Was kostet Tailscale für Teams?

Personal Pro: $5/User/Monat. Free-Tier reicht für 3 User und 100 Geräte.

Headscale als Alternative?

Ja, Open-Source-Self-Hosted-Variante von Tailscale. Lohnt sich, wenn du keinen US-Vendor willst, aber zusätzlicher Wartungsaufwand.

Tailscale + Corporate VPN?

Coexisten meist problemlos. Tailscale läuft als Userspace-WireGuard, stört kein Corporate-VPN.

Ratgeber

OpenClaw mit Tailscale remote zugänglich machen

Du willst OpenClaw von unterwegs nutzen — Smartphone in der Bahn, Laptop im Hotel? Tailscale ist die elegante Lösung. Hier der Setup.

Manuel Streit

/ 11. Mai 2026 / 3 min Lesezeit

Über diesen Artikel

OpenClaw Daemon und Canvas via Tailscale-Mesh sicher exposen: Setup, ACLs, Mobile-Pairing und Best Practices.

Tailscale installieren

Auf dem OpenClaw-Server (Mac mini, Linux-VM):

brew install tailscale  # macOS
sudo tailscale up

Auf Linux: curl -fsSL https://tailscale.com/install.sh | sh. Du bekommst eine MagicDNS-URL: hostname.tailnet.ts.net.

Mobile-Geräte einbinden

Tailscale-App auf iPhone/iPad/Android installieren, mit deinem Tailscale-Account einloggen. Geräte erscheinen im Tailnet, können den OpenClaw-Server erreichen.

Canvas via Tailscale exposen

tailscale serve --bg http://127.0.0.1:18789

Canvas jetzt unter https://hostname.tailnet.ts.net sichtbar — nur für Tailnet-Mitglieder.

ACLs für granulare Kontrolle

Tailscale-Admin-Panel → Access Controls. Pro Gruppe definieren, welche Geräte was sehen. Beispiel: Sales-Team sieht Canvas, IT sieht Daemon-API, Externe sehen nichts.

Off-Switch bei Verlust

Wenn ein Mitarbeiter sein Handy verliert: Tailscale-Admin → Device → "Disable". Sofortiger Verlust des Tailnet-Zugriffs.