Forbind din enhed til Skyfillers-netværket

Skyfillers' interne tjenester når du via Tailscale, logget ind med din Skyfillers-konto. Det tager omkring fem minutter at sætte en enhed op.

Det skal du bruge

Det sker der

  1. Stol på Skyfillers' rodcertifikat, så enheden kan nå vores login-sider.
  2. Installer Tailscale, version 1.104.5 eller nyere, med vores server i stedet for Tailscales.
  3. Log ind på Skyfillers' login-side, som Tailscale åbner.
Serveradresse
https://hs.skyfillers.com
Rodcertifikat
skyfillers-root.crt (Skyfillers Root CA)
SHA-256-fingeraftryk
C8:04:C7:34:BB:CD:DC:73:89:26:FC:65:56:BB:5C:8A:1A:0A:76:D5:20:00:49:24:5E:B8:1F:E3:1F:1C:09:90
SHA-1-fingeraftryk
9E:08:2B:A2:56:59:4B:1B:C7:28:D1:74:D1:DE:AF:04:03:0E:89:61 (det viser Windows)

Profiler fra denne side er signeret af connect.skyfillers.com. Viser din enhed ikke en profil som bekræftet, eller afviger fingeraftrykket, så installer den ikke.

Tailscale-appens knapper og menuer er for det meste på engelsk; denne side bruger de navne, appen viser.

Vælg din enhed

Windows 10 og 11

Downloads

Opsætning

  1. Åbn Start, skriv PowerShell og vælg Kør som administrator.
  2. Indsæt disse linjer og tryk Enter. De kontrollerer og installerer rodcertifikatet, vores Tailscale-indstillinger og selve Tailscale og slår Tailscales telemetri fra.
    $ErrorActionPreference = 'Stop'; $ProgressPreference = 'SilentlyContinue'
    [Net.ServicePointManager]::SecurityProtocol = 'Tls12'
    $d = $env:TEMP
    $arch = if ($env:PROCESSOR_ARCHITECTURE -eq 'ARM64') { 'arm64' } else { 'amd64' }
    $sha  = @{ amd64 = '3C41318C83C5D95D0B017B1BAA08BA7C99FD5334166122BBB1931E55AF99839C'; arm64 = '609982DE4DFE70B67A02E2A93C9C5C1DFA20ADDCEB33A7D3B144F1D34D98F5FC' }
    Invoke-WebRequest https://connect.skyfillers.com/skyfillers-root.crt -OutFile "$d\skyfillers-root.crt"
    if ((Get-PfxCertificate "$d\skyfillers-root.crt").Thumbprint -ne '9E082BA256594B1BC728D174D1DEAF04030E8961') { throw 'Forkert rodcertifikat: stop og spørg IT' }
    certutil -addstore -f Root "$d\skyfillers-root.crt"
    Invoke-WebRequest https://connect.skyfillers.com/skyfillers-tailscale.reg -OutFile "$d\skyfillers-tailscale.reg"
    reg import "$d\skyfillers-tailscale.reg"
    Invoke-WebRequest "https://pkgs.tailscale.com/stable/tailscale-setup-1.104.5-$arch.msi" -OutFile "$d\tailscale.msi"
    if ((Get-FileHash "$d\tailscale.msi").Hash -ne $sha[$arch]) { throw 'Forkert Tailscale-installationsfil: stop og spørg IT' }
    Start-Process msiexec.exe -ArgumentList '/i', "`"$d\tailscale.msi`"", '/quiet' -Wait
    Set-Content "$env:ProgramData\Tailscale\tailscaled-env.txt" 'TS_NO_LOGS_NO_SUPPORT=true'
    Restart-Service Tailscale
  3. Start Tailscale fra startmenuen, hvis ikonet ikke er på proceslinjen (se under ^). Klik på ikonet og vælg Log in. Browseren åbner Skyfillers' login.
macOS 12 eller nyere

Downloads

Opsætning

  1. Hent profilen, og åbn Systemindstillinger → Generelt → Enhedsadministration (macOS 12: Systemindstillinger → Profiler). Dobbeltklik på Skyfillers: root certificate and Tailscale, vælg Installer og indtast din Mac-adgangskode. Den skal vise Bekræftet og connect.skyfillers.com.
  2. Installer Tailscale: Åbn den hentede .pkg og følg installationsprogrammet. Tillad systemudvidelsen og VPN-konfigurationen, når macOS spørger.
  3. Klik på Tailscale-ikonet i menulinjen og vælg Log in. Browseren åbner Skyfillers' login.

Åbner Tailscale sin egen login-side i stedet for Skyfillers'? Hold Alternativ (⌥) nede, klik på Tailscale-ikonet og vælg Debug → Custom Login Server → Add Account…. Indtast https://hs.skyfillers.com og klik på Add Account. Slå Use Tailscale subnets til i samme menu, når du er logget ind.

iPhone og iPad
QR-kode, der åbner dette afsnit på en iPhone

Ved en computer? Scan koden med iPhonens kamera.

  1. Åbn denne side i Safari: Andre browsere kan ikke installere profiler. Tryk på Hent Skyfillers-profilen og derefter på Tillad.
  2. Åbn Indstillinger → Profil hentet, tryk på Installer og indtast din kode. Profilen skal vise Bekræftet og connect.skyfillers.com.
  3. Åbn Indstillinger → Generelt → Om → Indstillinger for certifikattillid, slå Skyfillers Root CA til og tryk på Fortsæt. Spring ikke dette over: Den installerede profil er ikke nok, og uden fuld tillid sker der intet, når du trykker på Log in i Tailscale. Tjek det ved at åbne https://hs.skyfillers.com/health i Safari: Siden skal åbne uden advarsel.
  4. Installer Tailscale fra App Store.
  5. Åbn Tailscale, tryk på kontoikonet øverst til højre og vælg Log in…. Tryk derefter på indstillingsmenuen øverst til højre, vælg Use custom coordination server og indtast https://hs.skyfillers.com.
  6. Log ind på Skyfillers' side og tillad VPN-konfigurationen.
Android
QR-kode, der åbner dette afsnit på en Android-telefon

Ved en computer? Scan koden med telefonens kamera.

  1. Tryk på Hent rodcertifikatet. Tilbyder Android ikke at installere det: Åbn Indstillinger, søg efter CA-certifikat, vælg Installer alligevel og vælg skyfillers-root.crt fra dine downloads.
  2. Installer Tailscale fra Google Play.
  3. Åbn Tailscale. Før du logger ind, åbner du indstillingerne øverst til højre, trykker på Accounts, åbner menuen ⋮, vælger Use an alternate server og indtaster https://hs.skyfillers.com.
  4. Log ind på Skyfillers' side og tillad VPN-forbindelsen.
Linux (Debian og Ubuntu)

I en terminal, som bruger med sudo-rettigheder:

sudo apt-get update && sudo apt-get install -y curl ca-certificates openssl
curl -fsSLO https://connect.skyfillers.com/skyfillers-root.crt
openssl x509 -noout -fingerprint -sha256 -in skyfillers-root.crt   # skal svare til SHA-256-fingeraftrykket ovenfor
sudo cp skyfillers-root.crt /usr/local/share/ca-certificates/ && sudo update-ca-certificates
. /etc/os-release; CODENAME=${VERSION_CODENAME:-$UBUNTU_CODENAME}
curl -fsSL "https://pkgs.tailscale.com/stable/${ID}/${CODENAME}.noarmor.gpg" \
  | sudo tee /usr/share/keyrings/tailscale-archive-keyring.gpg >/dev/null
curl -fsSL "https://pkgs.tailscale.com/stable/${ID}/${CODENAME}.tailscale-keyring.list" \
  | sudo tee /etc/apt/sources.list.d/tailscale.list
sudo apt-get update && sudo apt-get install -y tailscale
echo 'TS_NO_LOGS_NO_SUPPORT=true' | sudo tee -a /etc/default/tailscaled && sudo systemctl restart tailscaled
sudo tailscale up --login-server https://hs.skyfillers.com --accept-routes

tailscale up udskriver et link: Åbn det og log ind på Skyfillers' side. På andre distributioner installerer du Tailscale fra Tailscales pakker og kører derefter linjerne for certifikat, telemetri og tailscale up.