Private Internet Access - 版の履歴

Kusanaginoturugi: 序文を更新

2024-08-16T11:26:29Z

序文を更新

← 古い版		2024年8月16日 (金) 20:26時点における版
1行目:		1行目:
	[[Category:VPN プロバイダー]]		[[Category:VPN プロバイダー]]
	[[en:Private Internet Access]]		[[en:Private Internet Access]]
	[https://www.privateinternetaccess.com/ Private Internet Access] は~~サブスクリプションベース~~の VPN サービスです。		[https://www.privateinternetaccess.com/ Private Internet Access] は定額制の VPN サービスです。

	{{Note\|2019年に PIA は Kape Technologies と合併しましたが、この出来事は Reddit の投稿を中心に多くの論争を巻き起こしました。しかし、合併後、PIA のインフラには以下の改善が行われました:		{{Note\|2019年に PIA は Kape Technologies と合併しましたが、この出来事は Reddit の投稿を中心に多くの論争を巻き起こしました。しかし、合併後、PIA のインフラには以下の改善が行われました:

Kusanaginoturugi: /* 参照 */ add TranslationStatus.

2024-08-16T11:16:21Z

参照: add TranslationStatus.

← 古い版		2024年8月16日 (金) 20:16時点における版
262行目:		262行目:
	* [https://github.com/flamusdiu/python-pia/ python-pia GitHub]		* [https://github.com/flamusdiu/python-pia/ python-pia GitHub]
	* [https://www.privateinternetaccess.com/pages/client-support/ PIA Client Support]		* [https://www.privateinternetaccess.com/pages/client-support/ PIA Client Support]

			{{TranslationStatus\|Private Internet Access\|2024-08-16\|813642}}

Kusanaginoturugi: 章の順番を変更

2024-08-16T11:14:35Z

章の順番を変更

@@ 161行目: / 161行目: @@
 |デフォルト: 1198
 |}
 == トラブルシューティング ==
@@ 232行目: / 262行目: @@
 * [https://github.com/flamusdiu/python-pia/ python-pia GitHub]
 * [https://www.privateinternetaccess.com/pages/client-support/ PIA Client Support]

Kusanaginoturugi: /* vopono */ add article.

2024-08-16T11:13:27Z

vopono: add article.

← 古い版		2024年8月16日 (金) 20:13時点における版
219行目:		219行目:

	デフォルトでキルスイッチのサポートが含まれており、ネットワークネームスペースからホストへのポート転送とプロキシサポートも備えているため、システムの他の部分に影響を与えることなく、VPN 経由でデーモンやサーバーを実行できます。		デフォルトでキルスイッチのサポートが含まれており、ネットワークネームスペースからホストへのポート転送とプロキシサポートも備えているため、システムの他の部分に影響を与えることなく、VPN 経由でデーモンやサーバーを実行できます。

			=== PIA マネージャーで OpenVPN に接続できない、または OpenVPN が機能しない ===

			PIA マネージャーは内部で OpenVPN を使用しているため、OpenVPN の方法を直接使用しない場合でも、それが必要です。まず、インストールされているか確認してください。インストールスクリプトのいずれかを使用した場合は、これが自動的に行われているはずです。

			もし {{ic\|#<Errno::ECONNREFUSED: Connection refused - connect(2) for "127.0.0.1" port 31749>}} のようなエラーが発生している場合、TAP/TUN が現在実行されていない可能性があります。この場合、カーネルにその機能が含まれていないか、現在実行されていない可能性があります。カーネルにその機能がない場合は、対応するカーネルをインストールするか、新しくカーネルをコンパイルしてください。または、現在実行されていない場合は、以下のコマンドで開始する必要があります:

			# modprobe tun

	== 参照 ==		== 参照 ==

Kusanaginoturugi: /* vopono */ 参照を追加

2024-08-16T11:11:44Z

vopono: 参照を追加

← 古い版		2024年8月16日 (金) 20:11時点における版
219行目:		219行目:

	デフォルトでキルスイッチのサポートが含まれており、ネットワークネームスペースからホストへのポート転送とプロキシサポートも備えているため、システムの他の部分に影響を与えることなく、VPN 経由でデーモンやサーバーを実行できます。		デフォルトでキルスイッチのサポートが含まれており、ネットワークネームスペースからホストへのポート転送とプロキシサポートも備えているため、システムの他の部分に影響を与えることなく、VPN 経由でデーモンやサーバーを実行できます。

			== 参照 ==

			* [https://github.com/flamusdiu/python-pia/ python-pia GitHub]
			* [https://www.privateinternetaccess.com/pages/client-support/ PIA Client Support]

	== ヒントとテクニック ==		== ヒントとテクニック ==

Kusanaginoturugi: /* DNS リーク */ 校正

2024-08-16T11:09:57Z

DNS リーク: 校正

← 古い版		2024年8月16日 (金) 20:09時点における版
187行目:		187行目:
	=== DNS リーク ===		=== DNS リーク ===

	DNS リークに関して（[https://github.com/flamusdiu/python-pia/issues/13 python-pia/#13] を参照）、NetworkManager は {{ic\|/etc/resolv.conf}} の設定方法により情報がリークします。以下のスクリプトは、[https://github.com/maximbaz @maximbaz] によって投稿され、この問題を回避するために使用されます。リークが続く場合は、[[IPv6 を無効化]] する必要があるかもしれません。		DNS リークに関して（[https://github.com/flamusdiu/python-pia/issues/13 python-pia/#13] を参照）、NetworkManager は {{ic\|/etc/resolv.conf}} の設定方法により情報がリークします。以下のスクリプトは、[https://github.com/maximbaz @maximbaz] によって投稿され、この問題を回避するために使用されます。リークが続く場合は、[[IPv6 の無効化]]をする必要があるかもしれません。

	{{hc\|/etc/NetworkManager/dispatcher.d/pia-vpn\|		{{hc\|/etc/NetworkManager/dispatcher.d/pia-vpn\|

Kusanaginoturugi: /* 高度なオプション */ == トラブルシューティング ==を追加

2024-08-16T11:09:09Z

高度なオプション: == トラブルシューティング ==を追加

@@ 161行目: / 161行目: @@
 |デフォルト: 1198
 |}
 == ヒントとテクニック ==

Kusanaginoturugi: /* 高度なオプション */ 移動

2024-08-16T11:07:52Z

高度なオプション: 移動

@@ 159行目: / 159行目: @@
 |port
 |リストはこちらを参照: PIA のサポート - <br />[https://www.privateinternetaccess.com/helpdesk/kb/articles/which-encryption-auth-settings-should-i-use-for-ports-on-your-gateways-3 Which encryption/auth settings should I use for ports on your gateways?]
-|デフォルト
+|デフォルト: 1198

Kusanaginoturugi: /* ヒントとテクニック */ 移動のため一時削除

2024-08-16T11:06:32Z

ヒントとテクニック: 移動のため一時削除

← 古い版		2024年8月16日 (金) 20:06時点における版
160行目:		160行目:
	\|リストはこちらを参照: PIA のサポート - <br />[https://www.privateinternetaccess.com/helpdesk/kb/articles/which-encryption-auth-settings-should-i-use-for-ports-on-your-gateways-3 Which encryption/auth settings should I use for ports on your gateways?]		\|リストはこちらを参照: PIA のサポート - <br />[https://www.privateinternetaccess.com/helpdesk/kb/articles/which-encryption-auth-settings-should-i-use-for-ports-on-your-gateways-3 Which encryption/auth settings should I use for ports on your gateways?]
	\|デフォルト		\|デフォルト

	== ヒントとテクニック ==

	=== インターネットのキルスイッチ ===

	以下の [[iptables]] ルールは {{ic\|tun}} インターフェイス経由のネットワーク通信のみ許可します (VPN 接続を確立するときに使用する PIA の DNS サーバーへの接続とポート 1197 は例外的に許可します):

	{{hc\|/etc/iptables/iptables.rules\|
	:INPUT DROP [0:0]
	:FORWARD DROP [0:0]
	:OUTPUT DROP [0:10]
	-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
	-A INPUT -i lo -j ACCEPT
	-A INPUT -i tun+ -j ACCEPT
	-A OUTPUT -o lo -j ACCEPT
	-A OUTPUT -d 209.222.18.222/32 -j ACCEPT
	-A OUTPUT -d 209.222.18.218/32 -j ACCEPT
	-A OUTPUT -p udp -m udp --dport 1197 -j ACCEPT
	-A OUTPUT -o tun+ -j ACCEPT
	-A OUTPUT -j REJECT --reject-with icmp-net-unreachable
	COMMIT}}

	上記のように設定することで VPN から切断されたときに、ネットワーク通信が入ったり出たりすることがないと保証されます。

	LAN 上のデバイスにもアクセスしたい場合、明示的に許可してください。例えば、{{ic\|192.0.0.0/24}} のデバイスへのアクセスを許可するには、以下の2つのルールを (REJECT ルールの前に) 追加します:

	-A INPUT -s 192.168.0.0/24 -j ACCEPT
	-A OUTPUT -d 192.168.0.0/24 -j ACCEPT

	さらに、上記のルールは ICMP プロトコルもブロックします。詳しくは [https://bbs.archlinux.org/viewtopic.php?id=224655 こちらのスレッド] を見てください。

Kusanaginoturugi: /* インストール後 */ 使用方法を追加

2024-08-16T11:03:05Z

インストール後: 使用方法を追加

← 古い版		2024年8月16日 (金) 20:03時点における版
77行目:		77行目:

	接続に問題があり、{{pkg\|connman}} を使用している場合は、{{ic\|connman-vpn.service}} を[[再起動]]してください。		接続に問題があり、{{pkg\|connman}} を使用している場合は、{{ic\|connman-vpn.service}} を[[再起動]]してください。

			== 使用方法 ==

			=== 自動ログインの有効化 ===

			{{note\| これは [[OpenVPN]] の制限です。詳細は PIA のサポートセンターを参照してください: [https://helpdesk.privateinternetaccess.com/hc/en-us/articles/219458787-How-can-I-make-OpenVPN-remember-my-username-and-password- How can I make OpenVPN remember my username and password?]{{Dead link\|2021\|05\|17\|status=404}}}}
			自動ログインを有効にすると、コマンドラインでパスワードを入力せずに VPN サービスに接続できるようになります（これは {{pkg\|networkmanager}} を使用する場合に必要です）。設定するには、次の手順を実行します:

			* {{ic\|/etc/private-internet-access/login.conf}} を作成します。
			* ファイルにユーザー名とパスワードを追加します。LINE 1 がユーザー名、LINE 2 がパスワードであることを確認してください。ファイルに他のテキストを追加しないでください。そうしないと機能しません（これは [[OpenVPN]] の制限です）。
			{{hc\|/etc/private-internet-access/login.conf\|
			USERNAME
			PASSWORD}}
			* ファイルの権限を ''0600'' に変更し、所有者を ''root:root'' に設定します:
			{{bc\|
			# chmod 0600 /etc/private-internet-access/login.conf
			# chown root:root /etc/private-internet-access/login.conf}}
			これにより、非 root ユーザーからのファイルアクセスが保護されます。詳細は[[ファイルのパーミッションと属性]]を参照してください。自動ログインを有効にする場合、これは'''必須'''です。
			* root 権限で {{ic\|pia -a}} を実行します。
			** {{pkg\|networkmanager}} がインストールされている場合、{{pkg\|networkmanager}} 用の設定ファイルが作成されます。これらを確認するには、{{pkg\|networkmanager}} を[[再起動]]してください。
			** {{pkg\|connman}} がインストールされている場合、{{pkg\|connman}} 用の設定ファイルが作成されます。まだ実行されていない場合は {{ic\|connman-vpn.service}} を[[開始]]してください。プロファイルが自動的に読み込まれます。
			** いずれにしても、OpenVPN の {{ic\|.conf}} ファイルは {{ic\|/etc/openvpn/client}} に作成されます。
			{{Tip\|設定ファイル {{ic\|/etc/private-internet-access/pia.conf}} に {{ic\|1=openvpn_auto_login = False}} を追加し、{{ic\|pia -a}} を実行することで自動ログインを無効化できます。}}

			=== 手動で VPN に接続する ===

			{{bc\|<nowiki># openvpn --config /etc/openvpn/client/{config_file_name}</nowiki>}} {{ic\|<nowiki>{config_file_name}</nowiki>}} は /etc/openvpn ディレクトリにリストされているか、{{ic\|pia -l}} を実行して確認できます。

			=== 自動的に VPN に接続する ===

			==== connman の場合 ====

			* {{ic\|connman-vpn.service}} を[[有効化]]します。
			* root 権限で {{ic\|pia -a}} を実行します（まだ実行していない場合）。
			{{bc\|# pia -a}}
			* すべての connman サービスのリストを取得し、VPN 設定の名前（例: Finland）を2列目で確認します。

			{{hc\|connmanctl services\|
			...

			* Finland_VPN vpn_fi_privateinternetaccess_com_privateinternetaccess_com
			...}}
			* 選択した VPN 設定に接続し、その設定に対する connman 設定ファイルを作成します:
			{{bc\|# connmanctl connect vpn_fi_privateinternetaccess_com_privateinternetaccess_com}}
			* 関連する設定ファイル（例: {{ic\|/var/lib/connman/vpn_fi_privateinternetaccess_com_privateinternetaccess_com/settings}}）を編集します。
			* {{ic\|1=AutoConnect=false}} 行を {{ic\|1=AutoConnect=true}} に変更し、保存して終了し、再起動します。

			{{Tip\|
			* {{AUR\|cmst}} の詳細タブで自動接続を設定することもできます。
			* 標準の {{Pkg\|openvpn}} とは異なり、スリープ解除後も VPN は引き続き動作します（以下を参照）。
			}}

			==== {{Pkg\|openvpn}} の場合は、[[OpenVPN#systemd サービスの設定]]を参照してください。 ====

			=== 高度なオプション ===

			{{Warning\|バージョン 3.1 以降、プロトコルとポートの組み合わせは機能しなくなりました。詳細は [https://github.com/flamusdiu/python-pia/issues/17 Github Issue #17] または PIA のサポートを参照してください - [https://www.privateinternetaccess.com/helpdesk/kb/articles/which-encryption-auth-settings-should-i-use-for-ports-on-your-gateways-3 Which encryption/auth settings should I use for ports on your gateways?]}}
			* {{ic\|/etc/private-internet-access/pia.conf}} を作成します。
			* {{ic\|[pia]}} セクションの設定:
			{\| class="wikitable"
			! scope="col" style="width:5%;" \| オプション
			! scope="col" style="width:10%;" \| オプションの値
			! scope="col" style="width:10%;" \| 説明
			\|-
			\|openvpn_auto_login
			\|True,False
			\|デフォルト: True; OpenVPN 設定ファイルで自動ログインを有効にするかどうかを設定します。[[#Enabling auto-login]] を参照。
			\|}

			* {{ic\|[configure]}} セクションの設定:

			{\| class="wikitable"
			! scope="col" style="width:5%;" \| オプション
			! scope="col" style="width:10%;" \| オプションの値
			! scope="col" style="width:10%;" \| 説明
			\|-
			\|apps
			\|cm, nm
			\|デフォルト: すべて; これは設定されるアプリケーションを設定します。アプリケーションはインストールされているすべてのアプリケーションを設定しますが、ユーザーが Conman のみの設定を必要とする場合は、これを 'cm' に設定することで、NetworkManager がインストールされていても、その設定のみが生成されます。OpenVPN の設定は常に生成されます。cm = Conman; nm = NetworkManager
			\|-
			\|port
			\|リストはこちらを参照: PIA のサポート - <br />[https://www.privateinternetaccess.com/helpdesk/kb/articles/which-encryption-auth-settings-should-i-use-for-ports-on-your-gateways-3 Which encryption/auth settings should I use for ports on your gateways?]
			\|デフォルト

	== ヒントとテクニック ==		== ヒントとテクニック ==