Raspberry Piで超簡単設定-WireGuardで VPNサーバを自作する

はじめに
下準備
インストール方法
まとめ

はじめに

以前にSoftEtherでVPNサーバを作る方法をご紹介しましたが、途中で良く分からなる方もおられたようですね。

海外からTVer(ティーバー)を視聴する方法（その３）－ＶＰＮインストール編

VPNサービスに毎月高いお金を支払わなくても、自作することが出来ます。今回はその方法をご紹介します。その３では、VPNのインストールについて紹介しています。

海外からTVer(ティーバー)を視聴する方法（その４）－ＶＰＮ設定編

VPNサービスに毎月高いお金を支払わなくても、自作することが出来ます。今回はその方法をご紹介します。その４は、VPNの設定方法について紹介しています。

最近はVPNを作るものとても簡単になり、また高速になっていますので、２０２１年版のVPNの設定として、今回は「WireGuard」を利用したVPNサーバの作成方法をご紹介します。

VPNサーバが立てれればこんななことが出来ます。

TVerが見れるようになる。
NetFlixなどのオンデマンドサービスで日本用の映画やドラマが見れる。
日本でした使えないアプリが使えるようになる。例えばPayPayなども海外から使えます。
日本からしかアクセスできないサイトにもアクセス可能。。
日本のローカルの環境に自由にアクセス出来る。

今回は全スナップショット付きで説明したいと思います。

下準備

・下記のページを参照して、ラズベリーパイの初期設定を先に行ってください。

ラズパイの初期設定（保存版）

はじめに本ブログでよく取り上げるラズパイ（Raspberry Pi）の初期設定について、私の備忘録も含めてまとめておきたいと思います。何をするにも最初が肝心。ただ簡単に初期設定するのではなく、なるべく手間をかけずに、最適な環境を作ること...

※IPアドレスの固定は必ず行っておいてください。

・下記のページを参考に、DDNSの設定を行ってください。

外から自分の作った環境にアクセスする方法（DDNS）

はじめに今回は、外部から自宅の環境にアクセスする為に必要なDDNSというサービスについて説明したいと思います。現在私のページでも「地デジ」や「VPN」の記事を載せていますが、この設定が無いと、一時的に使えても、使えなくなる可能性が高い為、...

ラズパイでDDNSサービスを無料で半自動で運用する方法(no-ip編)

はじめに今回は、久しぶりのラズパイ記事になります。サーバー公開すると必要になるＤＤＮＳサービスの無料運用の仕方をご紹介したいと思います。ＤＤＮＳサービスとは、普通インターネットを繋げると、その接続元を特定する為に、番号がふられます。イン...

・Windows Terminal

Windows Terminal - Microsoft Store の公式アプリ

Windows ターミナルは、コマンドプロンプト、PowerShell、WSL などのコマンドラインツールおよびシェルのユーザーのための、高速、効率的、強力な、生産性を向上させる最新のターミナルアプリケーションです。主な機能には、複数...

インストール方法

１．「Windows Terminal」アプリを起動します。

２．ラズパイに接続します。下記のコマンドを実行します。

ssh [email protected]

※「192.168.xx.yy」の部分は、ラズパイの固定IPに合わせて設定してください。

３．インストールする前にパッケージを更新します。下記のコマンドを実行します。

sudo apt-get update && sudo apt-get -y dist-upgrade && sudo apt-get -y autoremove && sudo apt-get autoclean

４．PiVPNのインストールスクリプトを実行します。下記のコマンドを実行します。

curl -L https://install.pivpn.io | bash

５．「OK」を選択して、「Enter」を押します。

６．「OK」を選択して、「Enter」を押します。

７．IPアドレスの設定です。「Yes」を選択して、「Enter」を押します。

８．「OK」を選択して、「Enter」を押します。

９．ユーザーの設定です。「OK」を選択して、「Enter」を押します。

１０．「WireGuard」が選択されているのを確認し、Tabキーを押して「OK」を選択して、「Enter」を押します。

１１．ポートの設定です。特に変更する必要がないので、Tabキーを押して「OK」を選択して、「Enter」を押します。

１２．「Yes」を選択して、「Enter」を押します。

１３．「Google」をスペースキーで選択し、その後Tabキーを押して「OK」を選択して、「Enter」を押します。

１４．「DNS Entry」をスペースキーで選択し、その後Tabキーを押して「OK」を選択して、「Enter」を押します。

１５．DDNSの名前を入力し、その後Tabキーを押して「OK」を選択して、「Enter」を押します。

１６．「Yes」を選択して、「Enter」を押します。

１７．暗号キーを自動生成します。「OK」を選択して、「Enter」を押します。

１８．「OK」を選択して、「Enter」を押します。

１９．「Yes」を選択して、「Enter」を押します。

２０．「OK」を選択して、「Enter」を押します。

２１．「Yes」を選択して、「Enter」を押します。

２２．「Ok」を選択して、「Enter」を押すと、自動的に再起動します。

２３．１分ほど待った後、再度SSHで接続します。下記のコマンドを実行します。

ssh [email protected]

※「192.168.xx.yy」の部分は、ラズパイの固定IPに合わせて設定してください。

１９．ユーザーを追加します。下記のコマンドを実行します。

sudo pivpn add

２０．ユーザ名を聞いてくるので、適当な名前を入れます。（例：MyHome）

２１．接続用のQRコードを作成します。

pivpn -qr MyHome

※「MyHome」の部分は直前で作ったユーザ名です。

２２．スマホなどのWireGuardのアプリから「QRコードから作成」を選択して、このQRコードを読み込ませます。クライアントの設定は、これだけで終わります。

iOSアプリ

‎WireGuard

‎WireGuard is a fast, modern, and secure VPN tunnel. This app allows users to manage and use WireGuard tunnels. The app ...

Androidアプリ

WireGuard - Apps on Google Play

WireGuard Secure VPN Tunnel

Windows

Installation - WireGuard

※Windowsの場合は、QRコードで読み取りが出来ないので、confファイルをコピーしてくる必要があります。ラズパイの「configs」フォルダに入っているので、WinScpなどでファイルを取得してください。

2023年05月15日　追記：インストール後、正常に動作しているかは下記のコマンドで確認できます。サーバの状態、クライアントが接続に来ていればその状態も確認可能です。

wg show

また上記の方法で正常に動作しない、接続できてもラズパイにしかアクセス出来ないことがあります。なるべくクリーンなOSの状態で試してみると成功しますので、試してみてください。
（いろいろ試してみましたが、設定が一部おかしくなるようです・・・。）

まとめ

いかがだったでしょうか？使ってみると分かりますが、接続までのスピードがとても速いですね。簡単に作れますし、是非家に眠っているラズパイを活用してあげてください。