OpenVPN/チェックリストガイド - 版の履歴

Kusanaginoturugi: Category:仮想プライベートネットワーク

2024-08-14T14:08:04Z

← 古い版		2024年8月14日 (水) 23:08時点における版
1行目:		1行目:
	[[Category:~~Virtual Private Network~~]]		[[Category:仮想プライベートネットワーク]]
	[[en:OpenVPN/Checklist_guide]]		[[en:OpenVPN/Checklist_guide]]
	この記事では、OpenVPN に必要なインストール手順をまとめています。チュートリアルについては、[[OpenVPN]] を参照してください。		この記事では、OpenVPN に必要なインストール手順をまとめています。チュートリアルについては、[[OpenVPN]] を参照してください。

Kusanaginoturugi: リンクの修正

2023-12-04T11:47:34Z

リンクの修正

← 古い版		2023年12月4日 (月) 20:47時点における版
1行目:		1行目:
	[[Category:Virtual Private Network]]		[[Category:Virtual Private Network]]
	[[en:OpenVPN/~~Checklist Guide~~]]		[[en:OpenVPN/Checklist_guide]]
	この記事では、OpenVPN に必要なインストール手順をまとめています。チュートリアルについては、[[OpenVPN]] を参照してください。		この記事では、OpenVPN に必要なインストール手順をまとめています。チュートリアルについては、[[OpenVPN]] を参照してください。

Kusanaginoturugi: 他言語リンクを修正

2023-12-04T11:46:50Z

他言語リンクを修正

← 古い版		2023年12月4日 (月) 20:46時点における版
1行目:		1行目:
	[[Category:Virtual Private Network]]		[[Category:Virtual Private Network]]
	[[en:OpenVPN Checklist Guide]]		[[en:OpenVPN/Checklist Guide]]
	この記事では、OpenVPN に必要なインストール手順をまとめています。チュートリアルについては、[[OpenVPN]] を参照してください。		この記事では、OpenVPN に必要なインストール手順をまとめています。チュートリアルについては、[[OpenVPN]] を参照してください。

Kusanaginoturugi: Kusanaginoturugi がページ「OpenVPN Checklist Guide」を「OpenVPN/チェックリストガイド」に移動しました: 少しでもみやすくしたい

2023-12-04T11:46:02Z

Kusanaginoturugi がページ「OpenVPN Checklist Guide」を「OpenVPN/チェックリストガイド」に移動しました: 少しでもみやすくしたい

← 古い版	2023年12月4日 (月) 20:46時点における版
(相違点なし)

Kusanaginoturugi: 飜訳

2023-12-04T11:44:38Z

飜訳

← 古い版		2023年12月4日 (月) 20:44時点における版
86行目:		86行目:
	オプションで、起動時のデーモン自動起動を有効にします。(この例では、{{ic\|openvpn-client@a-client-conf-file.service}}）。		オプションで、起動時のデーモン自動起動を有効にします。(この例では、{{ic\|openvpn-client@a-client-conf-file.service}}）。

			詳しくは[[デーモン]]をお読みください。
	Read [[Daemon]] for more information.

Kusanaginoturugi: /* Setting up the clients */ 飜訳

2023-12-04T11:44:12Z

Setting up the clients: 飜訳

← 古い版		2023年12月4日 (月) 20:44時点における版
63行目:		63行目:
	詳しくは[[デーモン]]をお読みください。		詳しくは[[デーモン]]をお読みください。

			== クライアントの設定 ==
	==Setting up the clients==

	* Create a .conf file for each client like this:
			各クライアント用に以下のような ''.conf'' ファイルを作成します：
⚫	{{hc\|/etc/openvpn/client/a-client-conf-file.conf\|

		⚫	{{hc\|/etc/openvpn/client/''a-client-conf-file''.conf\|
	client		client
	remote ''<server>'' ''<port>''		remote ''<server>'' ''<port>''
80行目:		82行目:
	comp-lzo		comp-lzo
	}}		}}

	* Start the connection with
	{{bc\|# openvpn a-client-conf-file.conf &}}		{{bc\|# openvpn a-client-conf-file.conf &}} で接続を開始する。
	~~Optionally, enable for autostart on boot the daemon.~~ (~~In this example, is~~ {{ic\|openvpn-client@a-client-conf-file.service}})		オプションで、起動時のデーモン自動起動を有効にします。(この例では、{{ic\|openvpn-client@a-client-conf-file.service}}）。

	Read [[Daemon]] for more information.		Read [[Daemon]] for more information.

Kusanaginoturugi: /* Setting up the server */ 飜訳

2023-12-04T11:41:08Z

Setting up the server: 飜訳

← 古い版		2023年12月4日 (月) 20:41時点における版
30行目:		30行目:
	各クライアントには {{ic\|ca.crt}} とそのクライアント固有の crt と key ファイルをコピーします。		各クライアントには {{ic\|ca.crt}} とそのクライアント固有の crt と key ファイルをコピーします。

			== サーバーの設定 ==
	==Setting up the server==

	* Create {{ic\|/etc/openvpn/server/myvpnserver.conf}} ~~with a content like this:~~		以下の内容で {{ic\|/etc/openvpn/server/''myvpnserver''.conf}} を作成します：

	{{hc\|/etc/openvpn/server/myvpnserver.conf\|		{{hc\|/etc/openvpn/server/myvpnserver.conf\|
	port ''<port>''		port ''<port>''
56行目:		58行目:
	status /tmp/vpn.status 10		status /tmp/vpn.status 10
	}}		}}
	* Start and, optionally, enable for autostart on boot, the daemon. (In this example, is {{ic\|openvpn-server@myvpnserver.service}})

			* サービスを開始します。起動時に開始する場合は、デーモンを有効化します。この例では、{{ic\|openvpn-server@''myvpnserver''.service}} となります。
	Read [[Daemon]] for more information.

			詳しくは[[デーモン]]をお読みください。

	==Setting up the clients==		==Setting up the clients==

Kusanaginoturugi: /* Generate the certificates */ 飜訳

2023-12-04T11:36:29Z

Generate the certificates: 飜訳

← 古い版		2023年12月4日 (月) 20:36時点における版
14行目:		14行目:
	{{bc\|# easyrsa clean-all}}		{{bc\|# easyrsa clean-all}}

			== 証明書の生成 ==
	==Generate the certificates==

			* CA 作成のためのシードを作成します
	* Create a seed for the CA creation
	{{bc\|1=# dd if=/dev/urandom of=pki/.rnd bs=256 count=1}}		{{bc\|1=# dd if=/dev/urandom of=pki/.rnd bs=256 count=1}}
	* ~~Create~~ ~~the "~~certificate authority~~" key~~		* 「証明機関 (certificate authority)」のキーを作成します
	{{bc\|# easyrsa build-ca nopass}}		{{bc\|# easyrsa build-ca nopass}}
			* サーバー用の証明書と秘密キーを作成します
	* Create certificate and private key for the server
	{{bc\|# easyrsa build-server-full ''<server-name>'' nopass}}		{{bc\|# easyrsa build-server-full ''<server-name>'' nopass}}
	* ~~Create the~~ Diffie-Hellman pem ~~file for the server.~~		* サーバー用の Diffie-Hellman pem ファイルを作成します。
	{{bc\|# easyrsa gen-dh}}		{{bc\|# easyrsa gen-dh}}
			* 各クライアント用の証明書を作成します。
	* Create a certificate for each client.
	{{bc\|# easyrsa build-client-full ''<client-name>'' nopass}}		{{bc\|# easyrsa build-client-full ''<client-name>'' nopass}}
			すべての証明書は {{ic\|pki}} ディレクトリに格納されます。間違えた場合は、{{ic\|easyrsa clean-all}} を実行して最初からやり直すことができます。
	All certificates are stored in {{ic\|pki}} directory. If you mess up, you can start all over by doing a {{ic\|easyrsa clean-all}}

			各クライアントには {{ic\|ca.crt}} とそのクライアント固有の crt と key ファイルをコピーします。
	Copy to each client the {{ic\|ca.crt}}, and their respective crt and key files.

	==Setting up the server==		==Setting up the server==

Kusanaginoturugi: /* Prepare data */ 重複部分の削除

2023-12-04T11:33:29Z

Prepare data: 重複部分の削除

← 古い版		2023年12月4日 (月) 20:33時点における版
6行目:		6行目:

	{{Pkg\|openvpn}} と {{Pkg\|easy-rsa}} パッケージを[[インストール]]します。		{{Pkg\|openvpn}} と {{Pkg\|easy-rsa}} パッケージを[[インストール]]します。

	==Prepare data==

	* Copy {{ic\|/etc/easy-rsa}} to {{ic\|/etc/openvpn/easy-rsa}} and cd there
	* Edit the {{ic\|vars}} file with the information you want. Read [[Create a Public Key Infrastructure Using the easy-rsa Scripts]] for details.
	* Clean up any previous keys:
	{{bc\|# easyrsa clean-all}}

	== データの準備 ==		== データの準備 ==

Kusanaginoturugi: /* Prepare data */ 飜訳

2023-12-04T11:33:15Z

Prepare data: 飜訳

← 古い版		2023年12月4日 (月) 20:33時点における版
12行目:		12行目:
	* Edit the {{ic\|vars}} file with the information you want. Read [[Create a Public Key Infrastructure Using the easy-rsa Scripts]] for details.		* Edit the {{ic\|vars}} file with the information you want. Read [[Create a Public Key Infrastructure Using the easy-rsa Scripts]] for details.
	* Clean up any previous keys:		* Clean up any previous keys:
			{{bc\|# easyrsa clean-all}}

			== データの準備 ==

			* {{ic\|/etc/easy-rsa}} を {{ic\|/etc/openvpn/easy-rsa}} にコピーし、そこに移動します(cd)
			* ご希望の情報を入力して {{ic\|vars}} ファイルを編集します。詳細は [[easy-rsa スクリプトを使用して公開キー基盤を作成する]] を参照してください。
			* 以前のキーをクリーンアップします:
	{{bc\|# easyrsa clean-all}}		{{bc\|# easyrsa clean-all}}