過去記事と同じ手順でOK

以下の記事をベースにWireGuard環境を構築しています。結論から言うと、同じ手順で環境構築が可能でした。

Raspberry Pi 4BをVPNサーバ化して自宅に乗り込んでみた。

中小企業診断士 ITコンサルのTakToolsです。テレワークの普及で、VPNを利用する機会も増えたかと思いますが、実際にVPNを導入するには結構お高くつくイメージがありますよね。無料という事で、シン・テレワークシステムを利用されている方も（続きを読む）

www.taktools.net

2021.07.18

RaspberryPiやUbuntuに対してSSHログイン時にGoogle Authenticatorを利用する

RaspberryPiやUbuntuに対してSSHでログイン時に、Google Authenticatorを利用する事が可能です。簡単に設定できる内容になりますので、SSHを利用される方は一度ご確認頂けると良いと思います。（分かりやすくするために、青色マーカーをつけています。）

www.taktools.net

2021.09.15

PoE給電でスッキリ

Raspberry Pi 4BはPoE給電しているので、運用時はLANケーブル１本と非常にスッキリした状態になります。キーボード・マウス・HDMIなど全て不要です。

ちなみに、下段はRaspberry Pi 3B+ です。こちらもPoE給電が可能にしています。

PoEを試してみたい方は、以下の記事もご参考にしてください。

RaspberryPi でPoEを試そうと思って #1

中小企業診断士 ITコンサルのTakToolsです。Raspberry Piでいろいろ試すのは面白いですね。でも、気がつくと何故かラズパイの台数が増えていて、割と困っているのが電源です。コンセントが足りないんです。そこで、LANケーブルから給電出来るという、PoE(Power over Ethernet)を試してみようかと思いました。

www.taktools.net

2021.08.26

OSの準備

まずは64bit OSを用意するために、Raspberry Pi Imager を起動します。

デスクトップ環境は不要なので、Raspberry Pi OS Lite(64-bit)を選択します。

SDカードを選択します。

エラーが出る場合は、SDカードを一旦フォーマットしてみましょう。

うまく書き込みが終わったのですが、実際にRaspberryPiに挿して電源を入れると、エラーで起動しませんでした。やはり64bitは相性悪いのでしょうか。。。

balenaEtcher

という事で、balenaEtcherを使います。

あらかじめ、RaspberryPi 公式サイトから、OSイメージをダウンロードしておきます。

ダウンロードしたファイルを指定、SDカードを指定、[Flash!]で書き込み開始です。

WireGuard構築手順

起動後は過去記事と同じ手順で構築してください。

Raspberry Pi 4BをVPNサーバ化して自宅に乗り込んでみた。

中小企業診断士 ITコンサルのTakToolsです。テレワークの普及で、VPNを利用する機会も増えたかと思いますが、実際にVPNを導入するには結構お高くつくイメージがありますよね。無料という事で、シン・テレワークシステムを利用されている方も（続きを読む）

www.taktools.net

2021.07.18

SSHログインも２段階認証にしておきましょう。

RaspberryPiやUbuntuに対してSSHログイン時にGoogle Authenticatorを利用する

RaspberryPiやUbuntuに対してSSHでログイン時に、Google Authenticatorを利用する事が可能です。簡単に設定できる内容になりますので、SSHを利用される方は一度ご確認頂けると良いと思います。（分かりやすくするために、青色マーカーをつけています。）

www.taktools.net

2021.09.15

性能とやらを

32-bit環境と、64-bit環境のWireGuard利用時の速度測定を行なってみました。

残念ながら、RaspberryPi4Bは1台しか持ち合わせがありませんので、SDカードを入れ替えて、３回程度測定し、頑張った値を採用する事にしました。

左側(スマホの場合は上側)が32bit環境、右側(スマホの場合は下側)が64bit環境です。若干速くなった気がしますね。

まとめ

以上、Raspberry Pi OSの64bit版に、WireGuard環境を構築する流れのご紹介でした。

しばらくはこれで運用を行なってみたいと思います。

今回も、「Free Wifi はVPNを使った方が安心ですので、出来るだけ利用しましょう。」という趣旨です。出来ない店舗もあるかと思いますので、あくまで一例となります。

DOUTOR_FREE_Wi-fi に接続する

まずは普通にwifiに接続します。ssidは「DOUTOR_FREE_Wi-fi」です。

EXCELSIOR CAFFEさんはドトールさんなのですね。

ちゃんと「暗号化されておらず通信を傍受されるおそれがあります。」と説明があります。

はい。繋がりました。

WireGuard を有効にします

WireGuardを有効にします。これで自宅にトンネルが開通です。

（画像は使い回しです）

速度測定

VPN接続前は110Mbpsでした。かなり優秀ですね。

VPN接続後は57Mbpsでした。この位出ていると、快適に作業ができます。

まとめ

以上、EXCELSIOR CAFFEのフリーWifiでWireGuard（VPN）を使えるかの確認でした。かなり優秀なスピードで快適でした。大変助かります。ありがとうございます。

おまけ：wifiの危険性と対策について、IPAさんの他、いろいろなところが公開しています。少し古いですがご確認ください。

IPAテクニカルウォッチ「公衆無線LAN利用に係る脅威と対策」 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「IPAテクニカルウォッチ「公衆無線LAN利用に係る脅威と対策」」に関する情報です。

www.ipa.go.jp

さて、新幹線にもFreeWifiがついています。ありがとうございます。FreeWifiと言えばVPN。という訳でWireGuard（VPN）で自宅に繋がるか試してみました。

free-wifi に接続する

まずは普通にWifiに接続します。SSIDは「Shinkansen_Free_Wi-Fi」です。

接続するとログイン画面が表示されるパターンです。

簡単につながります。ありがとうございます。

WireGuard を有効にします

その後、WireGuardを有効にします。これで自宅にトンネルが開通です。

IPアドレスを確認すると、ちゃんと自宅のIPアドレスになっていました。

速度測定

WireGuard接続前と接続後の速度を計測してみました。

まずは、WireGuard接続前の状態です。9Mbpsでした。電波状態にもよると思いますが、かなり遅いですね。

次に、WireGuard接続後の状態です。1Mbpsでした。うーん。

まとめ

以上、新幹線のFreeWifiでWireGuardを使えるかどうかの確認でした。WireGuard、ばっちり使えますが、残念ながら実用速度ではありません。

仕事は忘れて、お弁当を食べて時間を過ごすのが良いと思います。

どうしてもって場合は、スマホをデザリングで利用しましょう。

さて、現在、私は大学院に通っているのですが、大学院もオンラインから対面授業に戻っています。聴講メインの授業はオンラインでも問題ありませんが、ディスカッションやグループワーク等はやはり対面の方がやりやすいですね。

基本的に朝から授業があるので、高速バスで前日移動をしています。高速バスにもFreeWifiがついています。ありがとうございます。FreeWifiと言えばVPN。という訳でWireGuard（VPN）で繋がるか試してみました。

free-wifi に接続する

まずは普通にWifiに接続します。接続するとログイン画面が表示されるパターンですね。

ちゃんと、通信が傍受される可能性がありますよ。と注意書きがありますね。

繋がりました。IPアドレスも確認しておきます。

WireGuard を有効にします

その後、WireGuardを有効にします。これで自宅にトンネルが開通です。

IPアドレスを確認すると、ちゃんと自宅のIPアドレスになっていました。

速度測定

今回、速度測定を行うのを忘れていましたが、そもそも移動していますし、山間部なども走っているので、安定はしないでしょうね。繋がればOKとしましょう。

まとめ

以上、高速バスのFreeWifiでWireGuardを使えるかどうかの確認でした。

WireGuard、ばっちり使えます。

本日は国立新美術館の「庵野秀明展」に来ました。入場までに時間がかなりあるので、ここで少しお仕事をしようとする段取りでございます。

国立新美術館には、フリーWifi「nact-free-wifi」というフリーWifiがありました。ありがとうございます。フリーWifiと言えばVPN。という訳でWireGuard（VPN）で繋がるか試してみました。

nact-free-wifi に接続する

まずは普通にWifiに接続します

パスワードが無いのでそのまま接続できます。

WireGuard を有効にします

その後、WireGuardを有効にします。これで自宅にトンネルが開通です。

VPN経由。うん。遅いですね。

VPNなしでも、少し遅いかなという感じ。

まとめ

以上、国立新美術館のFreeWifiでWireGuardを使えるかどうかの確認でした。窓際にテーブルなどが配置されており、そこそこ静かですので、カフェに行くよりおすすめかもしれません。

何で２軒かといいますと、これを書いている日、タリーズコーヒーで時間を調整したあと、用事へでかけたんです。用事が終わって電車に乗ろうかなと思ったら、中央線の人身事故で足止め。仕方なく時間を調整するためにPRONTOへ入りました。コーヒーでたっぷたぷです。

今回も、「Free Wifi はVPNを使った方が安心ですので、出来るだけ利用しましょう。」という趣旨です。出来ない店舗もあるかと思いますので、あくまで一例となります。

タリーズコーヒー Wifi に接続する

まずは普通にwifiに接続します。ssidは「tullys_Wi-Fi」です。

はい。繋がりました。このままでは裸で歩いているようなものなので、VPNを有効にします。

WireGuard を有効にします

WireGuardを有効にします。これで自宅にトンネルが開通です。

（画像はスタバの時と同じです）

しまった！速度測定を忘れていました。まあそんなに遅くは無かった気がします。

PRONTO_FREE_Wi-Fiに接続

次はPRONTOさんです。ssidは「PRONTO_FREE_Wi-Fi」です。

この後にWireGuardを有効にします。38MBpsくらいでした。

まとめ

以上、タリーズコーヒーと、PRONTのフリーWifiでWireGuard（VPN）を使えるかの確認でした。普通に使えて便利ですね。どちらも、ネットを参照するくらいなら大丈夫なスピードでした。でも、くれぐれも公共の場でWeb会議をしてはダメですよ。

あと、都会はfree_wifiが多くて大変ありがたいですが、free_wifiのフリをして情報を抜きにかかっているスポットもありますので、十分にご注意ください。

危険性と対策について、IPAさんの他、いろいろなところが公開しています。少し古いですがご確認ください。

IPAテクニカルウォッチ「公衆無線LAN利用に係る脅威と対策」 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「IPAテクニカルウォッチ「公衆無線LAN利用に係る脅威と対策」」に関する情報です。

www.ipa.go.jp

という訳で、今回はSTARBUCKSのフリーWifiでWireGuard（VPN）を使う方法のご紹介です。

※出来ない店舗もあるかと思いますので、あくまで一例となります。

STARBUCKS Wifi に接続する

まずは普通にWifiに接続します

WireGuard を有効にします

その後、WireGuardを有効にします。これで自宅にトンネルが開通です。

スピードは100 Mbps近く出ていましたが、少しひっかかり感を感じました。

まとめ

以上、STARBUCKSのフリーWifiでWireGuard（VPN）を使う方法でした。普通に使えて便利ですね。Free Wifi はVPNを使った方が安心ですので、出来るだけ利用しましょう。

あと、スタバでWeb会議は絶対にやめましょう。通信がダダ漏れという以前の問題ですので。

RaspberryPi ZeroをVPNサーバに出来るか確認してみた

前回、RaspberryPi 4BにWireGuardを入れてみたという内容を書きました。様々な環境からリモートで乗り込めるようになり、非常に使い勝手が良いなという感想です。今回は、RaspberryPi Zero WHにWireGuardを入れて使えるかどうか確認を行いました。

www.taktools.net

2021.08.05

環境

使用OS

前回に引き続き、Raspberry Pi Zero に Raspbian OS Liteを入れています。手順は割愛します。※前回をご参照ください

LANアダプタ

今回はサンワサプライさんの、有線LANアダプタ（Gigabit対応USB Type-C LAN変換・Mac用・ホワイト）LAN-ADURCM を使用しました。

LAN-ADURCM【Mac用有線LANアダプタ（USB Type-C-LAN変換・Gigabit対応）】USB Type-CコネクタをLANに変換するアダプタ。Mac用 | サンワサプライ株式会社

LAN-ADURCM【Mac用有線LANアダプタ（USB Type-C-LAN変換・Gigabit対応）】USB Type-CコネクタをLANに変換するアダプタ。Mac用

www.sanwa.co.jp

Micro-USB to USB-C アダプタ

有線LANアダプタがUSB-C用だったので、変換用アダプタを調達しました。

Pi Zero での確認

LANアダプタをUSBに挿したあと、認識されていることを確認しました。

ethtool <ネットワークインタフェース名>　で確認できます。挿すだけでちゃんと認識されていました。

$ ethtool eth0
Settings for eth0:
	Supported ports: [ TP MII ]
	Supported link modes:   10baseT/Half 10baseT/Full 
	                        100baseT/Half 100baseT/Full 
	                        1000baseT/Half 1000baseT/Full 
	Supported pause frame use: No
	Supports auto-negotiation: Yes
	Supported FEC modes: Not reported
	Advertised link modes:  10baseT/Half 10baseT/Full 
	                        100baseT/Half 100baseT/Full 
	                        1000baseT/Full 
	Advertised pause frame use: Symmetric Receive-only
	Advertised auto-negotiation: Yes
	Advertised FEC modes: Not reported
	Link partner advertised link modes:  10baseT/Half 10baseT/Full 
	                                     100baseT/Half 100baseT/Full 
	                                     1000baseT/Half 1000baseT/Full 
	Link partner advertised pause frame use: No
	Link partner advertised auto-negotiation: Yes
	Link partner advertised FEC modes: Not reported
	Speed: 1000Mb/s
	Duplex: Full
	Port: MII
	PHYAD: 32
	Transceiver: internal
	Auto-negotiation: on

その後、ip a でipアドレスを確認しました。前回、静的IPアドレスを設定したので、今回もそのまま利用します。

PiVPN

LANアダプタが利用できる事を確認したので、念の為WireGuardを再度セットアップしました。以下のコマンドで、ウィザードが始まります。手順は割愛します。

$ curl -L https://install.pivpn.io | bash

その後、pivpn addで設定を作成します

$ pivpn add
Enter a Name for the Client: xxxxxxxxx
::: Client Keys generated
::: Client config generated
::: Updated server config
::: WireGuard reloaded
======================================================================
::: Done! xxxxxxxxx.conf successfully created!
::: xxxxxxxxx.conf was copied to /home/<user>/configs for easy transfer.
::: Please use this profile only on one device and create additional
::: profiles for other devices. You can also use pivpn -qr
::: to generate a QR Code you can scan with the mobile app.
======================================================================

pivpn -qr　を実行すると、画面上にQRコードが表示されます。iPhone / iPadの場合は、WireGuardのアプリでこのQRコードを読み込むと設定が完了します。簡単ですね。

結果

各状態でスピード測定のサイトを表示してみました。2021/08/14 08:30頃に測定した内容です。

いずれもiPhoneからWireGuard接続後に、速度測定サイトで計測した結果です。

まとめ

Pi ZeroでもWireGuardサーバに出来る事が確認できました。Pi Zeroが余っていてVPNサーバーにしてみようかなという方がいらっしゃれば、ぜひお試しください。

ちゃんとしたVPN用途でRaspberryPiを使う場合は、ギガビットイーサ対応のRaspberry Pi 4B / 400 をサーバにするのが良いと思います。

今回はマクドナルドのフリーWifiでWireGuard（VPN）を使う方法のご紹介です。

※出来ない店舗もあるかと思いますので、あくまで一例となります。

環境

以下の環境で確認しました。

• MacBook Pro (BigSur 11.5)
• iPad Pro (14.7.1)
• WireGuard : RaspberryPi 4B

Free-Wifi

まず「00_MCD-FREE-WIFI」に接続します。

この状態では、割と筒抜けになっています。ぽんぽんすーです。

という事で、フリーWifiを使う時はVPNをなるべく使いましょう。

WireGuardの設定

00_MCD-FREE-WIFI に接続後、WireGuardを有効化しましたが、うまく動作しませんでした。

以下が編集前の状態です。多分、DNSサーバだなとあたりを付けました。

コマンドラインを開いて、nslookupを叩きます。ここで適当に名前解決をさせる（yahoo.co.jp）とDNSサーバのIPアドレスが返ってきます。この<DNSサーバのIPアドレス>をWireGuardの設定に追加します。

% nslookup
> yahoo.co.jp
Server:		<DNSサーバのIPアドレス>
Address:	<IPアドレス>

Non-authoritative answer:
Name:	yahoo.co.jp
Address: <IPアドレス>
Name:	yahoo.co.jp
Address: <IPアドレス>
> 

DNSサーバの箇所に、<DNSサーバのIPアドレス>を追加した後の状態です。

<DNSサーバのIPアドレス>,8.8.8.8,8.8.4.4

となっている箇所がそれです。マスクだらけですみません。

これでWireGuardが使えるようになります。

iPadでも<DNSサーバのIPアドレス>を追加して接続が出来る事を確認しました。

追記：接続後に速度測定を行なってみました。2021/08/28 8:30頃測定

まとめ

しばらくの期間、朝マックを食べたあとの時間でいろいろ試していたのですが、ようやくフリーWifiでWireGuardを使う事ができました。

一旦理由が分かってしまえば、まあそうだよね。と当たり前の内容でしたが、もし困っている方がいらっしゃればご参考にしてみてください。

おそらく他のWifiスポットでも同じ対処で出来るかもしれません。

Free-Wifiを使う際は出来るだけVPNを使いましょうと言うお話でした。

NTT 東日本 - IPA 「シン・テレワークシステム」 - HTML5 版 Web クライアントの公開について

NTT 東日本 - IPA 「シン・テレワークシステム」 - HTML5 版 Web クライアントの公開について

telework.cyber.ipa.go.jp

サーバー側をBeta7にする

html5クライアントを利用するには、サーバ側はVer 0.18 (Beta 7) ビルド 9901である必要があるので、サーバ側をBeta7にします。アップグレードとか無いみたいですかね。分からなかったのでインストーラをそのまま実行してみました。

殆どの設定が引き継がれるようですが、MACアドレスによる絞り込みは引き継がれませんでした。利用されている場合は、MACアドレスを再度設定する必要があります。ご注意ください。

macOSもiOSもMACアドレスは自動生成に変わってきているので、従来のようなMACアドレスは固定という訳では無いという点に注意が必要ですね。

iPadで接続してみます

とりあえずiPadで繋げてみました。

NTT 東日本 - IPA シン・テレワークシステム HTML5 版 Web クライアント

webapp.telework.cyber.ipa.go.jp

ワンタイムパスワードを入力します。

とりあえず繋がりましたが、文字入力ができませんでした。

ソフトウェアキーボード等を設定すればできるのでしょうか。

うーん。変わりませんね。キーボード必須ですね。

HTML5クライアントの詳細オプションを確認しましたが、該当しそうなものはありませんでした。

macOSから繋いでみました

iPhoneのネットワーク共有を使って、Macbook Pro / safariで接続してみました。無事に繋がりましたが、ちょっとカクカクする印象をうけました。同じ状態でWireGuardを使って自宅に接続してみましたが、やっぱりWireGuardは速いですね。

まとめ

シンテレワークシステムがHTML5で使えるようになったのは非常にありがたいですね。iPadから接続時のキーボード問題だけ何とか出来ると良いですが、何か抜け道があるでしょうかねえ。

WireGuardもGateWayを設置出来るようですので、時間があれば挑戦したいところです。