ホームネットワークデバイスへのリモートアクセス:Raspberry Piを使用してOpenVPN VPNサーバーを構築します
ホームネットワークデバイス、特にモノのインターネット(IoT)デバイスへのリモートアクセスは、ホームネットワークにないため、しばしば困難です。この記事では、安全なホームVPNサーバーを簡単に構築し、Raspberry PIおよびPIVPNツールを使用してリモートアクセスを実現する方法を紹介します。
準備:
Raspberry Piの端末で操作するか、SSHを介してリモート接続できます。静的IPアドレスを使用して、IPアドレスの変更によりSSH接続の中断を避けることをお勧めします。
コアポイント:
- Raspberry Piを使用して、ホームVPNサーバーを構築して、IoTプロジェクトのリモートテストとデモンストレーションを容易にします。
- PIVPNインストーラーを使用すると、PI端末またはSSHをリモートで実行できます。
- PIVPNは、静的IPを自動的にセットアップし、イーサネットまたはWi-Fi接続の選択を可能にします。
- .OVPNファイルは、クライアントデバイスごとに生成する必要があります。 OpenVPNクライアントは、さまざまなプラットフォームで利用できます。
- VPNセキュリティは非常に重要であり、無人のアップグレードを有効にし、セキュリティの脆弱性と異常なネットワークアクティビティを定期的にチェックすることをお勧めします。
インストール手順:
- インストールコマンドを実行します:Raspberry Piターミナルで次のコマンドを実行します:
curl -L https://install.pivpn.io | bash
(重要な注意:このコマンドは、ネットワークからダウンロードされたスクリプトを実行します。インストールソースを信頼してください。スクリプトコードはPIVPNのGitHubリポジトリで表示できます。
- 静的IP設定:
インストーラーは、静的IPアドレスを設定するように求められます。静的IPがない場合、インストーラーは自動的に設定します。
- ネットワークインターフェイスの選択:
選択イーサネット(eth0)またはwi-fi(wlan0)接続を選択します。
- 静的IP構成:
Raspberry Piの静的IPアドレスとゲートウェイIPアドレスを設定します。
- ユーザーの選択:
VPN接続のユーザー(通常はPIユーザー)を選択します。
- 無人アップグレード:
無人アップグレードを自動的に更新できるようにすることをお勧めします。
- OpenVPNポートと暗号化:
VPNポート(デフォルト1194)および暗号化レベル(2048ビットが推奨)を選択します。
- セキュリティ証明書:
セキュリティ証明書情報を表示および確認します(変更は不要)。
- キー生成:
暗号化キー(長時間)を生成します。
- ドメイン名またはIPアドレス:
ドメイン名(NO-IPなど)またはIPアドレスを使用するように選択します。
- dnsプロバイダー:
DNSプロバイダーを選択します。
- Restart raspberry pi:
インストールが完了したら、Raspberry Piを再起動します。
- ソフトウェアアップデート:
再起動後、システムソフトウェアを更新するにはを実行します。
sudo apt-get upgrade
クライアントの追加:コマンドを実行して、クライアントデバイスの.ovpnファイルを生成します。 OpenVPNクライアントをダウンロード:OpenVPN.NETまたはその他のソースからデバイスのOpenVPNクライアントをダウンロードします。
ポート転送:ルーターでポート転送を構成し、VPNポート(デフォルト1194)からRaspberry PIのIPアドレスにリクエストを転送します。
.ovpnファイルを転送:SFTPまたはその他のメソッドを使用して、生成された.ovpnファイルをクライアントデバイスに転送します。
接続vpn:クライアントデバイスに.ovpnファイルをインポートして接続して、設定されたパスワードを入力します。
概要:
faqs:
(以下の質問と回答は、基本的に元のFAQコンテンツと一致しており、流encyさを維持するためにそれらをわずかに調整しています)
pivpn add
このガイドがRaspberry Pi VPNサーバーをスムーズに構築するのに役立つことを願っています!
以上がRaspberryPiを使用してホームVPNサーバーをセットアップするの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

これらのトップ開発者ニュースレターを使用して、最新のハイテクトレンドについてお知らせください! このキュレーションされたリストは、AI愛好家からベテランのバックエンドやフロントエンド開発者まで、すべての人に何かを提供します。 お気に入りを選択し、Relを検索する時間を節約してください

このチュートリアルは、AWSサービスを使用してサーバーレスイメージ処理パイプラインを構築することをガイドします。 APIゲートウェイ、Lambda関数、S3バケット、およびDynamoDBと対話するECS Fargateクラスターに展開されたnext.jsフロントエンドを作成します。 th

このパイロットプログラム、CNCF(クラウドネイティブコンピューティングファンデーション)、アンペアコンピューティング、Equinix Metal、およびActuatedのコラボレーションであるCNCF GithubプロジェクトのARM64 CI/CDが合理化されます。 このイニシアチブは、セキュリティの懸念とパフォーマンスリムに対処します


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

ドリームウィーバー CS6
ビジュアル Web 開発ツール

PhpStorm Mac バージョン
最新(2018.2.1)のプロフェッショナル向けPHP統合開発ツール

SecLists
SecLists は、セキュリティ テスターの究極の相棒です。これは、セキュリティ評価中に頻繁に使用されるさまざまな種類のリストを 1 か所にまとめたものです。 SecLists は、セキュリティ テスターが必要とする可能性のあるすべてのリストを便利に提供することで、セキュリティ テストをより効率的かつ生産的にするのに役立ちます。リストの種類には、ユーザー名、パスワード、URL、ファジング ペイロード、機密データ パターン、Web シェルなどが含まれます。テスターはこのリポジトリを新しいテスト マシンにプルするだけで、必要なあらゆる種類のリストにアクセスできるようになります。

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

MinGW - Minimalist GNU for Windows
このプロジェクトは osdn.net/projects/mingw に移行中です。引き続きそこでフォローしていただけます。 MinGW: GNU Compiler Collection (GCC) のネイティブ Windows ポートであり、ネイティブ Windows アプリケーションを構築するための自由に配布可能なインポート ライブラリとヘッダー ファイルであり、C99 機能をサポートする MSVC ランタイムの拡張機能が含まれています。すべての MinGW ソフトウェアは 64 ビット Windows プラットフォームで実行できます。
