blob: 01983969a89da1fc33487e35ea6bff6bcf8a2b5f (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
|
#!/usr/bin/env bash
set -euo pipefail
cd "$(dirname "$0")"
DOMAIN="vpn.yyamashita.com"
CADDY_DIR="/app/infra/caddy"
CERT_DIR="./certs"
CADDY_CERT_BASE="/data/caddy/certificates/acme-v02.api.letsencrypt.org-directory/${DOMAIN}/${DOMAIN}"
echo "=== VPN Install: ${DOMAIN} ==="
# users.conf チェック
if [ ! -f users.conf ]; then
echo ""
echo "Error: users.conf が見つかりません。先に作成してください:"
echo " echo 'username password' > /app/infra/vpn/users.conf"
echo " chmod 600 /app/infra/vpn/users.conf"
echo ""
echo "複数ユーザーは1行ずつ追加:"
echo " user1 pass1"
echo " user2 pass2"
exit 1
fi
mkdir -p "$CERT_DIR"
# Caddy コンテナから証明書を取得
echo "Caddy から証明書を取得中..."
if ! docker compose -f "$CADDY_DIR/docker-compose.yml" exec -T caddy \
cat "${CADDY_CERT_BASE}.crt" > "$CERT_DIR/server.crt"; then
echo ""
echo "Error: 証明書の取得に失敗しました。"
echo "Caddyfile に ${DOMAIN} が追加されているか確認してください。"
echo "追加後 'git push origin master' してから再実行してください。"
exit 1
fi
docker compose -f "$CADDY_DIR/docker-compose.yml" exec -T caddy \
cat "${CADDY_CERT_BASE}.key" > "$CERT_DIR/server.key"
chmod 600 "$CERT_DIR/server.key"
# 証明書チェーンを分割: 1枚目=リーフ、残り=中間CA
awk '/BEGIN CERTIFICATE/{n++} n==1' "$CERT_DIR/server.crt" > "$CERT_DIR/server-leaf.crt"
awk '/BEGIN CERTIFICATE/{n++} n>1' "$CERT_DIR/server.crt" > "$CERT_DIR/server-chain.crt"
mv "$CERT_DIR/server-leaf.crt" "$CERT_DIR/server.crt"
# 中間 CA 証明書を Caddy で配信（クライアントが手動インストールする場合に使用）
awk '/BEGIN CERTIFICATE/{n++} n==1' "$CERT_DIR/server-chain.crt" > "$CADDY_DIR/ca.pem"
echo "中間 CA 証明書を ${CADDY_DIR}/ca.pem に配置しました。"
echo "証明書を $CERT_DIR/ に保存しました。"
# VPN コンテナ起動
echo "VPN サービスを起動中..."
bash "$(pwd)/deploy.sh"
echo ""
echo "=== VPN 起動完了 ==="
echo ""
echo "クライアント接続情報:"
echo " サーバー: ${DOMAIN}"
echo " 種別: IKEv2"
echo " 認証: EAP (ユーザー名/パスワード)"
echo ""
echo "iOS/macOS: 設定 > VPN > VPN 構成を追加 > IKEv2"
echo "Android (Quest/FireTV): strongSwan VPN Client アプリをインストール"
echo ""
echo "証明書の更新: bash /app/infra/vpn/renew-cert.sh"
|
