Ubuntu 14.04でPritunlを使用してVPNサーバーをセットアップする

必要条件
Pritunlをインストールする
Pritunlを構成する

Pritunlは、OpenVPNプロトコルに基づいて構築されたVPNサーバーソフトウェアです。このガイドでは、ソフトウェアをセットアップしてVultr VPSで実行する方法を説明します。Ubuntu 14.04ユーザー向けに書かれています。

必要条件

先に進む前に、サーバーが更新されていることを確認してください。そうでない場合は、次のコマンドを実行します。

sudo apt-get update && sudo apt-get upgrade

サーバーにファイアウォールを設定している場合、Pritunlに使用するポートとプロトコルが除外されていることを確認してください。

sudo iptables -A INPUT -p udp -m udp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p `your protocol` -m `your protocol` --sport `your port` --dport 1025:65355 -j ACCEPT

443は、PitrunlサーバーがWebインターフェースをロードするために使用するポートです。古いバージョンではポート9700を使用していました。プロトコルとして「udp」を入力し、上記で選択した任意のポート番号を入力する必要があります。方法とコマンドは、実行しているファイアウォールによって異なります。

Pritunlをインストールする

次のコマンドを実行してエディターを開き、MongoDB aptソースを追加します。

sudo nano /etc/apt/sources.list.d/mongodb-org-3.0.list

そのファイルに次の行を追加します。

deb http://repo.mongodb.org/apt/ubuntu trusty/mongodb-org/3.0 multiverse

Ctrl + Xを押し、次にEnterを押してファイルを保存します。Pritunlソースのエディターを再度ロードします。

sudo nano /etc/apt/sources.list.d/pritunl.list

その中に次の行を追加します。

deb http://repo.pritunl.com/stable/apt trusty main

もう一度Ctrl + Xを押し、次にEnterを押して保存します。次に、リポジトリの公開鍵を追加します。

apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 7F0CEB10
apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv CF8E292A

次に、ソースをリロードします。

sudo apt-get update

パッケージをインストールし、Pritunlサーバーを起動します。

sudo apt-get install pritunl mongodb-org
sudo service pritunl start

Pritunlを構成する

サーバーが稼働しているので、使用するためにサーバーをセットアップして構成する必要があります。Webブラウザを起動して、にアクセスしhttps://<serverip>:443/ます。<serverip>適宜交換してください。そのサイトにアクセスするためにSSL証明書をインストールする必要はありません。ブラウザから、Pittunlによって生成された自己署名証明書を受け入れるように求められます。受け入れても安全です。これを行うと、次のような画面が表示されます。