暗号化された VPN を介してすべての iPhone トラフィックを渡す方法

今日、私たちはニュースを読んだり、銀行口座を確認したり、食べ物を注文したり、家族や友人にテキストメッセージを送ったりするなど、あらゆることにスマートフォンを使用しています。ハッカーやスヌーピングのために公共の WiFi ネットワークでラップトップを使用するときは注意が必要だという記事をよく読みますが、スマートフォンはどうでしょうか。アプリとインターネットの間で送信されるデータをハッカーが取得できれば、スマートフォンからさらに多くの情報を入手できる可能性があります。

iPhone で使用しているバンキングアプリが、電話とサーバー間で送信されるデータを自動的に暗号化することはおそらく事実ですが、保証はありません。さらに、多くのアプリはセキュリティを考慮して作成されていないため、インターネット経由でプレーンテキストでデータを送信します。出張が多く、セキュリティで保護されていない WiFi ネットワークに日常的に接続している場合は、VPN を介してすべてのトラフィックをトンネリングすることを検討する必要があります.

会社の iPhone をお持ちの場合は、おそらく既に対応済みでしょうが、個人のデバイスを保護したい場合はどうすればよいでしょうか。時間と忍耐力があれば、iPhone に出入りするすべてのトラフィックを保護したいときはいつでも、独自の個人用 VPN サーバーをセットアップして、世界中のどこからでも VPN に接続できます。

この記事では、このようなことを達成するために必要な手順について説明します。これには多くの方法がありますが、最適な方法は、既に所有しているハードウェアの種類によって異なります。たとえば、VPN サーバーを作成し、動的 DNS を使用してインターネットから NAS にアクセスできる Synology NAS を所有しています。

これを行うには、少しオタクになる必要があります。残念ながら、テクノロジーに詳しくない人にとっては難しすぎます。ただし、事前の技術知識がなくても、読んで理解するのに時間を費やしても構わないと思っていれば、達成することは不可能ではありません.

ステップ 1 – IP アドレスと DNS を理解する

iPhone で VPN 設定を構成する方法について詳しく説明する前に、IP アドレスと DNS について説明しましょう。VPN サーバーの作成に取り掛かる前に、これら 2 つのトピックを理解することが不可欠です。開始するには、静的 IP アドレスと動的 IP アドレスの違いに関する私の投稿をお読みください。

基本的に、自宅から VPN サーバーを実行する場合は、動的 DNS をセットアップして、myhomeserver.no-ip.com のような DNS 名を使用してどこからでもサーバーにアクセスできるようにする必要があります。No-IP は、無料のダイナミック DNS を提供するサービスです。

アカウントを作成する前に、無料の動的 DNS のセットアップ方法に関する私の投稿をお読みください。それが機能する方法は、ISP によって割り当てられた最新の IP アドレスでサービスを更新し続けるソフトウェアをコンピューターにインストールする必要があるということです。

今すぐこれを行う必要はないことに注意してください。最初に VPN サーバーをセットアップしてから、動的 DNS をセットアップすることができます。あなたが従わなければならない本当の順序はありません。各パーツが独自に機能していることを確認する必要があります。

ステップ 2 – ポート転送

独立して動作する必要がある次の部分は、ポート転送です。動的 DNS では基本的に、「この VPN のすべてのトラフィックを myhomeserver.no-ip.com に送信してください」と言うことができ、ISP から提供された現在の IP アドレスが自宅用であることを自動的に把握し、そこに送信します。

ただし、ルーターがすべてをブロックする場合、そのトラフィックが来ているかどうかは問題ではありません。これは、すべてのルーターがデフォルトで行うことです. VPN 経由のデータ送信では、ネットワーク内のコンピューターにデータを送信するために、ルーターで開く必要がある特定の「ポート」が使用されます。これをポートフォワーディングと呼びます。

次に、ポートフォワーディングとその使用方法について説明している私の記事を読んでください。VPN 用にルーターでいくつかのポートを開く必要があります。以下の VPN の設定に関する記事を読むと、実際のポート番号が表示されます。

ポート転送用のルーターの構成に関する記事も書きました。プロセスはお使いのルーターによって異なりますが、お使いのルーターブランド + 「ポートフォワーディング」 (netgear ポートフォワーディング、d-link ポートフォワーディングなど) を検索することで、オンラインで簡単に手順を見つけることができます。

ステップ 3 – VPN サーバーをセットアップする

残念ながら、VPN サーバーをセットアップする方法は 1 つではありません。私のように Synology NAS をお持ちの場合は、次の手順に従って VPN サーバーをセットアップできます。

http://www.synology.com/en-uk/support/tutorials/459

左側の [L2TP/IPSec] をクリックし、[有効化]チェックボックスをクリックするだけです。すべての設定をデフォルトのままにして、事前共有キーを入力するだけです。次に、 [権限]をクリックし、VPN へのアクセスを許可するユーザーに適切な権限が付与されていることを確認します。

L2TP を使用している場合、ルーターで UDP ポート 1701、500、および 4500 を転送する必要があります。セットアップには約 5 分かかり、ポート以外に、Synology NAS 製品にも組み込まれている DDNS を構成する必要があります。

NAS がない場合、ルーターにdd-wrtがインストールされていれば、ルーターで VPN 設定を構成できます。dd-wrt は、オープンソースの Linux ベースのルーター用ファームウェアです。サポートされている場合は、実際に現在のルーターのファームウェアを dd-wrt に置き換えることができます。dd-wrt でのセットアップは少し複雑ですが、サイトには多くのドキュメントがあります。

これらのオプションのいずれも機能しない場合、Windows 7 または Windows 8 を VPN サーバーにすることが最善の策です。How To Geek サイトには、Windows 7 での VPN の作成に関する優れたガイドがあります。Windows 8 の場合も同じ手順に従うことができます。Windows を使用して VPN をセットアップする場合、おそらく PPTP になります。つまり、L2TP とは異なる一連のポートを使用します。この記事では、ポート番号についても言及しています。

ステップ 4 – iPhone 経由で VPN に接続する

このプロセス全体の最後のステップは、実際に iPhone を個人の VPN に接続することです。幸いなことに、iOS に組み込まれているため、アプリなどをダウンロードする必要はありません。最初に[設定]に移動し、[一般]をタップします。一番下ま��スクロールすると、VPN が表示されます。

[VPN 構成の追加]ボタンをタップします。

この画面では、すべての関連情報を入力する必要があります。これには、動的 DNS サービスにサインアップしたときに取得する動的 DNS URL であるサーバー名が含まれます。VPN に接続する権限を持つ Synology アカウントまたは Windows アカウントのユーザー名とパスワードも必要です。最後に、事前共有キーは、VPN サーバーを作成するときに入力する必要があった追加のパスワードです。もちろん、Send All Traffic を有効にして、すべてが暗号化されるようにする必要があります。

VPN に接続するには、メインの [設定] 画面に戻ると、[セルラーとパーソナルホットスポット] の下に新しい VPN オプションが表示されます。それをタップして接続すると、VPN 接続中に変わります。

すべてがうまくいけば、緑色に変わります。

最後に、終了して他の画面に移動すると、小さな VPN アイコンがステータスバーの上部に表示されます。

甘い！これで、誰もあなたの Facebook ストーカーセッションやその他の悪質な活動をスパイできないので安心できます! 前に述べたように、これは作業を開始するのが最も簡単なことではありません。正しく理解するには、かなりの時間を要し、多くの資料を読み、多くの調整とテストを行う必要があります。ただし、セットアップが完了すると、かなりクールです。家にいなくて Web を閲覧する以外の目的で iPhone を使用するときはいつでも、最初に VPN に接続します。

問題、質問、問題については、ここにコメントを投稿してください。喜んでお手伝いさせていただきます。また、別のツールやサービスを使用して iPhone の別の設定を行っている場合は、お気軽にお問い合わせください。楽しみ！