【T-04】iPhone一台で自宅PCを持ち歩く 〜Tailscaleで構築する”どこでも開発環境”〜

構成イメージ:

  iPhone（外出先）          miniPC（自宅）
  ┌──────────────┐         ┌──────────────┐
  │ Termius      │         │ Linux / Mac  │
  │ (SSHクライアント) │ ──────→ │ Claude Code  │
  │              │  暗号化  │ Docker       │
  │ VNC Viewer   │  トンネル │ Web UI       │
  └──────────────┘         └──────────────┘
         │                        │
         └────── Tailscale ───────┘
              100.64.x.x ネットワーク
              ポート開放不要
              ルーター設定不要

従来の方法（ポート開放）:

  インターネット
      │
      ▼
  ルーター（ポート22を開放）  ← 攻撃者もアクセス可能
      │
      ▼
  自宅PC（SSH）

  ❌ 問題点:
  ・ルーターのポートフォワーディング設定が必要
  ・ポートスキャンで発見されやすい
  ・ブルートフォース攻撃の標的になる
  ・動的IPの場合、DDNSも必要

Tailscaleの仕組み:

  iPhone (100.64.y.y)         miniPC (100.64.x.x)
      │                            │
      └──── WireGuard暗号化 ────────┘
              直接通信（P2P）

  ✅ ポート開放不要（NATトラバーサル自動処理）
  ✅ インターネットに入口を作らない
  ✅ 認証された端末同士だけが通信可能
  ✅ 通信は端末間で直接暗号化（サーバー経由しない）

Step 1: Tailscaleインストール（miniPC + iPhone）
    │
    ▼
Step 2: 接続確認（tailscale status）
    │
    ▼
Step 3: SSH接続の設定
    │
    ▼
Step 4: iPhoneから接続テスト
    │
    ▼
完了: どこからでもアクセス可能（所要時間: 約15分）

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up

brew install tailscale
sudo tailscale up

$ tailscale status

100.64.xxx.xxx   mini-pc    linux    active
100.64.yyy.yyy   iPhone     iOS      active

# SSHサーバーの状態確認
sudo systemctl status sshd

# 起動していない場合
sudo systemctl enable --now sshd

接続情報:
  Host:  100.64.xxx.xxx（tailscale statusで確認したIP）
  User:  miniPCのユーザー名
  Auth:  パスワード または SSHキー

$ claude
# Claude Code が起動し、miniPC上でAIがコードを書き始める

推奨構成:
  メイン:  SSH接続（軽量・高速・安定）
  サブ:    VNC接続（GUI操作が必要な場合のみ）
  補助:    Web UI（ブラウザで使えるツール用）

従来のVPN                     Tailscale
┌────────────────┐           ┌────────────────┐
│ VPNサーバーが   │           │ サーバー不要     │
│ 単一障害点     │           │ 端末間で直接通信  │
│                │           │                │
│ ポート開放必須  │           │ ポート開放不要   │
│                │           │                │
│ 全トラフィックが │           │ 通信は端末間で   │
│ サーバー経由   │           │ P2P暗号化       │
└────────────────┘           └────────────────┘

推奨するSSH設定（/etc/ssh/sshd_config）:

  PasswordAuthentication no    ← パスワード認証を無効化
  PubkeyAuthentication yes     ← SSHキー認証のみ許可
  PermitRootLogin no           ← rootログイン禁止

シーン1: カフェで開発
  iPhone（SSH）→ 自宅miniPC → Claude Codeでコード生成
  重い処理は自宅PCが担当、iPhoneは端末として利用

シーン2: 移動中にログ確認
  電車の中からサーバーログをチェック
  異常があれば即SSH接続で対応

シーン3: リビングで軽作業
  ソファからiPhoneでClaude Codeを起動
  「ながら作業」でも開発環境にアクセス

シーン4: MacBook + miniPCの分担
  MacBookで軽い作業、重い処理は自宅miniPCにSSH
  荷物は最小限、計算リソースは最大限

構築に必要なもの:

1. Tailscale     → 両端末にインストールしてログイン
2. SSHクライアント → iPhone用アプリ（Termius等）
3. SSHサーバー    → miniPC側で有効化

所要時間: 約15分
コスト:   無料

• Tailscale 公式サイト
• WireGuard プロトコル
• Tailscale SSH ドキュメント