PiVPN を使用した Wireguard VPN のセットアップと管理 (2024)

クライアントの構成

次に、プログラムを使用して VPN サービスを構成しますビール。それ以上のオプションを指定せずに呼び出すと、すべてのコマンドのスイッチの概要が表示されます。入力することでpivpn追加最初のクライアントを作成します。プログラムはプロファイルを自動的に転送します/home/pi/configs/。そこから、将来 PiVPN トンネル経由でネットワークに接続するコンピューターにコピーします。

すでに作成されているすべてのクライアントの概要が表示されます。pivpn リスト。個々のクライアントの統計情報を含む概要が表示されます。pivpnクライアント(図4）。必要に応じて、次のコマンドを使用してクライアントを削除します。pivpn 削除システムから、または電源を入れますpivpnオフ一時的にオフ（そしてpivpn オン戻る）。すべてのスイッチの概要とその短い形式が表示されます。表 「PiVPN コマンドのオプション」。

スマートフォンやタブレットからアクセスする場合は、pivpn qrコードQRコード（図5）。 Android または iOS 用の Wireguard アプリのユーザーは、スマートフォンのカメラでコードをスキャンするだけで接続をセットアップできます。これにより、サーバー名やパスワードを入力する必要がなくなります。 Pi-hole 広告ブロッカーが PiVPN 上で同時に動作する場合、モバイル デバイスでも外出先で広告なしの Web サイトを楽しむことができます。

PiVPN にダイヤルインする

PC ユーザーはクライアント用のフォルダーが必要です/home/pi/configs/拡張子が付いている保存されたファイル.confこれを関連するコンピュータにコピーし、Wireguard クライアントをインストールします。プロジェクトのホームページには、Linux、MacOS、Windows 用のプログラムへのリンクがあります。[12]。 MacOS および Windows のクライアントには、構成を簡単にインポートして VPN への接続を確立できるグラフィカル インターフェイスが備わっています。

一方、Linux カーネルは、長期間にわたり Wireguard を直接サポートしてきました。接続を確立するために必要なのはパッケージだけですワイヤーガードツール、ほとんどのディストリビューションには標準構成に含まれていません。接続を開始するには、次のように呼び出します。wg-クイックアップ /パス/のために/クライアント.conf保存場所へのフルパスを含む構成ファイル。

次の Web サイトを使用して、VPN 接続が希望どおりに機能するかどうかをテストできます。http://ifconfig.co(リスト 3）。このページには、使用されているクライアントの IP アドレスなどが表示されます。 PiVPN 接続を使用して 1 回と、PiVPN 接続なしで 1 回開きます。VPN を使用しない場合、ページはフィールドに表示されます。ASN（団体）携帯電話プロバイダー、または VPN が有効になっている場合は、自宅で使用する固定電話とインターネット プロバイダーを決定します。

$カール ifconfig.co### VPN なしのインターネット IP46.114.###.###$sudo wg-クイックアップ ~/クライアント.conf[#] IP リンクの追加クライアントtype Wireguard[#] wg setconfクライアント/dev/fd/63[...][#] sysctl -q net.ipv4.conf.all.src_valid_mark=1[#] iptables-restore -n$カール ifconfig.co### インターネット IP と VPN93.236.###.###

あるいは、多くのディストリビューションやデスクトップ環境で使用されている NetworkManager を使用して接続を確立することもできます。これは、バージョン 1.16 以降、Wireguard をネイティブに実装しています。ただし、サポートは現在コマンド ラインに限定されています (リスト4）。ターミナルを使用して構成ファイルをインポートし、接続を確立する必要があります。 NetworkManager をセットアップすると、システムが起動するたびに自動的に VPN 接続が開始されます。

$nmcli 接続インポート タイプのワイヤーガード ファイルクライアント.conf$nmcli接続アップクライアント接続は正常にアクティブ化されました (アクティブな D-Bus パス: /org/freedesktop/NetworkManager/ActiveConnection/3)$nmcli 接続がダウンしましたクライアント接続「Ontario」が正常に非アクティブ化されました (アクティブな D-Bus パス: /org/freedesktop/NetworkManager/ActiveConnection/3)

ただし、グラフィカル インターフェイスを使用する場合は、NetworkManager アプレットのプラグインが必要になります。[13]で遊ぶ。ただし、この拡張機能は主要な Linux ディストリビューションのパッケージ ソースにはまだ見つかりません。たとえば、Ubuntu では、ソース コードから手動でプログラムをビルドする必要があります。[14]。

Arch Linux とその派生製品 (Manjaro など) のユーザーは、Arch ユーザー リポジトリ (AUR) 経由でプログラムをインストールできるため、ここでは簡単です。 Yay や Pamac などの AUR ヘルパーは、プログラムを名前でリストします。ネットワークマネージャー-ワイヤーガード-gitの上。このプラグインにより、構成ファイルをインポートし、マウスをクリックするだけで接続を開始できるようになります (図6）。

結論

PiVPN は、巧妙なスクリプトによって、VPN サーバーのセットアップなどの複雑なインストールとセットアップがいかに簡単になるかを証明しています。 Wireguard の統合により、RasPi VPN はスマートフォン ユーザーにとって特に興味深いものになります。最新の VPN プロトコルは、ローミング機能のおかげで接続中断の影響をはるかに受けにくく、ネットワーク アクセスの変更によって問題が発生しないためです。

Pi-hole の自動統合により、セットアップがさらに補完されます。このシステムは、ユーザーがモバイル ネットワークに接続している場合でも、データ ストリームから多くの広告と広告トラッカーを自動的にフィルタリングします。 PiVPN を構成するためのグラフィカル インターフェイスはまだありませんが、実際にはほとんど目立ちません。重要なアクションはシンプルでわかりやすいコマンドで実行できます。(クラ)

類似記事