VPN - Nord VPN

概要

NordVPNは、ログを一切取らないVPNサービスであり、ユーザが使用したローカルまたは割り当てられたIPアドレス、接続履歴、トラフィックログ、DNSクエリを保持しない。

NordVPNの特徴を、以下に示す。

• ロケーション

  NordVPNは、プライバシーの安全な場所であるパナマに本社を構えており、パナマには、EU、イギリス、オーストラリアのようなデータを保持する法律がない。

  また、パナマは5つの目、9つの目、または14の目の国のメンバーではない。

• セキュリティ

  NordVPNは、256ビットAESのデータ暗号化を提供している。

  これは、優れたファイアウォールと保護されたサーバと一緒に、NordVPNの安全性を最高級に保護している。

• 通信速度

  以前、通信速度がNordVPNの弱点であったが、現在は最速のVPNサービスの1つになってきている。

  また、P2PやTorrentの速度も非常に優れており、Netflixのようなコンテンツをアンロックすることも可能である。

• 契約

  Eメール、支払い方法、パスワードのみで、アカウントを作成することができる。

  つまり、ProtonMailのような匿名のメールサービスと、Bitcoinのような安全な支払い方法を用いることにより、NordVPNは完全な匿名性を求める人に提供できる可能性がある。

  クレジットカードや銀行振込等、別の支払い方法を利用する場合は、個人の銀行情報を提供する必要がある。

Nord VPNの契約

Nord VPNの契約方法を、以下に記載する。

1. まず、Nord VPNの公式Webサイトへアクセスして、画面上にある[価格]を選択する。
2. 価格画面からプランを選択する。
   最もコストパフォーマンスが良いのは３年プランである。
   プランを選択後、アカウントの作成と支払い方法の選択をする。
   
   ※注意
   クレジットカードは否決される可能性があるため、PayPalか仮想通貨での支払いを推奨する。
   
   
3. 次に、[消費税適用外]項目から[日本]を選択して、[続ける]ボタンを押下する。
4. ここでは、PayPalで決済するため、[Pay with PayPal]を選択して支払いを進める。
   支払いが完了すると、支払い受付画面に移動する。
5. Nord VPNからE-mailが3通届くので、アカウントを有効化するために"NordVPN account activation"という件名のメールを開く。
   [Set Password and Activate Account]ボタンを押下すると、Nord VPNのWebサイトへ移動するので、パスワード設定とアカウントの有効化を行う。
   ここで入力するパスワードは、VPN接続する時のパスワードとなる。
6. パスワードを設定すると、自動的にNord VPNソフトウェアのダウンロードが開始される。
   または、Nord VPNの公式Webサイトでも個別にダウンロードできる。

Nord VPNソフトウェアのインストール

RHEL

ターミナルを起動して、以下のコマンドを実行する。

sudo wget -qnc https://repo.nordvpn.com/yum/nordvpn/centos/noarch/Packages/n/nordvpn-release-1.0.0-1.noarch.rpm
sudo dnf update

Nord VPNソフトウェアをインストールするため、以下のコマンドを実行する。

sudo dnf install nordvpn

自分のNord VPNアカウントにログインする。

nordvpn login

Nord VPNサーバに接続する。

nordvpn connect
または
nordvpn c

SUSE

ターミナルを起動して、以下のコマンドを実行する。

sudo rpm -v --import https://repo.nordvpn.com/gpg/nordvpn_public.asc
sudo zypper install https://repo.nordvpn.com/yum/nordvpn/centos/noarch/Packages/n/nordvpn-release-1.0.0-1.noarch.rpm
sudo zypper addrepo /etc/yum.repos.d/nordvpn.repo

Nord VPNソフトウェアをインストールするため、以下のコマンドを実行する。

sudo zypper install nordvpn

自分のNord VPNアカウントにログインする。

nordvpn login

Nord VPNサーバに接続する。

nordvpn connect
または
nordvpn c

LinuxにおけるNord VPNコマンド

nordvpn login - Log in.
nordvpn connect or nordvpn c - Connect to VPN. To connect to specific servers, use nordvpn connect <country_code server_number> (eg. nordvpn connect uk715)
nordvpn disconnect or nordvpn d - Disconnect from VPN.

nordvpn set or nordvpn s - Set a configuration option. Possible options:
nordvpn set cybersec on or off - Enable or disable CyberSec
nordvpn set killswitch on or off - Enable or disable Kill Switch
nordvpn set autoconnect on or off - Enable or disable Autoconnect. You can set a specific server for automatic connection using nordvpn set autoconnect on country_code+server_number. Example: 
nordvpn set autoconnect on us2435.
nordvpn set dns 1.1.1.1 1.0.0.1 - Set custom DNS (you can set up a single DNS or two like shown in this command).
nordvpn set autoconnect on or off - Enable or disable Auto connect.
nordvpn set protocol udp or tcp - Switch between UDP and TCP protocols
nordvpn set obfuscate on or off - Enable or disable Obfuscated Servers.

nordvpn whitelist add port 22 - Open incoming port 22 (the port number can be different)
nordvpn whitelist remove port 22 - Remove the rule added with the above command
nordvpn whitelist add subnet 192.168.0.0/16 - Add a rule to whitelist your specified subnet.
nordvpn whitelist remove subnet 192.168.0.0/16  - Remove a rule to whitelist your specified subnet.

nordvpn settings - See the current settings.
nordvpn status - See the connection status.
nordvpn countries - See the country list.
nordvpn cities - See the city list.
nordvpn groups - See a list of available server groups.
nordvpn logout - Log out.
nordvpn help or nordvpn h - See the list of commands or help for one command.

man nordvpnコマンドを使用して、コマンドの全リストを見ることができる。

Windows

Nord VPNソフトウェアのインストール手順を記載する。

1. 上記セクションでダウンロードしたNordVPNSetup.exeを実行する。
2. インストール先を選択するダイアログが表示されるので、必要であればフォルダを変更して[Next]ボタンを押下する。
3. [Install]ボタンを押下してインストールを始める。
4. [Finish]ボタンを押下してインストールを完了する。

Nord VPNソフトウェアを起動手順を記載する。

1. Nord VPNソフトウェアの起動後、ログイン画面が表示されるので、Nord VPNで登録したメールアドレスとパスワードを入力して[Sign In]ボタンを押下する。
2. ログインに成功すると、VPNサーバを選択する画面が表示される。
   メイン画面下の[Quick connect]ボタンを押下すると、近距離にあるVPNサーバが選択される。(日本国内から接続すれば、日本のVPNサーバが選択される)
3. 接続したい国があれば、世界地図の上から選択する事もできる。
   例えば、ブラジルのVPNサーバに接続する場合、ブラジルを選択してから[Quick connect]ボタンを押下する。
   あるいは、メイン画面左から接続したい国を選択して接続することもできる。
4. 接続が成功すると、国のアイコンが緑色に変化する。また、接続状態も[UNCONECTED]から[PROTECTED]に変化して[Connected to Brazil]と表示される。
5. 切断する場合は、[Disconnect]ボタンを押下する。

Network Managerを使用したNord VPNの接続

1. Nord VPNの公式Webサイトから、OpenVPN構成ファイルパッケージをダウンロードして解凍する。
2. Network Managerの設定画面を起動する。(GNOMEの場合は、[VPNオフ]を選択後、ドロップダウンから[VPN設定]を選択する)
3. 設定画面下にある[+]ボタンを押下する。(GNOMEの場合は、 [VPN]項目横にある[+]ボタンを押下する)
4. 接続タイプは、[VPN接続をインポート...]を選択する。(GNOMEの場合は、[ファイルからインポート...]を選択する)
5. 上記でダウンロードしたファイルから1つを選択して、[開く]ボタンを押下する。
6. ポップアップウィンドウにNord VPNで取得したのユーザ名とパスワードを入力して、[追加]ボタンを押下する。
7. 追加したNord VPNサービスの資格情報は、Nordアカウントダッシュボードで確認できる。右側のボタンを使用して認証情報をコピーします。
8. 最後に、Network Managerの設定画面から、VPNオプションの下のスライダーを押下して、Nord VPNサーバに接続する。
   VPN接続が開始されると、スライダーは緑色に変化する。

Nord VPNソフトウェアの設定

Nord VPNソフトウェアのメイン画面右上にある歯車のアイコンを選択する。
設定項目は、[General]、[Auto Connect]、[Advanced]がある。

General

Nord VPNの[General]項目において、重要な項目は以下の2つである。

• Start NordVPN on startup
• Internet Kill Switch

[Start NordVPN on startup]項目は、初期設定で有効化されている。
OS起動時にNordVPNを動作させるため、[オン]にする。

[Internet Kill Switch]項目は、VPNを経由しない通信をすべて遮断する。匿名性を向上させるため、[オン]に設定する。
注意点として、Nord VPNに接続していない状態では、一切ネットワーク接続できなくなる点である。
VPNを切断してVPN非経由でインターネット接続する場合は、[Internet Kill Switch]項目を[オフ]に設定する必要がある。

Auto Connect

Nord VPNの[Auto Connect]項目では、自動接続設定を行う。
VPNクライアントを起動した際、自動的にVPN接続する場合は、[Connect when app starts]項目を[オン]に設定する。

また、外出先でWi-Fiに接続する可能性がある場合は、[Connect on insecure wireless]項目を[オン]に設定するとよい。

自動接続する国を選択したい場合は、[Auto connect to]項目で選択して、更に細かく指定する場合は[Preferred region]項目で指定する。
通常は、[Preferred region]項目は[Automatically pick best]に設定することを推奨する。

Double VPNで接続する

NordVPNのメリットの1つに、匿名性を高めるDouble VPNが存在する。
Double VPNを利用するとVPNサーバを2つ経由する。
ユーザが利用するISPには、1つ目のVPNサーバと通信している記録が残るが、最終的な接続先から見ると2つ目のVPNサーバから接続している記録が残る。
そして1つ目と2つ目のVPNサーバ間は通信を中継しているだけであるため、VPNサーバ間の通信記録にユーザの情報は残らない。
そのため極めて高い匿名性が確保される。

極めて高い匿名性を提供するDouble VPNであるが、利用方法は簡単である。

1. Nord VPNのソフトウェアを起動する。
   メイン画面左にある[Double VPN]を選択すると、自動的にDouble VPNで接続できる。
2. 接続するVPNサーバを指定する場合は、[Double VPN]の右側にある[...]を選択する。
3. [Double VPN]画面が開くので、[Country:]プルダウンと[Server:]プルダウンを選択する。
   初期設定では、最適な国とサーバが自動的に選択される。
4. [Country:]プルダウンでは1番目のサーバを選択して、[Server:]プルダウンでは2番目のサーバを選択する。