$ 20のmacOSサーバーであなた自身のVPNを構築する方法

VPNは、あなたをオンラインで安全に保つための便利なツールです。 VPNはあなたのトラフィックを暗号化します。公衆Wi-Fiホットスポットや信頼できないネットワークを使用している場合に便利です。さまざまなサードパーティ製のVPNサービスから選択できますが、最終的にはVPNを使用することで、サービスを信頼することで閲覧データを非公開にすることができます。.

もちろん、あなたがあなた自身のVPNを構築しない限り。難しいですね。しかし、あなたのネットワークに常に接続されているMacデスクトップを持っているのであれば、あなた自身のVPNサーバをたった20ドルでセットアップすることができます。ネットワーク。もしそうでなければ、これは学ぶ良い機会です.

アップルのサーバーソフトウェア、macOSサーバーは、設定が簡単なVPNサービスを提供し、どこからでも暗号化されたインターネットアクセスを提供しながら、リモートからファイルにアクセスすることも可能にします。あなたが必要とするだけです：

イーサネット経由でネットワークに常に接続されているMacデスクトップ。あなたはCraigslistの上に安いMac Miniを見つけることができます、あるいはあなたがそれを持っているならあなたは既存のiMacを使うことができます.
macOSサーバー。MacApp Storeから20ドルでダウンロードできます。.
ポートフォワーディングとダイナミックDNSで設定できるルータAppleのAirMacルーターは統合のおかげで物事がとてもシンプルになりますが、ほとんどのルーターは問題なく動作するはずです。.

これをすべて設定する方法は次のとおりです。それは聞こえるほど複雑ではありません、私たちは約束します.

ステップ1：macOSサーバーをインストールする

まだ行っていないという前提で、最初にやるべきことは、Mac App StoreからmacOS Server（20ドル）を購入し、それをVPNとして使用する予定のコンピュータにインストールすることです。あなたが持っているのであれば、これがあなたのiMacかもしれないし、サーバーとして使うために特別に購入されたMac Miniを使うこともできる。.

インストール後にソフトウェアを起動してください。それはいくつかのことを設定し、それからあなたのために多かれ少なかれ準備ができているでしょう。 VPNを使用するには、ネットワーク上でいくつかの設定を行う必要があります。.

ステップ2：ポート転送を設定する

VPNに接続するにはポートフォワーディングが必要です。これはルータレベルで設定する必要があります。あなたがApple AirMacルーターを所有しているならば、おめでとう：あなたがあなたのVPNを設定するとき、macOSサーバーはこれを自動的にするでしょう。このセクションを飛ばして、後で表示されたらプロンプトに従ってください。.

ただし、アップル製以外のルータを使用している場合は、自分で設定する必要があります。私たちは過去にポートフォワーディングを設定することについて話してきたので、詳細についてはその記事を読んでください。しかし要約すると、あなたはまずウェブブラウザにルーターのIPアドレスを入力してルーターの管理者インターフェースにアクセスすることから始める必要があります。.

そこから、ポート転送設定を見つけ、あなたのmacOSサーバーのIPアドレスに次のポートを転送する必要があります。

UDP 500, ISAKMP / IKEの場合
UDP 1701, L2TP用
UDP 4500, IPsec NATトラバーサル用

これをどのように行うかは、ルーターによって異なります。再度、詳細については、ポート転送に関する記事を読んでください。ルーターの設定によっては、そのMacにローカルの固定IPを設定することもできます。.

ステップ3：ダイナミックDNSを設定する

ISPに固定IPの代金を支払いましたか？もしそうなら、あなたはこのステップを飛ばしてあなたのVPNに接続するためにそのIPを使うことができます。（注：これは、前のセクションで説明した静的IPと同じではありません。これは、1台のコンピュータではなく、ネットワーク全体の静的IPです。ISPが提供できるのはすべてではありません。）

ISPが固定IPアドレスを提供していない場合、またはIPアドレスを支払っていない場合は、代わりにルーターに動的DNSを設定する必要があります。これにより、ホームネットワークへの接続に使用できるWebアドレスがわかります。遠い。主題についての私達の記事は方法を説明します.

私は無料のNoIPを使いますが、そこにはたくさんの選択肢があります。サービスにサインアップして、それを使用するようにルーターを設定するだけです。ご使用のルータがダイナミックDNSをサポートしていないというまれなケースでは、代わりにIPを監視するためにサーバにインストールできるソフトウェアがあります。.

ステップ4：VPNサービスを有効にする

まだ使用していない場合は、macOSサーバーに戻って、macOSサーバーソフトウェアを起動します。 VPNセクションに進む.

[VPN Host Name]フィールドに、上で設定したダイナミックDNSアドレス（またはISPのスタティックIPがある場合はそれ）を入力します。そのフィールドにカスタムの「共有シークレット」を作成します。長くランダムであるほど、接続はより安全になります。他のマシンで使用するためにこの秘密をコピーする.

これ以外のものはすべて基本的にオプションであり、上級ユーザー向けです。クライアントアドレスを使用すると、接続機器のローカルIPアドレスのブロックを指定できます。 DNS設定では、接続機器が使用するDNSサーバーを定義できます。そしてRoutesはあなたが接続されたデバイスによって使用される接続パスを定義することを可能にします.

すべてを好みに合わせて設定したら、右上にある大きなオン/オフスイッチをクリックします。あなたのVPNがオンになります.

最後に、「Configuration Profile」ボタンがあります。これはあなたのVPNへの接続を素早く設定するためにあなたがmacOSとiOSデバイスに送ることができるファイルを作成するでしょう。.

VPNに接続する方法

VPNが設定されたので、今度は別のデバイスを使用して接続します。ローカルには接続できないことに注意してください。ホームネットワークの外にいる場合にのみ機能します。物事をテストするために私は隣人のWi-Fiに接続しました、あなたはあなたの電話でWi-Fiを無効にして代わりにあなたのデータ接続を介して接続することができましたが.

Macに接続する最も簡単な方法は、VPN接続をホストしているサーバー上に構成プロファイルを作成してから、そのプロファイルを開くことです。これはあなたのMacがあなたのVPNに接続するように設定するでしょう、ユーザー名とパスワードだけを要求します.

それが選択肢ではない場合は、これを手動で行うことも可能です。 [システム環境設定]> [ネットワーク]に進み、左下の[+]ボタンをクリックして新しいネットワークを追加します。「VPN」を選択してください。

VPNの種類として「L2TP over IPSec」を選択し、好きな名前を付けます。 [作成]をクリックします。

“ Server Address”の下には静的IPアドレスまたは動的DNSアドレスを使用し、“ Account Name”の下にはあなたのmacOSサーバー上で使用されるプライマリアカウントを使用してください。次に「認証設定」をクリックします。

共有秘密を入力し、毎回入力する必要がない場合はオプションでユーザーパスワードを入力します.

これでVPNに接続できるはずです。 iOS、Windows、Linux、およびAndroidデバイスから接続することもできます。L2TPをサポートしていると仮定します。あなたが必要とするだけです：

動的DNSアドレス、またはIPアドレス
VPNの種類。IPSecを使用するL2TP
あなたの共有秘密
ユーザー名とパスワード

主要なプラットフォームすべてからVPNに接続する方法を説明した記事があります。これらを上記の知識と組み合わせると、すぐにつながります。.

iPhoneまたはiPadからVPNに接続する
WindowsでVPNに接続する
AndroidからVPNに接続する

パーソナルVPNの実行速度は、自宅のインターネット接続のアップロード速度によって異なります。また、VPNを使用せずにネットワークに接続するよりも、確かに遅くなります。それでも、セキュリティが必要な場合は、自分で構築したものを用意しておくと便利です。ホームネットワーク上のファイルへのアクセスも追加されています.