「VPN」の版間の差分

VPN (ソースを閲覧)

2022年10月7日 (金) 21:51時点における版

2,957 バイト追加、 2022年10月7日 (金)

編集の要約なし

ビジュアルウィキテキスト

匿名利用者

三男wiki>もめんタム

@@ 6行目: / 6行目: @@
 また、通信時には正規の利用者であることを確認するために認証を行う、万一トンネルに侵入された場合に備えて通信内容は暗号化して送信する、などの技術を併せて採用することで、さらに通信の安全性を高めています。
-これらの技術により、拠点間をいわば仮想の専用線で結び、安全に情報をやり取りすることができるわけです。
+これらの技術により拠点間をいわば仮想の専用線で結び安全に情報をやり取りすることができるわけです。
 ===VPNのメリット===
 ====通信を暗号化できるため、安全に通信ができる====
-VPNは、セキュアなアクセスをするために必要なトンネリング技術や通信情報の暗号化など、セキュリティを意識したネットワーク構造になっています。
+VPNはセキュアなアクセスをするために必要なトンネリング技術や通信情報の暗号化などセキュリティを意識したネットワーク構造になっています。
-そのため、リモートワークなど離れた場所から、社内サーバーやシステムへ安全にアクセスできます。
+そのためリモートワークなど離れた場所から社内サーバーやシステムへ安全にアクセスできます。
 ====低コストで拠点間通信が可能====
-VPNは、自社と拠点間の通信しかできない専用線と違い、拠点間同士でもセキュアな通信をすることができます。
+VPNは自社と拠点間の通信しかできない専用線と違い拠点間同士でもセキュアな通信をすることができます。
-また、構築や維持費がかかる専用線と違い、VPNは仮想ネットワークを利用するので、運用コストが安くなります。
+また、構築や維持費がかかる専用線と違い、VPNは仮想ネットワークを利用するので運用コストが安くなります。
 また、ルーターも安価な製品が多いので初期費用を抑えられます。
 ===VPNのデメリット===
 ====情報漏洩がゼロとはいえない====
-VPNの種類によっては、セキュリティのレベルに差があるため、情報漏洩のリスクが完全に無いとはいえません。特にVPNの初期設定を誤ってしまうと、DNSやIP漏洩に繋がってしまう可能性があります。
+VPNの種類によってはセキュリティのレベルに差があるため情報漏洩のリスクが完全に無いとはいえません。
+特にVPNの初期設定を誤ってしまうとDNSやIP漏洩に繋がってしまう可能性があります。
-セキュリティを意識しながら、設定を行いましょう。
+セキュリティを意識しながら設定を行いましょう。
 ====通信速度が遅くなることもある====
-VPNの中でも、公衆回線を利用するインターネットVPNは通信速度が一定ではないというデメリットが挙げられます。これは時間帯によって変動するため、ある一定の時間になると通信速度が低下する可能性があります。
+VPNの中でも公衆回線を利用するインターネットVPNは通信速度が一定ではないというデメリットが挙げられます。
+これは時間帯によって変動するため、ある一定の時間になると通信速度が低下する可能性があります。
 ==有料無料 ==
 ===無料VPNをつかうリスク===
-データ量に制限がある
+* データ量に制限がある
-サーバーロケーションが限られている
+* サーバーロケーションが限られている
+* 通信速度が遅い・途切れる
-通信速度が遅い・途切れる
+* アプリ利用時に広告が表示される
-アプリ利用時に広告が表示される
+* アプリにマルウェアが潜んでいる
+* アクセスできないサービスがある
-アプリにマルウェアが潜んでいる
+* 無料VPN管理者がデータを悪用
-アクセスできないサービスがある
+* 無料VPNの脆弱性を狙ったサイバー攻撃
-無料VPN管理者がデータを悪用
-無料VPNの脆弱性を狙ったサイバー攻撃
 ===無料で利用できるVPN===
-ProtonVPN
+比較的安全に使えると思えるVPNをピックアップ
+* ProtonVPN
 https://protonvpn.com/
-Windscribe
+* Windscribe
 https://jpn.windscribe.com/
-TunnelBear
+* TunnelBear
 https://www.tunnelbear.com/
@@ 53行目: / 53行目: @@
 以下編集中
+== 自分専用のVPNを手に入れる ==
+=== 自宅VPN ===
+執筆中
+自宅VPNでネットバンキングを安全に
+株取引や銀行取引など外出先のWi-Fiから利用するのには危険を伴います
+自宅VPNを経由すればIPでログイン制限をしていても利用することができます
+別のPCをVPNサーバーにするかVPNルーターを使う方法が簡単です
+GL.iNetのルータを利用すれば3000円くらいで構築が完了するでしょう
+== VPNネットワークの構築方法 ==
+=== オランダ人になって言論の自由を手に入れる ===
+少しのお金と少しの知識でオランダIPで言論の自由を手に入れることができます
+==== オランダのVPSを借りる ====
+執筆中
+Ubuntu、Debian、AlmaLinux、Rocky Linux、CentOS、Fedora
+=== VPSにセットアップするVPN Server ===
+ここでは三男もめん用に内緒のコマンドで1分で構築する方法を説明します。
+==== OpenVPNサーバーのセットアップ ====
+NyrのOpenVPN Road Warriorスクリプトを使用します。
+このスクリプトを使えばサーバ側でOpenVPNをセットアップするのが非常に簡単です。
+<nowiki> wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh/ </nowiki>
+DNSは「AdguardDNS」を選択し、Portは「1194」VPNの接続名は「vpn.三男.nl」とします
+<nowiki>
+Welcome to this OpenVPN road warrior installer!
+I need to ask you a few questions before starting setup.
+You can use the default options and just press enter if you are ok with them.
+Which protocol do you want for OpenVPN connections?
+) UDP (recommended)
+) TCP
+Protocol [1]: <b>1</b>
+What port do you want OpenVPN listening to?
+Port [1194]: <b><return></b>
+Which DNS do you want to use with the VPN?
+) Current system resolvers
+) 1.1.1.1
+) Google
+) OpenDNS
+) NTT
+) AdGuard
+DNS [1]: <b>6</b>
+Finally, tell me a name for the client certificate.
+Client name [client]: vpn.三男.nl
+We are ready to set up your OpenVPN server now.
+Press any key to continue...
+</nowiki>
+<nowiki>
+root@vpn:~# ls -l /root
+total 32
+-rw-r--r-- 1 root root 23043 May 11 23:27 openvpn-install.sh
+-rw-r--r-- 1 root root 5007 May 11 23:29 vpn_三男_nl.ovpn
+</nowiki>
+その.ovpnファイルはクライアント側で設定する必要があるもので、テキストファイルです。
+scpするか、catして（cat *.ovpn）テキストをコピーしクライアント側のファイルに貼り付けることができます。
+ただし保存するファイルの末尾が.ovpnであることを確認してください（.txtではありません）
+==== クライアント ====
+Android https://play.google.com/store/apps/details?id=de.blinkt.openvpn
+iOS https://apps.apple.com/jp/app/openvpn-connect/id590379981
+==== WireGuardサーバーのセットアップ ====
+執筆中