPS se una a tu tailnet sin que nadie tenga que iniciar sesión en él.

1. Abre la página Keys en la consola de administración de Tailscale.
2. Haz clic en Generate auth key…
3. Configura las opciones:
   • Reusable: on. Así podrás usar la misma clave para más agentes más adelante.
   • Ephemeral: off. Esto es importante. Un servidor efímero se elimina de tu tailnet cuando se desconecta, y perderías tu agente.
   • Expiration: hasta 90 días. La clave solo tiene que ser válida mientras se configura un agente. Los agentes que ya están funcionando siguen trabajando después de que la clave caduque.
4. Haz clic en Generate key y copia la clave. Empieza por tskey-auth-.

La CLI te pedirá esta clave en el siguiente paso:

Tailscale auth key: tskey-auth-...

Se guarda en tu llavero, así que no se te volverá a pedir hasta que la cambies.

Importante: tu ordenador y el VPS deben estar en la misma tailnet. Crea la clave en la misma cuenta de Tailscale con la que has iniciado sesión en tu ordenador.

Paso 4 (al terminar): desactiva la caducidad de la clave del agente

Por defecto, Tailscale pide a cada dispositivo que vuelva a iniciar sesión pasados unos 180 días. Un servidor no puede hacerlo por sí solo, así que tu agente saldría de la tailnet en ese momento. Una vez creado tu agente (Paso 6):

1. Abre Machines en la consola de administración de Tailscale.
2. Busca el servidor del agente. Tiene el nombre del agente, por ejemplo mona.
3. Haz clic en ⋯ → Disable key expiry.

Siguiente paso

Paso 6: Crea tu agente →