VPNサーバーを構築した記録です。
当初は、障害を起こしているモデムは、リモートからでは手も足もでないので、
電源ON OFFをリモートで行うために、別回線でスマートプラグやカメラを運用して…
と考え、始めたことですが、既存の安価なIOT製品やサービスがありました。
Tapo P105 ミニスマートWi-Fiプラグ
Tapo C200 パンチルト ネットワークWi-Fiカメラ
アプリと会員登録で外部からアクセス可能です、便利です。
でもローカルNWに着地したいのでVPNです。
- 固定IP付きSIMカード イプシム
- モバイルルーター AtermMR03LN
- Raspberry Pi
- PiVPN
- OpenVPN
固定IP付きSIMカード
イプシムを契約しました。
モバイルルーター
AtermMR03LNを中古で購入しました。
Raspberry Pi
インストール
他に親切なサイトがあるので割愛します。
アップデート
低速回線でPiVPNインストール中にアップデートが走り出すと、１日かかってしまう（200kbpsで実体験）ので、普通の速度の回線であらかじめ済ませておくべきです。
sudo apt update
sudo apt full-upgrade -y
sudo apt autoremove -y
sudo apt clean
sudo reboot
ローカルIPを固定
この段階で固定しておきます。
参考サイト
PiVPN
インストール開始
curl -L https://install.pivpn.io | bash
ローカルIPの表示は例です。
Ok
Ok
No
Yes
Ok
Ok
piを選択してOk
OpenVPNを選択してOK
WireGuardがカッコイイので、そちらにしたかったのですが、上手く行かずOpenVPNで。
No
インストール中
デフォルト値でOk
Yes
Customを選択してOk
固定IPを入力してOk
Yes
固定IPを選択してOk
Ok
Ok
Yes
アップグレード中
Ok
Yes（念のため）
Ok
ポート開放（モバイルルーター）
1194ポートをあけます。
（プロトコルはUDPです）
OpenVPN
再起動後に以下を実行します。
pi@raspberrypi:~ $ pivpn add
Enter a Name for the Client: 任意の名前
How many days should the certificate last? 1080 そのままEnter
Enter the password for the client: パスフレーズ
Enter the password again to verify: パスフレーズ
/home/pi/ovpns/任意の名前.ovpn が生成されているので、クライアント（PCやスマホ）に移送します。
OpenVPNからダウンロードしてインストールします。
参考：OpenVPN GUI for Windows（少し前のバージョン？）
アイコンがタスクトレイにあるので、
右クリックでメニューを表示し、任意の名前.ovpnをImport fileして接続します。
スマホアプリでも手順は同じです。
感想
手順さえ間違えなければ簡単に構築できます。
何でもクラウド クラウドという世の中ですが、こういうかわいいオンプレは、個人的にはありだと思います、好きです。