お使いの VPN ログイン情報はランダムに生成されます。[VPN ログイン情報を取得する](#retrieve-vpn-login-details) を参照してください。

または、[Docker を使用せずに IPsec VPN をセットアップ](https://github.com/hwdsl2/setup-ipsec-vpn) することもできます。このイメージの使い方の詳細については、以下のセクションをお読みください。

## コミュニティ

- 📬 [プロジェクト更新情報を購読](https://selfhostedstack.beehiiv.com/subscribe?utm_campaign=vpn)（月 1–2 通のメール）— 無料の VPN および AI 導入ガイド（PDF）を入手
- 💬 ディスカッションのために [r/selfhostedstack](https://www.reddit.com/r/selfhostedstack/) コミュニティに参加
- ⭐ 役に立つ場合はリポジトリにスターを付けてください — 他の人が見つけやすくなります

## 要件

- パブリック IP アドレスまたは DNS 名を持つ Linux サーバー
- Docker がインストールされていること
- ファイアウォールで VPN ポート（UDP 500 および 4500）が開放されていること
- `docker` のエイリアスを作成した後、[Podman](https://docs.podman.io) を使用してこのイメージを実行することもできます

**注記:** 上級ユーザーは、[Docker for Mac](https://docs.docker.com/desktop/setup/install/mac-install/) を使用して macOS でこのイメージを利用できます。IPsec/L2TP モードを使用する前に、`docker restart ipsec-vpn-server` でコンテナを一度再起動する必要がある場合があります。このイメージは Docker for Windows をサポートしていません。

## ダウンロード

信頼できるビルドを [Docker Hub レジストリ](https://hub.docker.com/r/hwdsl2/ipsec-vpn-server/) から入手してください：```bash
docker pull hwdsl2/ipsec-vpn-server

対応プラットフォーム: `linux/amd64`、`linux/arm64`、`linux/arm/v7`。

上級ユーザーは GitHub で[ソースコードからビルド](https://gitlab.com/hwdsl2/docker-ipsec-vpn-server/-/blob/master/docs/advanced-usage.md)できます。

### イメージの比較

2つの事前ビルド済みイメージが利用可能です。デフォルトの Alpine ベースのイメージはわずか約19 MBです。

|                   | Alpine ベース           | Debian ベース                 |
| ----------------- | ------------------------ | ------------------------------ |
| イメージ名        | hwdsl2/ipsec-vpn-server  | hwdsl2/ipsec-vpn-server:debian |
| 圧縮サイズ        | ~ 19 MB                  | ~ 62 MB                        |
| ベースイメージ    | Alpine Linux 3.23        | Debian Linux 12                |
| プラットフォーム  | amd64, arm64, arm/v7     | amd64, arm64, arm/v7           |
| Libreswan バージョン | 5.3.2                  | 5.3.2                          |
| IPsec/L2TP        | ✅                       | ✅                              |
| Cisco IPsec       | ✅                       | ✅                              |
| IKEv2             | ✅                       | ✅                              |

**注記:** Debian ベースのイメージを使用するには、この README 内のすべての `hwdsl2/ipsec-vpn-server` を `hwdsl2/ipsec-vpn-server:debian` に置き換えてください。これらのイメージは現在、Synology NAS システムとは互換性がありません。

<details>
<summary>
古い Libreswan バージョン 4 を使用したい。
</summary>

一般的には、このプロジェクトのデフォルトバージョンである最新の [Libreswan](https://libreswan.org/) バージョン 5 の使用が推奨されます。ただし、古い Libreswan バージョン 4 を使用したい場合は、ソースコードから Docker イメージをビルドできます:```bash
git clone https://github.com/hwdsl2/docker-ipsec-vpn-server
cd docker-ipsec-vpn-server
# Specify Libreswan version 4
sed -i 's/SWAN_VER=5\..*/SWAN_VER=4.15/' Dockerfile Dockerfile.debian
# To build Alpine-based image
docker build -t hwdsl2/ipsec-vpn-server .
# To build Debian-based image
docker build -f Dockerfile.debian -t hwdsl2/ipsec-vpn-server:debian .

これにより、VPNログイン用のユーザーアカウントが作成され、複数のデバイスで使用できます[\*](#important-notes)。IPsec PSK（事前共有鍵）は `VPN_IPSEC_PSK` 環境変数で指定されます。VPNユーザー名は `VPN_USER` で定義され、VPNパスワードは `VPN_PASSWORD` で指定されます。

追加のVPNユーザーもサポートされており、必要に応じて `env` ファイルに次のように宣言できます。ユーザー名とパスワードはスペースで区切る必要があり、ユーザー名に重複を含めることはできません。すべてのVPNユーザーは同じIPsec PSKを共有します。```
VPN_ADDL_USERS=additional_username_1 additional_username_2
VPN_ADDL_PASSWORDS=additional_password_1 additional_password_2

このコマンドでは、`docker run` の `-v` オプションを使用して、`ikev2-vpn-data` という名前の新しい [Docker ボリューム](https://docs.docker.com/storage/volumes/) を作成し、コンテナ内の `/etc/ipsec.d` にマウントしています。証明書や鍵などの IKEv2 関連データはボリューム内に永続化され、後で Docker コンテナを再作成する必要がある場合は、同じボリュームを指定するだけで済みます。

このイメージを使用する場合は IKEv2 を有効にすることをお勧めします。ただし、IKEv2 を有効にせず、IPsec/L2TP および IPsec/XAuth（"Cisco IPsec"）モードのみを使用して VPN に接続したい場合は、上記の `docker run` コマンドから最初の `-v` オプションを削除してください。

**注:** 上級ユーザーは [特権モードなしで実行](https://gitlab.com/hwdsl2/docker-ipsec-vpn-server/-/blob/master/docs/advanced-usage.md) することもできます。

### VPN ログイン情報を取得する

上記の `docker run` コマンドで `env` ファイルを指定しなかった場合、`VPN_USER` はデフォルトで `vpnuser` になり、`VPN_IPSEC_PSK` と `VPN_PASSWORD` はどちらもランダムに生成されます。これらを取得するには、コンテナのログを確認してください:```bash
docker logs ipsec-vpn-server

出力には、有効な場合のIKEv2モードの詳細も含まれます。

(任意) 生成されたVPNログイン情報(ある場合)を現在のディレクトリにバックアップします:```bash
docker cp ipsec-vpn-server:/etc/ipsec.d/vpn-gen.env ./

例 `docker-compose.yml` (既に含まれています):```yaml
volumes:
  ikev2-vpn-data:

services:
  vpn:
    image: hwdsl2/ipsec-vpn-server
    restart: always
    env_file:
      - ./vpn.env
    ports:
      - "500:500/udp"
      - "4500:4500/udp"
    privileged: true
    hostname: ipsec-vpn-server
    container_name: ipsec-vpn-server
    volumes:
      - ikev2-vpn-data:/etc/ipsec.d
      - /lib/modules:/lib/modules:ro

Dockerイメージがすでに最新の場合は、次のように表示されます:```
Status: Image is up to date for hwdsl2/ipsec-vpn-server:latest

**注:** IKEv2 の詳細が見つからない場合、コンテナ内で IKEv2 が有効になっていない可能性があります。[Docker イメージの更新](#update-docker-image)セクションの手順に従って、Docker イメージとコンテナを更新してみてください。

IKEv2 のセットアップ中に、IKEv2 クライアント (デフォルト名 `vpnclient`) が作成され、その設定は **コンテナ内の** `/etc/ipsec.d` にエクスポートされます。設定ファイルを Docker ホストにコピーするには:```bash
# Check contents of /etc/ipsec.d in the container
docker exec -it ipsec-vpn-server ls -l /etc/ipsec.d
# Example: Copy a client config file from the container
# to the current directory on the Docker host
docker cp ipsec-vpn-server:/etc/ipsec.d/vpnclient.p12 ./