Verbinde dein Gerät mit dem Skyfillers-Netz

Die internen Dienste von Skyfillers erreichst du über Tailscale, angemeldet mit deinem Skyfillers-Konto. Die Einrichtung eines Geräts dauert etwa fünf Minuten.

Was du brauchst

Was passiert

  1. Dem Skyfillers-Stammzertifikat vertrauen, damit das Gerät unsere Anmeldeseiten erreicht.
  2. Tailscale installieren, Version 1.104.5 oder neuer, mit unserem Server statt dem von Tailscale.
  3. Anmelden auf der Skyfillers-Anmeldeseite, die Tailscale öffnet.
Serveradresse
https://hs.skyfillers.com
Stammzertifikat
skyfillers-root.crt (Skyfillers Root CA)
SHA-256-Fingerabdruck
C8:04:C7:34:BB:CD:DC:73:89:26:FC:65:56:BB:5C:8A:1A:0A:76:D5:20:00:49:24:5E:B8:1F:E3:1F:1C:09:90
SHA-1-Fingerabdruck
9E:08:2B:A2:56:59:4B:1B:C7:28:D1:74:D1:DE:AF:04:03:0E:89:61 (zeigt Windows an)

Profile von dieser Seite sind von connect.skyfillers.com signiert. Zeigt dein Gerät ein Profil nicht als verifiziert an oder weicht der Fingerabdruck ab, installiere es nicht.

Die Bedienelemente der Tailscale-App heißen meist englisch; diese Seite nennt sie so, wie die App sie zeigt.

Wähle dein Gerät

Windows 10 und 11

Downloads

Einrichten

  1. Öffne Start, tippe PowerShell und wähle Als Administrator ausführen.
  2. Füge diese Zeilen ein und drücke die Eingabetaste. Sie prüfen und installieren das Stammzertifikat, unsere Tailscale-Einstellungen und Tailscale selbst und schalten die Telemetrie von Tailscale aus. 
    $ErrorActionPreference = 'Stop'; $ProgressPreference = 'SilentlyContinue'
[Net.ServicePointManager]::SecurityProtocol = 'Tls12'
$d = $env:TEMP
$arch = if ($env:PROCESSOR_ARCHITECTURE -eq 'ARM64') { 'arm64' } else { 'amd64' }
$sha  = @{ amd64 = '3C41318C83C5D95D0B017B1BAA08BA7C99FD5334166122BBB1931E55AF99839C'; arm64 = '609982DE4DFE70B67A02E2A93C9C5C1DFA20ADDCEB33A7D3B144F1D34D98F5FC' }
Invoke-WebRequest https://connect.skyfillers.com/skyfillers-root.crt -OutFile "$d\skyfillers-root.crt"
if ((Get-PfxCertificate "$d\skyfillers-root.crt").Thumbprint -ne '9E082BA256594B1BC728D174D1DEAF04030E8961') { throw 'Falsches Stammzertifikat: abbrechen und die IT fragen' }
certutil -addstore -f Root "$d\skyfillers-root.crt"
Invoke-WebRequest https://connect.skyfillers.com/skyfillers-tailscale.reg -OutFile "$d\skyfillers-tailscale.reg"
reg import "$d\skyfillers-tailscale.reg"
Invoke-WebRequest "https://pkgs.tailscale.com/stable/tailscale-setup-1.104.5-$arch.msi" -OutFile "$d\tailscale.msi"
if ((Get-FileHash "$d\tailscale.msi").Hash -ne $sha[$arch]) { throw 'Falsches Tailscale-Installationspaket: abbrechen und die IT fragen' }
Start-Process msiexec.exe -ArgumentList '/i', "`"$d\tailscale.msi`"", '/quiet' -Wait
Set-Content "$env:ProgramData\Tailscale\tailscaled-env.txt" 'TS_NO_LOGS_NO_SUPPORT=true'
Restart-Service Tailscale
  3. Starte Tailscale aus dem Startmenü, falls das Symbol nicht in der Taskleiste ist (sieh unter ^ nach). Klicke auf das Symbol und wähle Log in. Der Browser öffnet die Skyfillers-Anmeldung.
macOS 12 oder neuer

Downloads

Einrichten

  1. Lade das Profil herunter und öffne Systemeinstellungen → Allgemein → Geräteverwaltung (macOS 12: Systemeinstellungen → Profile). Doppelklicke auf Skyfillers: root certificate and Tailscale, wähle Installieren und gib dein Mac-Passwort ein. Es muss Verifiziert und connect.skyfillers.com anzeigen.
  2. Installiere Tailscale: Öffne das heruntergeladene .pkg und folge dem Installationsprogramm. Erlaube die Systemerweiterung und die VPN-Konfiguration, wenn macOS danach fragt.
  3. Klicke auf das Tailscale-Symbol in der Menüleiste und wähle Log in. Der Browser öffnet die Skyfillers-Anmeldung.

Tailscale öffnet die eigene Anmeldeseite statt der von Skyfillers? Halte die Wahltaste (⌥) gedrückt, klicke auf das Tailscale-Symbol und wähle Debug → Custom Login Server → Add Account…. Gib https://hs.skyfillers.com ein und klicke auf Add Account. Schalte nach der Anmeldung im selben Menü Use Tailscale subnets ein.

iPhone und iPad
QR-Code, der diesen Abschnitt auf einem iPhone öffnet

Am Computer? Scanne den Code mit der Kamera des iPhones.

  1. Öffne diese Seite in Safari: Andere Browser können keine Profile installieren. Tippe auf Skyfillers-Profil laden und dann auf Erlauben.
  2. Öffne Einstellungen → Profil geladen, tippe auf Installieren und gib deinen Code ein. Das Profil muss Verifiziert und connect.skyfillers.com anzeigen.
  3. Öffne Einstellungen → Allgemein → Info → Zertifikatsvertrauenseinstellungen, schalte Skyfillers Root CA ein und tippe auf Fortfahren. Überspring das nicht: Das installierte Profil allein reicht nicht, und ohne volles Vertrauen passiert bei Log in in Tailscale nichts. Zum Prüfen öffne https://hs.skyfillers.com/health in Safari: Die Seite muss ohne Warnung aufgehen.
  4. Installiere Tailscale aus dem App Store.
  5. Öffne Tailscale, tippe oben rechts auf das Konto-Symbol und wähle Log in…. Tippe dann oben rechts auf das Optionsmenü, wähle Use custom coordination server und gib https://hs.skyfillers.com ein.
  6. Melde dich auf der Skyfillers-Seite an und erlaube die VPN-Konfiguration.
Android
QR-Code, der diesen Abschnitt auf einem Android-Telefon öffnet

Am Computer? Scanne den Code mit der Kamera des Telefons.

  1. Tippe auf Stammzertifikat laden. Bietet Android die Installation nicht an: Öffne Einstellungen, suche nach CA-Zertifikat, wähle Trotzdem installieren und dann skyfillers-root.crt aus deinen Downloads.
  2. Installiere Tailscale aus Google Play.
  3. Öffne Tailscale. Öffne vor der Anmeldung oben rechts die Einstellungen, tippe auf Accounts, öffne das Menü ⋮, wähle Use an alternate server und gib https://hs.skyfillers.com ein.
  4. Melde dich auf der Skyfillers-Seite an und erlaube die VPN-Verbindung.
Linux (Debian und Ubuntu)

Im Terminal, als Benutzer mit sudo-Rechten:

sudo apt-get update && sudo apt-get install -y curl ca-certificates openssl
curl -fsSLO https://connect.skyfillers.com/skyfillers-root.crt
openssl x509 -noout -fingerprint -sha256 -in skyfillers-root.crt   # muss dem SHA-256-Fingerabdruck oben entsprechen
sudo cp skyfillers-root.crt /usr/local/share/ca-certificates/ && sudo update-ca-certificates
. /etc/os-release; CODENAME=${VERSION_CODENAME:-$UBUNTU_CODENAME}
curl -fsSL "https://pkgs.tailscale.com/stable/${ID}/${CODENAME}.noarmor.gpg" \
  | sudo tee /usr/share/keyrings/tailscale-archive-keyring.gpg >/dev/null
curl -fsSL "https://pkgs.tailscale.com/stable/${ID}/${CODENAME}.tailscale-keyring.list" \
  | sudo tee /etc/apt/sources.list.d/tailscale.list
sudo apt-get update && sudo apt-get install -y tailscale
echo 'TS_NO_LOGS_NO_SUPPORT=true' | sudo tee -a /etc/default/tailscaled && sudo systemctl restart tailscaled
sudo tailscale up --login-server https://hs.skyfillers.com --accept-routes

tailscale up gibt einen Link aus: Öffne ihn und melde dich auf der Skyfillers-Seite an. Auf anderen Distributionen installierst du Tailscale aus den Paketen von Tailscale und führst dann die Zeilen für Zertifikat, Telemetrie und tailscale up aus.