Que tu PC esté listo y seguro con Tailscale: modo desatendido, Wake-on-LAN y seguridad

Necesitas Tailscale en tus equipos. Si aún no lo tienes, empieza por instalarlo y conectarlos.

Para usar tu PC desde fuera necesitas dos cosas: que esté disponible cuando lo necesitas y que no deje puertas abiertas. Aquí, las dos.

Que Tailscale siga conectado

En Windows, Tailscale corre dentro de la sesión del usuario: si cierras sesión o reinicias, se desconecta hasta que alguien inicia sesión. Para que siga conectado, activa el modo desatendido:

• Con el icono: clic derecho en Tailscale → Preferences → Run unattended, y acepta.
• Con la terminal: tailscale set --unattended=true.

Con él activado, la cuenta de Windows que lo activó es la dueña de la configuración de Tailscale en ese equipo.

Y mira que el PC no se suspenda mientras lo usas de servidor o para jugar (Configuración → Sistema → Inicio/apagado y batería, o Energía).

Si el PC está apagado

Tailscale no puede encender un PC apagado ni dormido: necesita que esté funcionando. Lo que sí se puede es despertarlo con Wake-on-LAN, con estas condiciones:

1. Activa Wake-on-LAN en la BIOSEl programa de la placa que arranca el PC antes que el sistema. Hoy casi siempre es UEFI, aunque se le siga llamando BIOS./UEFIEl programa de la placa que arranca el PC antes que el sistema. Sustituye a la antigua BIOS. y en las propiedades de la tarjeta de red del sistema.
2. El «paquete mágico» se envía dentro de la red de casa, así que hace falta otro equipo que esté siempre encendido en casa (una Raspberry Pi, un NAS, otro PC o un router compatible) con Tailscale, que reciba tu orden desde fuera y lo envíe al PC.
3. Esto se monta con herramientas aparte (Tailscale tiene un blog con una web, UpSnap, para ello).

Seguridad: lo mínimo

• Verificación en dos pasosAdemás de la contraseña, un segundo paso para entrar: un código de una app, una llave física o una passkey. Si te roban la contraseña, sin ese segundo paso no entran. en la cuenta con la que entras a Tailscale (la de Google, Microsoft, Apple o GitHub): quien entra en esa cuenta entra en tu red.
• Reglas de acceso (ACL): que cada equipo llegue solo a lo que necesita. Están explicadas en Tailscale a fondo.
• Claves SSH mejor que contraseñas, y contraseñas largas en RDP y en Sunshine.
• Ningún puerto abierto en el router para RDP, SSH, Sunshine o tu IA local: justo para eso es Tailscale.
• Funnel, apagado salvo que quieras publicar algo en internet de verdad.
• Equipos al día y, si das acceso a una IA remota, copias de seguridad antes.
• Equipos que ya no usas: quítalos del panel de Tailscale.

De dónde sale todo esto

• Tailscale: modo desatendido.
• Tailscale: Wake-on-LAN con UpSnap.