Headscale

Accès par défaut

Compte et mot de passe: Aucun identifiant fixe publié par la source : ils se créent à l'installation ou à la première connexion.
Console et SSH: Console du conteneur dans l'interface Proxmox : compte root, connexion automatique sans mot de passe. Le SSH de root n'est ouvert que si vous l'avez demandé à l'installation.
Configuration: /etc/headscale/config.yaml

An open source, self-hosted implementation of the Tailscale control server

Site ↗ Documentation ↗ Dépôt de l'application ↗ Voir le code du script ↗

Installer

Cœurs: 1
Mémoire: 512 Mo
Disque: 2 Go
Système: Debian 13

bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/ct/headscale.sh)"

Configuration : /etc/headscale/config.yaml

Dans le shell du nœud Proxmox. Exécutez cette commande dans le shell du nœud Proxmox, pas dans une VM. Lisez le script d'abord.

Générateur : préparer la commande avec vos réglages

Remplissez seulement ce que vous voulez changer. Les valeurs vides gardent le réglage par défaut du script.

Cœurs Nombre de cœurs du conteneur. Mémoire (Mo) Mémoire vive en mégaoctets. Disque (Go) Taille du disque en gigaoctets. Nom de la machine Identifiant du conteneur Laissez vide pour le prochain identifiant libre. Pont réseau Pont ou réseau virtuel auquel brancher le conteneur. Adresse « dhcp » ou une adresse avec masque (10.64.250.10/24). Passerelle Seulement avec une adresse fixe. VLAN Stockage du conteneur Stockage des modèles Conteneur non privilégié Recommandé : oui. Accès SSH pour root Étiquettes Séparées par des points-virgules. Affichage détaillé

Tutoriel pas à pas

De l'interface de Proxmox jusqu'à la première connexion, pour Headscale.

Ouvrez l'interface de Proxmox dans votre navigateur et connectez-vous.
Dans l'arbre de gauche, cliquez sur votre nœud, puis sur « Shell ».
Vérifiez que le nœud a la place pour ce conteneur : 1 cœur, 512 Mo de mémoire, 2 Go de disque.

Copiez cette commande, collez-la dans le shell et appuyez sur Entrée.

bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/ct/headscale.sh)"

À la question « Use Default Settings? », répondez oui pour garder les réglages par défaut. Répondez non pour choisir vous-même l'identifiant, l'adresse, le disque ou le réseau.
Attendez la fin de l'installation : le script affiche l'adresse du conteneur.
Pour entrer dans le conteneur : sélectionnez-le dans Proxmox, puis « Console ». La session root s'ouvre sans mot de passe.
Pour mettre à jour plus tard : tapez update dans la console du conteneur.
Le fichier de configuration se trouve ici : /etc/headscale/config.yaml

À savoir

Configuration settings: /etc/headscale/config.yaml
Access headscale-admin UI via http://<LXC-IP>/admin/

Options propres à ce script

Variable	Rôle	Type
`var_headscale_admin`	Add headscale-admin UI	boolean

Notes de la version v0.29.4

Minimum supported Tailscale client version: v1.80.0

Changes

Fix a node being listed among its own peers in an incremental map update, which crashes the Tailscale Android app on the device list #3459
Fix deleting a node leaving its long poll open, so the client stayed connected instead of asking for a new login #3449
Fix interactive OIDC login when the confirmation page is …

Apache Guacamole

Conteneur LXC

Apache Guacamole is a clientless remote desktop gateway. It supports standard protocols like VNC, RDP, and SSH.

Mise à jour Port 8080 Accès par défaut

Cloudflared

Conteneur LXC

Cloudflared is a command-line tool that allows you to securely access resources on the Cloudflare network, such as websites and APIs, from your local computer. It works …

Mise à jour

Defguard

Conteneur LXC

Defguard is a WireGuard VPN server combined with an identity provider. It adds user enrollment, multi-factor authentication, OpenID Connect SSO and per-user access contr…

Mise à jour Port 8000 Accès par défaut

Kasm

Conteneur LXC

Kasm Workspaces is a container streaming platform that delivers browser-based access to desktops, applications, and web services with enhanced security and scalability.

Mise à jour Port 443 Privilégié

MeshCentral

Conteneur LXC

MeshCentral is a web-based computer management platform that provides remote control and management capabilities for computers. It allows administrators to manage and co…

Mise à jour Port 80

NetBird

Complément

NetBird combines a configuration-free peer-to-peer private network and a centralized access control system in a single platform, making it easy to create secure private …

Mise à jour