設定 - VPNサーバのソースを表示

== 概要 ==

<br><br>

== WireGuard ==
WireGuardは、IPv4およびIPv6接続をサポートする軽量のVPNである。<br>
<br>
VPNは、信頼されていないネットワークをプライベートネットワークであるかのように通過することができる。<br>
また、Tailscaleの仕組みと同様に、SSHや他の機密ポートをオープンにしておく必要がないように、自社のインフラにアクセスするためにVPNを導入したいと思うかもしれない。<br>
<br>
WireGuardの暗号化は、ピア同士が暗号化されたトンネルを確立するための公開鍵と秘密鍵に依存している。<br>
WireGuardの各バージョンでは、シンプルさ、セキュリティ、ピアとの互換性を確保するために、特定の暗号スイートが使用されている。<br>
<br>
それに比べて、OpenVPNやIPSec等の他のVPNソフトウェアは、TLS(Transport Layer Security)と証明書を使用して、システム間の認証と暗号化トンネルの確立を行う。<br>
TLSのバージョンが異なると、何百種類もの暗号スイートやアルゴリズムがサポートされるため、様々なクライアントに柔軟に対応できる反面、TLSを使用したVPNの設定に時間がかかり、複雑で、エラーが起こりやすくなる。<br>
<br><br>

== VPNサーバの構築 (BPHの使用) ==
==== BPHの概要 ====
しかし、Netflixやその他のストリーミングサービスのブロックを解除する場合、VPSを使用してもVPNの使用が検出される可能性が高いため、うまくいかない場合がある。<br>
また、Torrentの利用にはセキュリティの強化が必要なため、VPSの利用は推奨しない。<br>
<br>
VPSとOutlineというソフトウェアを使用して、Shadowsocksプロトコルをセットアップした方がよい。<br>
<br>
==== BPHサービス企業 ====
BPH(防弾ホスティング)のVPS<br>
* HostMaze
*: ルーマニア拠点
*: https://hostmaze.com
* CockBox
*: ルーマニア拠点
*: https://cockbox.org
* W3Space
*: バングラデシュ拠点
*: https://www.w3space.net/
* VPSAG
*: キプロスに拠点を置く。サーバは、ブルガリアのNeterraを利用している。
*: https://www.vpsag.com/
* Vultr
*: https://www.vultr.com/
* BitLaunch
*: https://bitlaunch.io/
* Pterodactyl
*: https://pterodactyl.io/
* NiceVPS.net
*: https://nicevps.net/
<br>
==== 構築 ====
Debian 11上でWireGuardをセットアップして、IPv4とIPv6の両方の接続（一般にデュアルスタック接続と呼ばれる）を使用して、ピアとして接続するように別のデバイスを設定する。<br>
また、暗号化されたP2PトンネルにVPNを使用するだけでなく、ゲートウェイ構成でピアのインターネットトラフィックをWireGuardサーバー経由でルーティングする方法も記載する。<br>
<br>
ここでは、Debian 11をWireGuardサーバのピア(クライアントとも呼ばれる)として設定する。<br>
<br><br>

__FORCETOC__
[[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]][[カテゴリ:Windows10]]