Tailscale
Tailscale Inc. · Mac、サーバー、その他のデバイスを、デバイス検出、アクセス ポリシー、サブネット ルート、出口ノードを備えた WireGuard ベースのプライベート ネットワーク経由で接続します。
紹介
AI 翻訳原文を表示Tailscale は、tailnet と呼ばれる暗号化されたプライベートネットワークを介して、デバイスとサービスを接続します。WireGuard を基盤としており、Mac やサーバー、チームのインフラストラクチャ、開発環境、家庭内ネットワークへのリモートアクセスに役立ちます。その際、すべてのサービスをパブリックインターネットに公開する必要はありません。
主な機能
- 承認されたデバイスを、暗号化されたピアツーピアリンクで接続します。直接接続できない場合はリレーを使用します。
- Tailscale アドレスと MagicDNS 名でデバイスを検出します。tailnet アクセスポリシーを通じて、誰がリソースに到達できるかを制御します。
- 承認されたサブネットルートにアクセスしたり、exit node を選択してインターネットトラフィックを別のデバイス経由でルーティングしたりできます。
- Taildrop を使用して対象の個人デバイス間でファイルを送信し、macOS のインターフェイスでデバイス接続の詳細を確認します。
- アプリ、メニューバーのコントロール、オプションの CLI 統合を使用できます。管理者は MDM で展開とポリシーを管理できます。
この macOS 版のインストール
brew install --cask tailscale-app を実行してインストールし、Tailscale を開いてオンボーディングに従います。この cask は、GUI アプリとシステム機能拡張を含む公式のスタンドアロン .pkg をインストールします。CLI 専用の Homebrew formula や Mac App Store 版ではありません。このスタンドアロンダウンロードに Apple ID は必要ありません。サポートされている ID プロバイダーを通じてサインインし、tailnet を作成または参加します。組織によってはデバイスの承認が必要な場合があります。
プロンプトが表示されたら、Tailscale ネットワーク機能拡張と VPN 構成を承認します。macOS Sequoia 15 以降では、公式ガイドは System Settings → General → Login Items & Extensions → Network Extensions を使用します。Sonoma 14 以前では、Privacy & Security で Tailscale を許可します。管理者認証が必要な場合があります。スタンドアロンアプリはシステム機能拡張を使用します。これはレガシーカーネル機能拡張に代わるより安全なものです。Homebrew の caveat にある一般的なカーネル機能拡張という表現は、ベンダーの実装説明として読むべきではありません。
要件、依存関係、競合
現在のスタンドアロンアプリは macOS Monterey 12 以降が必要で、Apple Silicon と Intel Mac をサポートします。Homebrew cask はこの macOS の最低要件を宣言しており、追加の formula 依存関係や明示的な cask 競合はありません。インストールされたシステム機能拡張と VPN の承認は引き続き必要です。スタンドアロン版と Mac App Store 版を一緒にインストールしたり実行したりしないでください。競合するコピーがあると、機能拡張が起動できなくなる可能性があります。バリアントを変更する場合は、ベンダーの削除と再起動の手順に従ってください。他の VPN やフィルタリングツールはトンネルに干渉する可能性があります。スタンドアロン版は検出された干渉を報告できます。
Tailscale は Windows、Linux、iOS、Android、tvOS クライアントも提供しており、それぞれ個別のインストーラーとプラットフォーム要件があります。このカタログ項目は macOS スタンドアロンアプリです。機能の利用可否はプラットフォームによって異なります。たとえば、macOS アプリはユーザーのログインセッションで実行され、標準の Linux クライアントはデーモンとして実行されます。
アカウント、費用、ライセンス
Tailscale のホスト型コーディネーションサービスを通常使用するには、Tailscale アカウントと ID プロバイダーでのサインインが必要です。クライアントのダウンロードは無料です。現在の Personal プランは最大 6 ユーザーまで無料で、ユーザーデバイスは無制限、リソース制限は別です。有料の Standard、Premium、Enterprise プランでは、組織向けの容量と管理機能が追加されます。現在の制限と請求については、料金ページを確認してください。オプションの商用アドオンは別です。
コアクライアントリポジトリは BSD 3-Clause ライセンスの下でオープンソースであり、サードパーティの通知が含まれます。このライセンスは、スタンドアロン GUI バンドルやホスト型サービスのすべてのコンポーネントに一般化すべきではありません。配布されるアプリとサービスには、Tailscale の適用される規約が適用されます。
公式リファレンス: macOS のインストール、macOS のバリアント、機能拡張の承認、クライアント設定、無人運用、料金、クライアントのソース、規約。
新バージョン 1.102.4の更新内容 10月7日 · OpenNavo編集部 · AI翻訳
- 接続性再認証付近で netmap 更新が発生した際の接続損失を修正しました。
- macOSカスタムコーディネーションサーバーを使用する際の出口ノードの可視性を復元しました。
注意事項
tailscale-app requires a kernel extension to work. If the installation fails, retry after you enable it in: System Settings → Privacy & Security For more information, refer to vendor documentation or this Apple Technical Note: https://developer.apple.com/library/content/technotes/tn2459/_index.html Installing tailscale-app means you have AGREED to the license at: https://tailscale.com/terms