ABLENET VPSにOutline VPNを構築する方法【2026年】設定・接続・安全対策

01この記事はOutlineの構築手順であり、OpenVPNではない

旧URLには「openvpn」が含まれていますが、本文で扱うのはOutline Managerでサーバーとアクセスキーを管理し、利用者がOutline Clientから接続する構成です。OpenVPN設定ファイル、クライアント証明書、OpenVPN Access Serverを使う手順ではありません。

02ABLENET VPSの現行LプランとOutline向けの選び方

現行のLinux向けLプランは初回と更新後の料金が異なります。年払いの月額換算と実際の請求総額を分け、長期契約前に空のVPSで接続と復旧を確認してください。

2025年の旧プラン画面を見る

2025年の旧プラン画面を見る

旧V系プランの画像は、操作の流れを理解するための記録です。現行の申込み判断は、ABLENET公式のL0〜L7仕様、契約時特別価格、更新後価格、初期費用を正本にしてください。

03対応OSは「新しいほど安心」「古いほど確実」と決めつけない

2026年9月時点で、ABLENETの初期化テンプレートにはUbuntu Server 22.04・24.04・26.04などが並びます。一方、Outlineの現行インストール文書は前提OSとしてUbuntu 20.04 LTSまたはDebian 10を明記しています。さらに、現行インストーラー自体はx86_64、Docker、外部通信を確認しながら構築します。

04構築前に揃える6つの前提

最初に確認するコマンド

以下は対象、アーキテクチャ、空きメモリ、ディスク、IPを確認する例です。結果を作業票へ残し、想定と違えばインストールしません。

hostnamectl
uname -m
free -h
df -h
ip -br address

Ubuntu／Debian系の更新例

sudo apt update
sudo apt full-upgrade -y
sudo reboot

05ABLENET VPSへOutline Serverを構築する7ステップ

画面名、対応OS、スクリプトは変わります。実行直前にOutline公式のGet Startedとインストール文書を開き、取得元がOutline Foundationの公式リポジトリであることを確認してください。

空のLinux VPSを申し込み、対象を記録する

L1以上を目安に、検証用の空VPSを用意します。VPS ID、リージョン、グローバルIPv4、プラン、契約条件を記録します。試用から始める場合も、終了条件と本契約への移行方法を確認してください。

OSを初期化し、SSHとVNCの両方で戻れる状態にする

対象VPSを二重確認してOSを初期化します。初期化はディスクを消去します。公開鍵認証のsudoユーザーで再接続し、ABLEパネルのVNCコンソールも開けることを確認します。

UFWなどのファイアウォールを有効化する前に、現在のSSHポートを許可してください。設定後は別のSSHセッションから接続し、成功するまで元のセッションを閉じません。

Outline Managerを公式配布元から導入する

管理端末へOutline Managerを入れます。Managerはサーバー登録、アクセスキー発行、キー削除に使う管理アプリです。共有PCではなく、暗号化・更新・画面ロックを有効にした管理端末を使います。

公式スクリプトを保存し、内容を確認する

Outline公式文書はワンライナーを案内していますが、取得先の変更や内容を確認できるよう、本記事では一度ファイルへ保存してから読みます。

curl -fsSLo /tmp/outline-install.sh \
  https://raw.githubusercontent.com/OutlineFoundation/outline-apps/master/server_manager/install_scripts/install_server.sh

less /tmp/outline-install.sh

URLのホストがraw.githubusercontent.com、所有者がOutlineFoundation、リポジトリがoutline-appsであることを確認します。社内手順では、取得日時やハッシュも保存すると追跡しやすくなります。

確認した同じファイルをsudoで実行する

sudo bash /tmp/outline-install.sh

現行インストーラーはx86_64を確認し、必要ならDockerを導入して、Outline Serverのshadowboxコンテナ、更新用コンテナ、永続状態を構成します。途中で失敗したら同じコマンドを連打せず、表示されたエラー、Docker、空き容量、DNSを確認します。

生成された2種類のポートだけを許可する

完了出力に表示された管理API用TCPポートと、アクセスキー用TCP・UDPポートを許可します。番号は環境ごとに異なるため、下のプレースホルダーを実際の番号へ置き換えます。

# 例示番号は使わず、次のルールを実際の構成へ設定します。
# SSH: 現在のSSHポート / TCP / 管理端末の接続元
# 管理API: 完了出力の管理ポート / TCP / Managerの接続元
# Client: アクセスキーの接続ポート / TCPとUDP / 利用者の接続元

全ポート開放はしません。 SSHのポートや管理APIの接続元を絞れる環境では、運用要件に合わせて制限します。ポート番号や管理情報を記事、チケット、画面共有へ載せないでください。

管理JSONをOutline Managerへ登録する

インストール完了時に表示されるapiUrlとcertSha256を含むJSONを、Managerの「どこにでもOutlineをセットアップ」に登録します。このJSONはサーバー管理権限に相当する秘密情報です。

現行インストーラーは管理情報を/opt/outline/access.txtへ保存します。root以外から読める状態にせず、チャット、Git、監視ログ、スクリーンショットへコピーしません。

06アクセスキーを利用者・端末ごとに発行する

Outline Managerへサーバーを登録したら、初期キーを全員へ使い回すのではなく、利用者または端末ごとに固有キーを作ります。識別名、発行日、所有者、削除予定日を台帳へ記録してください。

07接続後は「IPが変わった」以外も確認する

接続ボタンが緑になった、速度テストが通った、だけでは完了ではありません。経路、切断、DNS・IPv6、再起動、鍵失効を分けて確認します。

ABLENETの回線表示は上限保証ではない

現行仕様では200Mbps共用、IPv4 1個、転送量無制限と案内されています。ただし、共用回線の実効速度は時間帯、接続元、経路、VPS負荷、暗号処理、測定先で変わります。

速度は同じ条件で複数回測定します。 接続前後で端末、回線、測定先、時間帯を揃え、中央値とばらつきを見ます。単一の最速値でプランやサービスの優劣を断定しません。

08Outlineを安全に運用する6つのルール

09失敗したときは症状ごとに切り分ける

複数の設定を同時に変えず、「最後に成功した地点」「直前の変更」「現在のエラー」を記録します。秘密情報を含むログや画面をそのまま公開しないでください。

状態確認コマンドの例

sudo systemctl status docker --no-pager
sudo docker ps -a
sudo ss -lntup
sudo ufw status numbered
sudo journalctl -u docker --since "30 min ago" --no-pager

最終復旧は空のVPSから再構築する

1. 01新しいキーの配布を止め、影響範囲を記録する
2. 02必要な証跡を秘密情報が漏れない形で保存する
3. 03対象VPSを停止し、別の空VPSまたは初期化したOSを用意する
4. 04最新の公式文書とスクリプトで再構築する
5. 05管理情報と全アクセスキーを新しくする
6. 06利用者へ旧キー停止と新キー配布を通知する

侵害や構成不明の状態を継ぎ足すより、空のOSから再現できる方が、何を信頼してよいか説明しやすくなります。再初期化はデータを消すため、対象VPSとバックアップを二者確認してから実行してください。

10構築後の保守チェックリスト

12接続ではなく、失効と再構築までできて完了

ABLENET VPSへOutlineを構築する作業は、インストール成功や接続表示で終わりません。SSHとVNCの退路、生成ポート、固有キー、接続前後の検証、OSとDockerの更新、漏えい時の削除、空のVPSからの再構築まで記録してください。管理情報を安全に扱えない場合は、利用者へキーを配らずに止める判断が安全です。