注意: この章では、ポータルのAntcas Hub側からサーバーのリモートメンテナンスについて説明します。設定方法については、リモートアクセス
▸ Antcas Hubを参照してください。
バージョン2.0以降、リモートアクセスが利用可能になりました。この機能は、年を追うごとに様々なプロトコル改訂が行われてきました。接続のセキュリティ面でもです。そのため、このアクセス方法をLegacyモードと呼ぶことにしました。バージョン5.0では、新たにHubモードという方法が導入されました。このモードは、VPNトンネル経由でプロキシサーバーを介したリモートメンテナンスを可能にします。これにより、セキュリティ、安定性、そして速度が大幅に向上しました。したがって、可能な限りHubモードを使用することをお勧めします。HubモードにはLegacyモードへのフォールバック機能があります。したがって、Hubモードでのアクセスが不可能な場合でも心配する必要はありません。バージョン5.0ではLegacyモードも改善され、完全に非同期通信が可能になりました。
接続時には、使用する接続方法に応じてポータル上でURLが表示されます。新たにsecidが生成され、サブドメイン経由で提供されます。このパスは固定され、使用されない場合は1年後に再度割り当てられます。クライアント側ではポート443とWebRTCサービスのUDPが必要です。
| URL | タイプ |
|---|---|
| secid.antcas.cloud | VPNプロキシを介したHubモードでの接続が成功しました。 |
| secid.legacy.antcas.cloud | Legacyモードで接続されました。 |
新しいAntcas HubにはVPNが統合されています。この機能はHubモードでVPNとして直接利用可能です。接続はWireGuard VPNを介してポータル経由で行われます。通信はUDPを使用し、受信側のファイアウォール規則は不要です。
サーバーに接続する前に、まず設定ファイルをダウンロードする必要があります。その後、このファイルをWireGuardクライアントにインポートできます。クライアントによってはZIPファイルをインポートしたりQRコードをスキャンしたりできます。その後、すぐに接続を確立できます。この接続は、ポータルにログインしている限り有効です。その後、接続は自動的に終了します。WireGuardが受動的であるため、接続が確立できない場合でもエラーメッセージは表示されません。接続が成功したかどうかは転送量から確認できます。バイトカウンターが両方向に増加している必要があります。
注意: Antcas Hubへは、一度に複数のクライアントで接続しないでください。そうすると接続が不安定になる可能性があります。
現在、右クリックでHubモードのサーバーを選択しVPN接続を確立できます。この操作を行うと、サーバーもポータルへの接続を開始します。下部右側に接続状態が表示されます。
WireGuardはピアエンドポイントを介して通信を行い、通常のVPN接続と異なりクライアント/サーバーモデルではありません。Antcas Hubの設定ファイルはスプリット接続を作成します。これは、すべてのローカルIPアドレスがVPN経由で転送されることを意味します。また、すべてのデータトラフィックをVPN経由で転送することも可能です。そのためには設定ファイルを変更する必要があります。[Peer]セクション内のAllowedIPsを次のように変更します:
AllowedIPs = 0.0.0.0/0, ::/0
これにより、Antcas Hub経由ですべてのデータを送信するようOSのルーティングテーブルに指示されます。ただし、これはサーフィン速度に影響を与える可能性があるため、本当に必要な場合のみ設定してください。
スプリット接続には次の設定を使用します:
AllowedIPs = 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, fd26:26:26:26::/64
IPv6では、Antcas Hubでのみ使用されるfd26:26:26:26::/64のみがVPNに転送されます。
DNSサーバーを指定する必要がある場合は、設定ファイルに追加できます。そのためには[Interface]セクションに新しい行を追加します:
DNS = 8.8.8.8, 8.8.4.4