Tailscaleとは?

どういうものか

各デバイスは小さなアプリを実行し、プライベートネットワークに参加します。デバイス同士は暗号化されたWireGuardトンネルで通信します。ネットワークが許す場合は直接、許さない場合はTailscaleのリレーサーバー経由です。デバイスは外向きに接続するため、オフィスのファイアウォールでポートを開ける必要はありません。

サインインは、社員がすでに使っているMicrosoft Entra IDなどのIDプロバイダー経由で行います。多要素サインインとアカウントの削除は、その人のアカウントに連動し、共有のVPNパスワードはありません。VPNを実現する方法の一つです。

企業にとって重要な理由

• 開いたポートがありません:リモートアクセスのために、オフィスのファイアウォールが外部からの接続を受け付ける必要はありません。
• 人ごとのアクセス:全員がすべてを見られるのではなく、どの人やグループがどのシステムに届くかをルールで定めます。
• 退職時の処理が確実:IDプロバイダーでその人のアカウントを無効にすれば、アクセスが断たれます。
• ホスト型のサービス:サインイン、鍵、アクセスルールは、Tailscaleが運用する調整サーバーが扱うため、ベンダーがリモートアクセスの一部になります。

KawaConnectのTailscaleの扱い方

当社は、多要素サインイン付きのTailscaleによる社員のリモートアクセスを、オフィス間の拠点間VPNとあわせて設定します。この作業はOPNsenseファイアウォール上で行うため、ネットワークの境界とリモートアクセスをまとめて計画できます。

同じ方法はカメラシステムにも使えます。レコーダーはVPN経由でリモートから閲覧するため、どれもパブリックなインターネットには公開されません。

詳しく見る

• WikipediaのTailscale同社と製品を中立的にまとめた概要です。
• Tailscaleベンダーの公式サイトで、プランと仕組みの説明があります。
• Tailscaleドキュメント導入を計画するチーム向けのヘルプ記事と、その背後にあるアクセスルールです。