自宅VPN

公衆無線LANってセキュリティ的にアレだからVPNするといいよという話は聞いていたけど、面倒だし難しそうだしで放置していたところ、とても簡単らしいpritunlというのに出会ったので設定しました。

自宅にDockerホストがある人なら１時間かからず設定できるので早くやらないとセキュリティがアレなのでどうぞ。

参考URL

このあたりを参考にやりました。

https://www.google.co.jp/search?q=pritunl+docker
https://qiita.com/loasnir/items/dd59cc82b1558b500cd0
https://github.com/jippi/docker-pritunl
https://qiita.com/cha2maru/items/e6efb976cc1cb6eb7f7a
https://qiita.com/to_obara/items/0622bdc5cacaa2758057
https://qiita.com/TsutomuNakamura/items/ed046ee21caca4a2ffd9#host

起動スクリプト

vpn/start.sh

#!/bin/bash

datadir="$(dirname $(readlink -f "$0"))/data"
echo "datadir=$datadir"

mkdir -p $datadir/{mongodb,pritunl}
touch $datadir/pritunl.conf

docker run \
    --name=pritunl \
    --detach \
    --cap-add NET_ADMIN \
    --network=bridge \
    --restart=always \
    -v $datadir/mongodb:/var/lib/mongodb \
    -v $datadir/pritunl:/var/lib/pritunl \
    -v $datadir/pritunl.conf:/etc/pritunl.conf \
    -p 1194:1194/udp \
    -p 59443:443/tcp \
    jippi/pritunl

ポート番号は適当にかえてOK

設定手順メモ

ブラウザで管理画面を開く https://dockerhost:59443/
管理者アカウント、パスワードの設定をする
Organizationを作る
Userを作る
Serverを作る (ここでUDPポート番号設定)
OrganizationとServerを紐付ける
ダイナミックDNSで自宅アドレスを取れるように設定
ルータにUDPの静的NAT設定(管理画面は外から使わないのでUDPだけ)
https://client.pritunl.com/ からmac用のクライアントインストール
Userリストから.ovpnファイル(tarだった)をダウンロードしてクライアントに設定
外部アドレスからテスト(テザリングでやった)
iPhoneは https://itunes.apple.com/jp/app/openvpn-connect/id590379981?mt=8 これでできた。
iTunesからovpnをiPhoneにいれて設定する