自宅で WireGuard® VPN サーバーをセットアップする

わずか数ステップでスマートホームを保護し、ホームネットワーク内に安全でプライベートな WireGuard® VPN サーバーをセットアップする方法をご覧ください。

ガイド内容：

スマートホームセキュリティを理解する
- スマートデバイスにはどのようなリスクがあるのでしょうか?
ホーム VPN サーバーをセットアップする方法
- VPNとは何ですか?
- ステップ 1: ダイナミック DNS をセットアップする
  - プライベート IP アドレスとパブリック IP アドレス
  - ダイナミック DNS は何をするのですか?
  - ダイナミックDNSを登録する場所
  - ゲートウェイでダイナミック DNS をセットアップする
- ステップ 2: VPN サーバーを構成する
  - どの VPN プロトコルが最適ですか?
  - ゲートウェイで WireGuard® VPN サーバーを構成する
- ステップ 3: VPN クライアントを構成する
  - VPN クライアントとは何ですか?
外出先からスマートデバイスにアクセスする

スマートホームセキュリティを理解する

スマートホームテクノロジーは増加傾向にあり、スマートフォンやタブレットを介して家を制御する人が増えています。

スマートロック、電球、サーモスタット、ドアベルカム、警報システムなどの一般的な IoT デバイスを使用すると、ユーザーは日常のプロセスを自動化でき、ほとんどの場合、外部のクラウドサーバーを介してホームネットワークへの安全なリモートアクセスも保証されます。

自宅で WireGuard® VPN サーバーをセットアップする - quinux ブログ (1)

しかし、これらのソリューションは実際にどの程度安全なのでしょうか?家の鍵を赤の他人に喜んで渡したいと思う人は何人いるでしょうか?

スマートデバイスにはどのようなリスクがあるのでしょうか?

ほとんどの一般ユーザーにとって、リモートスマートホームアクセスを取得するには、外部クラウドサーバーに接続し、機密データを送受信する必要があります。

安価なスマートカメラをオンラインで購入しましたか?このデバイスを WiFi に接続し、ビデオデータをクラウドにストリーミングし始めるとすぐに、サイバー犯罪者と通常の犯罪者の両方にとって、ホームネットワークに潜在的に巨大なセキュリティホールが開くことになります。なぜ？カメラに接続されているクラウドサーバーが安全でなく、部外者がそこにハッキングできる場合、ホームネットワークとその中のすべてのデバイスに簡単にアクセスできる可能性があります。

不十分なセキュリティの例は次のとおりです。

安全でないデフォルトのパスワード
二要素認証 (2FA) なし
暗号化の欠如
古いセキュリティソフトウェア
データ保護規制が不十分またはまったくない

ただし、スマートデバイスの使用をすべてやめなければならないという意味ではありません。それどころか、安全に使用すれば、IoT テクノロジーは優れており、現代の家庭に実用的に追加されます。

自宅にVPNサーバーをセットアップする

ホームネットワークに VPN サーバーをセットアップすると、セキュリティを自分で管理できるようになります。自宅でローカルに接続しているかのように、外出先でもスマートデバイスにリモートアクセスし、スマートホームを制御します。

VPNとは何ですか?

(仮想プライベートネットワーク) は、データを相互に転送するための暗号化されたトンネルを作成することにより、インターネット経由でエンドユーザーをリモートネットワークに安全に接続します。 VPN 接続が確立されると、ユーザーは、たとえ数百マイル離れていたとしても、物理的にその場所にいるかのようにリモートネットワークにアクセスできます。

自宅に VPN サーバーをセットアップするために必要なもの:

パブリック IP アドレス (まだお持ちでない場合は、インターネットプロバイダーにリクエストできます)
ダイナミックDNSアドレス(ホスト名)
VPN対応ゲートウェイ
VPN プロトコル - 最も一般的なものには、OpenVPN、IPSec、WireGuard®、PPTP などがあります。ゲートウェイに問い合わせて、利用可能なものを確認してください (VPN Tracker はすべての主要なプロトコル)
VPN クライアント - お勧めしますVPN トラッカーMac と iOS 用 🙂

ステップ 1: ダイナミック DNS をセットアップする

パブリック IP アドレスとプライベート IP アドレス

通常、ホームネットワークでは、接続された各デバイスにローカルネットワークで使用される内部 (プライベート) IP アドレスを割り当てる NAT ルーターが使用されます。ルーターに接続されているカメラ、サーモスタット、警報システムなどのスマートデバイスには外部 (パブリック) IP アドレスがありません。つまり、インターネット経由で直接アクセスできません。これにより、VPN 経由などのリモートアクセスができなくなります。

ISP (インターネットサービスプロバイダー) からルーターの動的なパブリック IP アドレスを簡単にリクエストできます。これにより、デバイスをオンラインで利用できるようになりますが、IP アドレスは定期的に更新されるため、VPN アクセスには適していません。 IP アドレスが初めて変更されるとすぐに、VPN トンネルは間違ったアドレスを指すことになり、機能しなくなります。

ダイナミック DNS は何をするのですか?

ゲートウェイのダイナミックパブリック IP アドレスをダイナミック DNS サービスに登録すると、デバイスに特定の URL (ホスト名) が割り当てられます。 ISP によってパブリック IP アドレスが更新されるたびに、ダイナミック DNS サービスはその変更を認識し、それに応じて DNS レコードを更新して、すべてを稼働状態に保ちます。

ダイナミックDNSはどこで登録できますか?

一部のデバイスは、独自の DynDNS サービス (FRITZ!Box、ASUS など) を提供するか、推奨サービスのリストを提供します。詳細については、ゲートウェイを参照してください。あるいは、次のような無料サービスmanv6も優れた選択肢であり、数分でセットアップできます。

自宅で WireGuard® VPN サーバーをセットアップする - quinux ブログ (2)

新しいホスト名をサービスに登録すると、ゲートウェイの構成に必要なユーザー名とパスワードを設定するよう指示されます。

ゲートウェイでダイナミック DNS を構成する

最後のステップは、VPN ゲートウェイに新しいホスト名を登録することです。このプロセスはほとんどのデバイスで同じです。

デバイスのインターフェイスにログインし、詳細設定メニューを見つけます。 (ヒント: ログインの詳細がわからない場合は、通常、デバイスのステッカーに記載されています)
「DynDNS」/「ダイナミックDNS」/「DDNS」の設定を見つけます。
デバイスのダイナミック DNS を有効にする
利用可能なオプションから DNS プロバイダーを選択するか、リストにない場合はカスタムを選択します
前のステップで生成された情報を使用してログイン名とパスワードを入力し、新しいホスト名 (例:グレース-m.dynv6.net) を入力します。

自宅で WireGuard® VPN サーバーをセットアップする - quinux ブログ (3)

ステップ 2: ゲートウェイで VPN を構成する

各 VPN ゲートウェイのセットアップ手順は、デバイスの種類と使用している VPN プロトコルに応じて若干異なります。

どの VPN プロトコルが最適ですか?

VPN を初めて使用する場合 (または、そうでない場合でも)、OpenVPN や WireGuard® などの最新の VPN プロトコルを好む場合があります。これらは両方ともオープンソースであり、構成が非常に簡単で、一般的なスマートホームの使用例に優れた接続速度を提供します。どちらも構成ファイルを使用してセットアップし、数分で起動して実行できます。

IPSec VPN も良い選択肢であり、ほぼすべてのベンダーによってサポートされていますが、特にネットワークの経験がない場合は、セットアップに少し時間がかかることがあります。 PPTP には重大なセキュリティ上の欠陥がいくつか知られているため、一般に、可能な限り PPTP を避けます。

WireGuard® VPN 接続のセットアップ

設定が簡単でパフォーマンスが優れているため、WireGuard® VPN を設定することにしました。ただし、別のプロトコルに接続したい場合、つまりデバイスが WireGuard をサポートしていない場合は、弊社の構成ガイドまたはベンダーの指示に従ってください。

WireGuard® VPN を 3 つのステップでセットアップする方法:

ステップ 3: VPN クライアントを構成する

最後のステップには、VPN クライアントでの接続の構成が含まれます。

VPNクライアントとは何ですか?

VPN クライアントは、デバイスと VPN サーバーの間に安全な接続を確立する特定の種類のソフトウェアです。 VPN に接続してネットワークにリモートでアクセスするには、VPN クライアントが必要です。

のVPN トラッカーの最新バージョンは、macOS および iOS (ベータ版) で WireGuard® VPN のサポートを提供します。つまり、Mac、iPhone、または iPad からスマートホームにリモート接続して制御できます。 QR コードまたは .conf ファイルを使用して接続を設定します。

仕組みは次のとおりです: