Tailscale installation Linux macOS Windows iOS Android : guide 2026

Tailscale fonctionne sur Linux, macOS, Windows, iOS, Android et même certains routeurs OpenWRT. Voici le tutoriel d’installation pas à pas pour chaque OS, avec les pièges courants et les configurations recommandées en 2026.

Voir notre guide complet Tailscale.

Linux Ubuntu / Debian

# Script officiel
curl -fsSL https://tailscale.com/install.sh | sh

# Démarrer
sudo systemctl enable --now tailscaled
sudo tailscale up

# Vérifier
tailscale status
tailscale ip -4

Linux Arch / Fedora / RHEL

# Arch
sudo pacman -S tailscale
sudo systemctl enable --now tailscaled
sudo tailscale up

# Fedora
sudo dnf config-manager --add-repo https://pkgs.tailscale.com/stable/fedora/tailscale.repo
sudo dnf install -y tailscale
sudo systemctl enable --now tailscaled
sudo tailscale up

macOS

# Via Homebrew (recommandé pour devs)
brew install --cask tailscale

# Lancer Tailscale.app, login via menu bar

# Ou en ligne de commande pour usage server-like
brew install tailscale
sudo tailscaled install-system-daemon
sudo tailscale up

L’app App Store et celle Homebrew sont équivalentes en fonction. La version cask GUI est généralement préférée pour les laptops développeurs.

Windows

1. Télécharger l’installeur sur tailscale.com/download/windows
2. Exécuter (privilèges admin)
3. Cliquer sur l’icône system tray → Sign in
4. Compte Tailscale → autoriser dans le navigateur

Pour Windows Server ou usage CLI : tailscale.exe up via PowerShell admin.

iOS et Android

• App Store / Play Store → « Tailscale »
• Installer, Sign in
• Activer le VPN (autorisation système)

L’app mobile gère automatiquement la coupure du VPN sur Wi-Fi de confiance (configurable).

Auth-keys pour automatisation

Pour provisionner des VPS sans ouvrir un navigateur, utilisez une auth-key :

1. Dashboard → Settings → Auth keys → Generate auth key
2. Options : Reusable, Ephemeral (temporaire), Pre-approved, Tags
3. Copier la clef (commence par tskey-auth-)

# Sur le VPS frais
sudo tailscale up \
  --authkey=tskey-auth-xxx \
  --hostname=db-prod-01 \
  --advertise-tags=tag:prod \
  --ssh

Configuration recommandée production

• Magic DNS activé (Tailnet settings → DNS)
• Tailscale SSH activé sur tous les VPS (--ssh)
• Tags sur les machines (tag:prod, tag:dev, tag:db)
• Auth-keys par environnement, rotation tous les 90 jours
• ACLs définies (voir tutoriel dédié)
• Two-factor auth sur le compte Tailscale admin

Vérification

tailscale status         # liste des nœuds + connexions
tailscale netcheck       # diagnostic réseau (NAT, DERP, latence)
tailscale ping HOSTNAME  # test connectivité
tailscale ip             # IPs Tailscale du nœud
tailscale up --reset     # reset config locale

Erreurs fréquentes

Pour aller plus loin

• Guide complet Tailscale
• Tailscale SSH bastion
• ACLs Tailscale