Como instalar Tailscale no macOS

O Tailscale oferece variantes para macOS. Para uso cotidiano com interface gráfica, a documentação recomenda a distribuição standalone. A versão da Mac App Store e a versão open source têm diferenças de recursos e instalação.

Escolha uma variante

Consulte a documentação para macOS e baixe a variante escolhida pelo link oficial. Evite manter duas variantes instaladas ao mesmo tempo. Para trocar de distribuição, siga o procedimento de migração indicado pelo fabricante.

O suporte depende da versão do macOS. Confira o requisito vigente no download antes de instalar em um Mac antigo.

Autorize a VPN

Abra o aplicativo e siga o fluxo de configuração. O macOS solicita autorização para adicionar a configuração de VPN. Faça login com a identidade da sua tailnet e confirme a presença do Mac em Machines.

Escolha outro dispositivo no menu do Tailscale e copie seu endereço. Abra uma aplicação já ativa nesse destino para conferir a comunicação. O nome MagicDNS pode ser usado quando a configuração de DNS estiver habilitada.

Use SSH como cliente

O Terminal do macOS já permite iniciar uma conexão SSH. Use o usuário do servidor e o endereço Tailscale do destino. As credenciais exigidas dependem do servidor, que pode usar SSH convencional ou Tailscale SSH.

Receber conexões de Tailscale SSH no Mac tem requisitos diferentes de apenas iniciar uma conexão. A documentação desse recurso indica a variante open source com CLI como servidor compatível. Não habilite uma opção de servidor supondo que todas as variantes gráficas a ofereçam.

Faça o teste com o Mac acordado

Mantenha o Mac acordado durante a primeira verificação. No menu do aplicativo, confira a identidade conectada e selecione o dispositivo de destino. Para acessar uma VPS com servidor SSH já configurado, o Terminal do macOS pode usar o cliente SSH do sistema:

1
ssh usuario@nome-da-vps

Troque o usuário pelo login existente no Linux e o nome pelo destino da tailnet. A senha ou a chave solicitada pertence ao servidor SSH convencional. O login no aplicativo Tailscale não substitui essa autenticação.

Se a CLI tailscale não for encontrada, consulte as instruções da variante instalada antes de instalar outro cliente por cima. As variantes têm formas diferentes de disponibilizar o comando. Para receber conexões no Mac, você também precisará de um serviço local ativo. Um aplicativo conectado não habilita sozinho Compartilhamento Remoto nem transforma o Mac em servidor Tailscale SSH.

Confira depois de reiniciar

Reinicie o aplicativo e confirme o estado conectado. Se o Mac dorme, ele pode ficar indisponível para os demais dispositivos. Considere esse comportamento antes de usar o notebook como máquina que precisa atender conexões continuamente.