Posted inNetwork
Headscale: プライベートなメッシュVPNネットワーク用Tailscaleコントロールプレーンを自前で構築する
HeadscaleはTailscaleコントロールプレーンのオープンソース実装で、メッシュVPNネットワーク管理インフラ全体を自分のサーバー上でセルフホストできる。この記事では、約30台のノードで6ヶ月間本番運用した実際の経験を基に、インストールや設定からNATトラバーサル問題のデバッグまでを紹介する。
Posted inNetwork
LinuxでTailscaleを使ったMesh VPNの構築：ポート開放不要でCGNATを回避し、リモートサーバーに接続する方法
ルーターのポート開放やCGNATの悩みから解放されましょう。LinuxにTailscaleをインストールし、安全なMesh VPNを構築して、いつでもどこからでもサーバーにアクセスする方法を詳しく解説します。
Posted inDocker
GluetunでDockerコンテナを強制的にVPN接続する方法：Torrentやクローラーのセキュリティを万全に
DockerコンテナをVPN（Wireguard/OpenVPN）経由で実行するためのGluetunの設定ガイドです。システム全体の速度に影響を与えず、各サービスごとにセキュリティと匿名性を確保するソリューションを紹介します。
Posted inNetwork
LinuxでのVPNクライアント設定：WireGuard、OpenVPN、IPsecに関する実戦から学んだ経験
LinuxにおけるWireGuard、OpenVPN、IPsecの実践的な設定ガイド。システム専門家の視点から、ルーティング、DNS、MTUのトラブルシューティング経験をまとめました。
Posted inSecurity
Ubuntu ServerへのWireGuard VPN構築：インストールから設定まで完全ガイド
WireGuardはLinux kernel内で直接動作し、OpenVPNよりも大幅に高速です（実際のベンチマーク：100〜200Mbps対最大1Gbps）。設定もはるかにシンプルです。本記事では実践的なステップバイステップガイドを解説します：Ubuntu Serverへのインストール、鍵ペアの生成、サーバーとクライアントの設定 — よくあるトラブルのトラブルシューティングも含めて紹介します。