設定 - VPNサーバ - 版の履歴

Wiki: /* 構築ステップ5 : WireGuardサーバのファイアウォールの設定 */

2024-11-13T15:57:00Z

構築ステップ5 : WireGuardサーバのファイアウォールの設定

← 古い版		2024年11月14日 (木) 00:57時点における版
238行目:		238行目:
	sudo vi /etc/wireguard/wg0.conf		sudo vi /etc/wireguard/wg0.conf
	<br>		<br>
	<syntaxhighlight lang="ini">		<syntaxhighlight lang="ini">
	# /etc/wireguard/wg0.confファイル		# /etc/wireguard/wg0.confファイル

Wiki: /* 構築ステップ5 : WireGuardサーバのファイアウォールの設定 */

2023-08-28T04:07:24Z

構築ステップ5 : WireGuardサーバのファイアウォールの設定

← 古い版		2023年8月28日 (月) 13:07時点における版
237行目:		237行目:
	ファイアウォールルールをWireGuardサーバに追加するため、/etc/wireguard/wg0.confファイルの最下行に、以下に示す設定を追記する。<br>		ファイアウォールルールをWireGuardサーバに追加するため、/etc/wireguard/wg0.confファイルの最下行に、以下に示す設定を追記する。<br>
	sudo vi /etc/wireguard/wg0.conf		sudo vi /etc/wireguard/wg0.conf
			<br>
			<syntaxhighlight lang="ini">
	# /etc/wireguard/wg0.confファイル		# /etc/wireguard/wg0.confファイル

248行目:		249行目:
	PreDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE		PreDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
	PreDown = ip6tables -t nat -D POSTROUTING -o eth0 -j MASQUERADE		PreDown = ip6tables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
			</syntaxhighlight>
	<br>		<br>
	~~PostUpの行は、WireGuardサーバが仮想VPNトンネルを開始するときに実行される。~~<br>		<code>PostUp</code>キー値は、WireGuardサーバが仮想VPNトンネルを開始するときに実行される。<br>
	上記の例では、3つのufwルールとiptablesルールが追加される。<br>		上記の例では、3つのufwルールとiptablesルールが追加される。<br>
	<br>		<br>
262行目:		264行目:
	*: このルールは、マスカレードを設定して、wg0 VPNインタフェースから侵入してくるIPv6トラフィックを書き換えて、WireGuardサーバのパブリックIPv6アドレスから直接発信されているように見せかける。		*: このルールは、マスカレードを設定して、wg0 VPNインタフェースから侵入してくるIPv6トラフィックを書き換えて、WireGuardサーバのパブリックIPv6アドレスから直接発信されているように見せかける。
	<br>		<br>
	~~PreDownルールは、WireGuardサーバが仮想VPNトンネルを停止するときに実行される。~~<br>		<code>PreDown</code>キー値は、WireGuardサーバが仮想VPNトンネルを停止するときに実行される。<br>
	~~これらのルールは、PostUpルールの逆で、VPNが停止された時にVPNインターフェイスの転送ルールとマスカレードルールを元に戻す働きをする。~~<br>		これらのルールは、<code>PostUp</code>キー値の逆で、VPNが停止された時にVPNインターフェイスの転送ルールとマスカレードルールを元に戻す働きをする。<br>
	<br>		<br>
	どちらの場合も、VPNに適したIPv4ルールとIPv6ルールを含むか含まないか、設定を編集する。<br>		どちらの場合も、VPNに適したIPv4ルールとIPv6ルールを含むか含まないか、設定を編集する。<br>
	~~例えば、IPv4のみを使用しているのであれば、ip6tablesコマンドで行を除外することができる。~~<br>		例えば、IPv4のみを使用しているのであれば、<code>ip6tables</code>コマンドで行を除外することができる。<br>
	逆に ~~IPv6のみを使うのであれば、ip6tablesコマンドだけを含むように設定を編集する。~~<br>		逆に IPv6のみを使うのであれば、<code>ip6tables</code>コマンドだけを含むように設定を編集する。<br>
	<br>		<br>
	~~ufwの行は、IPv4とIPv6のネットワークの組み合わせに関係なく存在する必要がある。~~<br>		<code>PreDown</code>キー値の<u>ufw 〜</u>と記述している設定は、IPv4とIPv6のネットワークの組み合わせに関係なく存在する必要がある。<br>
	<br>		<br>
	WireGuardサーバのファイアウォール設定の最後は、WireGuard UDPポート自体とのトラフィックを許可することである。<br>		WireGuardサーバのファイアウォール設定の最後は、WireGuard UDPポート自体とのトラフィックを許可することである。<br>
	~~WireGuardサーバの~~/etc/wireguard/wg0.~~confファイルでポートを変更しなかった場合、開くポートは51820である。~~<br>		また、WireGuardサーバの/etc/wireguard/wg0.confファイルでポートを変更しなかった場合、デフォルトで使用されるポートは<code>51820</code>である。<br>
	~~もし、別のポートを使用する場合は、必ずufwコマンドを実行して、該当ポートを置き換えること。~~<br>		もし、別のポートを使用する場合は、必ず<code>ufw</code>コマンドを実行して、該当ポートを置き換えること。<br>
	<br>		<br>
	~~また、SSHポートを開放すること。~~<br>		また、SSHのポートを開放すること。<br>
	sudo ufw allow 51820/udp		sudo ufw allow 51820/udp
	sudo ufw allow OpenSSH		sudo ufw allow OpenSSH
304行目:		306行目:
	ファイアウォールルールを設定した後、WireGuardサービス自体を起動してピア接続をリッスンすることができる。<br>		ファイアウォールルールを設定した後、WireGuardサービス自体を起動してピア接続をリッスンすることができる。<br>
	<br>		<br>

	==== 構築ステップ6 : WireGuardサーバーの起動 ====		==== 構築ステップ6 : WireGuardサーバーの起動 ====
	WireGuardは、組み込みのwg-quickスクリプトを使用して、systemdサービスとして実行するように設定できる。<br>		WireGuardは、組み込みのwg-quickスクリプトを使用して、systemdサービスとして実行するように設定できる。<br>

Wiki: /* 構築ステップ9 : WireGuard ピアのトンネルへの接続 */

2023-08-27T21:07:24Z

構築ステップ9 : WireGuard ピアのトンネルへの接続

← 古い版		2023年8月28日 (月) 06:07時点における版
664行目:		664行目:
	<br>		<br>
	WireGuardサーバからピアの設定を完全に削除する場合は、削除するピアの公開鍵を正しく置き換えて、以下に示すコマンドを実行する。<br>		WireGuardサーバからピアの設定を完全に削除する場合は、削除するピアの公開鍵を正しく置き換えて、以下に示すコマンドを実行する。<br>
	sudo wg set wg0 peer <~~公開鍵の内容~~> remove		sudo wg set wg0 peer <ピアの公開鍵の内容> remove

	# 実行例		# 実行例
	sudo wg set wg0 peer PeURxj4Q75RaVhBKkRTpNsBPiPSGb5oQijgJsTa29hg= remove		sudo wg set wg0 peer PeURxj4Q75RaVhBKkRTpNsBPiPSGb5oQijgJsTa29hg= remove
	<br>		<br>
	通常、ピアの設定を削除する必要がある場合は、そのピアがもう存在しないか、暗号化キーが漏洩または変更された場合のみである。<br>		<u>※注意</u><br>
	そうでない場合は、設定を残しておいたほうがよい。<br>		<u>通常、ピアの設定を削除する必要がある場合は、そのピアがもう存在しないか、暗号化キーが漏洩または変更された場合のみである。</u><br>
	そのように運用することにより、ピアはその都度キーや<code>allowed-ips</code>を追加しなくても、VPNに再接続できるようになる。<br>		<u>そうでない場合は、設定を残しておいたほうがよい。</u><br>
			<u>そのように運用することにより、ピアはその都度キーや<code>allowed-ips</code>を追加しなくても、VPNに再接続できるようになる。</u><br>
	<br><br>		<br><br>

Wiki: /* 構築ステップ9 : WireGuard ピアのトンネルへの接続 */

2023-08-27T19:35:36Z

構築ステップ9 : WireGuard ピアのトンネルへの接続

@@ 618行目: / 618行目: @@
    latest handshake: 1 second ago
    transfer: 6.50 KiB received, 15.41 KiB sent
 <br><br>

Wiki: /* 構築ステップ9 : WireGuard ピアのトンネルへの接続 */

2023-08-26T20:45:09Z

構築ステップ9 : WireGuard ピアのトンネルへの接続

@@ 602行目: / 602行目: @@
   [#] sysctl -q net.ipv4.conf.all.src_valid_mark=1
   [#] iptables-restore -n
 <br><br>

Wiki: /* 構築ステップ9 : WireGuard ピアのトンネルへの接続 */

2023-08-26T20:41:39Z

構築ステップ9 : WireGuard ピアのトンネルへの接続

Wiki: /* 構築ステップ8 : WireGuardサーバへのピアの公開鍵の追加 */

2023-08-26T18:12:07Z

構築ステップ8 : WireGuardサーバへのピアの公開鍵の追加

@@ 563行目: / 563行目: @@
 <br>
 WireGuardサーバ上でピアの接続パラメータを定義したので、次のセクションではピア上でトンネルを開始する。<br>
 <br><br>

Wiki: /* オプション 2 : WireGuardピアのDNSリゾルバの設定 */

2023-08-25T18:05:32Z

オプション 2 : WireGuardピアのDNSリゾルバの設定

@@ 522行目: / 522行目: @@
   Global: 67.207.67.2 67.207.67.3
   ...略
 <br><br>

Wiki: /* オプション 1 : 全てのトラフィックをトンネル上にルーティングするピアの設定 */

2023-08-25T16:41:34Z

オプション 1 : 全てのトラフィックをトンネル上にルーティングするピアの設定

@@ 454行目: / 454行目: @@
   sudo vi /etc/wireguard/wg0.conf
 <br>
   # /etc/wireguard/wg0.confファイル
@@ 463行目: / 464行目: @@
   [Peer]
   ...略
 <br>
 * <code>PostUp</code>キー値
@@ 480行目: / 482行目: @@
 上記の[[設定 - VPNサーバ#構築 ステップ4 : WireGuardサーバのネットワーク設定の調整|構築 ステップ4 : WireGuardサーバのネットワーク設定の調整]]セクション、および、上記の[[設定 - VPNサーバ#構築 ステップ5 : WireGuardサーバのファイアウォールの設定|構築 ステップ5 : WireGuardサーバのファイアウォールの設定]]セクションを参照して、<br>
 WireGuardサーバに正しいsysctlルールおよびiptablesルールを設定していることを確認すること。<br>
 <br><br>

Wiki: /* 構築ステップ7 : WireGuardピアの設定 */

2023-08-25T16:21:59Z

構築ステップ7 : WireGuardピアの設定

@@ 423行目: / 423行目: @@
 どちらの場合も、相手のトラフィックを全てVPN経由で送信して、WireGuardサーバを全てのトラフィックのゲートウェイとして使用する場合は、<br>
 IPv4アドレス空間全体を表す0.0.0.0/0と、IPv6アドレス空間全体を表す::/0を使用できる。<br>
 <br><br>

Wiki: /* 構築ステップ3 : WireGuardサーバ構成の作成 */

2023-08-21T10:49:22Z

構築ステップ3 : WireGuardサーバ構成の作成

← 古い版		2023年8月21日 (月) 19:49時点における版
170行目:		170行目:
	<br>		<br>
	==== 構築ステップ3 : WireGuardサーバ構成の作成 ====		==== 構築ステップ3 : WireGuardサーバ構成の作成 ====
	~~必要な秘密鍵とIPアドレスを使用して、WireGuardサーバの設定ファイルを作成する。~~<br>		秘密鍵とIPアドレスを使用して、WireGuardサーバの設定ファイルを作成する。<br>
			<br>
			* PrivateKey
			*: 秘密鍵ファイルのフルパスを指定する。
			* Address
			*: IPアドレスを指定する。
			* SaveConfig
			*: WireGuardインターフェイスがシャットダウンされた時に、変更内容が設定ファイルに保存されるようにする設定である。
			* ListenPort
			*: WireGuardを別のポートで使用したい場合は、値を変更する。
	<br>		<br>
	~~PrivateKeyキー値は秘密鍵のフルパス、Addressキー値はIPアドレスを指定する。<br>~~
	~~SaveConfigキー値は、WireGuardインターフェイスがシャットダウンされた時に、変更内容が設定ファイルに保存されるようにする設定である。<br>~~
	~~WireGuardを別のポートで使用したい場合は、ListenPortキー値を変更することもできる。<br>~~
	sudo vi /etc/wireguard/wg0.conf		sudo vi /etc/wireguard/wg0.conf
	<br>		<br>
			<syntaxhighlight lang="ini">
	# /etc/wireguard/wg0.confファイル		# /etc/wireguard/wg0.confファイル

184行目:		191行目:
	ListenPort = 51820		ListenPort = 51820
	SaveConfig = true		SaveConfig = true
			</syntaxhighlight>
	<br>		<br>

	==== 構築ステップ4 : WireGuardサーバのネットワーク設定の調整 ====		==== 構築ステップ4 : WireGuardサーバのネットワーク設定の調整 ====
	WireGuardピアのインターネットトラフィックをWireGuardサーバー経由でルーティングする場合は、このセクションに従ってIP転送を設定する必要がある。<br>		WireGuardピアのインターネットトラフィックをWireGuardサーバー経由でルーティングする場合は、このセクションに従ってIP転送を設定する必要がある。<br>

Wiki: /* 構築ステップ7 : WireGuardピアの設定 */

2023-08-21T08:02:49Z

構築ステップ7 : WireGuardピアの設定

← 古い版		2023年8月21日 (月) 17:02時点における版
389行目:		389行目:
	[Interface]		[Interface]
	PrivateKey = base64_encoded_peer_private_key_goes_here		PrivateKey = base64_encoded_peer_private_key_goes_here
	Address = 10.8.0.2/24		Address = 10.8.0.2/24
	Address = fd24:609a:6c18::2/64		Address = fd24:609a:6c18::2/64

	[Peer]		[Peer]

Wiki: /* 構築ステップ7 : WireGuardピアの設定 */

2023-08-21T07:55:46Z

構築ステップ7 : WireGuardピアの設定

@@ 379行目: / 379行目: @@
 * WireGuardサーバで定義したIPv4およびIPv6アドレス範囲。
 * WireGuardサーバから取得したbase64エンコードされた公開鍵。
-* WireGuardサーバの公開IPアドレスとポート番号。<br>通常、これはIPv4アドレスになるが、WireGuardサーバにIPv6アドレスがあり、クライアントマシンがインターネットにIPv6接続できる場合は、IPv4の代わりにこれを使用することができる。
+* WireGuardサーバの公開IPアドレスとポート番号。<br>通常、これはIPv4アドレスになるが、もし、WireGuardサーバにIPv6アドレスがあり、クライアントマシンがインターネットにIPv6接続できる場合は、IPv4の代わりにこれを使用することができる。
 <br>
 WireGuardピア上にある/etc/wireguard/wg0.confファイルを、以下に示すように編集する。<br>
@@ 397行目: / 397行目: @@
   Endpoint = 203.0.113.1:51820
   </syntaxhighlight>
 <br><br>

Wiki: /* 構築ステップ7 : WireGuardピアの設定 */

2023-08-21T07:49:28Z

構築ステップ7 : WireGuardピアの設定

@@ 353行目: / 353行目: @@
 <br>
 ==== 構築 ステップ7 : WireGuardピアの設定 ====
 <br><br>

Wiki: /* 構築ステップ5 : WireGuardサーバのファイアウォールの設定 */

2023-08-21T07:17:11Z

構築ステップ5 : WireGuardサーバのファイアウォールの設定

@@ 274行目: / 274行目: @@
 <u>例えば、ネットワークトラフィックの全てをVPN接続でトンネリングする場合、DNSリクエストにはポート53、HTTPとHTTPSトラフィックにはそれぞれ80と443のようなポートを許可する必要がある。</u><br>
 <u>また、VPN経由で使用する他のプロトコルがある場合は、それらのルールも追加する必要がある。</u><br>
 <br><br>
 __FORCETOC__
 [[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]][[カテゴリ:Windows10]]

Wiki: /* 構築ステップ4 : WireGuardサーバのネットワーク設定の調整 */

2023-08-21T06:54:18Z

構築ステップ4 : WireGuardサーバのネットワーク設定の調整

@@ 208行目: / 208行目: @@
 ただし、トラフィックをサーバ経由で正しくルーティングする前に、いくつかのファイアウォールルールを設定する必要がある。<br>
 このルールにより、WireGuardサーバとピアとの間のトラフィックが正しく流れるようになる。<br>
 <br><br>
 __FORCETOC__
 [[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]][[カテゴリ:Windows10]]

Wiki: /* WireGuard */

2023-08-21T06:06:33Z

WireGuard

@@ 14行目: / 14行目: @@
 それに比べて、OpenVPNやIPSec等の他のVPNソフトウェアは、TLS(Transport Layer Security)と証明書を使用して、システム間の認証と暗号化トンネルの確立を行う。<br>
 TLSのバージョンが異なると、何百種類もの暗号スイートやアルゴリズムがサポートされるため、様々なクライアントに柔軟に対応できる反面、TLSを使用したVPNの設定に時間がかかり、複雑で、エラーが起こりやすくなる。<br>
 <br><br>

Wiki: /* 構築ステップ4 : WireGuardサーバのネットワーク設定の調整 */

2023-08-21T06:05:56Z

構築ステップ4 : WireGuardサーバのネットワーク設定の調整

@@ 176行目: / 176行目: @@
 <br>
 ==== 構築 ステップ4 : WireGuardサーバのネットワーク設定の調整 ====
 <br><br>
 __FORCETOC__
 [[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]][[カテゴリ:Windows10]]

Wiki: /* VPNサーバの構築 (BPHの使用) */

2023-08-21T03:08:41Z

VPNサーバの構築 (BPHの使用)

← 古い版		2023年8月21日 (月) 12:08時点における版
126行目:		126行目:
	タイムスタンプとマシンIDを組み合わせて、SHA-1アルゴリズムを使用してハッシュ化する必要がある。<br>		タイムスタンプとマシンIDを組み合わせて、SHA-1アルゴリズムを使用してハッシュ化する必要がある。<br>
	printf <タイムスタンプ><マシンID> \| sha1sum		printf <タイムスタンプ><マシンID> \| sha1sum

	# 実行例 :		# 実行例 :
	printf 1650301699497770167610cef4946ed46da8f71dba9d66c67fb \| sha1sum		printf 1650301699497770167610cef4946ed46da8f71dba9d66c67fb \| sha1sum
160行目:		160行目:
	<br>		<br>
	==== 構築ステップ3 : WireGuardサーバ構成の作成 ====		==== 構築ステップ3 : WireGuardサーバ構成の作成 ====
			必要な秘密鍵とIPアドレスを使用して、WireGuardサーバの設定ファイルを作成する。<br>
			<br>
			PrivateKeyキー値は秘密鍵のフルパス、Addressキー値はIPアドレスを指定する。<br>
			SaveConfigキー値は、WireGuardインターフェイスがシャットダウンされた時に、変更内容が設定ファイルに保存されるようにする設定である。<br>
			WireGuardを別のポートで使用したい場合は、ListenPortキー値を変更することもできる。<br>
			sudo vi /etc/wireguard/wg0.conf
			<br>
			# /etc/wireguard/wg0.confファイル

			[Interface]
			PrivateKey = <秘密鍵ファイルのフルパス>
			Address = <IPv4のアドレス例 : 10.8.0.1/24>, <IPv6のアドレス例 : fd24:609a:6c18::1/64>
			ListenPort = 51820
			SaveConfig = true
			<br>
			==== 構築ステップ4 : WireGuardサーバのネットワーク設定の調整 ====
	<br><br>		<br><br>

	__FORCETOC__		__FORCETOC__
	[[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]][[カテゴリ:Windows10]]		[[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]][[カテゴリ:Windows10]]

Wiki: /* IPv6を使用する */

2023-08-21T02:53:35Z

IPv6を使用する

@@ 103行目: / 103行目: @@
 <br>
 ===== IPv6を使用する =====
 <br><br>
 __FORCETOC__
 [[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]][[カテゴリ:Windows10]]

Wiki: /* VPNサーバの構築 (BPHの使用) */

2023-08-21T02:34:17Z

VPNサーバの構築 (BPHの使用)

← 古い版		2023年8月21日 (月) 11:34時点における版
46行目:		46行目:
	*: https://nicevps.net/		*: https://nicevps.net/
	<br>		<br>
	==== 構築 1 : WireGuardのインストールとキーペアの生成 ====		==== 構築ステップ1 : WireGuardのインストールとキーペアの生成 ====
	Debian 11上でWireGuardをセットアップして、IPv4とIPv6の両方の接続（一般にデュアルスタック接続と呼ばれる）を使用して、ピアとして接続するように別のデバイスを設定する。<br>		Debian 11上でWireGuardをセットアップして、IPv4とIPv6の両方の接続（一般にデュアルスタック接続と呼ばれる）を使用して、ピアとして接続するように別のデバイスを設定する。<br>
	また、暗号化されたP2PトンネルにVPNを使用するだけでなく、ゲートウェイ構成でピアのインターネットトラフィックをWireGuardサーバー経由でルーティングする方法も記載する。<br>		また、暗号化されたP2PトンネルにVPNを使用するだけでなく、ゲートウェイ構成でピアのインターネットトラフィックをWireGuardサーバー経由でルーティングする方法も記載する。<br>
77行目:		77行目:
	この公開鍵は、WireGuardサーバに接続するピアに配布する必要があるため、参照用にどこかにコピーする必要がある。<br>		この公開鍵は、WireGuardサーバに接続するピアに配布する必要があるため、参照用にどこかにコピーする必要がある。<br>
	<br>		<br>
	==== 構築 2 : IPv4 および IPv6 アドレスの選択 ====		==== 構築ステップ2 : IPv4 および IPv6 アドレスの選択 ====
	上記のセクションでは、WireGuardをインストールし、サーバとの間のトラフィックを暗号化するために使用するキーペアを生成した。<br>		上記のセクションでは、WireGuardをインストールし、サーバとの間のトラフィックを暗号化するために使用するキーペアを生成した。<br>
	<br>		<br>

Wiki: /* VPNサーバの構築 (BPHの使用) */

2023-08-20T13:32:02Z

VPNサーバの構築 (BPHの使用)

@@ 46行目: / 46行目: @@
 *: https://nicevps.net/
 <br>
-==== 構築 ====
+==== 構築 1 : WireGuardのインストールとキーペアの生成 ====
 Debian 11上でWireGuardをセットアップして、IPv4とIPv6の両方の接続（一般にデュアルスタック接続と呼ばれる）を使用して、ピアとして接続するように別のデバイスを設定する。<br>
 また、暗号化されたP2PトンネルにVPNを使用するだけでなく、ゲートウェイ構成でピアのインターネットトラフィックをWireGuardサーバー経由でルーティングする方法も記載する。<br>
 <br>
 ここでは、Debian 11をWireGuardサーバのピア(クライアントとも呼ばれる)として設定する。<br>
 <br><br>
 __FORCETOC__
 [[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]][[カテゴリ:Windows10]]

Wiki: /* VPNサーバの構築 (BPHの使用) */

2023-08-20T13:13:19Z

VPNサーバの構築 (BPHの使用)

← 古い版		2023年8月20日 (日) 22:13時点における版
17行目:		17行目:

	== VPNサーバの構築 (BPHの使用) ==		== VPNサーバの構築 (BPHの使用) ==
			==== BPHの概要 ====
	しかし、Netflixやその他のストリーミングサービスのブロックを解除する場合、VPSを使用してもVPNの使用が検出される可能性が高いため、うまくいかない場合がある。<br>		しかし、Netflixやその他のストリーミングサービスのブロックを解除する場合、VPSを使用してもVPNの使用が検出される可能性が高いため、うまくいかない場合がある。<br>
	また、Torrentの利用にはセキュリティの強化が必要なため、VPSの利用は推奨しない。<br>		また、Torrentの利用にはセキュリティの強化が必要なため、VPSの利用は推奨しない。<br>
22行目:		23行目:
	VPSとOutlineというソフトウェアを使用して、Shadowsocksプロトコルをセットアップした方がよい。<br>		VPSとOutlineというソフトウェアを使用して、Shadowsocksプロトコルをセットアップした方がよい。<br>
	<br>		<br>
			==== BPHサービス企業 ====
	BPH(防弾ホスティング)のVPS<br>		BPH(防弾ホスティング)のVPS<br>
	* HostMaze		* HostMaze
43行目:		45行目:
	* NiceVPS.net		* NiceVPS.net
	*: https://nicevps.net/		*: https://nicevps.net/
			<br>
			==== 構築 ====
			Debian 11上でWireGuardをセットアップして、IPv4とIPv6の両方の接続（一般にデュアルスタック接続と呼ばれる）を使用して、ピアとして接続するように別のデバイスを設定する。<br>
			また、暗号化されたP2PトンネルにVPNを使用するだけでなく、ゲートウェイ構成でピアのインターネットトラフィックをWireGuardサーバー経由でルーティングする方法も記載する。<br>
			<br>
			ここでは、Debian 11をWireGuardサーバのピア(クライアントとも呼ばれる)として設定する。<br>
	<br><br>		<br><br>

	__FORCETOC__		__FORCETOC__
	[[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]][[カテゴリ:Windows10]]		[[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]][[カテゴリ:Windows10]]

Wiki: /* WireGuard */

2023-08-20T13:04:03Z

WireGuard

← 古い版		2023年8月20日 (日) 22:04時点における版
6行目:		6行目:
	WireGuardは、IPv4およびIPv6接続をサポートする軽量のVPNである。<br>		WireGuardは、IPv4およびIPv6接続をサポートする軽量のVPNである。<br>
	<br>		<br>
	VPNは、信頼されていないネットワークをプライベートネットワークであるかのように通過することができる。		VPNは、信頼されていないネットワークをプライベートネットワークであるかのように通過することができる。<br>
	また、Tailscaleの仕組みと同様に、SSHや他の機密ポートをオープンにしておく必要がないように、自社のインフラにアクセスするためにVPNを導入したいと思うかもしれない。<br>		また、Tailscaleの仕組みと同様に、SSHや他の機密ポートをオープンにしておく必要がないように、自社のインフラにアクセスするためにVPNを導入したいと思うかもしれない。<br>
	<br>		<br>

Wiki: /* 概要 */

2023-08-20T12:55:55Z

概要

← 古い版		2023年8月20日 (日) 21:55時点における版
1行目:		1行目:
	== 概要 ==		== 概要 ==

			<br><br>

			== WireGuard ==
			WireGuardは、IPv4およびIPv6接続をサポートする軽量のVPNである。<br>
			<br>
			VPNは、信頼されていないネットワークをプライベートネットワークであるかのように通過することができる。
			また、Tailscaleの仕組みと同様に、SSHや他の機密ポートをオープンにしておく必要がないように、自社のインフラにアクセスするためにVPNを導入したいと思うかもしれない。<br>
			<br>
			WireGuardの暗号化は、ピア同士が暗号化されたトンネルを確立するための公開鍵と秘密鍵に依存している。<br>
			WireGuardの各バージョンでは、シンプルさ、セキュリティ、ピアとの互換性を確保するために、特定の暗号スイートが使用されている。<br>
			<br>
			それに比べて、OpenVPNやIPSec等の他のVPNソフトウェアは、TLS(Transport Layer Security)と証明書を使用して、システム間の認証と暗号化トンネルの確立を行う。<br>
			TLSのバージョンが異なると、何百種類もの暗号スイートやアルゴリズムがサポートされるため、様々なクライアントに柔軟に対応できる反面、TLSを使用したVPNの設定に時間がかかり、複雑で、エラーが起こりやすくなる。<br>
	<br><br>		<br><br>

Wiki: /* VPNサーバの構築 (BPHの使用) */

2023-08-20T12:36:03Z

VPNサーバの構築 (BPHの使用)

← 古い版		2023年8月20日 (日) 21:36時点における版
10行目:		10行目:
	<br>		<br>
	BPH(防弾ホスティング)のVPS<br>		BPH(防弾ホスティング)のVPS<br>
			* HostMaze
			*: ルーマニア拠点
			*: https://hostmaze.com
			* CockBox
			*: ルーマニア拠点
			*: https://cockbox.org
			* W3Space
			*: バングラデシュ拠点
			*: https://www.w3space.net/
			* VPSAG
			*: キプロスに拠点を置く。サーバは、ブルガリアのNeterraを利用している。
			*: https://www.vpsag.com/
	* Vultr		* Vultr
	*: https://www.vultr.com/		*: https://www.vultr.com/
18行目:		30行目:
	* NiceVPS.net		* NiceVPS.net
	*: https://nicevps.net/		*: https://nicevps.net/
	* CockBox (防弾ホスティングではないが、ルーマニア拠点で匿名性が高い)
	*: https://cockbox.org
	<br><br>		<br><br>

	__FORCETOC__		__FORCETOC__
	[[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]][[カテゴリ:Windows10]]		[[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]][[カテゴリ:Windows10]]

Wiki: ページの作成:「== 概要 ==

== VPNサーバの構築 (BPHの使用) == しかし、Netflixやその他のストリーミングサービスのブロックを解除する場合、VPSを使用してもVPNの使用が検出される可能性が高いため、うまくいかない場合がある。
また、Torrentの利用にはセキュリティの強化が必要なため、VPSの利用は推奨しない。

VPSとOutlineというソフトウェアを使用し…」

2023-08-20T12:26:39Z

ページの作成:「== 概要 == == VPNサーバの構築 (BPHの使用) == しかし、Netflixやその他のストリーミングサービスのブロックを解除する場合、VPSを使用してもVPNの使用が検出される可能性が高いため、うまくいかない場合がある。 また、Torrentの利用にはセキュリティの強化が必要なため、VPSの利用は推奨しない。 VPSとOutlineというソフトウェアを使用し…」

新規ページ

== 概要 ==

 

== VPNサーバの構築 (BPHの使用) ==
しかし、Netflixやその他のストリーミングサービスのブロックを解除する場合、VPSを使用してもVPNの使用が検出される可能性が高いため、うまくいかない場合がある。 
また、Torrentの利用にはセキュリティの強化が必要なため、VPSの利用は推奨しない。 
 
VPSとOutlineというソフトウェアを使用して、Shadowsocksプロトコルをセットアップした方がよい。 
 
BPH(防弾ホスティング)のVPS 
* Vultr
*: https://www.vultr.com/
* BitLaunch
*: https://bitlaunch.io/
* Pterodactyl
*: https://pterodactyl.io/
* NiceVPS.net
*: https://nicevps.net/
* CockBox (防弾ホスティングではないが、ルーマニア拠点で匿名性が高い)
*: https://cockbox.org
 

__FORCETOC__
[[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]][[カテゴリ:Windows10]]

← 古い版		2023年8月27日 (日) 05:41時点における版
574行目:		574行目:
	<br>		<br>
	トンネルを開始するには、WireGuardピアで以下に示すコマンドを実行する。<br>		トンネルを開始するには、WireGuardピアで以下に示すコマンドを実行する。<br>
	~~WireGuardピアに割り当てたIPv4のアドレスとIPv6のアドレスがハイライトされていることに注意する。<br>~~
	sudo wg-quick up wg0		sudo wg-quick up wg0

580行目:		579行目:
	[#] ip link add wg0 type wireguard		[#] ip link add wg0 type wireguard
	[#] wg setconf wg0 /dev/fd/63		[#] wg setconf wg0 /dev/fd/63
	[#] ip -4 address add 10.8.0.2/24 dev wg0		[#] ip -4 address add 10.8.0.2/24 dev wg0 # WireGuardピアに割り当てたIPv4のアドレス
	[#] ip -6 address add fd24:609a:6c18::2/64 dev wg0		[#] ip -6 address add fd24:609a:6c18::2/64 dev wg0 # WireGuardピアに割り当てたIPv6のアドレス
	[#] ip link set mtu 1420 up dev wg0		[#] ip link set mtu 1420 up dev wg0
	[#] resolvconf -a tun.wg0 -m 0 -x		[#] resolvconf -a tun.wg0 -m 0 -x
	<br>		<br>
	WireGuardピアの<code>AllowedIPs</code>を<code>0.0.0.0/0</code>と<code>::/0</code>に設定している場合、あるいは、VPN用に選んだ範囲以外を使用している場合、以下に示すような出力例となる。<br>		WireGuardピアの<code>AllowedIPs</code>を<code>0.0.0.0/0</code>と<code>::/0</code>に設定している場合、あるいは、VPN用に選んだ範囲以外を使用している場合、以下に示すような出力例となる。<br>
	~~以下の例では、コマンドが追加したルートが強調表示されていることに注意する。<br>~~
	~~これは、ピア設定の<code>AllowedIPs</code>に対応している。<br>~~
	# 出力例		# 出力例
	[#] ip link add wg0 type wireguard		[#] ip link add wg0 type wireguard
	[#] wg setconf wg0 /dev/fd/63		[#] wg setconf wg0 /dev/fd/63
	[#] ip -4 address add 10.8.0.2/24 dev wg0		[#] ip -4 address add 10.8.0.2/24 dev wg0 # WireGuardピアに割り当てたIPv4のアドレス
	[#] ip -6 address add fd24:609a:6c18::2/64 dev wg0		[#] ip -6 address add fd24:609a:6c18::2/64 dev wg0 # WireGuardピアに割り当てたIPv6のアドレス
	[#] ip link set mtu 1420 up dev wg0		[#] ip link set mtu 1420 up dev wg0
	[#] resolvconf -a tun.wg0 -m 0 -x		[#] resolvconf -a tun.wg0 -m 0 -x
	[#] wg set wg0 fwmark 51820		[#] wg set wg0 fwmark 51820
	[#] ip -6 route add ::/0 dev wg0 table 51820		[#] ip -6 route add ::/0 dev wg0 table 51820 # コマンドが追加したルート (ピア設定の<u>AllowedIPs</u>に対応している)
	[#] ip -6 rule add not fwmark 51820 table 51820		[#] ip -6 rule add not fwmark 51820 table 51820
	[#] ip -6 rule add table main suppress_prefixlength 0		[#] ip -6 rule add table main suppress_prefixlength 0
	[#] ip6tables-restore -n		[#] ip6tables-restore -n
	[#] ip -4 route add 0.0.0.0/0 dev wg0 table 51820		[#] ip -4 route add 0.0.0.0/0 dev wg0 table 51820 # コマンドが追加したルート (ピア設定の<u>AllowedIPs</u>に対応している)
	[#] ip -4 rule add not fwmark 51820 table 51820		[#] ip -4 rule add not fwmark 51820 table 51820
	[#] ip -4 rule add table main suppress_prefixlength 0		[#] ip -4 rule add table main suppress_prefixlength 0

設定 - VPNサーバ - 版の履歴

Wiki: /* 構築 ステップ5 : WireGuardサーバのファイアウォールの設定 */

Wiki: /* 構築 ステップ5 : WireGuardサーバのファイアウォールの設定 */

Wiki: /* 構築 ステップ9 : WireGuard ピアのトンネルへの接続 */

Wiki: /* 構築 ステップ9 : WireGuard ピアのトンネルへの接続 */

Wiki: /* 構築 ステップ9 : WireGuard ピアのトンネルへの接続 */

Wiki: /* 構築 ステップ9 : WireGuard ピアのトンネルへの接続 */

Wiki: /* 構築 ステップ8 : WireGuardサーバへのピアの公開鍵の追加 */

Wiki: /* オプション 2 : WireGuardピアのDNSリゾルバの設定 */

Wiki: /* オプション 1 : 全てのトラフィックをトンネル上にルーティングするピアの設定 */

Wiki: /* 構築 ステップ7 : WireGuardピアの設定 */

Wiki: /* 構築 ステップ3 : WireGuardサーバ構成の作成 */

Wiki: /* 構築 ステップ7 : WireGuardピアの設定 */

Wiki: /* 構築 ステップ7 : WireGuardピアの設定 */

Wiki: /* 構築 ステップ7 : WireGuardピアの設定 */

Wiki: /* 構築 ステップ5 : WireGuardサーバのファイアウォールの設定 */

Wiki: /* 構築 ステップ4 : WireGuardサーバのネットワーク設定の調整 */

Wiki: /* WireGuard */

Wiki: /* 構築 ステップ4 : WireGuardサーバのネットワーク設定の調整 */

Wiki: /* VPNサーバの構築 (BPHの使用) */

Wiki: /* IPv6を使用する */

Wiki: /* VPNサーバの構築 (BPHの使用) */

Wiki: /* VPNサーバの構築 (BPHの使用) */

Wiki: /* VPNサーバの構築 (BPHの使用) */

Wiki: /* WireGuard */

Wiki: /* 概要 */

Wiki: /* VPNサーバの構築 (BPHの使用) */

Wiki: /* 構築ステップ5 : WireGuardサーバのファイアウォールの設定 */

Wiki: /* 構築ステップ5 : WireGuardサーバのファイアウォールの設定 */

Wiki: /* 構築ステップ9 : WireGuard ピアのトンネルへの接続 */

Wiki: /* 構築ステップ9 : WireGuard ピアのトンネルへの接続 */

Wiki: /* 構築ステップ9 : WireGuard ピアのトンネルへの接続 */

Wiki: /* 構築ステップ9 : WireGuard ピアのトンネルへの接続 */

Wiki: /* 構築ステップ8 : WireGuardサーバへのピアの公開鍵の追加 */

Wiki: /* 構築ステップ7 : WireGuardピアの設定 */

Wiki: /* 構築ステップ3 : WireGuardサーバ構成の作成 */

Wiki: /* 構築ステップ7 : WireGuardピアの設定 */

Wiki: /* 構築ステップ7 : WireGuardピアの設定 */

Wiki: /* 構築ステップ7 : WireGuardピアの設定 */

Wiki: /* 構築ステップ5 : WireGuardサーバのファイアウォールの設定 */

Wiki: /* 構築ステップ4 : WireGuardサーバのネットワーク設定の調整 */

Wiki: /* 構築ステップ4 : WireGuardサーバのネットワーク設定の調整 */