ワンクリックOpenVPN

• アプリの詳細
• Vultrアプリケーションについて

この記事には、VultrにデプロイできるOpenVPNアプリケーションに関する情報が含まれています。

アプリの詳細

OpenVPNは、Ubuntu Server LTSオペレーティングシステムで実行されます。Vultrコントロールパネルにあるrootログインを使用して、SSHクライアントでこのシステムにログインできます。

最初は、https://[SERVER_IP]/Webブラウザーでアクセスする必要があります。を[SERVER_IP]VPSのIPアドレスに置き換えます。ログイン認証情報は、Vultrコントロールパネルで利用できます。ログインして、EULAプロンプトを確認します。接続しようとするとSSL警告が表示されますが、これは受け入れても安全です。

VPNに接続する

OpenVPN Connectクライアントを使用してVPNに接続するには、以下の手順に従ってください。OpenVPNの公式Webサイトにも役立つガイドがあります。

• デスクトップクライアントの構成
• Linuxクライアントと接続する

OpenVPNは認証にアプリVPSのシステムユーザーアカウントを使用します。「openvpn」ユーザーがVPSに自動的に追加されます（そのパスワードはVultrコントロールパネルにあります）。さらにユーザーを追加する方法については、以下の注意をご覧ください。

Windowsクライアント

1. https://[SERVER_IP]/VPNに接続するクライアントとしてログインします。デフォルトは「openvpn」です。
2. .msiインストーラーをダウンロードします。
3. インストールウィザードを続行します。
4. 「OpenVPNクライアント」ショートカット（デスクトップ、スタートメニュー、またはアプリケーションメニュー）を見つけ、このアプリケーションを起動します。
5. OpenVPNアイコンがシステムクロックのそばに表示されます。
6. アイコンをクリック[SERVER_IP]し、ポップアップメニューから[接続]をクリックします。リストにサーバーのIPが表示されない場合は、https://[SERVER_IP]/サイトに再度アクセスして、手順に従って接続してください。Webブラウザーがそのページのコンテンツをブロックし、トレイアイコンが更新されない場合があります。この場合、そのページのコンテンツの実行を許可する必要があります。
7. ログインプロンプトに従います。完了すると、サーバーでホストされているVPNに接続します。

Mac OS Xクライアント

1. https://[SERVER_IP]/VPNに接続するクライアントとしてログインします。デフォルトは「openvpn」です。
2. .dmgインストーラーをダウンロードします。
3. ダウンロードした.dmgインストーラーを右クリックし、[開く]をクリックします。身元不明の開発者によるインストールを許可します。
4. インストールウィザードを続行します。
5. に移動し/Applications/OpenVPNます。
6. 「OpenVPN Connect.app」を起動します。
7. OpenVPNアイコンがシステムクロックのそばに表示されます。
8. アイコンをクリック[SERVER_IP]し、ポップアップメニューから[接続]をクリックします。リストにサーバーのIPが表示されない場合は、https://[SERVER_IP]/サイトに再度アクセスして、手順に従って接続してください。Webブラウザーがそのページのコンテンツをブロックし、トレイアイコンが更新されない場合があります。この場合、そのページのコンテンツの実行を許可する必要があります。
9. ログインプロンプトに従います。完了すると、サーバーでホストされているVPNに接続します。

VPNの使用

ここでは、VultrでOpenVPNアプリを使用する際に留意すべき重要な注意事項をいくつか示します。

• 各OpenVPNアプリには、Access Server（AS）コントロールパネルが含まれています。これにはOpenVPNログイン（https://[SERVER_IP]/）でアクセスできます。

• OpenVPNは認証にシステムユーザーアカウントを使用するため、ルートアカウントでVPSにログインしてユーザーを追加できます。ユーザーを追加するコマンドはuseradd USERNAME_HEREです。デフォルトでは、OpenVPNでは、複数の場所から同じユーザーとしてログインできます。デフォルトの「openvpn」ユーザーで十分な場合があります。ASコントロールパネル（https://[SERVER_IP]/admin/user_permissions）でカスタマイズできる追加のユーザー権限もあります。

• 使用されるOpenVPNソフトウェアは、2つの同時接続のみを許可します。つまり、いつでも最大2台のコンピューターをOpenVPNサーバーに接続することができます。追加の接続が必要な場合は、OpenVPNからライセンスを購入できます。ASコントロールパネルのライセンスセクションを参照してください（https://[SERVER_IP]/admin/license）。

• VPNのデフォルトのネットワークアドレス範囲は（172.27.224.0-172.27.239.255）です。OpenVPNクライアントソフトウェアに接続すると、コンピューターにこの範​​囲のIPアドレスが付与されます。

• デフォルトでは、OpenVPNは複数のクライアント接続が互いに通信することを許可しません。たとえば、彼らはアドレスを与えられている、あなたがOpenVPNのサーバに接続されている2台のコンピュータを持っていると言う172.27.224.1と172.27.224.2。172.27.224.1と通信できるようにするに172.27.224.2は、ASコントロールパネルの[VPN設定]セクションで一部のルーティング設定を変更する必要があります。

1. VPN設定ページ（https://[SERVER_IP]/admin/vpn_settings）にアクセスします。
2. ルーティングセクションで、[VPNクライアントがプライベートサブネット（サーバー側の非パブリックネットワーク）にアクセスする必要がありますか？]で[はい、ルーティングを使用します（詳細）]を選択します。
3. [プライベートサブネットを指定...]ボックスに、と入力し172.27.224.0/20ます。
4. 「設定を保存」をクリックします。次に「実行中のサーバーを更新」をクリックします。

• このアプリではIPv6はサポートされていません。VultrでOpenVPNアプリを起動するときにIPv6を有効にできますが、OpenVPNソフトウェアはそれを利用しません。このアプリで使用されているOpenVPNソフトウェアは、IPv6を部分的にしかサポートしていません。OpenVPNソフトウェアが完全にサポートしている場合、Vultrは完全なIPv6統合を追加する可能性があります。

• IPv6クライアントの場合-OpenVPNアプリを介してルーティングされるIPv6トラフィックはありません。OpenVPNネットワークに接続すると、IPv4トラフィックのみがルーティングされます。回避策として、OpenVPNの使用中にローカルIPv6接続を一時的に無効にするか、WebブラウザーでIPv6を無効にすることができます（一部のブラウザーにはこの設定があります）。

• OpenVPNは、接続されている各クライアントコンピューターのDNS設定を制御します。デフォルトでは、OpenVPNサーバーのDNSサーバーが使用されます。この動作は、ASコントロールパネル（https://[SERVER_IP]/admin/vpn_settings）で変更できます。

• OpenVPNサーバーに接続すると、すべてのIPv4インターネットトラフィックがOpenVPNサーバーを通過します。したがって、インターネットのダウンロード/アップロード速度は通常より遅くなります。

Vultrアプリケーションについて

Vultrアプリケーションは、ソフトウェアパッケージの最新リリースを使用します。アプリケーションは、特定のバージョンのソフトウェアと共にデプロイされるように構成されています。Vultrチームは今後、アプリケーションオファリングを更新して、新しいオペレーティングシステム、パッケージバージョンなどを含めます。このドキュメントは、このアプリケーションの最新バージョンに関する最新情報のみを提供します。Vultrアプリケーションは予告なしに更新されます。アプリケーションテンプレートに基づいてプロジェクトまたはインフラストラクチャを構築する場合は、初期展開で使用されたアプリケーションのスナップショットを取ることをお勧めします。