Conecte sua VPS Linux ao Tailscale

Mantenha aberta sua sessão atual na VPS e confirme que o console do provedor funciona. A conexão Tailscale será um novo caminho de administração. Só altere o acesso público depois de testar esse caminho em uma segunda sessão.

Instale o cliente na VPS

Siga o procedimento para Linux dentro do servidor. Na primeira execução de tailscale up, abra a URL de login no navegador do seu computador e autorize a VPS na tailnet correta.

No terminal da VPS:

1
tailscale ip -4
2
tailscale status

Anote o endereço retornado e confira o nome da máquina no painel. Se o nome for genérico, ajuste-o no painel para identificar sua função.

Confira a partir do computador

No computador também conectado à tailnet, execute o teste usando o endereço real da VPS:

1
tailscale ping nome-da-vps

Depois, abra outra sessão SSH com o usuário já existente no servidor:

1
ssh usuario@nome-da-vps

O exemplo usa MagicDNS. Se o nome ainda não resolver, utilize o IPv4 Tailscale consultado no servidor. Confirme a chave do host pelo seu acesso anterior antes de aceitar uma chave desconhecida.

Confira o destino dentro da sessão

Na sessão aberta pela tailnet, consulte o usuário e o nome do servidor:

1
whoami
2
hostname

Compare as saídas com seu acesso anterior. Esse cuidado evita continuar a configuração em outra máquina com nome parecido. Se a porta não responder, consulte no console da VPS as portas TCP em escuta:

1
sudo ss -lntp

Procure a porta configurada no SSH. Uma escuta limitada ao endereço público ou ao loopback pode não receber a conexão pelo endereço Tailscale. Leia a configuração do servidor e do firewall antes de modificar qualquer uma delas.

Depois de um reinício programado, repita a conexão a partir do computador. A validação precisa incluir o serviço Tailscale e o servidor SSH. Mantenha registrada a alternativa de acesso pelo provedor, pois ela também será necessária se a VPS perder sua conexão com a internet.

Preserve a administração do servidor

O cliente Tailscale não instala nem configura seu servidor SSH convencional. Se a conexão for recusada, confira o serviço SSH, a porta utilizada, a interface de escuta e o firewall do Linux.

Antes de retirar uma permissão pública de SSH, valide uma nova conexão pela tailnet e mantenha o console do provedor disponível. Documente como reautenticar o dispositivo caso a chave expire. Não execute logout ou reautenticação forçada pela única sessão que dá acesso ao servidor.

Para o primeiro uso, mantenha o SSH convencional. A próxima etapa da trilha é MagicDNS, para acessar a VPS pelo nome. Depois, avance para SSH e permissões.