SSHはシンプルです——うまくいくまでは。
よくある話です。自宅のRaspberry Piにアクセスしたいのに、ルーターのNATに阻まれてしまう。そこでルーターにログインし、ポートフォワーディングと格闘し、パブリックIPを露出させ、何も壊れないことを祈る。あるいはもっと悪いケースでは、IT部門にファイアウォールの例外申請メールを送り、承認が下りるまで3週間待つことになります。
5分でできて、ルーター設定が一切不要な、もっと良い方法があります。
NATがすべてを台無しにする理由
自宅のデバイスは、インターネットからは見えないプライベートネットワーク（192.168.x.x、10.x.x.xなど）上に存在しています。NATはすべてのデバイスで1つのパブリックIPを共有するため、外部からの受信SSH接続には行き先がありません。
従来の「解決策」は、さらに多くの問題を生み出します。
- セキュリティリスク — パブリックIPの露出と設定ミスのあるファイアウォール
- 複雑さ — ダイナミックDNS、ポートの競合、壊れた設定
- 社内政治 — 何でも「ノー」と言うIT部門
デバイスを複数台管理するようになると、これらはどれもスケールしません。
解決策：Remote.It
NATと戦うのではなく、NATとうまく付き合いましょう。Remote.Itのようなサービスを使えば、デバイスからリレーネットワークへ向けて安全なトンネルを外向きに作成できます。
従来のVPNより優れている理由
こんな用途に最適
- ホームラボ — オフィスから自宅のRaspberry Piにアクセス
- フィールドデバイス — セルラー接続の産業用ゲートウェイ
- 顧客先の導入環境 — 物理的にアクセスできないIoTデバイス
- 開発 — 企業ファイアウォールの内側にあるテスト環境
NATとの格闘をやめましょう
リモートデバイスにSSH接続するために、ネットワークエンジニアである必要はありません。
ルーターの設定はスキップしましょう。ファイアウォールのルールも気にする必要はありません。Remote.Itのようなツールを使えば、数分でデバイスに接続できます——安全で、高速で、NATが存在するあらゆる場所で機能します。
つまり、あらゆる場所で、ということです。