Mac miniを自宅VPNサーバーにする方法｜初心者向けステップバイステップ完全ガイド

サイバー攻撃が年々巧妙化・頻発化する昨今、VPN（仮想プライベートネットワーク）はもはや必須のセキュリティ対策となっています。VPNを使えばインターネット通信が暗号化され、大切なデータや個人情報を悪意ある攻撃者から守ることができます。

VPNにはさまざまな種類があり、保護レベルもそれぞれ異なります。公衆Wi-Fiに安全につなぎたい、閲覧履歴を隠したいといった用途であれば、無料VPNでも十分でしょう。しかし、総合的なオンラインセキュリティを求めるなら、有料VPNへの投資が最善の選択肢です。

信頼できるVPNサービスなら、IPアドレスのマスキングや位置情報の隠蔽、地理的制限のあるコンテンツの解除、政府機関やISP（プロバイダ）からのオンライン活動の保護、さらには通信速度の向上まで期待できます。しかも、VPN事業者に通信ログを記録される心配もありません。

とはいえ、有料VPNサービスを継続的に利用できない人も少なくありません。そこで注目したいのが、手元にあるMac miniなどのmacOSデバイスを活用して、自宅に自分専用のVPNサーバーを構築するという方法です。この記事では、Mac miniサーバーでVPNを設定する手順をステップごとに解説します。個人用VPNがあれば、安全なウェブ閲覧はもちろん、外出先からのホームネットワークへの接続や、世界中どこからでもファイルへのアクセスが可能になります。

プロのヒント： Macのパフォーマンス低下やシステムトラブルの原因となるジャンクファイル、有害アプリ、セキュリティ上の脅威は、Outbyte macAriesのような専用アプリで定期的にスキャンして除去しておきましょう。

Mac miniサーバーでのVPN設定は、実はそれほど難しくありません。必要なのは、余っている古いMac（できればMac mini）と、約20ドル分のソフトウェアだけです。

用意するもの

Mac miniサーバーでVPNを設定するために必要なものは以下の通りです。

• Mac App Storeからダウンロードできる「macOS Server」
• Mac mini、または余っている古いMac（ソフトウェアの最低動作要件を満たしていること）
• イーサネットケーブル
• 通常のルーター
• インターネット回線
• 固定IPアドレスまたはダイナミックDNS（DDNS）アドレス

作業を始める前に、使用するMacが最高のパフォーマンスを発揮できているか確認しましょう。Outbyte macAriesのようなアプリを使えば、問題のスキャンや、Macの動作に影響するジャンクファイルの削除が簡単に行えます。

ステップ1：Mac App StoreからmacOS Serverをダウンロードする

VPNサービスには安定したインターネット接続が不可欠です。まずはイーサネットケーブルでMacをルーターに接続し、その後Mac App StoreからmacOS Serverをダウンロードします。

このアプリは以前は「Mac OS X Server」という名称でしたが、macOS Sierraの登場とともに「macOS Server」に変更されました。価格は19.99ドルで、購入が完了するとアプリケーションフォルダにダウンロード・インストールされます。サイズは約106.5MBのアプリなので、インストールはクリック1つで完了します。

インストール後、アプリのアイコンをダブルクリックしてmacOS Serverを起動します。管理者パスワードを入力してアプリによる変更を許可すると、「macOS Serverチュートリアル」ページと「サーバ管理コンソール」ウィンドウの2つの画面が開きます。

macOS Serverの仕組みや設定方法をより深く理解したい場合は、チュートリアルを読んでみてください。シンプルにVPN設定を進めたい方は、次のステップへ進みましょう。

ステップ2：固定IPアドレスを控えるか、ダイナミックDNSアドレスを取得する

次に、自分のIPアドレスを確認します。Googleで「What is my IP Address（自分のIPアドレスは？）」と検索すれば簡単に調べられます。ただし、一般家庭の場合、割り当てられているのは動的IPアドレスであることが多く、これはルーターのIPアドレスが時々変わることを意味します。

動的IPアドレスは自前のVPN運用には不向きです。IPアドレスが変わると、リモート接続が失敗してしまうからです。

法人やビジネス向けのインターネット契約をしている場合は、ISPに問い合わせれば固定IPアドレスを確認できます。ただし、ISPによっては固定IPアドレスの利用に追加料金が必要な場合もある点に注意しましょう。

固定IPアドレスが使えない場合は、ダイナミックDNS（DDNS）サービスに登録するという手があります。ドメイン名を使う方法なら、覚えやすく、アドレスが変わらないという大きなメリットがあります。独自ドメインをお持ちなら、ドメイン提供元に無料のDDNSの取得方法を確認してみましょう。そうでなければ、無料でDDNSを提供している多数のDNSプロバイダの中から選んで、サブドメインとドメイン名を作成します。「johnsVPN.redhop.com」のようなドメインの方が、「32.948.310.9」のような数字の羅列よりもずっと覚えやすいですよね？

IPアドレスまたはDNSアドレスは必ず控えておいてください。世界中のどのコンピュータやネットワークからでも接続する際に使う重要な情報です。

ステップ3：ルーターでポートフォワーディングを有効にする

Mac miniサーバーのVPN設定を始める前に、まずルーターを設定して、正しいポートへの着信接続を許可する必要があります。ポートフォワーディングの設定方法はルーターの機種によって異なるため、ここが少し複雑なポイントです。

以下の手順でポートフォワーディングを有効にします。

• ウェブブラウザからルーターの管理ページにアクセスします。
• DHCPまたは静的リースのセクションを見つけ、ローカルIPアドレスが変わらないようDHCP予約を設定します。
• ポートフォワーディングのセクションに移動します。通常は独立したタブか、「NAT」「ファイアウォール」「仮想サーバー」の項目内にあります。
• ポートフォワーディングのページで、「開始ポート」「プロトコル」「IPアドレス」「終了ポート」などの詳細を入力します。macOS Serverが動作するには4つのポートを開放する必要があります。UDP 500、UDP 1701、TCP 1723、UDP 4500です。
• 設定が完了したら保存します。

ステップ4：サーバーをセットアップする

固定IPアドレスまたはDNSアドレスを控えておきましたか？次は、そのアドレスをMacで有効化します。これにより、家にいなくてもMacに接続できるようになります。

以下の手順でサーバーをセットアップします。

• Mac miniでmacOS Serverを起動します。
• 左側のパネルから自分のコンピュータ名をクリックします。
• Edit Host Name（ホスト名を編集）をクリックし、Next（次へ）を押します。
• Internet（インターネット）を選択してNext（次へ）をクリックします。
• Host Name（ホスト名）欄に作成したドメイン名または固定IPアドレスを入力し、Finish（完了）をクリックします。
• 指示されたらSet Up DNS（DNSを設定）をクリックします。DNSが自動的に起動・設定されます。

これでmacOS Serverのセットアップは完了です。

ステップ5：VPNを設定する

続いて、以下の手順でMac miniにVPNを設定します。

• macOS Serverの左側メニューからVPNをクリックします。
• デフォルト設定で必要な情報のほとんどが自動入力されているはずです。ページに表示されるVPNホスト名が、前のステップで入力したホスト名と一致していることを確認してください。
• ユニークかつ覚えやすいShared Secret（共有シークレット）パスワードを作成します。サーバーに接続するたびにこのパスワードの入力が必要になります。
• Client Addresses（クライアントアドレス）を見つけてEdit Addresses（アドレスを編集）をクリックします。ネットワークのIPアドレスがデフォルトで入力されているので、末尾の数字を100や200など大きめの数値に変更して、VPN接続がネットワーク上の他の接続と干渉しないようにしましょう。
• VPNスイッチをOn（オン）に切り替えます。

10〜20秒ほど待つと、ステータスが「Available（利用可能）」に変わり、VPNの準備が整ったことがわかります。

他のデバイスから個人用VPNにアクセスする方法

Mac miniサーバーでのVPN設定が完了したら、他のデバイスからのトラフィックをすべてこのVPN経由にできます。パソコンやモバイルデバイスを接続すれば、どこにいてもデータを保護できます。なお、VPNの使用はインターネット接続速度を低下させる可能性があるため、必要なときだけ接続するようにしましょう。

デバイスを設定するには、Macのユーザー名とパスワード、そして共有シークレットパスワードが必要です。手順はデバイスごとに異なりますが、基本は同じです。

以下は、各デバイスをVPNサービスに接続する方法です。

Windows

• スタート ＞ 設定 ＞ ネットワークとインターネットをクリックします。
• VPN ＞ VPN接続を追加をクリックします。
• IPアドレス、Macのユーザー名とパスワード、共有シークレットなど、必要な情報をフォームに入力します。
• 保存をクリックします。
• 作成したVPNを選択し、接続をクリックします。

macOS

• システム環境設定 ＞ ネットワークを開き、＋ボタンをクリックします。
• VPNを選択し、L2TPを選びます。
• サーバーアドレスとアカウント名を入力します。
• 認証設定をクリックします。
• パスワードと共有シークレットを入力し、OKをクリックします。
• 接続をクリックします。

iOS（iPhone / iPad）

• 設定 ＞ 一般 ＞ VPN ＞ VPN構成を追加に移動します。
• アカウント情報（L2TP、サーバー、アカウント、共有シークレット、パスワード）を入力します。
• 保存をタップし、ステータスをオンにします。

Android

• 設定 ＞ 無線とネットワーク ＞ VPN設定に移動します。
• 基本VPN ＞ VPNの追加を選択します。
• L2TP/IPSec PSK VPNの追加を選択します。
• サーバーアドレス、アカウント情報、共有シークレット、パスワードを入力します。

まとめ

Mac miniサーバーでのVPN設定は一見複雑に見えますが、得られるメリットを考えれば、挑戦する価値は十分にあります。自宅外からのファイルアクセスが可能になるだけでなく、VPNはすべてのトラフィックを暗号化し、インターネット活動のプライバシーを守ってくれます。ハッカーから個人情報や機密情報を守り、ISPによる閲覧データの収集も防ぐことができます。このガイドが、皆さんのVPN構築を少しでも簡単にする助けになれば幸いです。