OpenVPNは、20年以上の歴史を持つオープンソースのVPNソフトウェアで、柔軟な設定と高いセキュリティが特徴として広く利用されている。自宅やVPS上にOpenVPNサーバーを構築すれば、外出先から自宅ネットワークに安全にアクセスしたり、公共Wi-Fiでの通信を暗号化したりできるようになる。
この記事では、OpenVPNサーバーの構築方法を初心者にもわかるように丁寧に解説していく。必要な準備から設定手順、トラブル対処法まで網羅しているので、参考にしてほしい。
🔒 ナビ助おすすめのVPN
セキュリティ・速度・使いやすさ、すべてが高水準
- ✅ 111カ国以上・7,400台超のサーバー
- ✅ 独立監査済みのノーログポリシー
- ✅ 2年プラン月額540円〜
- ✅ 30日間返金保証
※合わなければ全額返金・手続きも簡単
⭐おすすめ記事
VPNナビLabへようこそ！VPN選びに迷ったら、まずはこちらの記事をチェックしてみてください。
OpenVPNの基本的な仕組み
OpenVPNとは
OpenVPNは、SSL/TLSプロトコルをベースにしたオープンソースのVPNソフトウェアである。AES-256-GCMなどの強力な暗号化に対応しており、企業のリモートアクセスから個人利用まで幅広く使われている。
OpenVPNが選ばれる理由
- 高い互換性：Windows、macOS、Linux、iOS、Androidなど、ほぼすべてのOSに対応している
- 柔軟な設定：TCPとUDPの切り替え、ポート番号の変更、プロキシ経由の接続など、細かいカスタマイズが可能
- 豊富なドキュメント：長い歴史があるため、日本語を含む情報が非常に充実している
- ファイアウォール回避：TCP 443番ポートを使用すればHTTPS通信に偽装でき、厳しいファイアウォールも通過しやすい
OpenVPNとWireGuardの違い
| 項目 | OpenVPN | WireGuard |
|---|---|---|
| コード量 | 約60万行以上 | 約4,000行 |
| 速度 | やや遅い | 高速 |
| 設定の難易度 | やや複雑 | シンプル |
| カスタマイズ性 | 非常に高い | 限定的 |
| TCP対応 | あり | UDPのみ |
| 歴史・実績 | 20年以上 | 比較的新しい |
速度やシンプルさを重視するならWireGuard、設定の柔軟性やTCP対応が必要ならOpenVPNという使い分けになる。
構築前に準備するもの
OpenVPNサーバーを構築する前に、以下の準備が必要である。
- サーバー環境：自宅PCまたはVPS（Ubuntu LTS推奨、メモリ1GB以上、できれば2GB以上）
- グローバルIPアドレス：ISPからグローバルIPが割り当てられていること（プライベートIPの場合はVPSを使う）
- ドメイン名またはDDNSサービス：動的IPの場合はDDNS（No-IP、DuckDNSなど）で対応可能
- ルーターのポートフォワーディング機能：自宅サーバーの場合に必要
構築作業はSSH経由のコマンド操作が中心になる。Linuxに触れるのが初めてなら、基本コマンドやファイル権限をまとめたLinuxの入門書を手元に置いておくと、手順の意味を理解しながら進めやすい。
OpenVPNサーバーの構築手順
ステップ1：サーバーの初期設定
Ubuntuサーバーを起動し、SSH接続で以下の初期設定を行う。
- OSを最新状態にアップデートする
- タイムゾーンを設定する
- ファイアウォール（ufw）の基本設定を行う
ステップ2：OpenVPNとEasy-RSAをインストールする
OpenVPN本体と、証明書管理ツールであるEasy-RSAをインストールする。Easy-RSAはOpenVPNで使用するPKI（公開鍵基盤）の証明書を簡単に生成・管理するためのツールである。
ステップ3：認証局（CA）を構築する
Easy-RSAを使って認証局（Certificate Authority）を構築する。認証局は、サーバー証明書とクライアント証明書に署名する役割を持つ。セキュリティ上、認証局はVPNサーバーとは別のマシンに置くことが推奨されるが、個人利用であれば同一マシン上でも問題はない。
ステップ4：サーバー証明書と鍵を生成する
以下の3つを生成する。
- サーバー証明書（server.crt）
- サーバー秘密鍵（server.key）
- DH（Diffie-Hellman）パラメータ（dh.pem）
DHパラメータの生成にはやや時間がかかる（数分〜数十分程度）。
ステップ5：OpenVPNサーバーの設定ファイルを作成する
OpenVPNのサーバー設定ファイル（server.conf）を作成する。主な設定項目は以下のとおりである。
- 使用するポートとプロトコル（デフォルトは1194/UDP）
- VPN用のサブネット設定
- DNS設定
- 証明書・鍵ファイルのパス
- 暗号化方式の指定
- ログの設定
ステップ6：ネットワーク設定を行う
IP転送の有効化とファイアウォールの設定を行う。OpenVPNが使用するポートを開放し、NATマスカレードの設定を追加する。自宅サーバーの場合は、ルーター側でポートフォワーディングの設定も必要になる。
なお、サーバーを自分で立てるのが負担に感じる場合は、VPNサーバー機能を備えたWi-Fiルーターを使う方法もある。機種によってはOpenVPNに対応しているものもあるので、買い替えを検討しているなら仕様を確認しておくとよい。
ステップ7：クライアント証明書を生成する
接続する端末ごとにクライアント証明書と秘密鍵を生成し、クライアント設定ファイル（.ovpn）にまとめる。この.ovpnファイルをクライアント端末に転送してOpenVPNクライアントに読み込ませることで接続できるようになる。
ステップ8：接続テスト
クライアント端末にOpenVPN Connectなどのアプリをインストールし、生成した.ovpnファイルをインポートして接続テストを行う。
構築をもっと簡単にするツール
OpenVPN公式のインストールスクリプト
GitHub上で公開されているインストールスクリプトを使えば、対話形式の質問に答えるだけでOpenVPNサーバーの構築が完了する。証明書の生成からファイアウォール設定まで自動で行ってくれるため、手動設定に不安がある場合はこちらを使うのがおすすめである。
SoftEther VPNという選択肢
日本発のオープンソースVPNソフトウェア「SoftEther VPN」は、GUIベースの管理ツールが付属しており、コマンドライン操作が苦手な方でも直感的に設定できる。OpenVPNプロトコルにも対応しているため、クライアント側はOpenVPN Connectをそのまま使える。
OpenVPNのセキュリティ強化ポイント
- tls-authまたはtls-cryptを有効にする（DoS攻撃への耐性を高める）
- 使用しない暗号スイートを無効にする
- ログの記録レベルを適切に設定する（verb 3〜4程度）
- OSのセキュリティアップデートを定期的に適用する
- クライアント証明書を端末ごとに発行し、不要になったら失効（revoke）する
⭐おすすめ記事
VPN選びで失敗したくないなら、総合力で選ぶのが正解。NordVPNについて詳しくまとめました。
OpenVPNの運用と管理のポイント
クライアント証明書の管理
OpenVPNでは端末ごとにクライアント証明書を発行するのがベストプラクティスである。端末を紛失した場合やユーザーがVPNを利用しなくなった場合は、該当する証明書を失効（revoke）させることで、不正利用を防止できる。
ログの監視
OpenVPNのログファイルを定期的に確認し、不審なアクセスや接続失敗が多発していないかチェックする。fail2banと組み合わせて、一定回数以上の接続失敗があったIPアドレスを自動でブロックする仕組みを導入しておくと安心である。
バックアップの重要性
証明書ファイル、秘密鍵、設定ファイルは定期的にバックアップを取っておくことが重要である。サーバーが故障した場合、これらのファイルがなければゼロから構築し直す必要がある。暗号化された外部ストレージに保存するのがおすすめである。
バックアップ先としては、持ち運びしやすくパスワードロックや暗号化に対応した外付けSSDを選ぶ人も多い。証明書や秘密鍵を保管する用途なら、ネットにつながない場所に置いておける点も扱いやすい。
Q&Aコーナー
Q. OpenVPNはTCPとUDPのどちらを使うべき？
A. 通常はUDPのほうが高速でオーバーヘッドが少ない。ただし、厳しいファイアウォール環境（企業ネットワークやホテルのWi-Fiなど）ではUDPがブロックされることがあるため、その場合はTCP 443番ポートに設定するとHTTPS通信に見せかけて通過させやすくなる。
Q. OpenVPNのパフォーマンスを上げるには？
A. 暗号化方式をAES-256-GCMに設定し、圧縮機能（comp-lzo）は無効にするのが現在のベストプラクティスとされている。圧縮はセキュリティリスク（VORACLE攻撃など）があるため、速度面でもセキュリティ面でも無効が推奨される。
Q. 複数のクライアントを同時に接続できる？
A. 設定ファイルでmax-clientsの値を指定することで、同時接続数を制御できる。自宅利用であれば5〜10程度に設定しておけば十分である。
Q. WireGuardが流行っているのに、今からOpenVPNを選ぶ理由はある？
A. ファイアウォールが厳しい環境（中国出張など）でのTCP対応や、クライアント証明書による細かいアクセス制御が必要な場合は、OpenVPNのほうが適している。用途に応じて選び分けるのがベストである。
OpenVPN vs SoftEther VPN：どちらを選ぶべきか
日本語環境でVPNサーバーを自作する場合、OpenVPNの代替としてSoftEther VPNも有力な選択肢になる。SoftEther VPNは筑波大学の研究プロジェクトから生まれた日本製のVPNソフトウェアで、GUIベースの管理ツールが付属しているため、コマンドライン操作に不慣れな方でも設定しやすい。
SoftEther VPNはOpenVPNプロトコルにも対応しているため、サーバー側をSoftEtherで構築し、クライアント側はOpenVPN Connectを使うという柔軟な運用も可能である。日本語のドキュメントも充実しているため、英語の技術ドキュメントを読むのが苦手な方にはSoftEther VPNのほうが取り組みやすいかもしれない。
まとめ
OpenVPNは設定項目が多い分、自分の用途に合わせた細かいカスタマイズが可能なVPNソフトウェアである。構築の手順は多いが、インストールスクリプトやSoftEther VPNなどの便利なツールを活用すれば、初心者でも構築にチャレンジできる。
セキュリティアップデートと証明書の管理を怠らずに運用すれば、長期にわたって安定した自前のVPN環境を維持できる。
参考：OpenVPN Community（公式サイト）、SoftEther VPN公式マニュアル
⭐おすすめ記事
最後までお読みいただきありがとうございます。VPNを検討中の方は、こちらの記事もぜひご覧ください。
🔒 ナビ助おすすめのVPN
セキュリティ・速度・使いやすさ、すべてが高水準
- ✅ 111カ国以上・7,400台超のサーバー
- ✅ 独立監査済みのノーログポリシー
- ✅ 2年プラン月額540円〜
- ✅ 30日間返金保証
※合わなければ全額返金・手続きも簡単
