Tailscale VPNで外から安全にアクセスする - ゆうかの気のままブログ

前回の記事の続き？です。

前回、大学時代に使っていたDellのPCをLinuxに変更しました。

その時の記事はこちら↓

Ubuntu Serverのインストールと初期設定

ここから、VPNで接続したいよねって思いVPNを調査したところTailscaleという超簡単なVPNを見つけたので記録に残した。
本記事は僕が行った手順で記述しているが、言語化が不得意なためAIに力を借りたよ。

調査内容も、全て目を通しているので一応正しいと思っています。（僕が間違えてたらすいません。）

VPNの2種類を整理する

SurfsharkやNordVPNのような「IP秘匿サービス」を思い浮かべるかもしれないが、今回使いたいのはそれとは目的が違うVPN。

種類	目的	イメージ
商用VPN（Surfshark等）	IPアドレスの秘匿、地域制限の回避	変装して街を歩く
Tailscale	自分のデバイス同士をプライベートにつなぐ	自分の部屋同士を秘密の通路でつなぐ

Tailscaleは後者。自宅にいなくても、カフェから自宅サーバーにまるで隣にあるかのようにアクセスできるようにするのが目的。

つまり、PCからサーバーの Tailscale IP にアクセスすれば暗号化された安全な経路を通り、通常のWebブラウジングはいつも通り。全通信を迂回させる商用VPNとはここが違う。

curl -fsSL <https://tailscale.com/install.sh> | sh
sudo tailscale up
tailscale status

tailscale up を実行するとログイン用のURLが表示されるので、ブラウザで開いて認証する。

公式サイトまたはApp Storeからアプリをインストールして、同じアカウントでログインするだけ。

これで、サーバーとクライアントが同じ Tailscale ネットワーク（tailnet）に入る。

Tailscaleを導入したら、SSHの接続先をローカルIPからTailscale IPに変更する。

ssh <ユーザー名>@<サーバーのTailscale IP>

これで、自宅の外からでもサーバーにSSH接続できるようになる。

ルーターのポート開放は不要で、Tailscaleの暗号化トンネルを通るのでセキュリティも高い。

Tailscale + VSCode Remote-SSH の組み合わせは非常に快適。

接続すると、VSCodeの拡張機能は自動的にローカル用とサーバー用に分かれる。

つまり、手元のPCには「VSCodeとブラウザ」だけあれば開発できる状態になる。

Python、Node.js、Dockerなどのランタイムは全部サーバー側に置けばいい。