Compartilhe um dispositivo no Tailscale

O compartilhamento permite conceder acesso a uma máquina específica para um usuário de outra tailnet. O destinatário precisa usar Tailscale e aceitar o convite.

Escolha a máquina

Abra Machines e localize o dispositivo que atende o serviço. Confira quais aplicações estão disponíveis nele e quais portas você pretende permitir. Um convite para uma máquina não deve ser interpretado como convite para administrar toda a sua tailnet.

Use a opção de compartilhamento do dispositivo e gere o convite conforme as opções do painel. Envie-o somente ao destinatário pretendido. Confira a política de acesso aplicável a dispositivos compartilhados.

Teste com o destinatário

Depois da aceitação, peça que o destinatário confira o dispositivo no cliente Tailscale. Teste uma aplicação específica, com endereço e porta definidos.

A autenticação da aplicação continua necessária quando o serviço a exige. Compartilhar o dispositivo não cria automaticamente usuários no SSH, no banco de dados ou no painel web.

Confira as limitações

O compartilhamento tem condições próprias de isolamento e recursos. Não suponha que ele ofereça acesso a todas as sub-redes anunciadas por aquela máquina. Consulte a documentação para o cenário pretendido antes de compartilhar um subnet router.

Para uma aplicação que deve abrir sem instalação do Tailscale, avalie Funnel e a autenticação da aplicação. Funnel amplia o alcance para a internet e exige outra conferência.

Confira o acesso pela identidade convidada

O teste precisa ser realizado pelo destinatário. Uma conexão feita pelo administrador comprova apenas o acesso desse administrador. Envie o nome completo do dispositivo e a porta ou URL do serviço, além do convite necessário para aceitar o compartilhamento.

Compartilhar a máquina não concede ao destinatário acesso automático às sub-redes anunciadas por ela. Se a aplicação estiver em um equipamento da LAN, planeje esse acesso separadamente. Também não presuma que um convite altera a autenticação da aplicação: o destinatário ainda precisa das credenciais exigidas pelo serviço.

Se o convite foi aceito, mas a conexão falha, confira o dispositivo selecionado, seu estado e as permissões de acesso dos dois lados. Depois verifique a porta do serviço. Evite substituir o compartilhamento por Funnel apenas para contornar uma falha de configuração, pois Funnel publica o serviço na internet.

Ao revogar o convite, peça uma nova tentativa de conexão e confira também sessões ou credenciais mantidas pela própria aplicação. A revogação do caminho de rede não remove usuários cadastrados nela.

Retire o acesso

No painel do dispositivo, consulte os compartilhamentos e revogue o destinatário quando a atividade terminar. Confirme com uma nova tentativa que o acesso deixou de funcionar. Revise também credenciais próprias da aplicação que tenham sido fornecidas durante o trabalho.