Cloudzy VPS に WarpSpeed VPN をデプロイする · ワンクリックインストール

概要

Cloudzy の WarpSpeed VPN は、WireGuard ベースの VPN コントロールパネルに SSO サポートを組み合わせています。既存の ID プロバイダーでユーザーを追加し、数分以内に設定を配布できます。EPYC 4.2 GHz 以上のコア、DDR5 RAM、純粋な NVMe ディスク、10 Gbps の回線により、ピア接続は高速で混雑時も安定しています。短期テストには時間課金が便利で、長期利用チームには月次・年次プランで費用を予測しやすくなります。

説明

WarpSpeed は Web ブラウザで操作できる VPN サーバーです。WireGuard プロトコルに対応し、SSO、リアルタイムの帯域グラフ、監査ログ、モバイル向け QR コード付きのクライアント設定自動生成といった機能を備えています。Cloudzy では Ubuntu 20.04 上にあらかじめ設定済みで提供されるため、すぐに管理パネルにアクセスしてユーザーの招待を始められます。

Web インターフェースにアクセス

ブラウザでインスタンスの URL を開いてください。初回ログインにはサーバーに保存されたシークレットを使用します。ログイン後は必ず強力な管理者パスワードを設定してください。

URL形式：
https://vpn-<server-ip-with-dashes>.warpspeedvpn.com
例: https://vpn-127-0-0-1.warpspeedvpn.com
初期認証情報
cat /root/.secrets
初回ログイン
すぐに管理者パスワードを変更してください。

カスタムドメインの使用は任意です。使用する場合は、ドメインのAレコードをサーバーIPに向けてから、サービスを再起動してください：

systemctl restart warpspeed を再起動します

ステータスやログの確認、設定の参照も可能です：

systemctl status warpspeed の状態
journalctl –u warpspeed –f
cat /root/warpspeed/warpspeed.conf

高度な機能

WireGuard の上に構築された、チームや大規模な端末管理に適したコントロールパネルを提供します。以下の機能により、オンボーディングをシンプルに、運用をすっきりと保てます。

主要な IdP との SSO に対応。Google Workspace、Azure AD、Okta、その他の SAML 2.0 環境で利用できます。
クライアント設定ファイルと QR コードを自動生成し、モバイル端末の登録を素早く行えます。
リアルタイムの帯域幅モニタリングとセキュリティ監査ログ。
公式の WireGuard クライアントを使用。
個人の検証環境から数千台規模のデバイス管理まで対応します。
デフォルトポート：パネルには443 TCP、WireGuard トラフィックには51820 UDP。

使いやすさ

デプロイしてログインし、ユーザーの招待を始めましょう。電源操作、アップグレード、プランの変更は Cloudzy ダッシュボードから行えます。

セキュリティとパフォーマンスへの注力

WireGuard の軽量設計によりハンドシェイクのオーバーヘッドを削減し、Cloudzy の10 Gbps ポートと低レイテンシーのサイトによってピア間のトラフィックを高速に保ちます。NVMe I/O と最新の EPYC コアは、設定の同期、ログ書き込み、同時管理セッションの高速化に貢献します。稼働率目標は99.95%で、リモートスタッフは安定したゲートウェイとして利用できます。

サーバーの完全制御

root アクセスにより、ユーザーのライフサイクル管理のスクリプト作成、ファイアウォールの設定、MTU の調整、任意のスケジュールでのバックアップが可能です。KVM 仮想化により他のインスタンスからの影響を遮断し、専用 IP によって VPN の CAPTCHA を減らしつつ許可リストをシンプルに保てます。

強力なツール

WarpSpeed の日常的な運用に必要なものは、すべてコマンドまたはクリック一つで利用できます。すぐに使える基本機能から始めて、必要に応じてモニタリングやバックアップを追加してください。

Ubuntu 20.04 に WarpSpeed 管理パネルをプリインストール済み。
サービスの基本操作とログ：

systemctl status warpspeed
systemctl restart warpspeed
journalctl -u warpspeed -f

Fail2Ban や node_exporter など、オプションで導入できるセキュリティ強化・モニタリング用のアドオン。
設定ファイルと鍵のシンプルなオフサーバーバックアップ手順。

グローバルリーチ

ユーザーに最も近いリージョンを選択して、ラウンドトリップタイムを短縮しましょう。Cloudzyは3大陸に10か所のポイントオブプレゼンスを運営しています：

北米：ニューヨーク市、ダラス、マイアミ、ユタ、ラスベガス
ヨーロッパ：ロンドン、アムステルダム、フランクフルト、チューリッヒ（スイス）
アジア太平洋シンガポール

すべての拠点で10 Gbps アップリンク、Tier-1 キャリア混在構成、99.95% の稼働率 SLA を提供しています。唯一の変数は距離です。

アプリケーション詳細

バージョン: 未指定

OS: Ubuntu Server 20.04

最小RAM: 1 GB

IPタイプ: IPv4、IPv6

WarpSpeed VPN を今すぐデプロイ

Cloudzy 上に WarpSpeed VPN を起動し、パネルにログイン、SSO でユーザーを追加して、数分でクライアント設定を配布できます。

重要: 設定とドメインに関する責任事項

あらゆる OCA で完全な SSH/root アクセスが付与されます。ただし、その権限の範囲内で行った変更は破るアプリに影響を与える可能性があります。設定を変更する前に必ずお読みください。

ドメインはお客様が管理します。 Cloudzy はドメインや DNS の販売・ホスティングを行っていません。アプリにドメインが必要な場合は、 お客様自身でドメインをサーバーに向ける必要があります （必要に応じて A/AAAA/CNAME および MX/TXT レコードを設定してください）。SSL の発行や多くのダッシュボードは、この設定が正しいことを前提としています。
インストール後にドメインやホスト名を変更するのは容易ではありません。 多くの OCA はドメインを設定ファイル（.env、リバースプロキシ、アプリの URL など）に書き込みます。変更する場合は、以下も合わせて更新してください：
- リバースプロキシ（Nginx/Caddy）と TLS 証明書
- アプリの「外部 URL」/ベース URL およびコールバック・Webhook の URL
- アプリやアドオン内にハードコードされたリンク
認証情報が重要です。 デフォルトの管理者名の変更、パスワードのローテーション、またはアプリ設定を更新せずにサービスポートを変更すると、 ロックアウトされる 可能性があります。また、サービスが停止することもあります。認証情報は安全に保管し、アプリ・プロキシ・各種インテグレーション間で常に同期させてください。
ネームサーバーの変更はダウンタイムを引き起こす可能性があります。 ドメインを新しいネームサーバーに移行したり NS レコードを編集したりすると、伝播の遅延が発生します。変更は計画的に行い、事前に TTL を下げ、切り替え前に A/AAAA レコードを確認してください。
ファイアウォールやポートの編集によりアクセスできなくなる場合があります。 SSH、HTTP/HTTPS、RDP、またはアプリのポートを変更した場合は、ファイアウォール（UFW/CSF/セキュリティグループ）とリバースプロキシのルールも合わせて更新してください。
メール（SMTP）ポートはデフォルトで制限されています。 送信メールポート（例： 25/465/587) かもしれません 悪用防止のためブロックされています。OCA からメール送信が必要な場合は、 SMTP アクセスをリクエストしてください。 サポートに依頼するか、API または承認済みの SMTP を通じてトランザクションメールプロバイダー（SendGrid/Mailgun/SES）を利用してください。
メール＆ホワイトリスト。 アプリがメールを送信したり Webhook を受信したりする場合、IP やホスト名を変更すると、メール到達率や許可リストに影響が出る可能性があります。SPF/DKIM/DMARC の設定と IP 許可リストを必要に応じて更新してください。
大きな変更を加える前に、スナップショットを取得してください。 パネルの スナップショット/バックアップ を最初に使用してください。プラグインの追加、アップデート、設定変更が問題を引き起こした場合、数分でロールバックできます。
サポートスコープ。 サーバーとプリインストール済みの OCA イメージを提供します。その後の アプリケーションレベルの設定 （ドメイン、DNS、アプリ設定、プラグイン、カスタムコード）の管理はユーザーの責任となります。

簡単な目安： 触れたら ドメイン、ポート、パスワード、ホスト名、プロキシ/SSL の設定を変更した場合は、アプリ側の設定も更新する必要があります。事前にスナップショットを取得してください。

すぐにウェブ管理パネルにアクセス

URL： https://vpn-<server-ip-with-dashes>.warpspeedvpn.com

例: https://vpn-127-0-0-1.warpspeedvpn.com

初期認証情報 cat /root/.secrets

初回ログイン時に、すぐに強力な管理者パスワードを設定してください。

カスタムドメインの使用

ドメインの DNS Aレコードをサーバーの IP アドレスに向けてください。

サービスを再起動する：

systemctl restart warpspeed

サービス管理

# Check service status
systemctl status warpspeed

# Restart service
systemctl restart warpspeed

# View logs live
journalctl -u warpspeed -f

# View config
cat /root/warpspeed/warpspeed.conf