お使いのVPNログイン情報はランダムに生成されます。[VPNログイン情報の取得](#retrieve-vpn-login-details)を参照してください。

または、[Dockerを使わずにIPsec VPNをセットアップ](https://github.com/hwdsl2/setup-ipsec-vpn)することもできます。このイメージの使い方の詳細については、以下のセクションをお読みください。

## コミュニティ

- 📬 [プロジェクトの更新情報を購読](https://selfhostedstack.beehiiv.com/subscribe?utm_campaign=vpn)（月1〜2通のメール）— 無料のVPNおよびAIデプロイガイド（PDF）を入手
- 💬 ディスカッションのために[r/selfhostedstack](https://www.reddit.com/r/selfhostedstack/)コミュニティに参加
- ⭐ 役に立つと思ったらリポジトリにスターを付けてください — 他の人が見つけやすくなります

## 要件

- パブリックIPアドレスまたはDNS名を持つLinuxサーバー
- Dockerがインストールされていること
- ファイアウォールでVPNポート（UDP 500および4500）が開放されていること
- [Podman](https://docs.podman.io)を使用して、`docker`のエイリアスを作成した上でこのイメージを実行することもできます

**注:** 上級ユーザーは、[Docker for Mac](https://docs.docker.com/desktop/setup/install/mac-install/)を使用してmacOS上でこのイメージを利用できます。IPsec/L2TPモードを使用する前に、`docker restart ipsec-vpn-server`でコンテナを一度再起動する必要がある場合があります。このイメージはDocker for Windowsをサポートしていません。

## ダウンロード

[Docker Hubレジストリ](https://hub.docker.com/r/hwdsl2/ipsec-vpn-server/)から信頼できるビルドを取得してください。```bash
docker pull hwdsl2/ipsec-vpn-server

サポート対象プラットフォーム: `linux/amd64`、`linux/arm64`、`linux/arm/v7`。

上級ユーザーは、GitHub で[ソースコードからビルド](https://gitlab.com/hwdsl2/docker-ipsec-vpn-server/-/blob/master/docs/advanced-usage.md#build-from-source-code)できます。

### イメージの比較

2つのビルド済みイメージが用意されています。デフォルトの Alpine ベースのイメージは、わずか約 19 MB です。

|                   | Alpine ベース             | Debian ベース                   |
| ----------------- | ------------------------ | ------------------------------ |
| イメージ名        | hwdsl2/ipsec-vpn-server  | hwdsl2/ipsec-vpn-server:debian |
| 圧縮サイズ        | 約 19 MB                 | 約 62 MB                       |
| ベースイメージ    | Alpine Linux 3.23        | Debian Linux 12                |
| プラットフォーム  | amd64、arm64、arm/v7     | amd64、arm64、arm/v7           |
| Libreswan バージョン | 5.4                    | 5.4                            |
| IPsec/L2TP        | ✅                       | ✅                              |
| Cisco IPsec       | ✅                       | ✅                              |
| IKEv2             | ✅                       | ✅                              |

**注:** Debian ベースのイメージを使用するには、この README 内のすべての `hwdsl2/ipsec-vpn-server` を `hwdsl2/ipsec-vpn-server:debian` に置き換えてください。これらのイメージは、現在 Synology NAS システムとは互換性がありません。

<details>
<summary>
古い Libreswan バージョン 4 を使用したい。
</summary>

一般的には、このプロジェクトのデフォルトバージョンである最新の [Libreswan](https://libreswan.org/) バージョン 5 を使用することをお勧めします。ただし、古い Libreswan バージョン 4 を使用したい場合は、ソースコードから Docker イメージをビルドできます。```bash
git clone https://github.com/hwdsl2/docker-ipsec-vpn-server
cd docker-ipsec-vpn-server
# Specify Libreswan version 4
sed -i 's/SWAN_VER=5\..*/SWAN_VER=4.15/' Dockerfile Dockerfile.debian
# To build Alpine-based image
docker build -t hwdsl2/ipsec-vpn-server .
# To build Debian-based image
docker build -f Dockerfile.debian -t hwdsl2/ipsec-vpn-server:debian .

これにより、VPNログイン用のユーザーアカウントが作成され、複数のデバイス[\*](#important-notes)で使用できます。IPsec PSK（事前共有鍵）は、`VPN_IPSEC_PSK` 環境変数で指定されます。VPNユーザー名は `VPN_USER` で定義され、VPNパスワードは `VPN_PASSWORD` で指定されます。

追加のVPNユーザーもサポートされており、必要に応じて `env` ファイルで次のように宣言できます。ユーザー名とパスワードはスペースで区切る必要があり、ユーザー名に重複を含めることはできません。すべてのVPNユーザーは同じIPsec PSKを共有します。```
VPN_ADDL_USERS=additional_username_1 additional_username_2
VPN_ADDL_PASSWORDS=additional_password_1 additional_password_2

このコマンドでは、`docker run` の `-v` オプションを使用して、`ikev2-vpn-data` という名前の新しい [Docker ボリューム](https://docs.docker.com/storage/volumes/) を作成し、それをコンテナ内の `/etc/ipsec.d` にマウントしています。証明書や鍵などの IKEv2 関連データはボリュームに永続化され、後で Docker コンテナを再作成する必要がある場合は、同じボリュームを再度指定するだけで済みます。

このイメージを使用する際は、IKEv2 を有効にすることをお勧めします。ただし、IKEv2 を有効にせず、IPsec/L2TP および IPsec/XAuth（「Cisco IPsec」）モードのみを使用して VPN に接続したい場合は、上記の `docker run` コマンドから最初の `-v` オプションを削除してください。

**注:** 上級ユーザーは、[特権モードなしで実行](https://gitlab.com/hwdsl2/docker-ipsec-vpn-server/-/blob/master/docs/advanced-usage.md#run-without-privileged-mode) することもできます。

### VPN ログイン情報を取得する

上記の `docker run` コマンドで `env` ファイルを指定しなかった場合、`VPN_USER` はデフォルトで `vpnuser` になり、`VPN_IPSEC_PSK` と `VPN_PASSWORD` はランダムに生成されます。これらを取得するには、コンテナのログを表示します:```bash
docker logs ipsec-vpn-server

出力には、IKEv2モードが有効な場合の詳細も含まれます。

（任意）生成されたVPNログイン情報（ある場合）を現在のディレクトリにバックアップします。```bash
docker cp ipsec-vpn-server:/etc/ipsec.d/vpn-gen.env ./

Example `docker-compose.yml` (already included):```yaml
volumes:
  ikev2-vpn-data:

services:
  vpn:
    image: hwdsl2/ipsec-vpn-server
    restart: always
    env_file:
      - ./vpn.env
    ports:
      - "500:500/udp"
      - "4500:4500/udp"
    privileged: true
    hostname: ipsec-vpn-server
    container_name: ipsec-vpn-server
    volumes:
      - ikev2-vpn-data:/etc/ipsec.d
      - /lib/modules:/lib/modules:ro

Dockerイメージがすでに最新の場合は、次のように表示されます:```
Status: Image is up to date for hwdsl2/ipsec-vpn-server:latest

**注:** IKEv2 の詳細が見つからない場合、コンテナ内で IKEv2 が有効になっていない可能性があります。[Docker イメージの更新](#update-docker-image)セクションの手順に従って、Docker イメージとコンテナを更新してみてください。

IKEv2 のセットアップ中に、IKEv2 クライアント（デフォルト名 `vpnclient`）が作成され、その設定が**コンテナ内の** `/etc/ipsec.d` にエクスポートされます。設定ファイルを Docker ホストにコピーするには:```bash
# Check contents of /etc/ipsec.d in the container
docker exec -it ipsec-vpn-server ls -l /etc/ipsec.d
# Example: Copy a client config file from the container
# to the current directory on the Docker host
docker cp ipsec-vpn-server:/etc/ipsec.d/vpnclient.p12 ./