• READ
  • WRITE
  • AUDIT
  • REVIEW

AIを使ってTailscaleのACLポリシーを更新する方法

AIをTailscaleアカウントに接続すれば、チャットを通じてネットワーク権限を管理できます。接続後は、エージェントが複雑なHuJSONの構文をすべて処理します。

このページについてAIに聞く

すぐに答え

AIでTailscaleのACLを更新できますか?

はい。AIが現在のHuJSONポリシーを取得し、リクエストに応じてルールを修正した後、変更内容をtailnetに反映します。JSONファイルを直接編集することなく、正確なネットワーク制御が可能です。

変更が適用される場所

リクエストによる実行結果

指示の内容に応じて、AIは以下の4つのアクションのいずれかを実行します。

READ

現在のポリシー表示

AIが既存のHuJSON設定を取得し、現在tailnetでどのルールが有効であるかを正確に把握します。

WRITE

ポリシーの更新適用

エージェントが新しい、または修正されたHuJSONルールをTailscaleに直接送信し、デバイス間の通信設定を変更します。

AUDIT

セキュリティ診断

AIが現在のアクセスルールを検証し、過剰な権限設定や使用されていない許可設定を見つけ出します。

REVIEW

人間による承認

ポリシーを変更する場合、AIは適用前に提案するHuJSONブロックを提示し、ユーザーによる確認を求めます。

ワークフロー

リクエスト受信時のAIの動作

複雑なHuJSON構造の解析と適用は、AIがすべて引き受けます。

  1. 現在のルールを取得

    まずAIが既存のTailscaleアクセス制御リストを取得し、現在のネットワーク構成を理解します。

    get_tailnet_acl
  2. 新しいポリシーの作成

    エージェントが、特定のユーザーやデバイスの権限を追加、削除、または変更するために必要なHuJSONの変更内容を計算します。

    get_tailnet_acl
  3. 更新の適用

    ユーザーがロジックを承認すると、AIは更新されたHuJSON設定をtailnetに送信します。

    update_tailnet_acl
  4. 接続の検証

    AIがtailnet ACLの更新後の状態を確認し、新しいルールが正しく有効になったかを検証します。

    get_tailnet_acl

試してみる

以下のプロンプトをコピーして開始

これらのプロンプトを使ってtailnetの管理を開始しましょう。

出発点

括弧内のテキストは、実際のデバイス名、ユーザータグ、またはグループ名に書き換えてください。

Tailscale Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_rCjYDxccyBQHR5o8xMpQrvp3OV1s24bpVdqdPLwd/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Tailscale capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "tailscale-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_rCjYDxccyBQHR5o8xMpQrvp3OV1s24bpVdqdPLwd/mcp"
    }
  }
}
チャットにコピー04
  • 現在のTailscale ACLポリシーを教えてください。

  • 'dev-group'タグが'production-server'タグにアクセスできるようにルールを追加して。

  • 'user@example.com'だけが'database'マシンにアクセスできるように制限して。

  • 'guest-wifi'タグに対するすべてのアクセスルールを削除して。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

Tailscaleを一度接続すれば、あとは聞くだけです

認証は一度だけで済みます。認証情報は暗号化されて保持されるため、すぐに使い慣れたAIクライアントからネットワーク管理を開始できます。

TailscaleをAIに接続する

FAQ

動作に関する詳細

  • 01

    AIがACLポリシーを丸ごと削除してしまうことはありますか?

    いいえ。AIは指示された特定の変更のみを実行します。すべてのルールを削除するように明示的に指示しない限り、設定を消去することはありません。

  • 02

    HuJSONの構文はAIが処理してくれますか?

    はい。あなたが自然な言葉でアクセス権限を伝えれば、AIがHuJSONのフォーマットや構文をすべて処理します。

  • 03

    AIが許可なく変更を適用することはありませんか?

    はい、ありません。AIは必ず変更案を提示し、ユーザーの確認を求めます。ユーザーが承認する前にtailnetへ反映されることはありません。

  • 04

    AIで新しいTailscaleユーザーを作成できますか?

    いいえ。このMCPはアクセス制御ポリシーの管理に特化しています。Tailscaleアカウント内のユーザーを作成したり削除したりすることはできません。

  • 05

    AIでTailscaleの出口ノード(Exit Node)を管理できますか?

    いいえ。利用可能なツールは、ACLポリシーの読み取りと更新に限定されています。

  • Tailscaleについて他に質問がありますか? Tailscale Connectorの全機能を見る

『Tailscale』を Claude、Cursor、ChatGPT などに接続