ABLENET VPSにOutline VPNを構築する方法【2026年】

この記事はOutlineの構築手順であり、OpenVPNではない

旧URLには「openvpn」が含まれていますが、本文で扱うのはOutline Managerでサーバーとアクセスキーを管理し、利用者がOutline Clientから接続する構成です。OpenVPN設定ファイル、クライアント証明書、OpenVPN Access Serverを使う手順ではありません。

ABLENET VPSの現行LプランとOutline向けの選び方

ABLENETは2026年7月にLinux向けVPSをL0〜L7へ刷新しました。下表は2026年7月28日に公式ページで確認した主要プランです。表示価格は税込の月額換算で、契約時特別価格は初回支払いのみ、更新時は更新後価格になります。

旧V系プランの画像は、操作の流れを理解するための記録です。現行の申込み判断は、ABLENET公式のL0〜L7仕様、契約時特別価格、更新後価格、初期費用を正本にしてください。

対応OSは「新しいほど安心」「古いほど確実」と決めつけない

2026年7月時点で、ABLENETの初期化テンプレートにはUbuntu Server 22.04・24.04・26.04などが並びます。一方、Outlineの現行インストール文書は前提OSとしてUbuntu 20.04 LTSまたはDebian 10を明記しています。さらに、現行インストーラー自体はx86_64、Docker、外部通信を確認しながら構築します。

構築前に揃える6つの前提

最初に確認するコマンド

以下は対象、アーキテクチャ、空きメモリ、ディスク、IPを確認する例です。結果を作業票へ残し、想定と違えばインストールしません。

hostnamectl
uname -m
free -h
df -h
ip -br address

Ubuntu／Debian系の更新例

sudo apt update
sudo apt full-upgrade -y
sudo reboot

ABLENET VPSへOutline Serverを構築する7ステップ

画面名、対応OS、スクリプトは変わります。実行直前にOutline公式のGet Startedとインストール文書を開き、取得元がOutline Foundationの公式リポジトリであることを確認してください。

空のLinux VPSを申し込み、対象を記録する

L1以上を目安に、検証用の空VPSを用意します。VPS ID、リージョン、グローバルIPv4、プラン、契約条件を記録します。試用から始める場合も、終了条件と本契約への移行方法を確認してください。

OSを初期化し、SSHとVNCの両方で戻れる状態にする

対象VPSを二重確認してOSを初期化します。初期化はディスクを消去します。公開鍵認証のsudoユーザーで再接続し、ABLEパネルのVNCコンソールも開けることを確認します。

UFWなどのファイアウォールを有効化する前に、現在のSSHポートを許可してください。設定後は別のSSHセッションから接続し、成功するまで元のセッションを閉じません。

Outline Managerを公式配布元から導入する

管理端末へOutline Managerを入れます。Managerはサーバー登録、アクセスキー発行、キー削除に使う管理アプリです。共有PCではなく、暗号化・更新・画面ロックを有効にした管理端末を使います。

公式スクリプトを保存し、内容を確認する

Outline公式文書はワンライナーを案内していますが、取得先の変更や内容を確認できるよう、本記事では一度ファイルへ保存してから読みます。

curl -fsSLo /tmp/outline-install.sh \
  https://raw.githubusercontent.com/OutlineFoundation/outline-apps/master/server_manager/install_scripts/install_server.sh

less /tmp/outline-install.sh

URLのホストがraw.githubusercontent.com、所有者がOutlineFoundation、リポジトリがoutline-appsであることを確認します。社内手順では、取得日時やハッシュも保存すると追跡しやすくなります。

確認した同じファイルをsudoで実行する

sudo bash /tmp/outline-install.sh

現行インストーラーはx86_64を確認し、必要ならDockerを導入して、Outline Serverのshadowboxコンテナ、更新用コンテナ、永続状態を構成します。途中で失敗したら同じコマンドを連打せず、表示されたエラー、Docker、空き容量、DNSを確認します。

生成された2種類のポートだけを許可する

完了出力に表示された管理API用TCPポートと、アクセスキー用TCP・UDPポートを許可します。番号は環境ごとに異なるため、下のプレースホルダーを実際の番号へ置き換えます。

sudo ufw allow <SSH_PORT>/tcp
sudo ufw allow <MANAGEMENT_API_PORT>/tcp
sudo ufw allow <ACCESS_KEY_PORT>/tcp
sudo ufw allow <ACCESS_KEY_PORT>/udp
sudo ufw enable
sudo ufw status numbered

全ポート開放はしません。 SSHのポートや管理APIの接続元を絞れる環境では、運用要件に合わせて制限します。ポート番号や管理情報を記事、チケット、画面共有へ載せないでください。

管理JSONをOutline Managerへ一度だけ登録する

インストール完了時に表示されるapiUrlとcertSha256を含むJSONを、Managerの「どこにでもOutlineをセットアップ」に登録します。このJSONはサーバー管理権限に相当する秘密情報です。

現行インストーラーは管理情報を/opt/outline/access.txtへ保存します。root以外から読める状態にせず、チャット、Git、監視ログ、スクリーンショットへコピーしません。

アクセスキーを利用者・端末ごとに発行する

Outline Managerへサーバーを登録したら、初期キーを全員へ使い回すのではなく、利用者または端末ごとに固有キーを作ります。識別名、発行日、所有者、削除予定日を台帳へ記録してください。

接続後は「IPが変わった」以外も確認する

接続ボタンが緑になった、速度テストが通った、だけでは完了ではありません。経路、切断、DNS・IPv6、再起動、鍵失効を分けて確認します。

ABLENETの回線表示は上限保証ではない

現行仕様では200Mbps共用、IPv4 1個、転送量無制限と案内されています。ただし、共用回線の実効速度は時間帯、接続元、経路、VPS負荷、暗号処理、測定先で変わります。

速度は同じ条件で複数回測定します。 接続前後で端末、回線、測定先、時間帯を揃え、中央値とばらつきを見ます。単一の最速値でプランやサービスの優劣を断定しません。

Outlineを安全に運用する6つのルール

失敗したときは症状ごとに切り分ける

複数の設定を同時に変えず、「最後に成功した地点」「直前の変更」「現在のエラー」を記録します。秘密情報を含むログや画面をそのまま公開しないでください。

状態確認コマンドの例

sudo systemctl status docker --no-pager
sudo docker ps -a
sudo ss -lntup
sudo ufw status numbered
sudo journalctl -u docker --since "30 min ago" --no-pager

最終復旧は空のVPSから再構築する

1. 新しいキーの配布を止め、影響範囲を記録する
2. 必要な証跡を秘密情報が漏れない形で保存する
3. 対象VPSを停止し、別の空VPSまたは初期化したOSを用意する
4. 最新の公式文書とスクリプトで再構築する
5. 管理情報と全アクセスキーを新しくする
6. 利用者へ旧キー停止と新キー配布を通知する

侵害や構成不明の状態を継ぎ足すより、空のOSから再現できる方が、何を信頼してよいか説明しやすくなります。再初期化はデータを消すため、対象VPSとバックアップを二者確認してから実行してください。

構築後の保守チェックリスト

ABLENET VPSとOutlineのよくある質問

この記事で確認した公式資料

2026年7月28日に到達性と記載内容を確認しました。価格、OS、スクリプト、画面は変わるため、実行時にも同じ公式資料を開いてください。

• ABLENET VPS公式ページ：現行プラン、料金、試用条件
• ABLENET VPSの仕様：L0〜L7、OS、メモリ条件、ABLEパネル
• ABLENET VPSサポート：利用者の管理責任
• Outline Get Started：ManagerとClient
• Outline Developer Documentation：公式インストール手順
• Outline Foundation公式インストールスクリプト
• Outline Help：アクセスキーの管理
• Outline Foundation公式リポジトリ