VPN - PureVPNのソースを表示

== 概要 ==
<br><br>

== 契約手順 ==
<br><br>

== 依存関係のライブラリのインストール ==
PrivateVPNソフトウェアを実行するために必要な依存関係のライブラリをインストールする。<br>
 sudo zypper install python3 curl openvpn NetworkManager-openvpn \
                     NetworkManager-openvpn-gnome              # GNOMEを使用する場合
                     plasma-nm5-openvpn                        # KDEを使用する場合
<br><br>

== PureVPN GUIの使用 ==
<u>PureVPN GUI / CLIは、DebianまたはUbuntuのみ対応している。</u><br>
<br>
PureVPN GUI / CLIの実行に必要なライブラリをインストールする。<br>
 # Debian / Ubuntu
 sudo apt install libgtk-3-0 libnotify4 libnss3 libxss1 libxtst6                    \
                  xdg-utils libatspi2.0-0 libuuid1 libsecret-1-0 libappindicator3-1 \
                  wireguard-tools 
<br>
[PureVPNの公式Webサイト https://www.purevpn.com/download/linux-vpn]にアクセスして、PureVPNをダウンロードする。<br>
ダウンロードしたファイルをインストールする。<br>
 sudo apt install ./PureVPN_amd64.deb
 # または
 sudo dpkg -i PureVPN_amd64.deb
<br>
PireVPN GUIは、以下に示すディレクトリにインストールされる。<br>
* Systemdサービスユニット
*: /etc/systemd/system/pured.service
* PureVPN実行バイナリファイル
*: /opt/PureVPNディレクトリ
<br><br>

== PureVPN CLIの使用 ==
<u>PureVPN GUI / CLIは、DebianまたはUbuntuのみ対応している。</u><br>
<br>
PureVPN CLIを使用して、オンラインのプライバシーとセキュリティを完全に制御することもできる。<br>
<br>
==== PureVPN CLIのインストール ====
PureVPN CLIをインストールする。<br>
 curl https://purevpn-dialer-assets.s3.amazonaws.com/cross-platform/linux-cli/production/cli-install.sh | sudo bash
<br>
インストールが完了した後、PureVPN CLIの環境変数<code>PATH</code>を設定する。<br>
 <syntaxhighlight lang="sh">
 export PATH="/etc/pure-linux-cli:/etc/pure-linux-cli:$PATH"
 </syntaxhighlight>
<br>
==== PureVPNへログイン ====
 purevpn-cli --login
 # または
 purevpn-cli -i
<br>
==== PureVPNのログアウト ====
PureVPN CLIを使用して、ログアウトする。<br>
<br>
<u>※注意</u><br>
<u>ログアウトする前に、PureVPNが切断されていることを確認する。</u><br>
<br>
 purevpn-cli --logout
 # または
 purevpn-cli -o
<br>
==== 接続 ====
任意のロケーションに接続する場合は、<code>--connect</code>オプションまたは<code>-c</code>オプションを付加して国名を指定する。<br>
 # 例: USに接続する場合
 
 purevpn-cli --connect "United States"
 # または
 purevpn-cli -c "US"
<br>
推奨サーバを使用する場合は、<code>--recommended</code>オプションまたは<code>-r</code>オプションを付加する。<br>
推奨サーバとは、スマートアルゴリズム (地理的距離に基づいて) により提案された国 / サーバに自動的に接続する。<br>
 purevpn-cli --recommended
 # または
 purevpn-cli -r
<br>
==== 切断 ====
PureVPNを切断する。<br>
 Purevpn-cli --disconnect
 # または
 purevpn-cli -d
<br>
==== ロケーションの確認 ====
ロケーションおよびロケーションコードのリストを確認することもできる。<br>
 purevpn-cli --location
 # または
 purevpn-cli -l
<br>
==== プロトコルの切り替え ====
VPNプロトコルの選択は、接続のパフォーマンスと安定性に大きく影響する。<br>
VPNサーバに接続する場合は、正しいプロトコルを選択することが重要である。<br>
<br>
PureVPNでは、自動プロトコルを使用することを推奨している。<br>
ただし、自動プロトコルオプションが機能しない場合は、必要に応じて異なるプロトコルを切り替えることができる。<br>
<br>
* WireGuard (推奨)
*: WireGuardは、高速で安全なVPN接続を提供しており、ブラウジングやストリーミングに使用される。
* UDP
*: UDPは、主にストリーミングやダウンロードに使用される。
* TCP
*: TCPはより信頼性が高いですが、やや遅く、ブラウジングに使用される。
<br>
プロトコルを切り替えるコマンドを以下に示す。<br>
 # 自動プロトコルを使用
 purevpn-cli --protocol auto
 # または
 purevpn-cli -p auto
 
 # WireGuardを使用
 purevpn-cli --protocol wireguard
 # または
 purevpn-cli -p wireguard
<br>
現在選択されているプロトコルを表示することもできる。<br>
 purevpn-cli --protocol
 # または
 purevpn-cli -p
<br>
==== アカウントの確認 ====
PureVPN CLIを使用して、アカウントの詳細を表示する。<br>
 purevpn-cli --account
 # または
 purevpn-cli -a
<br><br>

== NetworkManagerの使用 ==
<u>RHELおよびSUSE Linuxでは、NetworkManagerおよびOpenVPNファイルを使用して手動で設定する必要がある。</u><br>
<br>
==== GNOMEの場合 ====
# まず、VPN認証情報を確認するため、PureVPNメンバーエリアにログインする。
#: URL : https://my.purevpn.com/v2/dashboard/subscriptions
# 画面左にある[サブスクリプション]タブを選択する。
# 下にスクロールして、VPN認証情報を確認する。
# PureVPNのユーザ名とパスワードをコピーする。
# [https://support.purevpn.com/purevpn/openvpn-files PureVPNの公式Webサイト]にアクセスして、OpenVPN設定ファイルをダウンロードする。
# ダウンロードしたファイルを解凍する。
#: <code>unzip Recommended-CA2.zip</code>
<br>
NetworkManagerを使用して、OpenVPNを設定する。<br>
<br>
# OpenVPNの設定ファイルをインポートして使用するために必要な依存関係のライブラリをインストールする。
#: <code>sudo zypper install openvpn NetworkManager-openvpn NetworkManager-openvpn-gnome</code>
# GNOMEのホーム画面右上にある[ネットワーク]アイコンをクリックして、[有線接続]プルダウンから[有線設定]を選択する。
# [設定]画面が開くので、画面左にある[ネットワーク] - 画面右の[VPN]項目の右にある[＋]ボタンを押下する。
# [VPNの追加]画面が開くので、[ファイルからインポート...]を選択する。
# 上記で解凍したOpenVPN設定ファイルを選択して、画面右上にある[開く]ボタンを押下する。<br>ここで、OpenVPNファイルの命名形式は、<ロケーション>-ovpn-tcp、または、<ロケーション>-ovpn-udpである。<br>例: hu2-ovpn-tcp.ovpn
# 選択したOpenVPN設定ファイルが未保存のセッションとしてNetworkManagerにインポートされるので、[VPNの追加]画面から以下に示す項目を入力および設定する。
#* [接続名]
#*: 任意の名前 (例: PureVPN)
#* [Gateway]
#*: 自動的に入力される。
#* [接続タイプ]
#*: [パスワード]を選択する。
#* [ユーザ名]
#*: 上記でコピーしたユーザ名を入力する。
#* [パスワード]
#*: 上記でコピーしたパスワードを入力する。
#* [CA証明書]
#*: 自動的に入力される。
#*: もし、自動入力されない場合は、~/.cert/nm-openvpnディレクトリの<ロケーション>-ovpn-ca.pemファイルを指定する。
# [VPNの追加]画面にある[IPv6]タブを選択して、[無効]ボタンを選択する。
# [VPNの追加]画面右上にある[追加]ボタンを押下する。
# 上記で選択したPureVPNのOpenVPN設定が作成されて、PureVPNのOpenVPNセッションが[VPN]項目の選択エリアにリストされていることを確認する。
<br>
[VPN]項目の選択エリアにあるスライダースイッチを押下することにより、接続および切断を切り替えることができる。<br>
<br>
また、GNOMEのホーム画面右上にある[ネットワーク]アイコンをクリックして、VPNの接続および切断を切り替えることができる。<br>
<br>

==== KDEの場合 ====
# まず、VPN認証情報を確認するため、PureVPNメンバーエリアにログインする。
#: URL : https://my.purevpn.com/v2/dashboard/subscriptions
# 画面左にある[サブスクリプション]タブを選択する。
# 下にスクロールして、VPN認証情報を確認する。
# PureVPNのユーザ名とパスワードをコピーする。
# [https://support.purevpn.com/purevpn/openvpn-files PureVPNの公式Webサイト]にアクセスして、OpenVPN設定ファイルをダウンロードする。
# ダウンロードしたファイルを解凍する。 
#: <code>unzip Recommended-CA2.zip</code>
<br>
NetworkManagerを使用して、OpenVPNを設定する。<br>
# OpenVPNの設定ファイルをインポートして使用するために必要な依存関係のライブラリをインストールする。
#: <code>sudo zypper install openvpn NetworkManager-openvpn plasma-nm5-openvpn</code>
# [KDEシステム設定]を起動して、[接続]を選択する。
# [接続]画面が開くので、画面左下(接続先リストの下)にある[+]を押下する。
# [接続タイプの選択]画面が開くので、リストの最下行にある[VPN接続をインポート...]オプションを選択して[作成]ボタンを押下する。
# [VPN接続をインポート]画面が開くので、解凍したディレクトリ内にあるOpenVPNファイル(VPNサーバ)を選択する。
#: 例: hu2-ovpn-tcp.ovpn
# 証明書をコピーするよう求められたら、[はい]ボタンを押下する。
# [接続]画面左にPureVPNのVPN接続が表示されるので、任意の名前 (PureVPN) と入力する。
# [接続]画面右にある[VPN(openvpn)]タブを選択して、以下に示す設定を行う。 
#* [接続名]
#*: 任意の名前 (例: PureVPN)
#* [Gateway]
#*: 自動的に入力される。
#* [接続タイプ]
#*: [パスワード]を選択する。
#* [ユーザ名]
#*: 上記でコピーしたユーザ名を入力する。
#* [パスワード]
#*: 上記でコピーしたパスワードを入力する。
#* [CA証明書]
#*: 自動的に入力される。
#*: もし、自動入力されない場合は、~/.cert/nm-openvpnディレクトリの<ロケーション>-ovpn-ca.pemファイルを指定する。
<br><br>

== 接続の確認 ==
IPアドレスが匿名かつプライベートなPureVPNに変更されたことを確認する場合は、まず、Webブラウザのクッキーおよびキャッシュを削除する。<br>
<br>
* IPv6のリークの確認
*: https://www.purevpn.com/ipv6-leak-test
*: <br>
* DNSリークの確認
*: https://www.purevpn.com/dns-leak-test
<br><br>

== WireGuardの使用 ==
PureVPNは、WireGuardの手動設定をサポートしている。<br>
ユーザは、WireGuard VPN接続を手動で設定して、強化された暗号化と高速パフォーマンスを活用することができる。<br>
<br>
WireGuardのサポートを追加することにより、VPN接続の設定に関してより多くのオプションと柔軟性をユーザに提供することができる。<br>
<br>
<u>※注意</u><br>
<u>WireGuardの設定を行うには、Ubuntu 21.04以降、Fedora 35以降が必要となる。</u><br>
<br>
==== WireGuardのインストール ====
WireGuardの設定に必要なライブラリをインストールする。<br>
 # RHEL
 sudo zypper install wireguard-tools
 
 # SUSE
 sudo zypper install wireguard-tools
<br>
==== WireGuardの設定 ====
WireGuard設定ファイルをダウンロードする。<br>
<br>
# まず、VPN認証情報を確認するため、PureVPNメンバーエリアにログインする。
#: URL : https://my.purevpn.com/v2/dashboard/subscriptions
# 画面左にある[Manual Configuration]タブを選択する。
# 接続するロケーションを選択して、[ダウンロード]ボタンを押下する。
# 必要な情報を選択するポップアップウインドウが表示される。
## [プロトコルを選択]プルダウンから[WireGuard]を選択する。
## [Select Device]プルダウンから[Linux] (Linuxを使用している場合) を選択する。
## [Generate Configration]ボタンを押下する。
## [WireGuard Configuration:]の設定をコピーする。<br>または、.confファイルをダウンロードする。
<u>※注意</u><br>
<u>WireGuardの設定ファイルをダウンロードした後、必ず30分以内にファイルをコピーして接続を有効にする必要がある。</u><br>
<br>
WireGuard VPN接続を設定するため、コピーまたはダウンロードしたファイル内容を書き込む。<br>
 sudo vi /etc/wireguard/wg0.conf
<br>
==== WireGuardの接続 ====
WireGuard接続を有効にする。<br>
 sudo wg-quick up wg0
<br>
==== WireGuardの切断 ====
WireGuard接続を切断する。<br>
 sudo wg-quick down wg0
<br><br>

== DNSリーク ==
IPv6を使用する場合、DNSリークを起こす可能性がある。<br>
この時、IPv6を無効にすることにより、DNSリークを起こさないようにすることができる。<br>
<br>
<u>ただし、WebブラウザがChromium系ブラウザ(Vivaldiも含む)の場合、以下の設定を行ってもDNSリークが起きることに注意すること。</u><br>
<br>
IPv6を無効にする手順を、以下に示す。<br>
# IPv6を無効にするため、/etc/sysctl.confファイルに以下に示す設定を追記する。
#: <code>sudo vi /etc/sysctl.d/00-ipv6.conf</code>
#: <br>
#: <code># /etc/sysctl.d/00-ipv6.confファイル</code>
#: <br>
#: <code>net.ipv6.conf.all.disable_ipv6 = 1</code>
#: <code>net.ipv6.conf.default.disable_ipv6 = 1</code>
#: <code>net.ipv6.conf.lo.disable_ipv6 = 1</code>
#: <br>
# 上記の設定を反映する。
#: <code>sudo sysctl -p /etc/sysctl.d/00-ipv6.conf</code>
#: <br>
# IPv6が正常に無効化されたかどうかを確認する。<br><code>1</code>と表示される場合、IPv6は正常に無効化されている。
#: <code>cat /proc/sys/net/ipv6/conf/all/disable_ipv6</code>
#: <br>
# 以下に示すURLにアクセスして、IPv6が無効化されているかどうかを確認する。
#: https://www.whatismyip.com/
#: <br>
# 次に、Webブラウザのクッキーおよびキャッシュを削除する。
# 最後に、以下に示すURLにアクセスして、DNSリークを確認する。
#: https://www.purevpn.com/dns-leak-test
<br>
<code>sysctl</code>は、以下に示す場所から設定を読み込む。<br>
初期設定を無効化または上書きする場合は、/etc/sysctl.dディレクトリに同名のファイルを作成して配置する。<br>
* /boot/sysctl.conf-<kernelversion>
* /lib/sysctl.d/*.conf
* /usr/lib/sysctl.d/*.conf
* /usr/local/lib/sysctl.d/*.conf
* /etc/sysctl.d/*.conf
* /run/sysctl.d/*.conf
* /etc/sysctl.conf
<br><br>

== VPN over Tor ==
<u>PureVPNは、VPN over TORをサポートしていない。</u><br>
VPN接続、または、Tor over VPN接続のみが使用できることに注意する。<br>
<br><br>

== Tor over VPN ==
VPNネットワーク経由でTorに接続する方法であり、Torは終了ノードになる。(Tor over VPN)<br>
<br>
# PureVPN GUI / CLI または NetworkManagerを使用して、VPNに接続する。
# [https://www.torproject.org/download/ Torブラウザの公式Webサイト]にアクセスして、Torブラウザをダウンロードおよびインストールする。
# Torブラウザを起動して、[Connect]ボタンを押下する。<br>Torブラウザの設定はデフォルトのままでよい。
<br><br>


__FORCETOC__
[[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]][[カテゴリ:Windows7]][[カテゴリ:Windows10]][[カテゴリ:Windows11]]