# クラウド上で自分だけの安全なVPN環境を構築
このブログ記事では、クラウド上のUbuntu LinuxホストにDocker Composeを使ってOpenVPNサーバーを構築し、自分専用のVPN環境を作る方法を紹介します。コンテナ技術を用いることで、ホストOSへの影響を最小限に抑えながら、簡単にVPNサーバーを立ち上げることができます。
# メリット
- ・ 自宅や外出先から安全にインターネット接続できる
- ・ 通信内容を暗号化し、プライバシーを保護できる
- ・ 地域制限のあるコンテンツにアクセスできる
- ・ 公衆Wi-Fiのセキュリティリスクを低減できる
# 必要なもの
- ・ クラウドサービスアカウント (Amazon Web Services、Google Cloud Platformなど)
- ・ Ubuntu Linuxホスト
- ・ Docker
# 手順
# 1. ディレクトリ作成と移動
# 2. docker-compose.yml編集
VPN_SERVER_IPは、適宜自分のサーバのIPアドレスを入力してください。
# 3. 初期設定
# 4. docker-compose起動
docker-compose up -d
これでサーバー側は起動される。また、サーバのファイアウォールsettingsで、1194/udpを許可しておく必要がある。 例：
# クライアント設定
# iPhoneの場合
- ・ App StoreからOpenVPN Connectをダウンロードする
- ・ OpenVPN Connectを起動し、OVPNファイルをインポートする  図のようにUpload Fileを選択し、事前にDLしたOVPNファイルを選択する。android版も同じ
# Androidの場合
- ・ Play StoreからOpenVPN Connectをインストールする
- ・ OpenVPN Connectを起動し、OVPNファイルをインポートする
# 補足
- ・ CLIENTNAME.ovpnファイルは、3. で作成した ./openvpn-data/conf にあります。このファイルをダウンロードして、モバイル端末に移動してください。(Google Driveやメールなどを利用)
- ・ モバイル端末でファイルをインポートすると、VPNが接続されます。
このブログ記事が、あなただけの安全なVPN環境構築に役立てば幸いです。
# 注意点
サーバーの所在地によっては、利用できないアプリがある場合があります。その場合は一時的にVPNをoffにすれば通常通り使えるようになると思います。
この記事では、基本的な設定のみを紹介しています。より高度な設定については、OpenVPNの公式ドキュメントを参照してください。 セキュリティ対策として、ファイアウォール設定などを適切に行うことをおすすめします。 トラブルシューティングについては、OpenVPNの公式フォーラムなどを参照してください。
# 参考記事
- ・ [OpenVPN Connect - Google Play](https://play.google.com/store/apps/details?id=net.openvpn.openvpn&hl=ja)
- ・ [OpenVPN Connect - Apple App Store](https://itunes.apple.com/jp/app/openvpn-connect/id59037998?mt=8)
- ・ [Kylemanna/docker-openvpn](https://github.com/kylemanna/docker-openvpn)
- ・ [OpenVpn公式サイト](https://openvpn.net/)
