Accès à distance

Élise n’est jamais publiée sur Internet. Il n’existe pas de mode public. Le téléphone ou l’ordinateur d’un aidant doit être connecté à Tailscale et invité par la famille.

Activer l’accès privé

1. Au domicile, ouvrez l’assistant initial ou Réglages → Accès à distance, puis choisissez Activer l’accès privé.
2. Ouvrez le lien Tailscale affiché et rattachez la machine au compte de la famille. Aucune clé n’est incluse dans Élise OS.
3. Élise détecte la validation et active son adresse https://elise.<votre-tailnet>.ts.net:8443. Le port 443 et les autres services de la machine ne sont pas modifiés.
4. Testez le lien depuis un téléphone connecté à Tailscale.

Inviter un aidant

1. Créez d’abord l’aidant dans Élise et choisissez son rôle.
2. Dans l’administration Tailscale, partagez uniquement la machine Élise avec son adresse e-mail.
3. Demandez-lui d’installer Tailscale sur son téléphone ou son ordinateur.
4. Envoyez-lui le lien privé, ou faites-lui scanner le QR code affiché dans Réglages. L’application mobile mémorise alors les adresses locale et distante de la même installation.

Pour un boîtier installé à demeure, la famille peut désactiver l’expiration de clé uniquement pour la machine Élise.

Couper un accès

• Révoquer le partage dans Tailscale coupe immédiatement le chemin réseau.
• Désactiver le compte dans Élise coupe aussi sa session et ses droits.

Ce qui est exposé

Sur l’interface tailscale0, une règle stricte n’accepte que :

Port	Usage
8443/TCP	Espace aidant en HTTPS
8555/TCP+UDP	Vidéo des caméras et interphone, avec tickets temporaires

PostgreSQL, MQTT, Home Assistant, la documentation de l’API et la création initiale ne sont pas joignables à distance. L’administration SSH se fait depuis le réseau local ou la console du serveur.