Home-theater-designers
仮想プライベートネットワーク（VPN）は、プライバシー、セキュリティ、さらには利便性のために不可欠なツールです。地元の喫茶店で公共のWi-Fiネットワークを使用している場合でも、海外旅行をしている場合でも、VPNを使用すると、機密データが盗聴されるのを防ぐことができます。
最近の商用VPNプロバイダーは数十セント硬貨ですが、多くの場合、独自のVPNをホストする方が優れたソリューションになる可能性があります。 VPNをセルフホスティングすることが良いアイデアである理由はここにあります。VPNを数時間以内に稼働させる方法です。
VPNをセルフホストする理由
独自のVPNをホストする主な利点は、プライバシーとセキュリティです。ほとんどすべての商用プロバイダーは、ログを削除してインフラストラクチャを保護することであなたの背中を持っていると主張していますが、彼らの主張は必ずしも真実ではありません。独自のVPNをホストすることにより、VPNソフトウェアによって保持されているデータを完全に制御し、自由に削除することができます。
ディスカウントVPNオペレーターは、圧倒的なユーザーアクティビティによって行き詰まり、混雑の少ない別のネットワークに手動で再接続しなければならない場合もあります。一方、独自のVPNサーバーは、ほぼ個人的な使用のために予約されています。全体として、共有VPNは、自己ホスト型VPNソリューションでほとんど克服できる理想的とは言えないユーザーエクスペリエンスを提供します。
独自のVPNをホストすることの唯一の欠点は、単一の地理的領域、つまりサーバーがホストされている場所に制限されることです。ただし、これは、ニュースWebサイトやビデオストリーミングサービスなどの特定のジオブロックをバイパスする必要がある場合にのみ問題になります。他のすべてのVPN関連のユースケースでは、単一のリージョンも同様に機能します。
クラウドサーバープロバイダーの選択
あらゆる種類のセルフホストサービスを設定するための最初のステップは、クラウドサーバープロバイダーに焦点を当てることです。グーグル、マイクロソフト、アマゾンはすべて無料のクラウドサーバーを提供していますが、それらの提供はVPNには実用的ではありません。これは、帯域幅、ストレージ、およびリージョンの選択にわずかな余裕があるためです。
netflixでの視聴を続けることから何かを削除する方法
一方、VirMachやRackNerdなどの割引サーバープロバイダーは、同様のローエンドハードウェアを提供しますが、帯域幅の面ではるかに優れた許容値を提供します。インターネットを効果的に閲覧し、サーバーのインターネット接続を介してファイルをダウンロードするため、上限を引き上げるには数ドルを支払う価値があります。
VPNには、Wireguardを使用します。これは、対応するものよりもはるかにリソース効率の高い比較的新しいVPNプロトコルです。非常に軽量であるため、256MBを超えるRAMと小さなCPUコアは必要ありません。言い換えれば、最も安価なサーバーの中で最も安価なサーバーが問題なく機能します。
人気のプロバイダーであるLowEndBox 集約ウェブサイト は、このようなサーバーを月額約1ドルで定期的に提供しています。要件に応じて、価格にパブリックIPv4アドレスと500GBから1TBの月間帯域幅が含まれていることを確認してください。
選択するプロバイダーに関係なく、基本的なアプローチは同じです。サーバーのパブリックIPv4アドレスを取得し、SSH経由で接続します。 DigitalOceanやLinodeのような少数のプロバイダーでは、ブラウザーで直接コンソールセッションを介してサーバーにアクセスすることもできます。
新しいサーバーに初めて接続するときに、オペレーティングシステムとプリインストールされているソフトウェアを最新バージョンに更新するように求められる場合があります。これを行うには、次のコマンドを1つずつ実行します。
sudo apt update sudo apt upgrade2番目のコマンドは、終了するまでに時間がかかる場合がありますが、完了すると、サーバーにWireGuardをインストールしてセットアップする準備が整います。
Wireguardのインストール
WireGuardはインストールと構成が少し難しい場合があるため、このプロセスを自動化するオープンソーススクリプトを使用することをお勧めします。 WireGuard-GitHubリポジトリをインストールします 最も人気のあるWireGuardインストールスクリプトの1つが含まれています。実行はかなり簡単で、2つのコマンドを入力するだけで済みます。
SSH経由でサーバーに再度ログオンし、次のように入力します。
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.shスクリプトがGitHubリポジトリからフェッチされたら、実行可能にします。
chmod +x wireguard-install.sh次に、サーバーに実行するように指示します。
./wireguard-install.sh上記のコマンドが何らかの理由で失敗した場合は、サーバーにcurlがインストールされていない可能性があります。これを修正するには、コマンドラインからcurlをインストールしてから、前のコマンドを繰り返してWireGuardのインストールを完了します。
sudo apt install curlWireGuardをインストールした後、画面の指示に従ってインストールプロセスを完了します。かなり標準的なUbuntuベースのサーバーを実行しているため、デフォルト値は正常に機能します。各プロンプトでEnterキーを押して、WireGuardが正常にインストールされるまで続行します。
インストールが完了すると、クライアントの名前を入力するように求められます。クライアントとは、問題のWireGuardサーバーに接続するデバイスです。デスクトップコンピューター、ラップトップ、スマートフォン、およびタブレットはすべて個別のクライアントです。これらのデバイスを同時に接続するには、各デバイスをクライアントとして追加する必要があります。
クライアントを追跡できるわかりやすい名前を入力し、Enterキーを押して続行します。もう一度、残りのプロンプトのデフォルト値を続行できます。
最終的に、クライアント構成ファイルはユーザーのホームディレクトリに保存されます。さらに、WireGuardは、デバイスで簡単にスキャンできるQRコードを印刷します。これにより、たとえば、サーバーからスマートフォンに構成ファイルを手動でコピーする手間が省けます。
VPNに接続する
AndroidとiOSでは、それぞれのアプリストアからWireGuardアプリをダウンロードします。次に、新しい構成を追加し、[QRコードからスキャン]を選択します。
カメラを備えていないコンピューターやその他のクライアントの場合は、構成ファイルを手動でコピーする必要があります。 SSHサービスはサーバーですでに有効になっているため、 SFTPを介したファイル転送 あなたのコンピュータから。オペレーティングシステムによっては、これを行うためにサードパーティのアプリケーションが必要になる場合があります。もちろん、USBケーブル接続やUSBフラッシュドライブなどを使用していつでも転送できます。
設定ファイルをダウンロードしたら、 WireGuardクライアント それに。たとえば、Windowsでは、ファイルからトンネルをインポートするというボタンをクリックするだけです。
以上です！これで、いつでもVPNサーバーに接続できます。追加のクライアントを作成するには、スクリプトを必要な回数だけ実行します。
サーバーの帯域幅の制限を除けば、接続できるクライアントの数に実際の制限はありません。これは、同時接続の上限を6以下にするほとんどの商用VPNプロバイダーとはまったく対照的です。
画像クレジット：W Alan / スプラッシュを解除
共有 共有 つぶやき Eメール VPNを使用するときに誰があなたのデータを追跡できますか？VPNはあなたのプライバシーを保護しますが、誰があなたのデータにアクセスできますか？そして、彼らは実際にどのような情報を見ることができますか？
次を読む 関連トピック- テクノロジーの説明
- DIY
- プログラミング
- VPN
- Webサーバー
- WireGuard
Rahul Nambiampurathは会計士としてのキャリアを開始しましたが、現在はテクノロジー分野でフルタイムで働くようになりました。彼は分散型のオープンソーステクノロジーの熱烈なファンです。執筆をしていないときは、通常、ワインを作ったり、Androidデバイスをいじったり、山をハイキングしたりするのに忙しいです。
RahulNambiampurathのその他の作品ニュースレターを購読する
ニュースレターに参加して、技術的なヒント、レビュー、無料の電子書籍、限定セールを入手してください。
購読するにはここをクリックしてください