【技術記事】Code-Server + Cloudflare Tunnels/Access で疑似SSH

Pozdrav！わたしです。
今回はSSH周りでかなり面倒なセットアップをやったので、備忘録がてら記載します。

前提条件

使用PCは2026-08-05現在通っている就業移行支援施設の共用PCです。
以下はPCスペック。
  • Lenovo Thinkpadのなにか
    • CPU: Intel Core i3(11世代)
    • RAM: 4.00GB
    • Win11
共用PCのため、再起動時に各種データはごく一部を除きリセットされます。
またゲスト用アカウントでのログオンを強制されるため、管理者権限は使用できず、各種ソフトも一部を除きインストールできません。

目標

  • SSHないしそれに類する方法で自宅サーバーに接続する
  • ターミナルにアクセスする
  • 可能であればsudo権限も取得したい
  • GUIでコーディングしたい
  • 一定程度のセキュリティを確保したい

技術選定

直接SSHするのはセキュリティが怪しいので却下。サーバー機のパスワードをかなり適当に設定しているため、仮に認証を突破されると割と大きめのセキュリティリスクになります（殴
ということでTailscale + Powershell + SSHでやる方針で考えていたのですが、なんとここで共用PCにTailscaleを入れられないことが判明。痛いですねこれは痛い

ということでChatGPTに聞いたところ、Code-Server鯖を作ってHTTPSで接続する方法を提案されました。またなるべくこれ以上自宅でポート開放をやりたくないことから、Cloudflare Tunnels経由で接続するのがよさそうということになりました。
アクセス制御についてもCloudflare Accessを利用し認証することに決定。これならよほどのことがなければ突破されることはないでしょう。

Code-Serverの利点としては、VScodeをインストールせずともいつものGUIでファイルを操作できることと、ターミナルが付いているのでSSHの代替として利用できることが挙げられます。これはこれでセキュリティ的に危ないのですが、認証手段にGoogleあたりを噛ませて2FAを使えば大丈夫だと思います。
ほか、Code-Serverなら各種処理がサーバーサイドで行われるので、こっちの微妙な性能のPCを使わずにVScodeが使えるのもかなり大きな利点だと思います。

作業の流れ

1. Code-Serverを自宅鯖にインスコする


今回の主役。
インストール方法は公式ドキュメントを参照してください。

2. Code-Serverをsystemdで自動起動、ローカルで動かす

やり方は省略。
Cloudflare Tunnelsを使って公開するので、Code-Serverは直接インターネットに公開せずローカルでのみ動かします。
Code-Serverにはかなり強めのパスワードが設定されています。

3. Cloudflaredをインスコ


主役その2であるCloudflare系サービスを利用するためのツールです。
使い方は公式ドキュメントを参照してください。

4. ドメインをCloudflareに登録


こちらのページを参考に、DDNS Nowで取得したドメインをCloudflareに登録しました。

4. Cloudflare Tunnelを作成


今回の主役その2。
具体的なやり方は上記記事を参照してください。

5. Cloudflare Accessを設定

Cloudflare Zero Trustの画面から認証周りの設定をします。
今回はCloudflareのアカウントでログインする設定にし、アカウントのメールアドレスが自GmailだったらOKという形にしました。Cloudflareアカウントには2FAを設定してあります。
Cloudflare Accessの認証 + Code-Serverの認証で二重にアクセス制御ができているので、かなり堅牢だと思います。

成果


完成したものがこちらになります。
ブラウザさえあればこの画面まで行けるので、今後はどんな環境でも自宅鯖に接続できます。
流石にブラウザすらまともに動かないような環境はきょうび存在しないと信じています。

※2026-08-07追記
実際に運用してみたところ、インターネット接続が不安定すぎて苦労することになりました。
たかだか2つのリポジトリを作成しgit pushするのに計30分ぐらい掛かったのは初めてです。

どうでもいい話

今回お世話になったCloudflareですが、実はdoom-wasmなるリポジトリを公開しています。なんでだよ


要するにWebAssembly版Doomなのですが、どうやらもともとUDPで動いていたマルチプレイ周りの処理を、Cloudflare Workersを利用したWebsocket通信に変更しているとのこと。つまり単なるDoomチャレンジではなく、Cloudflare Workersでもリアルタイムアプリケーションが使えることを示すための技術試験ということらしいです。すごい！

まとめ

Cloudflareはすごい

おわり


コメント

コメントを投稿

このブログの人気の投稿

【2026-05-16】所有衣装一覧

イメージ
 Dobry denj! Pozdrav! わたしです。Slackです。 流石にそろそろ手持ちの衣装を整理しないといけないということで、今日は現在使用している衣装を紹介していきます。 ここで紹介されている以外にも衣装が無いわけではないのですが、現在使用していないので実質ないということで。 顔が良い（特に目） 1. Krakowska 一番のお気に入りです。 元ネタは この辺 、ポーランドはマウォポルスカ地方の衣装です。 特にベストの刺繍が大好き。配信画面だとアップになるのでかわいさ百倍です。 マウォポルスカといえばクラクフ。クラクフといえばポーランドの古都。要するに日本で言うところの京都ポジションです。 17世紀以降は首都がワルシャワに移され、その後ポーランド分割によってハプスブルク君主国の領土に。最終的に20世紀初頭のポーランド第二共和国の独立によって、再びポーランドの領土となりました。 首都ワルシャワは第二次大戦末期にナチス・ドイツによる徹底的な破壊を受けましたが、古都クラクフは奇跡的に破壊を免れたため、旧市街には中世の街並みがほぼそのまま残されています。 また、 かつては ユダヤ人が多く暮らしている地域であったため、彼らがいた痕跡も多く遺されています。近くには強制収容所の跡がいくつかあり、そのひとつはかのアウシュヴィッツです。合掌。 2. Maramureș 元ネタはルーマニア、 マラムレシュ地方の衣装 。これも結構なお気に入りです。 マラムレシュ地方はルーマニア農村文化の中心。今でも魔女がいたりします。 この前は講演会に魔女の人が来ていてすごかった。スピ系商売をしているロマではなくルーマニア人の魔女です。 要はロシアの魔女と同じような存在なので、ところどころ似ていて面白いです。 歴史的にハンガリーやスラヴ世界との関係が深い地域であるので、衣装も色使いとか結構スラヴっぽい。 ルーマニア語とか一応ラテン系の割に発音とかすごくスラヴっぽいですよね。最初に聞いた時はなんか理解できそうで1ミリも理解できないもどかしさが凄かった。 一度行ってみたい国です。主に社会主義時代の建物とか見たい。もちろんドラキュラ城とかの史跡も見たいです。ﾑｯﾑｯﾎｱｲ! ﾃﾞﾚﾃﾞﾚﾃﾞｪｪｪﾝ NKT... 3. Szekely 同じくルーマニアから、トランシルヴァニアに...
続きを読む

カクヨムに鬼才を見た

イメージ
 Pozdrav、わたしです。Slackです。 先日、Twitterで 不悪院『セックス家の殺人』 というカクヨム小説を見つけました。今回はこの作品について少々。 この小説、本当に面白いです。ファンタジー世界を舞台としたミステリ小説なのですが、「男たちに囲まれ餓死したサキュバス、宙に浮くチンコ、処女を殺すユニコーン(引用)」といった、下品ながらも興味深い謎の数々が毎回描かれます。主人公である探偵ブラウンと助手のオーク・サンチョ、ドワーフの警官ドルガタの掛け合いもとても面白い。短編形式で、各回は出題編・解決編の2話構成になっています。 何よりもこれが30話以上続いているのがすごい。しかも毎回ちゃんとミステリ小説として筋が通っています。そのうえ海外推理小説の邦訳風の文体で読みやすい。おすすめです。 個人的に一番好きな回は、 「素股町ルヴォワール」 です。本番禁止の風俗店が近年設置し始めた『セックスすると死ぬ部屋』の中で、サービスを受けていた天狗と風俗嬢が爆死する話です。舞台設定がてんで意味不明ですが、とてもよく練られたトリックと犯行動機が描かれています。第1話とこれはぜひ読んでほしい。 また、同作者の 「『童貞を殺す服』殺人事件」 も傑作だと思います。童貞を売りにしている芸人が「童貞を殺す服」を着たまま殺害される話です。「セックス家の殺人」以上に硬派なミステリで面白かったです。 ところで、実はわたしってこういう下ネタを舞台装置にした作品が結構好きなんですよね。火鳥「快楽ヒストリエ」とか大好きです。アノマロカリスはエロ漫画を読むのに適した形態をしている。 火鳥「快楽ヒストリエ」より この種の作品の常ですが、往々にして作者がめちゃくちゃ真面目そうなのも面白いです。絶望的にくだらない題材なのに、作品の節々に作者の教養が表れています。火鳥先生がZUN氏から「こんな真面目そうな人があんな漫画を描いていると思わなかった」と言われた話とか大好きです。 「さとり様の尿管にこいしが出来る話」とか傑作だと思います。作者自身が尿管結石になった時の経験をもとに描かれた怪作。どうしてそんなものをギャグ漫画に昇華させられるんですかね？ そんな感じで、下ネタを舞台装置にした作品は面白いぞという話でした。あんまり中身が無い記事になってしまいましたが、今日はここまで。 ではまた次の記事でお会いし...
続きを読む

EDFのアイテム回収周りについて言語化したい

書き出し Pozdrav！わたしです。 昨日、もう何度目かわからないぐらいにアイテム回収の話がTwitterで話題になっていたので、とりあえず問題の切り分けと想定される解決策色々を書いてみたいと思います。 事前に言っておくとわたしはアイテムを手動で拾いたい側の人間なので、なるべくシステムを残す方法でいろいろ書きます。 1. 何が問題なのか EDFのゲーム性について EDFはだいたいこんな感じのジャンルです。 PVEシューター 無双ゲー(特に低難易度) 戦略ゲー(特に高難易度) 育成ゲー/ハクスラ EDFを一言で言うならハクスラ要素のあるPVEシューターです。基本的なループは 敵を倒してアイテムを入手→キャラを育成→高難易度ステージに挑む という感じです。 ただしEDFはこの種のPVEシューターの中では敵数が異常に多い部類であるため、大量の敵を倒すシューター部分の比重がキャラ育成要素に比べかなり大きくなっています。 EDFにおけるアイテムとは EDFにおけるアイテムはキャラの強化素材です。アーマー(赤い箱)は体力を上げ、武器(緑の箱)はランダムで新しい武器を追加します。いずれのアイテムもとくに高難易度をクリアするうえでは重要となります。 また、5以降では武器の強化システムが導入されたことにより、アイテムの重要度は4.1以前より高まっています。4.1以前の武器は一度手に入れてしまえばそれで終わりでしたが、5以降では入手後に再度同じ武器を拾うことでその武器を強化することが可能になったため、武器が全種揃っても強化のために武器アイテムを集める必要が生じました。 開発の想定するプレイスタイル 開発が想定していると考えられるプレイスタイルは次のようなものです。 特定兵科で低難易度(Hard以下)を1周する ↓ 別兵科で同じ難易度をやるor1つ上の難易度に挑戦する ↓ さらに別兵科で同じ難易度をやるor1つ上の難易度に挑戦する ↓ (以下繰り返し) これを繰り返して最高難易度Infernoをなんらかの兵科でクリアする、というのをゴールとしている、と考えられます。これは特に5以降で顕著です。 こう考えられる理由としては、各難易度で(アイテム回収を意識せず)普通に本編を1周して得られるアイテム量がおおよそ 体力: 1200 武器: 1つ上の難易度における本編中盤相当のもの であるためで...
続きを読む