Accès depuis un autre appareil

Par défaut, Claude RC n'écoute que sur 127.0.0.1 : on ne l'ouvre que depuis le PC où il tourne.

Accès	Comment	Pour qui
Ce PC seulement	réglage par défaut	travailler sur la machine elle-même
Tailscale (recommandé)	choix 2 à l'installation	téléphone et ordinateurs, à la maison, au bureau ou en 4G ; aussi pour une VM ou un serveur sans écran
Réseau local	choix 3 à l'installation, ou ./install.sh --lan	quand Tailscale n'est pas possible, sur un réseau de confiance

Tailscale

Tailscale relie vos appareils dans un réseau privé chiffré. Il est gratuit pour un usage personnel.

1. À l'installation, choisissez 2 (ou 4). Si Tailscale manque, le script propose de l'installer avec l'installeur officiel, de connecter la machine (sudo tailscale up affiche un lien de connexion) et d'autoriser votre compte à publier le service.
2. Installez l'application Tailscale sur le téléphone ou l'autre ordinateur et connectez-la au même compte.
3. Ouvrez le lien https://machine.reseau.ts.net:7431/… affiché par le script, ou scannez le QR code.

Le service reste sur 127.0.0.1 : Tailscale Serve le publie en HTTPS, pour vos seuls appareils. N'utilisez pas Tailscale Funnel, qui le rendrait public.

Dans une VM ou sur un serveur

Tailscale s'installe de la même façon dans une VM ou sur un serveur sans écran : l'installation de Claude RC le propose. La connexion se fait en ouvrant, depuis n'importe quel navigateur, le lien que sudo tailscale up affiche dans le terminal.

Réseau local

Avec --lan, Claude RC écoute aussi sur l'adresse du réseau local (192.168.x, 10.x ou 172.16-31.x), en HTTPS avec un certificat créé pour la machine.

• Le navigateur affiche un avertissement à la première visite, à accepter une fois par appareil : le certificat n'est pas signé par une autorité reconnue.
• Seuls les appareils des réseaux privés et de Tailscale sont acceptés. Les noms d'hôte inconnus sont refusés.
• Si le pare-feu ufw est actif, le script indique la règle à ajouter.
• ./install.sh --no-lan revient à l'accès depuis ce PC seulement.

N'activez pas l'accès réseau local sans HTTPS : le jeton passerait en clair sur le réseau.

Sans Tailscale

Des solutions libres comparables existent, comme Headscale (serveur de coordination compatible avec les applications Tailscale) ou NetBird. Elles demandent d'héberger et de maintenir un serveur. Elles ne sont pas encore prises en charge par l'installation.