まず、OPNsenseサーバーのLANインターフェースに接続されているクライアントデバイスからOPNsenseGUIにログインする必要があります。クライアントでブラウザを開き、OPNsenseサーバーのLANインターフェイスのIPアドレス（https://192.168.1.1）に移動します。 デフォルト）。ログインする必要があります。デフォルトのクレデンシャルは以下のとおりですが、OPNsense：

User: root
Password: opnsense

この設定は、システム管理者の権限があれば、別のユーザーまたはロールを作成した場合は、どのユーザーアカウントからでも実行できます。

DNSサーバー

ルーターとしてOPNsenseを使用している場合は、DNSを既に設定している可能性があります。ただし、これが新規インストールの場合、少なくともOPNsenseはDNS要求を渡す場所を知る必要があります。これは次のように設定できます：

1. Systemをクリックします>Settings>General 左側
2. DNSサーバー内 セクションで、最初の2つのDNSサーバーを8.8.8.8と8.8.4.4（Google DNS）に設定します。別のDNSサーバーを使用する場合は、代わりにここで自由に使用してください。
3. ゲートウェイを使用を設定します エントリごとにWANインターフェースにドロップダウンします。
4. Saveをクリックします 下部にあります。

これで、OPNsenseサーバーがDNSを解決できるようになります。これをテストするには、Windowsではコマンドプロンプトを開き、Macではターミナルを開いてnslookup sparklabs.com. 192.168.1.1 ここで、192.168.1.1はOPNsenseサーバーのIPアドレスです。

OpenVPNウィザード

OpenVPNサーバーは、組み込みのウ​​ィザードを使用して、ほとんどのユースケースに合わせてセットアップできます。

1. VPNをクリックします> OpenVPN>Servers 左側にあります。
2. 新しいページの下部で、ウィザードを使用して新しいサーバーをセットアップするの左側にあるワンドアイコンをクリックします 。
3. [認証の種類の選択]ページで、サーバーの種類を確認します ローカルユーザーアクセスに設定されている [次へ]をクリックします。
4. 次に、認証局（CA）を作成する必要があります。
   1. 説明名を設定します 'OPNsense-CA'へのフィールド。
   2. キーの長さを残します 2048ビットで、ライフタイムを設定します 3650まで
   3. 残りのフィールドはサーバーを識別するためのものであり、適切に設定します。
      
      
      
      
5. [新しいCAを追加]をクリックします 続行します。
6. [新しい証明書を追加]をクリックします 次のページで。
7. サーバー証明書の追加 ページで、わかりやすい名前を設定します サーバーへ 、キーの長さはそのままにします 2048ビットでライフタイムを設定します 残りの情報は事前に入力しておく必要があります。
8. 新しい証明書の作成をクリックします 続行します。
9. 次のページはサーバーのセットアップである必要があります 、以下を設定します。
   1. インターフェースを設定します WANへ。
   2. プロトコルを確認します UDPとポートです は1194です。
   3. 「マイサーバー」などの説明を設定します。
   4. DHパラメータの長さを変更 少なくとも2048まで。最新のハードウェアで実行している場合は、これを4096に設定します（そうでない場合は、長時間待機します）。
   5. 暗号化アルゴリズムを変更します 'AES-256-CBC（256ビットキー、128ビットブロック）'
   6. 認証ダイジェストアルゴリズムの変更 少なくとも「SHA256（256ビット）」まで。最新のハードウェアで実行している場合は、これを「SHA512」に変更します（古いハードウェアでは接続の問題が発生する可能性があります）。
   7. IPv4トンネルネットワーク内 フィールドに「10.0.8.0/24」と入力します
   8. ローカルネットワーク上のマシンへのアクセスを許可するには、ローカルネットワークにローカルIP範囲を入力します 設定。おそらく192.168.1.0/24のようなものになるでしょう。
   9. 圧縮を設定します 「無効」に。
   10. DNSサーバー1を設定 10.0.8.1に。
10. 他のすべての設定はデフォルトのままにしておくことができます。 次へをクリックします 。
11. ファイアウォールルールの構成について 、ファイアウォールルールの両方にチェックマークを付けます およびOpenVPNルール チェックボックスをオンにして、次へをクリックします 。デフォルト以外の設定をしている場合は、ウィザードの最後に何が追加されているかを再確認する必要があります。
12. これで、構成が完了しました。が表示されます。 。おめでとうございます、もうすぐです！ 完了をクリックします 。

ユーザー設定

デフォルトでは、OPNsense OpenVPNサーバーに接続するには、ユーザー証明書とユーザー名とパスワードの両方が必要です。これは良い習慣であり、接続したいユーザーごとにこのデフォルトを使用します。サーバーへのアクセスを許可するユーザーごとにユーザーアカウントを作成する必要があります。必要に応じて既存のユーザーを使用することもできますが、ウィザードで作成したCAを使用して既存のユーザーの証明書が生成されていることを確認する必要があります。

新しいユーザーの作成

新しいユーザーを作成するには：

1. Systemをクリックします>Access>Users 左側にあります。
2. 追加をクリックします ユーザーページの右上。
3. ユーザー名を入力します 、パスワード 、チェックボックスをオンにしますクリックしてユーザー証明書を作成します さらに下へ。
4. 必要に応じて他のフィールドに入力しますが、必須ではありません。
5. [保存]をクリックします。
6. [証明書]ページに移動します。 方法で[内部証明書を作成する]を選択します ドロップダウンボックス。ページが再配置されます。
7. 認証局を確認します ウィザード中に作成した名前で、「OPNsense-CA」であり、タイプ 「クライアント証明書」です。
8. 変更ライフタイム（日） 3650まで。
   
   
   
   
9. [保存]をクリックします。
10. [ユーザーの作成]ページに戻ります。これで、ユーザー証明書にエントリが表示されます。もう一度下部にある[保存]をクリックします。
11. 「変更が正常に適用されました。」という青いボックスがボックスの上に表示されます。使用できる新しいユーザーを追加しました。

既存のユーザーの証明書の作成

既存のユーザーの証明書を作成するには：

1. Systemをクリックします>Access>Users 左側にあります。
2. ユーザーの横にある編集ボタン（鉛筆）をクリックします。
3. ユーザー証明書の[名前]の下にある[+]（プラス）をクリックします フィールド。
4. [証明書]ページに移動します。 方法で[内部証明書を作成する]を選択します ドロップダウンボックス。ページが再配置されます。
5. 認証局を確認します ウィザード中に作成した名前で、「OPNsense-CA」であり、タイプ 「クライアント証明書」です。
6. 変更ライフタイム（日） 3650まで。
7. [保存]をクリックします。
8. [ユーザーの作成]ページに戻ります。これで、ユーザー証明書にエントリが表示されます。もう一度下部にある[保存]をクリックします。
9. 「変更が正常に適用されました。」という青いボックスがボックスの上に表示されます。使用できる新しいユーザーを追加しました。

ユーザーグループ（オプション）

OPNsenseサーバー上でVPNにアクセスしたくないさまざまなタスクのユーザーがいる場合は、VPNサーバーへのアクセスを制御するユーザーグループを作成できます。グループを作成するには：

1. Systemをクリックします>Access>Groups 左側にあります。
2. [ユーザー]ページの右下にある[+]（プラス）をクリックして、新しいユーザーを追加します。
3. グループ名を設定します 「VPN」に、「VPNサーバーアクセスグループ」のように、認識できる説明を設定することもできます。
4. 今すぐグループにユーザーを追加できますが、左側のリストでユーザーの名前をクリックしてから、右の矢印をクリックします。
5. [保存]をクリックします

ここで、このグループのみにサーバーへのアクセスを許可する必要があります。これを行うには：

1. VPNをクリックします> OpenVPN>Servers 左側にあります。
2. OpenVPNサーバーの横にある編集ボタン（鉛筆）をクリックします。
3. ローカルグループの実施を変更します 「VPN」（または、何か違う場合はVPNグループに名前を付けたもの）に変更します。
4. 一番下までスクロールして、[保存]をクリックします 。

粘度の設定

ここまで進んだら、OpenVPNサーバーに接続できるようになります。おめでとうございます。これで、粘度を設定できます。

OPNsenseから接続をエクスポート

まず、OPNsenseから構成をダウンロードする必要があります。 OPNsenseは、Viscosity用に特別に準備された接続を含む、さまざまなデバイスにすぐに使用できる接続を提供することにより、これを非常に簡単にします。これらに到達するには：

1. VPNをクリックします> OpenVPN>Client Export 左側にあります。
2. [クライアントインストールパッケージ]で、構成をエクスポートするユーザーの横にある[エクスポート]ドロップダウンボックスをクリックし、[粘度バンドル]を選択します。 visz接続がダウンロードされます。

接続を粘度にインポート

MacバージョンとWindowsバージョンのViscosityによって提供されるインターフェイスは、意図的に非常に似ています。そのため、ガイドではMacバージョンに焦点を当て、Windowsバージョンとの違いを指摘します。

Viscosityをまだ実行していない場合は、今すぐViscosityを起動してください。 Macバージョンの場合 メニューバーに粘度アイコンが表示されます。 Windowsバージョンの場合 システムトレイに粘度アイコンが表示されます。

メニューバーの粘度アイコンをクリックします（ Windows ：システムトレイ）を選択し、[設定...]を選択します：

これにより、使用可能なVPN接続のリストが表示されます。最近Viscosityをインストールしたと想定しているため、このリストは空です。 [+]ボタンをクリックして、Import Connectionを選択します>From File... ：

Viscosity構成ファイルの場所に移動して開きます。接続がインポートされたことを示すポップアップメッセージが表示されます。

次に、[設定]ウィンドウで接続をダブルクリックして、接続設定を表示します。 OPNsenseからエクスポートされた正しい接続を使用した場合は、接続名を認識できる名前に変更し、サーバーアドレスが正しいことを再確認するだけです。

接続を保存すると、接続できるようになります。

（オプション）インターネットへのアクセスを許可する

デフォルトでは、VPN接続により、ホーム/オフィス（LAN）ネットワーク上のファイルサーバーおよびその他のコンピューターへのアクセスが許可されます。ただし、すべてのインターネットトラフィックをVPN接続を介して送信する場合は、接続を最終的に編集する必要があります。

1. [粘度設定]ウィンドウで接続をダブルクリックして、接続エディターを開きます
2. ネットワーキングをクリックします タブ。
3. [すべてのトラフィック]ドロップダウンをクリックして、[VPN接続を介してすべてのトラフィックを送信する]オプションを選択します。デフォルトゲートウェイを入力する必要はありません。
4. Saveをクリックします ボタン。

VPN接続の接続と使用

これで接続する準備が整いました。 macOSメニューバーまたはWindowsシステムトレイの粘度アイコンをクリックして粘度メニューを開き、インポートした接続を選択すると、粘度が接続されます。

VPNが稼働していることを確認するには、[粘度]メニューから[詳細]ウィンドウを開きます。これにより、接続の詳細、トラフィック、OpenVPNログを表示できます。

これで、独自のOpenVPNサーバーをセットアップできました。おめでとうございます。これで、独自のOpenVPNサーバーを操作するメリットを自由に享受できます。