Étape 5 : Préparer Tailscale

Tailscale crée un réseau privé et chiffré (un « tailnet ») entre vos appareils. Votre ordinateur et le VPS de votre agent y seront tous les deux. Après la configuration, le VPS n’accepte que les connexions provenant de votre tailnet : il est donc invisible pour le reste d’internet.

Étape 1 : Créer un compte Tailscale

Inscrivez-vous sur login.tailscale.com. L’offre gratuite Personal suffit.

Étape 2 : Installer Tailscale sur votre ordinateur et vous connecter

1. Téléchargez Tailscale depuis tailscale.com/download et installez-le.
2. Ouvrez-le et connectez-vous avec le compte créé à l’étape 1.
3. Vérifiez qu’il affiche Connected (connecté).

Pour vérifier depuis un terminal :

tailscale status

Si Tailscale n’est pas installé lorsque vous lancez officeclaws onboard, la CLI tente de l’installer pour vous (avec Homebrew sur macOS, ou avec le script officiel sur Linux). L’installer vous-même au préalable est plus fiable. Sous Windows, vous devez l’installer vous-même : l’installation automatique n’y est pas prise en charge.

Étape 3 : Créer une clé d’authentification

La clé d’authentification permet à votre nouveau VPS de rejoindre votre tailnet sans que personne n’ait à s’y connecter manuellement.

1. Ouvrez la page Keys de la console d’administration Tailscale.
2. Cliquez sur Generate auth key… (générer une clé d’authentification).
3. Réglez les options :
   • Reusable : activé. Vous pourrez ainsi réutiliser la même clé pour d’autres agents plus tard.
   • Ephemeral : désactivé. C’est important. Un serveur éphémère est retiré de votre tailnet dès qu’il se déconnecte, et vous perdriez votre agent.
   • Expiration : jusqu’à 90 jours. La clé n’a besoin d’être valide que pendant la configuration d’un agent. Les agents déjà en fonctionnement continuent de marcher après l’expiration de la clé.
4. Cliquez sur Generate key et copiez la clé. Elle commence par tskey-auth-.

La CLI vous demandera cette clé à l’étape suivante :

Tailscale auth key: tskey-auth-...

Elle est enregistrée dans votre trousseau : elle ne vous sera plus demandée tant que vous ne la remplacez pas.

Important : votre ordinateur et le VPS doivent se trouver dans le même tailnet. Créez la clé dans le compte Tailscale avec lequel vous êtes connecté sur votre ordinateur.

Étape 4 (après la configuration) : désactiver l’expiration de la clé de l’agent

Par défaut, Tailscale demande à chaque appareil de se reconnecter au bout d’environ 180 jours. Un serveur ne peut pas le faire tout seul : votre agent quitterait alors le tailnet. Une fois votre agent créé (étape 6) :

1. Ouvrez Machines dans la console d’administration Tailscale.
2. Trouvez le serveur de l’agent. Il porte le nom de l’agent, par exemple mona.
3. Cliquez sur ⋯ → Disable key expiry (désactiver l’expiration de la clé).

Étape suivante

Étape 6 : Créer votre agent →