Diretório de aplicações Android · VPN e acesso
Estas são as chaves de configuração gerida que o Tailscale documenta para o seu cliente Android, o que cada uma altera no dispositivo e como as combinar em distribuições comuns. Várias chaves aceitam os valores always, never ou user-decides, o que permite bloquear uma definição ou deixá-la à decisão da pessoa. O Tailscale também documenta chaves para computador; esta página abrange as que se aplicam no Android.
Nomidcom.tailscale.ipn Configurações comuns
Copie uma configuração para a configuração gerida de uma política e depois ajuste os valores. Cada uma usa apenas chaves explicadas abaixo.
Inicie sessão no dispositivo com uma chave de autenticação de utilização única, dê-lhe um nome, mantenha-o ligado e ignore os ecrãs de introdução.
{
"AuthKey": "tskey-auth-...",
"Hostname": "warehouse-tablet-07",
"ForceEnabled": true,
"OnboardingFlow": "hide"
}Encaminhe duas aplicações de trabalho através do Tailscale e deixe tudo o resto na rede normal, com o seu nome mostrado na aplicação.
{
"IncludedPackageNames": "com.example.erp,com.example.crm",
"ManagedByOrganizationName": "Example Ltd",
"ManagedByURL": "https://help.example.com"
}Envie todo o tráfego através do nó de saída que escolher e oculte o seletor para que não possa ser alterado. Substitua o marcador de posição pelo ID de dispositivo desse nó, disponível na página Machines da consola de administração.
{
"ExitNodeID": "your-exit-node-id",
"ExitNodesPicker": "hide",
"ExitNodeAllowLANAccess": "never"
}Configuração gerida
Os nomes das chaves e os tipos de valor vêm da documentação do fornecedor. As explicações são escritas pela Nomid.
| Chave | Tipo | O que faz | Exemplo |
|---|---|---|---|
| Início de sessão e identidade | |||
AuthKey | Chave de autenticação do Tailscale | Inicia sessão do dispositivo na tailnet sem qualquer ação do utilizador. Use chaves de utilização única, porque uma chave reutilizável divulgada permite a outra pessoa entrar na rede. | tskey-auth-... |
LoginURL | Endereço do servidor | Aponta a aplicação para um servidor de coordenação personalizado em vez do próprio do Tailscale, por exemplo um alojado por si. | https://login.example.com |
Tailnet | IDs de tailnet separados por vírgulas | Sugere a que tailnet ou organização as pessoas se devem associar. Comece o valor com required: para o impor. | required:example.com |
Hostname | Nome do dispositivo | Substitui o nome que o dispositivo comunica, para que as máquinas apareçam na consola de administração com um nome que controla. | warehouse-tablet-07 |
| Ligação e encaminhamento | |||
ExitNodeID | ID do nó de saída ou auto:any | Envia todo o tráfego através do nó de saída com este ID de dispositivo. Com auto:any, o Tailscale seleciona automaticamente um nó de saída. Encontre os IDs de dispositivo na página Machines da consola de administração ou através da API do Tailscale. | auto:any |
ExitNodeAllowLANAccess | Opção: always, never, user-decides | Decide se o dispositivo continua a poder aceder a impressoras e a outros dispositivos locais enquanto um nó de saída está em uso. | never |
IncludedPackageNames | Nomes de pacote separados por vírgulas | Envia apenas as aplicações indicadas através do Tailscale. Todas as outras aplicações contornam o túnel depois de isto estar definido. | com.example.erp,com.example.crm |
ExcludedPackageNames | Nomes de pacote separados por vírgulas | Mantém as aplicações indicadas fora do túnel para encaminhamento e DNS, o que é adequado para aplicações que falham atrás de uma VPN. | com.example.streaming |
ForceEnabled | Ativado ou desativado | Mantém o Tailscale ligado e remove o interruptor de desligar. O Tailscale marca esta chave como obsoleta, por isso consulte a respetiva página antes de depender dela. | true |
UseTailscaleSubnets | Opção: always, never, user-decides | Controla se o dispositivo aceita as rotas de sub-rede anunciadas por outros nós, que é como alcança as redes do escritório. | always |
UseTailscaleDNSSettings | Opção: always, never, user-decides | Controla se o dispositivo usa as definições de DNS da sua tailnet enquanto está ligado. | always |
AllowIncomingConnections | Opção: always, never, user-decides | Permite bloquear as ligações recebidas no dispositivo, a definição a que o Tailscale chama shields up. | never |
| Interface e identidade visual | |||
ManagedByOrganizationName | Nome da organização | Mostra o nome da sua empresa na aplicação para que as pessoas saibam que o dispositivo é gerido. | Example Ltd |
ManagedByURL | Endereço da página de suporte | Define a página web que abre quando alguém toca em Support na aplicação. | https://help.example.com |
ExitNodesPicker | Opção: show, hide | Oculta o seletor de nó de saída quando define o nó de saída por si e não quer que as pessoas o alterem. | hide |
OnboardingFlow | Opção: show, hide | Ignora os ecrãs de introdução do primeiro arranque, útil quando o dispositivo já tem sessão iniciada com uma chave de autenticação. | hide |
Implementar com o Nomid
Encontre-o no Google Play a partir da lista de aplicações da política e escolha como é instalado.
Na política, defina a configuração gerida da aplicação com as chaves e os valores desta página.
Os dispositivos da política recebem o Tailscale e a sua configuração na próxima sincronização.
Perguntas
com.tailscale.ipn. Use-o para encontrar a aplicação quando a adiciona a uma política.
O Tailscale avisa que isto acarreta um risco de segurança real. Use uma chave de utilização única, defina uma validade curta e remova a chave da configuração depois de os dispositivos se terem inscrito.
Depois de a lista estar definida, apenas as aplicações indicadas passam pelo túnel. Todas as outras aplicações usam a ligação normal.
Sim, a configuração aplica-se à cópia da aplicação instalada no perfil de trabalho. O encaminhamento por aplicação abrange então apenas as aplicações desse perfil.
Adicione a aplicação a uma política do Nomid, defina a sua configuração e escolha as suas permissões.
