Directorio de apps de Android · VPN y acceso
Estas son las claves de configuración administrada que Tailscale documenta para su cliente de Android, qué cambia cada una en el dispositivo y cómo combinarlas en los despliegues habituales. Varias claves aceptan los valores always, never o user-decides, lo que permite bloquear un ajuste o dejarlo a criterio de la persona. Tailscale también documenta claves de escritorio; esta página recoge las que se aplican en Android.
Nomidcom.tailscale.ipn Configuraciones habituales
Copie una configuración en la configuración administrada de una política y ajuste los valores. Cada una usa solo claves explicadas más abajo.
Inicie la sesión del dispositivo con una clave de autenticación de un solo uso, póngale nombre, manténgalo conectado y omita las pantallas de introducción.
{
"AuthKey": "tskey-auth-...",
"Hostname": "warehouse-tablet-07",
"ForceEnabled": true,
"OnboardingFlow": "hide"
}Enrute dos apps de empresa por Tailscale y deje todo lo demás en la red normal, con su nombre visible en la app.
{
"IncludedPackageNames": "com.example.erp,com.example.crm",
"ManagedByOrganizationName": "Example Ltd",
"ManagedByURL": "https://help.example.com"
}Envíe todo el tráfico por el nodo de salida que elija y oculte el selector para que no se pueda cambiar. Sustituya el marcador de posición por el ID de dispositivo de ese nodo, que figura en la página Machines de la consola de administración.
{
"ExitNodeID": "your-exit-node-id",
"ExitNodesPicker": "hide",
"ExitNodeAllowLANAccess": "never"
}Configuración administrada
Los nombres de las claves y los tipos de valor proceden de la documentación del proveedor. Las explicaciones las redacta Nomid.
| Clave | Tipo | Qué hace | Ejemplo |
|---|---|---|---|
| Inicio de sesión e identidad | |||
AuthKey | Clave de autenticación de Tailscale | Inicia la sesión del dispositivo en la tailnet sin ninguna acción del usuario. Use claves de un solo uso, porque una clave reutilizable filtrada permitiría a otra persona unirse a la red. | tskey-auth-... |
LoginURL | Dirección del servidor | Dirige la app a un servidor de coordinación personalizado en lugar del propio de Tailscale, por ejemplo uno autoalojado. | https://login.example.com |
Tailnet | Identificadores de tailnet separados por comas | Sugiere en qué tailnet u organización deben darse de alta las personas. Empiece el valor con required: para imponerlo. | required:example.com |
Hostname | Nombre del dispositivo | Sustituye el nombre que informa el dispositivo, de modo que los equipos aparezcan en la consola de administración con un nombre que usted controla. | warehouse-tablet-07 |
| Conexión y enrutamiento | |||
ExitNodeID | ID del nodo de salida o auto:any | Envía todo el tráfico por el nodo de salida con este ID de dispositivo. Con auto:any, Tailscale selecciona un nodo de salida automáticamente. Encuentre los ID de dispositivo en la página Machines de la consola de administración o mediante la API de Tailscale. | auto:any |
ExitNodeAllowLANAccess | Opción: always, never, user-decides | Decide si el dispositivo puede seguir accediendo a impresoras y otros dispositivos locales mientras se usa un nodo de salida. | never |
IncludedPackageNames | Nombres de paquete separados por comas | Envía por Tailscale solo las apps indicadas. Una vez establecida, el resto de las apps evita el túnel. | com.example.erp,com.example.crm |
ExcludedPackageNames | Nombres de paquete separados por comas | Mantiene las apps indicadas fuera del túnel para el enrutamiento y el DNS, lo que conviene a las apps que fallan detrás de una VPN. | com.example.streaming |
ForceEnabled | Activado o desactivado | Mantiene Tailscale conectado y elimina el interruptor para desconectar. Tailscale marca esta clave como obsoleta, así que consulte su página antes de depender de ella. | true |
UseTailscaleSubnets | Opción: always, never, user-decides | Controla si el dispositivo acepta las rutas de subred anunciadas por otros nodos, que es como accede a las redes de la oficina. | always |
UseTailscaleDNSSettings | Opción: always, never, user-decides | Controla si el dispositivo usa los ajustes de DNS de su tailnet mientras está conectado. | always |
AllowIncomingConnections | Opción: always, never, user-decides | Permite bloquear las conexiones entrantes al dispositivo, el ajuste que Tailscale llama shields up. | never |
| Interfaz e imagen de marca | |||
ManagedByOrganizationName | Nombre de la organización | Muestra el nombre de su empresa en la app para que las personas sepan que el dispositivo está administrado. | Example Ltd |
ManagedByURL | Dirección de la página de asistencia | Establece la página web que se abre cuando alguien toca Support en la app. | https://help.example.com |
ExitNodesPicker | Opción: show, hide | Oculta el selector de nodo de salida cuando usted establece el nodo de salida y no quiere que las personas lo cambien. | hide |
OnboardingFlow | Opción: show, hide | Omite las pantallas de introducción del primer inicio, útil cuando el dispositivo ya ha iniciado sesión con una clave de autenticación. | hide |
Desplegar con Nomid
Búsquela en Google Play desde la lista de apps de la política y elija cómo se instala.
En la política, establezca la configuración administrada de la app con las claves y los valores de esta página.
Los dispositivos de la política reciben Tailscale y su configuración en la siguiente sincronización.
Preguntas
com.tailscale.ipn. Úselo para localizar la app al añadirla a una política.
Tailscale advierte de que esto supone un riesgo de seguridad real. Use una clave de un solo uso, fije una caducidad corta y elimine la clave de la configuración cuando los dispositivos ya se hayan inscrito.
Una vez establecida la lista, solo las apps indicadas pasan por el túnel. El resto de las apps usan la conexión normal.
Sí, la configuración se aplica a la copia de la app instalada en el perfil de trabajo. El enrutamiento por app cubre entonces solo las apps de ese perfil.
Añada la app a una política de Nomid, establezca su configuración y elija sus permisos.
