Tailscale di Windows 7, 8 dan Server 2012: Opsi Aman

Bisakah Tailscale dipasang di Windows 7, 8 atau Server 2012?

Tailscale di Windows 7, Windows 8 dan Windows Server 2012 tidak didukung lagi oleh klien versi sekarang. Dokumentasi Tailscale menulis syarat minimumnya: Windows 10 atau lebih baru, atau Windows Server 2016 atau lebih baru. Cara paling aman untuk menjangkau PC lama itu adalah subnet router. Satu perangkat lain di jaringan yang sama menjalankan Tailscale, lalu meneruskan koneksi ke PC lama. PC Windows 7 itu sendiri tidak perlu memasang apa pun.

Banyak toko dan kantor kecil masih menyimpan mesin seperti ini. Ada PC kasir dengan program POS yang tidak pernah diperbarui. Ada PC admin dengan aplikasi akuntansi versi lama, komputer yang menjalankan software CCTV, dan server file kecil yang masih memakai Server 2012. Mesinnya masih jalan dan programnya tidak punya versi baru. Pemiliknya ingin membukanya dari rumah. Panduan ini menjelaskan apa kata Tailscale sendiri tentang Windows lama. Setelah itu, panduan ini menunjukkan cara membangun jalur yang tidak menyentuh PC lama sama sekali.

Apa kata changelog Tailscale tentang Windows 7 dan 8

Riwayatnya tidak lurus, jadi baca urutannya dengan teliti. Semua entri di bawah ini ada di changelog resmi Tailscale (tailscale.com/changelog), dibuka pada 22 Oktober 2026.

• 1.36.1 (8 Februari 2023). Klien Windows mulai memeriksa pembaruan Windows KB2533623 di Windows 7.
• 1.42.0 (24 Mei 2023). Entri ini menyebut 1.42.0 sebagai rilis terakhir yang mendukung Windows 7, Windows 8, Windows Server 2008 dan Windows Server 2012. Rilis sesudahnya disebut tidak akan bisa dipasang di sistem itu. Entri yang sama menulis bahwa Tailscale memperkirakan ("we expect to") akan menjaga kompatibilitas ke depan dan memberi pembaruan keamanan kritis untuk 1.42.0 sampai setidaknya 31 Mei 2024.
• 1.44.2 (18 Juli 2023). Dukungan untuk Windows 7 dan Windows 8.x dipulihkan. Entri yang sama menyebut 1.44.2 akan menjadi rilis terakhir untuk Windows 7, Windows 8, Server 2008 dan Server 2012.
• 1.44.3 (8 Januari 2024). Rilis Windows yang ditujukan untuk pengguna Windows 7 dan 8. Isinya perbaikan celah eskalasi hak akses (privilege escalation) di tailscale serve dan tailscale funnel, dengan kode TS-2024-001. Pengguna Windows yang lebih baru diminta memakai rilis stabil terbaru, saat itu 1.56.1.

Jadi 1.42.0 bukan versi terakhir untuk Windows 7, walaupun entrinya berkata begitu. Seri 1.44 yang terakhir. Hal yang lebih penting ada di tanggalnya. Tanggal 31 Mei 2024 itu ditulis sebagai perkiraan, bukan janji, dan hanya untuk rilis 1.42.0. Hari ini Anda sudah lebih dari dua tahun melewati tanggal itu.

Dokumentasi Tailscale yang berlaku sekarang juga konsisten. Halaman versi Windows yang didukung (terakhir divalidasi 18 Februari 2026) dan halaman instalasi MSI (terakhir divalidasi 5 Januari 2026) hanya menulis Windows 10 atau lebih baru dan Windows Server 2016 atau lebih baru. Windows 7, 8 dan Server 2012 tidak disebut sama sekali.

Satu hal belum kami uji: apakah klien 1.44.x masih bisa tersambung ke server koordinasi Tailscale di tahun 2026. Karena itu kami tidak mengatakan bisa, dan tidak juga mengatakan tidak bisa.

Jalur tanpa instalasi: subnet router di LAN yang sama

LAN (local area network) adalah jaringan lokal di toko atau kantor Anda, yaitu semua perangkat yang tersambung ke router yang sama. Tailnet adalah jaringan pribadi Tailscale milik akun Anda. Kalau konsep dasarnya masih baru, baca dulu apa itu Tailscale dan cara kerjanya.

Dokumentasi Tailscale mendefinisikan subnet router sebagai perangkat di tailnet yang dipakai sebagai gateway untuk mengumumkan rute ke perangkat lain. Perangkat di belakangnya, seperti printer atau kamera, bisa dijangkau pengguna Tailscale tanpa memasang klien Tailscale. PC Windows 7 Anda diperlakukan sama seperti printer itu.

Alurnya begini. Laptop Anda di rumah mengirim paket ke alamat LAN PC kasir, misalnya 192.168.1.50. Paket itu masuk ke tailnet dan sampai di subnet router di toko. Subnet router meneruskannya lewat LAN ke PC kasir. Balasannya kembali lewat jalan yang sama.

Subnet router harus berada di LAN yang sama dengan PC lama. Pilihan yang masuk akal adalah perangkat Linux yang selalu menyala, misalnya mini PC bekas atau Raspberry Pi yang menjalankan Linux. Perintah di bawah adalah perintah Linux umum dari dokumentasi Tailscale. Kalau router Anda MikroTik, langkahnya berbeda dan tidak kami bahas di sini. Cek dokumentasi Tailscale dan MikroTik sendiri. VPS di pusat data juga tidak bisa menjadi subnet router untuk LAN toko, karena VPS tidak berada di LAN itu. Untuk mengumumkan jaringan privat milik VPS, lihat panduan subnet router Tailscale di VPS.

Langkah 1: cari alamat IP PC lama

Di PC Windows 7, buka Command Prompt dan jalankan ipconfig. Catat alamat di baris IPv4. Contoh di panduan ini memakai 192.168.1.50.

Lalu buat reservasi DHCP untuk PC itu di router, supaya alamatnya tidak berubah. Ini penting, karena rute yang Anda umumkan nanti menunjuk ke satu alamat. Kalau router memberi PC itu alamat lain setelah mati listrik, rutenya menunjuk ke alamat kosong. Koneksi lalu gagal tanpa pesan yang jelas.

Langkah 2: pasang Tailscale di perangkat Linux

Jalankan perintah ini di perangkat Linux yang akan menjadi subnet router. Ini skrip instalasi resmi dari halaman instalasi Linux Tailscale.

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up

tailscale up mencetak sebuah URL. Buka URL itu di browser dan login ke akun Tailscale Anda. Setelah itu, tailscale status harus menampilkan perangkat ini bersama perangkat lain di tailnet.

Langkah 3: aktifkan IP forwarding

Secara bawaan, Linux membuang paket yang tidak ditujukan untuk dirinya sendiri. Subnet router justru harus meneruskan paket seperti itu, jadi IP forwarding wajib dinyalakan. Perintah ini dari dokumentasi subnet router Tailscale, untuk sistem yang punya direktori /etc/sysctl.d:

echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.d/99-tailscale.conf
echo 'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.d/99-tailscale.conf
sudo sysctl -p /etc/sysctl.d/99-tailscale.conf

Periksa hasilnya:

sysctl net.ipv4.ip_forward

Hasil yang benar adalah net.ipv4.ip_forward = 1. Kalau masih 0, paket dari tailnet sampai di perangkat Linux lalu dibuang di sana. File di /etc/sysctl.d membuat setelan ini tetap berlaku setelah reboot. Sistem tanpa direktori itu memakai /etc/sysctl.conf dengan perintah yang sama.

Kalau perangkat Anda memakai firewalld, dokumentasi Tailscale menyebut Anda mungkin perlu mengizinkan masquerading karena ada masalah yang sudah diketahui:

sudo firewall-cmd --permanent --add-masquerade

Langkah 4: umumkan rute sesempit mungkin

Dokumentasi Tailscale memakai tailscale set untuk mengumumkan rute. Contoh di dokumentasi memakai satu subnet utuh. Untuk PC lama, umumkan satu alamat saja:

sudo tailscale set --advertise-routes=192.168.1.50/32

/32 berarti tepat satu alamat. Kalau Anda menulis 192.168.1.0/24, seluruh LAN ikut masuk ke tabel routing perangkat di tailnet: printer, DVR, halaman admin router, dan setiap PC lain di toko. Rute itu sendiri belum memberi akses. Dokumentasi Tailscale menyebut keduanya mekanisme terpisah: aturan akses menentukan lalu lintas mana yang diizinkan, sedangkan persetujuan rute menentukan rute mana yang dimasukkan ke tabel routing klien. Rute yang sempit tetap berguna sebagai lapisan kedua. Kalau aturan akses Anda terlalu longgar, atau ada perangkat di tailnet yang dibobol, yang bisa dijangkau lewat subnet router hanya alamat yang Anda umumkan. Butuh dua mesin lama? Tulis keduanya, dipisah koma: --advertise-routes=192.168.1.50/32,192.168.1.51/32.

Langkah 5: setujui rute di admin console

Rute yang diumumkan belum aktif sampai disetujui, kecuali tailnet Anda memakai autoApprovers. Buka halaman Machines di admin console Tailscale. Cari perangkat dengan label Subnets, atau saring dengan property:subnet. Pilih perangkat itu dan buka bagian Subnets. Pilih Edit, centang rutenya, lalu simpan.

Langkah 6: tes dari laptop

Di laptop rumah yang sudah login ke tailnet yang sama, coba:

ping 192.168.1.50

Dokumentasi Tailscale menyebut perangkat Linux secara bawaan hanya mengenal alamat IP Tailscale. Kalau laptop Anda memakai Linux, aktifkan dulu penerimaan rute subnet:

sudo tailscale set --accept-routes

Lalu buka aplikasi yang memang Anda butuhkan, misalnya Remote Desktop ke 192.168.1.50, atau aplikasi CCTV yang diarahkan ke alamat itu. Firewall Windows bisa diatur untuk menolak ping. Jadi kalau ping gagal, tes juga dengan aplikasinya sebelum menyimpulkan jalurnya rusak. Kalau aplikasinya tersambung, jalurnya sudah bekerja.

Model ancaman: apa yang sebenarnya Anda buka

Jalur subnet router lebih aman daripada membuka port di router toko, karena PC lama tidak pernah muncul di internet publik. Perbandingannya dibahas lengkap di Tailscale sebagai pengganti port forwarding. Jalur ini tetap membuka sesuatu, dan Anda harus tahu batasnya.

Subnet router hanya meneruskan ke alamat yang Anda umumkan, dan aturan akses menentukan siapa yang boleh lewat. Dokumentasi Tailscale menulis bahwa access controls menentukan perangkat dan pengguna mana yang bisa mengakses sumber daya lewat subnet router. Persetujuan rute saja tidak memberi akses. Anda tetap perlu aturan (grants) yang mengizinkan lalu lintas ke subnet itu. Batasi aturan itu ke akun atau perangkat Anda sendiri, jangan ke semua anggota tailnet. Soal apa yang bisa dan tidak bisa dilihat Tailscale sebagai perusahaan, baca seberapa aman Tailscale.

PC lamanya sendiri tidak lagi menerima pembaruan keamanan. Tanggal di bawah ini diambil dari halaman lifecycle dan FAQ ESU Microsoft, dibuka 22 Oktober 2026:

• Windows 7: dukungan extended berakhir 14 Januari 2020. Program Extended Security Update (ESU) berbayar, hanya untuk Windows 7 Professional dan Enterprise lewat lisensi volume atau CSP, berakhir 10 Januari 2023.
• Windows 8 (bukan 8.1): dukungan berakhir Januari 2016. Microsoft meminta pengguna pindah ke 8.1.
• Windows 8.1: dukungan berakhir 10 Januari 2023.
• Windows Server 2012: dukungan extended berakhir 10 Oktober 2023. ESU tahun ketiga berakhir 13 Oktober 2026, jadi sudah lewat. Halaman Microsoft hanya mencantumkan tiga tahun ESU.

Artinya setiap celah yang ditemukan sesudah tanggal itu tetap terbuka di mesin Anda. Subnet router tidak memperbaiki itu. Ia hanya mengatur siapa yang bisa mencapai mesinnya dari luar LAN. Malware yang sudah ada di LAN toko tetap bisa menyerang PC lama tanpa lewat Tailscale sama sekali. Jadi pakai PC lama hanya untuk aplikasi yang memang membutuhkannya. Jangan pakai untuk browsing atau membuka email.

Subnet router menjadi pintu masuk. Perangkat Linux itu sekarang memegang akses ke PC lama. Perbarui sistem operasinya dan Tailscale-nya secara rutin. Berbeda dengan PC lama, perangkat ini masih menerima pembaruan.

Kalau Anda tetap ingin memasang klien di PC lama

Mungkin ada alasan kuat, misalnya tidak ada perangkat lain di LAN itu. Pahami dulu posisinya. Menurut changelog, rilis terakhir untuk Windows 7 dan 8 adalah seri 1.44, dengan 1.44.3 sebagai rilis yang ditujukan untuk pengguna Windows 7 dan 8. Rilis itu memuat perbaikan TS-2024-001, sedangkan 1.44.2 belum. Untuk Server 2012, entri 1.44.2 menyebutnya di daftar rilis terakhir, sedangkan entri 1.44.3 hanya menyebut Windows 7 dan 8.

Changelog Tailscale menulis perkiraan pembaruan keamanan kritis untuk 1.42.0 sampai setidaknya 31 Mei 2024, dan tanggal itu sudah lama lewat. Kami juga tidak menguji apakah klien itu masih tersambung hari ini. Kami tidak memberi tautan unduhan versi lama. Kalau Anda mengambilnya, ambil hanya dari situs Tailscale sendiri, jangan dari situs unduhan pihak ketiga.

Alternatif untuk Windows 7: ZeroTier dan WireGuard

Halaman unduhan ZeroTier (dibuka 22 Oktober 2026) meminta pengguna Windows 7 dan Server 2012 mengunduh ZeroTier One 1.6.6. Halaman yang sama menyebut Windows 7 tidak didukung di ZeroTier One 1.8 atau lebih baru. Windows 8 tidak disebut. Kami belum membuka catatan rilis ZeroTier dan belum menguji apakah 1.6.6 masih tersambung hari ini. Peringatan keamanannya sama: Anda menjalankan perangkat lunak jaringan versi lama di sistem operasi yang tidak lagi diperbarui.

Halaman instalasi WireGuard mencantumkan Windows 10, 11, dan Server 2016, 2019, 2022 dan 2025. Windows 7 tidak tercantum di sana, dan kami tidak bisa memastikan dukungannya dari catatan rilis WireGuard sendiri. Karena itu WireGuard tidak kami sarankan untuk PC lama ini. Pilihan lain untuk perangkat yang lebih baru ada di daftar alternatif Tailscale.

Untuk mesin Windows lama, subnet router tetap pilihan pertama. Ia tidak menambah perangkat lunak apa pun di sistem yang sudah tidak dirawat.

Rencanakan penggantinya

Subnet router hanya memberi Anda waktu. Tanyakan ke vendor aplikasi POS, akuntansi atau CCTV apakah ada versi untuk Windows 10 atau 11. Kalau tidak ada, catat data apa saja yang tersimpan di PC lama dan buat cadangannya ke tempat lain. Mesin berumur belasan tahun bisa rusak kapan saja. Saat itu terjadi, akses jarak jauh ke mesin itu tidak ada gunanya lagi.

FAQ

Apakah Tailscale masih bisa dipasang di Windows 7?

Klien Tailscale versi sekarang tidak mendukung Windows 7. Dokumentasi Tailscale menulis syaratnya Windows 10 atau lebih baru, atau Windows Server 2016 atau lebih baru. Menurut changelog, rilis untuk Windows 7 dan 8 berhenti di seri 1.44, dengan 1.44.3 (8 Januari 2024) ditujukan untuk pengguna Windows 7 dan 8. Untuk 1.42.0, changelog menulis perkiraan pembaruan keamanan kritis sampai setidaknya 31 Mei 2024, dan tanggal itu sudah lewat. Kami belum menguji apakah klien 1.44.x masih tersambung di tahun 2026.

Apakah PC Windows 7 harus menjalankan Tailscale supaya bisa diakses dari jauh?

Tidak. Pasang Tailscale di perangkat Linux lain yang selalu menyala di LAN yang sama, dan jadikan subnet router. Umumkan alamat PC lama dengan sudo tailscale set --advertise-routes=192.168.1.50/32, lalu setujui rutenya di halaman Machines admin console. Perangkat lain di tailnet kemudian bisa menjangkau PC Windows 7 lewat alamat LAN-nya, tanpa memasang apa pun di PC itu.

Kenapa PC lama tidak bisa dijangkau padahal subnet router sudah jalan?

Periksa empat hal secara berurutan. Rutenya harus sudah disetujui di admin console, karena rute yang hanya diumumkan belum aktif. sysctl net.ipv4.ip_forward di subnet router harus menampilkan 1, karena tanpa itu Linux membuang paket yang diteruskan. Kalau laptop Anda memakai Linux, jalankan sudo tailscale set --accept-routes, karena Linux secara bawaan hanya mengenal alamat Tailscale. Terakhir, pastikan alamat PC lama tidak berubah, dan cek dengan ipconfig di PC itu.

Apakah aman membuka PC Windows 7 lewat subnet router?

Lebih aman daripada membuka port di router, karena PC lama tidak muncul di internet publik. Tetapi dukungan extended Windows 7 berakhir 14 Januari 2020, dan program ESU berbayar untuk edisi Professional dan Enterprise juga berhenti pada 10 Januari 2023. Sejak itu Windows 7 tidak lagi mendapat pembaruan keamanan. Umumkan hanya alamat /32 milik PC itu, jangan seluruh LAN, dan batasi aturan akses tailnet ke akun Anda sendiri. Jangan pakai PC itu untuk browsing atau email.