Raspberry PiにVPNを導入する方法!OpenVPNの設定手順を徹底解説

VPN(仮想プライベートネットワーク)は、オンラインのプライバシーとセキュリティを守るうえで欠かせない存在です。普段使っているセキュリティ対策ツールと併せてVPNを利用していないなら、今すぐ導入を検討すべきといえます。Windows、Linux、macOSはもちろん、AndroidやiOS向けにも多彩なVPNサービスが提供されています。

では、Raspberry Pi(ラズベリーパイ)を使っている場合はどうでしょうか?

Raspberry Pi用のOSの多くはLinuxベースですが、残念ながら多くのVPNプロバイダーはPi専用アプリを提供していません。Kodiの地域制限を回避したいなど、Raspberry PiでVPNを使いたい場合は、手動での設定が必要になります。

この記事では、その設定方法を詳しく解説します。以下の手順は、Raspbian JessieなどのDebian系ディストリビューションや、OpenElec・OSMCといったKodi系ディストリビューションすべてで動作します。

なぜVPNを使うべきなのか?

VPNを利用する理由は数多くありますが、そのすべては最終的に「ユーザーのプライバシー保護」に行き着きます。VPNクライアントは、PCやスマートフォンのデータを暗号化し、VPNサーバー経由で送信します。この匿名の拠点を経由することで、あなたのオンライン活動は外部から隠されるのです。

具体的にどんな場面で役立つのでしょうか?例えば、Raspberry PiをデスクトップPCとして使い、インターネット検閲が厳しい地域に住んでいる場合、VPNはそうした制限を回避する助けになります。抑圧的な体制下にあっても、Pi用のソフトウェアをダウンロードする際に同じ技術が活躍します。

Kodiメディアセンターの場合も同様です。VPNがあれば、地域ブロックや検閲など、メディアへのアクセスを妨げる要素を回避できます。

例えば、アメリカからBBC iPlayerにアクセスしたい場合(旅行中のイギリス人なら、使う理由は十分にあるはずです)、VPNが役立ちます。イギリスのVPNサーバーに接続すれば、お気に入りのテレビ番組(『ドクター・フー』など)をストリーミング視聴できます。ただし、自分の計画しているメディアの楽しみ方が合法であるかは、必ず事前に確認しておきましょう。

VPNの仕組みや暗号化・セキュリティについてさらに詳しく知りたい方は、「VPNを使うべき10の理由」やVPN入門ガイドも参考にしてください。

また、VPNの使い方はこれだけではありません。デスクトップPCでVPNを常時利用したり、ルーターにVPNアカウントを設定してネットワーク全体を防御したりすることも可能です。

いずれにせよ、VPNは積極的に活用すべきツールだといえます。

VPNの選び方

単にウェブ閲覧をプライベートに行いたいだけであれば、ログを最小限しか残さない標準的なVPNを選べば十分です。

しかし、地域ブロックの回避やKodiのストリーミングアドオンの利用が目的なら、動画ストリーミングに耐えられる無制限の帯域幅を提供するVPNが必要です。多くのアドオンがコンテンツ配信にP2Pネットワークを利用しているため、P2P通信に対応していることも重要なポイントです。

そして何より、信頼できるVPNサービスを選ぶことが大切です。

Raspberry PiでVPNを使うための要件

Raspberry PiでVPNを使用するには、以下のものが必要です。

• Raspberry Pi 2以降 — 旧モデルでは暗号化処理が重く、快適に動作しない可能性があります。
• OpenVPN対応のVPNアカウント — おすすめはExpressVPNですが、他にも選択肢はあります。
  • 動画ストリーミングをするなら、有料プランがおすすめです。
  • 無料VPNもありますが、ストリーミング用途にはあまり向いていません。
• PC上のSSHソフトウェア
  • WindowsユーザーはPuTTYを使用しましょう。
  • LinuxとMacは、ターミナルから標準機能としてSSHを利用できます。
• Pi側でSSHを有効化 — モニターを接続してraspi-configでSSH設定を変更する方法があります。それが難しい場合は、PiのmicroSDカードをPCに挿入し、bootディレクトリ内に「ssh」という名前の空のテキストファイル(拡張子なし)を作成してください。カードを安全に取り出してPiに戻し、起動すればSSHが有効になります。

OpenVPNはオープンソースのVPNアプリケーションで、OpenSSLによる暗号化を使いながら、各VPNサービスが提供する設定ファイルを利用できます。つまり、専用アプリがなくてもRaspberry Pi上でVPNを構築できるのです。

VPNのセットアップ方法は2つあります。1つ目は、Raspbian(または任意のRaspberry Pi OS)にOpenVPNをインストールする方法。もう1つは、お好みのKodiイメージ内でVPNを設定する方法です。

Raspberry PiにVPNをセットアップする

Pi向けにはさまざまなOSイメージがあるため、少し面倒に感じるかもしれません。

幸い、Debianベースのイメージであれば、この方法が使えます。Kodiを使っているかどうかは関係ありません。OSやディスクイメージに関わらず、Raspberry PiでVPNを実行するためのシンプルな手法です。

今回は、Raspbianと同じくDebianベースのKodiフレーバー「OSMC」で動作を確認しましたが、OpenElecでも同様に機能するはずです。

まず、メディアセンターイメージに応じた正しい認証情報を使ってSSHでRaspberry Piに接続し、OpenVPNをインストールします。

sudo apt-get install openvpn

インストールが完了したら、再起動コマンドを実行します。

sudo reboot

Piが再起動したら、VPNプロバイダーからOpenVPN用の設定ファイルをダウンロードします。大多数のサービスがOpenVPNに対応しています。

最も手軽なのは、PCにファイルをダウンロードして解凍し(通常はZIP形式)、SFTP経由でRaspberry Piへ送信する方法です。転送先として、/home/内に「openvpn-config」という新しいフォルダを作成しておきましょう。

ファイルのコピーが完了したら、SSHで以下のコマンドを実行します。

sudo openvpn your_ovpn_configuration_file.ovpn

VPNのユーザー名とパスワードを求められるので、入力してください。

ほどなくしてVPN接続が確立され、完全にプライベートなRaspberry Pi + Kodi環境が手に入ります。あとは地域フリーの体験を思う存分楽しんでください!

なお、別のデバイスやプラットフォームでKodiを動かしている場合は、専用アドオンからVPNをインストールできることもあります。

VPNの切断とサーバー変更

VPNを切断したい場合は、Ctrl + Cを押してセッションを終了します。別のサーバーに接続するには、先ほどのコマンドを別の設定ファイルで再度実行するだけです。接続ごとにユーザー名とパスワードの入力が必要になります。

Kodiと一緒にVPNを使う場合は、VPNを起動したままにしておく必要があります。そのため、モバイル端末のアプリからSSHやVNC接続を確立し、VPNの状態を監視しておくと便利です。例えば接続が切れた際に、再接続するためのアクセス手段が必要になるからです。Kodiリモートアプリを使っているなら、リモート操作を一箇所にまとめて管理するのが理にかなっています。

Raspberry PiでVPNを使う必要がありますか?すでに活用していますか?あなたの体験談をぜひコメントで教えてください。