目的¶

以下を目的としてVPN化を進めていきます。

• 社員限定アクセスの実現
• セキュリティ向上

VPN基盤としてHeadscale + Tailscaleを採用する方針で検証と実装を行います。

構成概要¶

                 Internet
                      │
          login.tailscale.com
          （認証のみ利用）
                      │
      ┌───────────────┐
      │               │
社員PC・スマホ      社内VPS
 Tailscale          Headscale
      │               │
      └──────VPN──────┘
                      │
                    Nginx
                      │
      ┌───────────────┐
      │               │
 Apache(SVN)      Docker
      │               │
     SVN          Redmine, Mattermost等

Headscaleとは¶

Headscaleは

Tailscale互換のオープンソースVPNコントローラー

です。

通常のTailscaleは管理サーバーをTailscale社が提供しますが、

Headscaleを利用することで

管理サーバーを自社VPSで運用できます。

Tailscaleとは¶

社員PC・スマートフォンへ導入するVPNクライアントです。

利用者は

VPN ON

するだけで社内ネットワークへ接続できます。

GUI管理¶

Headscale単体はCLI操作になります。

そこで

Headplane¶

を導入します。

Headplane
    │
    ▼
Headscale

ブラウザから

• ユーザー追加
• 端末一覧
• 接続状況
• ノード管理

などをGUIで管理できます。