WireGuard VPN の構築

方法 1: ワンクリックインストーラー (推奨)

ポータルから WireGuard を数分で自動的にデプロイできます。

1. Client Portal にログインし、対象のサービスを開きます。
2. Apps タブをクリックし、Privacy & Self-Hosting を選択します。
3. WireGuard VPN を探して Install をクリックします。
4. 完了すると (約 5 分)、クライアント設定ファイルとサーバー情報がアプリの認証情報に表示され、任意の WireGuard クライアントにそのままインポートできます。

方法 2: 手動インストール

1. WireGuard のインストール: apt update && apt install wireguard
2. IP フォワーディングの有効化: echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf && sysctl -p
3. サーバー鍵の生成:
   wg genkey | tee /etc/wireguard/server_private.key | wg pubkey > /etc/wireguard/server_public.key
   これらは安全に保管してください。
4. /etc/wireguard/wg0.conf を作成し、サーバーアドレス、秘密鍵、ピア (クライアント) のエントリを記述します。
5. 起動して有効化: systemctl enable --now wg-quick@wg0
6. ポータルの上流ファイアウォールとローカルの両方で WireGuard のポートを開放します: ufw allow 51820/udp

クライアント: スマートフォン、ノート PC、デスクトップに WireGuard をインストールし、クライアント設定をインポートして接続します。公式クライアントは wireguard.com/install から入手できます。