Accédez à un PC de bureau depuis la maison sans IP statique à l'aide de Tailscale
L'Internet de votre bureau n'a pas d'adresse IP statique, le FAI facture un supplément pour une adresse IP et l'accès à distance via la redirection de port continue de s'interrompre. Il existe un moyen plus propre : un réseau Tailscale privé qui fonctionne sur n'importe quelle connexion.
✍️ Technical Anshu🪟 Windows 10 / 11⏱️ 8 minute read
🎥 Regardez la vidéo complète — la configuration complète du bureau Tailscale, présentée en direct étape par étape
Le problème classique du bureau ressemble à ceci. Votre entreprise utilise un serveur RDP ou un serveur Tally sur le réseau du bureau, le personnel doit y accéder depuis son domicile, mais la connexion du bureau n'a qu'une IP dynamique. Le FAI facture un supplément pour une adresse IP statique – environ 2 000 ₹ dans le cas présenté dans la vidéo – et à certains endroits, le FAI refuse tout simplement d'en donner une. Tailscale supprime complètement le problème. Il crée un réseau privé et crypté entre vos propres appareils, de sorte que le PC du bureau soit accessible de n'importe où sans adresse IP statique, sans domaine et sans ouvrir de port sur le routeur.
Tailscale Admin Console — Machines
🖥️ office-pc — this office server100.84.12.37
💻 home-laptop — your laptop at home100.91.55.8
📱 android-phone — for quick checks100.77.20.114
🖥️ branch-pc — second office100.103.41.62
☝️ Chaque appareil possède sa propre adresse 100.x permanente — cette adresse ne change jamais, même lorsque l'adresse IP Internet change quotidiennement
La redirection de port pointe l'ensemble de l'Internet vers une seule adresse : l'adresse IP publique de votre routeur. Avec une adresse IP dynamique, cette adresse change à chaque redémarrage du routeur ou à l'actualisation de la session du FAI, de sorte que votre connexion enregistrée cesse de fonctionner. DDNS ne corrige ce problème que partiellement, et si votre FAI vous a mis derrière CGNAT, le transfert ne peut pas fonctionner du tout, même si les paramètres sont corrects.
Tailscale adopte l'approche inverse : les deux PC se connectent vers l'extérieur via un tunnel WireGuard crypté.
Aucun port entrant n'est ouvert, donc un changement d'IP ou de CGNAT ne fait aucune différence
Seuls les appareils connectés à votre compte Tailscale peuvent même voir le PC du bureau.
2
Installer Tailscale sur le PC de bureau
Faites-le sur la machine qui héberge votre serveur RDP, votre serveur Tally ou les données de bureau partagées.
Téléchargez Tailscale pour Windows depuis le site Web officiel de Tailscale et installez-le
Connectez-vous avec votre compte Google, Microsoft ou GitHub : cela crée votre réseau privé, appelé tailnet.
Laissez Tailscale fonctionner. Il démarre automatiquement avec Windows et se reconnecte tout seul après chaque redémarrage
Sur ce même PC, assurez-vous que le service dont vous avez réellement besoin est prêt : par exemple, le Bureau à distance est activé ou le Serveur Tally est en cours d'exécution.
3
Installez Tailscale sur l'appareil domestique et connectez-vous
Installez Tailscale sur l'ordinateur portable, le PC ou le téléphone à partir duquel vous vous connecterez
Connectez-vous avec le même compte : les deux appareils apparaissent désormais dans le même tailnet
Ouvrez la console d'administration Tailscale dans un navigateur et confirmez que les deux machines sont répertoriées et connectées.
Note honnête sur les forfaits : le forfait Personnel gratuit convient à une personne ou à une très petite configuration. Une entreprise qui déploie cela auprès de nombreux employés doit utiliser un plan d'affaires approprié, qui reste généralement moins cher et beaucoup plus sûr que d'exposer des serveurs sur une adresse IP statique. Vérifiez les limites actuelles du forfait sur la page de tarification Tailscale avant un déploiement important
4
Notez l'adresse de l'échelle finale du PC Office
Chaque appareil reçoit une adresse permanente dans la plage 100.x.x.x. C'est l'adresse que vous utiliserez toujours – elle ne change pas lorsque le routeur redémarre ou que le FAI donne une nouvelle adresse IP publique.
Cliquez sur l'icône Tailscale dans la barre d'état système du PC de bureau pour voir son adresse 100.x
Ou ouvrez l'invite de commande sur le PC du bureau et exécutez tailscale ip -4
Activez MagicDNS dans la console d'administration et vous pourrez également accéder au PC par son nom, comme office-pc, au lieu de chiffres.
Depuis chez vous, exécutez tailscale status à tout moment pour confirmer que l'ordinateur du bureau est en ligne.
5
Connectez-vous avec le bureau à distance ou Tally
Pour le bureau complet : ouvrez la Connexion Bureau à distance (mstsc) sur votre ordinateur personnel.
Saisissez l'adresse Tailscale 100.x du PC de bureau au lieu de toute adresse IP publique, puis connectez-vous avec le nom d'utilisateur et le mot de passe Windows du PC de bureau.
Pour Tally — dans Tally sur le PC domestique, pointez les données de l'entreprise vers le serveur Tally exécuté sur le PC de bureau en utilisant son adresse Tailscale (le serveur de données de Tally utilise le port 9000 par défaut)
La session s'exécute à l'intérieur du tunnel crypté : du côté Internet, votre bureau n'affiche aucun port ouvert.
6
Verrouillez correctement la configuration ⭐
Un réseau privé n’est privé que si le compte qui le garde est solide. Terminez avec ces étapes.
Protégez le compte Tailscale avec un mot de passe fort et une authentification à deux facteurs : ce compte est désormais la clé de votre bureau
Dans la console d'administration, supprimez tout appareil que vous ne reconnaissez pas et désactivez l'expiration des clés uniquement sur le serveur du bureau, afin qu'il ne se déconnecte pas
Si vous aviez précédemment transféré le port 3389 sur le routeur pour RDP, supprimez cette règle de transfert maintenant : vous n'en avez plus besoin.
Conservez également un mot de passe fort sur le compte Windows du PC de bureau : Tailscale garde la route, la connexion Windows garde toujours la porte.
⚠️ La ligne la plus importante de ce guide : ne publiez jamais RDP directement sur Internet avec une redirection de port. Les scanners trouvent 3 389 ports ouverts en quelques minutes et les attaquent jour et nuit. L’intérêt de la méthode Tailscale est que votre ordinateur de bureau reste invisible : seuls vos propres appareils connectés peuvent l’atteindre.
🎥 Regardez la configuration complète dans la vidéo complète
Installer Tailscale, connecter les ordinateurs du bureau et de la maison et utiliser RDP et Tally depuis la maison : l'ensemble du flux de travail est présenté en direct dans la vidéo.
Tailscale fonctionne-t-il si mon FAI m'a mis derrière CGNAT ?
Oui. Les connexions Tailscale sont établies vers l'extérieur à partir des deux appareils et se rencontrent via le système de coordination et de relais de Tailscale, de sorte qu'aucune connexion entrante à votre routeur n'est jamais nécessaire. CGNAT, les adresses IP dynamiques et les doubles routeurs – les trois éléments qui tuent la redirection de port – ne la bloquent pas.
Mon adresse IP Tailscale changera-t-elle comme mon adresse IP Internet ?
Non. L’adresse 100.x que Tailscale attribue à un appareil reste la même pour cet appareil. Votre routeur peut redémarrer et votre FAI peut vous fournir chaque jour une nouvelle adresse IP publique : l'adresse que vous saisissez dans Remote Desktop ou Tally ne change jamais.
Tailscale est-il suffisamment rapide pour le travail quotidien de RDP et Tally ?
Pour RDP et Tally, oui, confortablement. Tailscale essaie de créer une connexion WireGuard directe peer-to-peer entre les deux appareils, ce qui est rapide. Ce n'est que lorsqu'un chemin direct est impossible qu'il revient aux relais cryptés, qui gèrent toujours correctement le travail de bureau et de comptabilité.
Ce guide est basé sur l'Anshu technique sans vidéo d'accès à distance IP statique. • Vous êtes bloqué sur une étape ? Demandez dans les commentaires de la vidéo — de l'aide y est disponible 🙏