VPN - PureVPNのソースを表示

== 概要 ==
<br><br>

== 契約手順 ==
<br><br>

== 依存関係のライブラリのインストール ==
PrivateVPNソフトウェアを実行するために必要な依存関係のライブラリをインストールする。<br>
 sudo zypper install python3 curl openvpn NetworkManager-openvpn \
                     NetworkManager-openvpn-gnome              # GNOMEを使用する場合
                     plasma-nm5-openvpn                        # KDEを使用する場合
<br><br>

== PureVPN GUIの使用 ==
<u>PureVPN GUI / CLIは、DebianまたはUbuntuのみ対応している。</u><br>
<br>
PureVPN GUI / CLIの実行に必要なライブラリをインストールする。<br>
 # Debian / Ubuntu
 sudo apt install libgtk-3-0 libnotify4 libnss3 libxss1 libxtst6                    \
                  xdg-utils libatspi2.0-0 libuuid1 libsecret-1-0 libappindicator3-1 \
                  wireguard-tools 
<br>
[PureVPNの公式Webサイト https://www.purevpn.com/download/linux-vpn]にアクセスして、PureVPNをダウンロードする。<br>
ダウンロードしたファイルをインストールする。<br>
 sudo apt install ./PureVPN_amd64.deb
 # または
 sudo dpkg -i PureVPN_amd64.deb
<br>
PireVPN GUIは、以下に示すディレクトリにインストールされる。<br>
* Systemdサービスユニット
*: /etc/systemd/system/pured.service
* PureVPN実行バイナリファイル
*: /opt/PureVPNディレクトリ
<br><br>

== PureVPN CLIの使用 ==
 curl https://purevpn-dialer-assets.s3.amazonaws.com/cross-platform/linux-cli/production/cli-install.sh | sudo bash
<br><br>

== NetworkManagerの使用 ==
<u>RHELおよびSUSE Linuxでは、NetworkManagerおよびOpenVPNファイルを使用して手動で設定する必要がある。</u><br>
<br>
==== GNOMEの場合 ====
# まず、VPN認証情報を確認するため、PureVPNメンバーエリアにログインする。
#: URL : https://my.purevpn.com/v2/dashboard/subscriptions
# 画面左にある[サブスクリプション]タブを選択する。
# 下にスクロールして、VPN認証情報を確認する。
# PureVPNのユーザ名とパスワードをコピーする。
# [https://support.purevpn.com/purevpn/openvpn-files PureVPNの公式Webサイト]にアクセスして、OpenVPN設定ファイルをダウンロードする。
# ダウンロードしたファイルを解凍する。
#: <code>unzip Recommended-CA2.zip</code>
<br>
NetworkManagerを使用して、OpenVPNを設定する。<br>
<br>
# OpenVPNの設定ファイルをインポートして使用するために必要な依存関係のライブラリをインストールする。
#: <code>sudo zypper install openvpn NetworkManager-openvpn NetworkManager-openvpn-gnome</code>
# GNOMEのホーム画面右上にある[ネットワーク]アイコンをクリックして、[有線接続]プルダウンから[有線設定]を選択する。
# [設定]画面が開くので、画面左にある[ネットワーク] - 画面右の[VPN]項目の右にある[＋]ボタンを押下する。
# [VPNの追加]画面が開くので、[ファイルからインポート...]を選択する。
# 上記で解凍したOpenVPN設定ファイルを選択して、画面右上にある[開く]ボタンを押下する。<br>ここで、OpenVPNファイルの命名形式は、<ロケーション>-ovpn-tcp、または、<ロケーション>-ovpn-udpである。<br>例: hu2-ovpn-tcp.ovpn
# 選択したOpenVPN設定ファイルが未保存のセッションとしてNetworkManagerにインポートされるので、[VPNの追加]画面から以下に示す項目を入力および設定する。
#* [接続名]
#*: 任意の名前 (例: PureVPN)
#* [Gateway]
#*: 自動的に入力される。
#* [接続タイプ]
#*: [パスワード]を選択する。
#* [ユーザ名]
#*: 上記でコピーしたユーザ名を入力する。
#* [パスワード]
#*: 上記でコピーしたパスワードを入力する。
#* [CA証明書]
#*: 自動的に入力される。
#*: もし、自動入力されない場合は、~/.cert/nm-openvpnディレクトリの<ロケーション>-ovpn-ca.pemファイルを指定する。
# [VPNの追加]画面にある[IPv6]タブを選択して、[無効]ボタンを選択する。
# [VPNの追加]画面右上にある[追加]ボタンを押下する。
# 上記で選択したPureVPNのOpenVPN設定が作成されて、PureVPNのOpenVPNセッションが[VPN]項目の選択エリアにリストされていることを確認する。
<br>
[VPN]項目の選択エリアにあるスライダースイッチを押下することにより、接続および切断を切り替えることができる。<br>
<br>
また、GNOMEのホーム画面右上にある[ネットワーク]アイコンをクリックして、VPNの接続および切断を切り替えることができる。<br>
<br>

==== KDEの場合 ====
# まず、VPN認証情報を確認するため、PureVPNメンバーエリアにログインする。
#: URL : https://my.purevpn.com/v2/dashboard/subscriptions
# 画面左にある[サブスクリプション]タブを選択する。
# 下にスクロールして、VPN認証情報を確認する。
# PureVPNのユーザ名とパスワードをコピーする。
# [https://support.purevpn.com/purevpn/openvpn-files PureVPNの公式Webサイト]にアクセスして、OpenVPN設定ファイルをダウンロードする。
# ダウンロードしたファイルを解凍する。 
#: <code>unzip Recommended-CA2.zip</code>
<br>
NetworkManagerを使用して、OpenVPNを設定する。<br>
# OpenVPNの設定ファイルをインポートして使用するために必要な依存関係のライブラリをインストールする。
#: <code>sudo zypper install openvpn NetworkManager-openvpn plasma-nm5-openvpn</code>
# [KDEシステム設定]を起動して、[接続]を選択する。
# [接続]画面が開くので、画面左下(接続先リストの下)にある[+]を押下する。
# [接続タイプの選択]画面が開くので、リストの最下行にある[VPN接続をインポート...]オプションを選択して[作成]ボタンを押下する。
# [VPN接続をインポート]画面が開くので、解凍したディレクトリ内にあるOpenVPNファイル(VPNサーバ)を選択する。
#: 例: hu2-ovpn-tcp.ovpn
# 証明書をコピーするよう求められたら、[はい]ボタンを押下する。
# [接続]画面左にPureVPNのVPN接続が表示されるので、任意の名前 (PureVPN) と入力する。
# [接続]画面右にある[VPN(openvpn)]タブを選択して、以下に示す設定を行う。 
#* [接続名]
#*: 任意の名前 (例: PureVPN)
#* [Gateway]
#*: 自動的に入力される。
#* [接続タイプ]
#*: [パスワード]を選択する。
#* [ユーザ名]
#*: 上記でコピーしたユーザ名を入力する。
#* [パスワード]
#*: 上記でコピーしたパスワードを入力する。
#* [CA証明書]
#*: 自動的に入力される。
#*: もし、自動入力されない場合は、~/.cert/nm-openvpnディレクトリの<ロケーション>-ovpn-ca.pemファイルを指定する。
<br><br>

== 接続の確認 ==
IPアドレスが匿名かつプライベートなPureVPNに変更されたことを確認する場合は、まず、Webブラウザのクッキーおよびキャッシュを削除する。<br>
<br>
* IPv6のリークの確認
*: https://www.purevpn.com/ipv6-leak-test
*: <br>
* DNSリークの確認
*: https://www.purevpn.com/dns-leak-test
<br><br>

== DNSリーク ==
IPv6を使用する場合、DNSリークを起こす可能性がある。<br>
この時、IPv6を無効にすることにより、DNSリークを起こさないようにすることができる。<br>
<br>
<u>ただし、WebブラウザがChromium系ブラウザ(Vivaldiも含む)の場合、以下の設定を行ってもDNSリークが起きることに注意すること。</u><br>
<br>
IPv6を無効にする手順を、以下に示す。<br>
# IPv6を無効にするため、/etc/sysctl.confファイルに以下に示す設定を追記する。
#: <code>sudo vi /etc/sysctl.d/00-ipv6.conf</code>
#: <br>
#: <code># /etc/sysctl.d/00-ipv6.confファイル</code>
#: <br>
#: <code>net.ipv6.conf.all.disable_ipv6 = 1</code>
#: <code>net.ipv6.conf.default.disable_ipv6 = 1</code>
#: <code>net.ipv6.conf.lo.disable_ipv6 = 1</code>
#: <br>
# 上記の設定を反映する。
#: <code>sudo sysctl -p</code>
#: <br>
# IPv6が正常に無効化されたかどうかを確認する。<br><code>1</code>と表示される場合、IPv6は正常に無効化されている。
#: <code>cat /proc/sys/net/ipv6/conf/all/disable_ipv6</code>
#: <br>
# 以下に示すURLにアクセスして、IPv6が無効化されているかどうかを確認する。
#: https://www.whatismyip.com/
#: <br>
# 次に、Webブラウザのクッキーおよびキャッシュを削除する。
# 最後に、以下に示すURLにアクセスして、DNSリークを確認する。
#: https://www.purevpn.com/dns-leak-test
<br>
<code>sysctl</code>は、以下に示す場所から設定を読み込む。<br>
初期設定を無効化または上書きする場合は、/etc/sysctl.dディレクトリに同名のファイルを作成して配置する。<br>
* /boot/sysctl.conf-<kernelversion>
* /lib/sysctl.d/*.conf
* /usr/lib/sysctl.d/*.conf
* /usr/local/lib/sysctl.d/*.conf
* /etc/sysctl.d/*.conf
* /run/sysctl.d/*.conf
* /etc/sysctl.conf
<br><br>

== VPN over Tor ==
<u>PureVPNは、VPN over TORをサポートしていない。</u><br>
VPN接続、または、Tor over VPN接続のみが使用できることに注意する。<br>
<br><br>

== Tor over VPN ==
VPNネットワーク経由でTorに接続する方法であり、Torは終了ノードになる。(Tor over VPN)<br>
<br>
# PureVPN GUI / CLI または NetworkManagerを使用して、VPNに接続する。
# [https://www.torproject.org/download/ Torブラウザの公式Webサイト]にアクセスして、Torブラウザをダウンロードおよびインストールする。
# Torブラウザを起動して、[Connect]ボタンを押下する。<br>Torブラウザの設定はデフォルトのままでよい。
<br><br>


__FORCETOC__
[[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]][[カテゴリ:Windows7]][[カテゴリ:Windows10]][[カテゴリ:Windows11]]