Outline

1. 개요2. 도구3. 서버 구축 & 이용법

3.1. 서버에 설치하고 설정하기

3.1.1. AWS Lightsail 추가설정3.1.2. Azure VM 추가설정

3.2. DigitalOcean에 서버 구축하기3.3. 서버 관리 재연결3.4. VPN에 연결

4. 기타5. 같이보기

1. 개요[편집]

JigSaw [1]의 DIY 오픈소스 VPN 겸 프록시프로젝트. 서버는 프록시 서버고 클라이언트는 VPN으로 쓰는 것이라고 보면 된다.
언론탄압에 대하여 만든 VPN 클라이언트 겸 서버 설정 프로그램이다.

Outline은 언론 기관과 언론인이 더욱 안전하게 인터넷에 액세스하도록 돕기 위해 Jigsaw에서 개발한 오픈소스 프로젝트입니다.
- 홈페이지에 있는 소개

한국어 공식 홈페이지 / Github / Reddit / Medium
자신이 직접 VPN서버를 구축하고 이용하는 방식이다. VPN 연결만을 목적으로 들어온 경우, 서버를 구축한 사람에게서 key를 받아야 한다. 보통은 VPS를 사용하여 서버를 대여한 뒤 구축한다.

Docker 컨테이너 위에 Shadowsocks를 바탕으로 제작되었다.

Outline Manager는 Outline 서버에 키를 등록하거나 제거, 트래픽 사용을 확인할수 있는 관리자 도구이다. Outline은 초대 링크 형식으로 키를 발행하는데 각 키마다 사용량을 확인할수있다. Outline Manager는 윈도우즈,리눅스,macOS에서 GUI가 있는 경우 사용할 수 있다. GUI가 없는 윈도우 서버, 리눅스 서버 등은 사용할 수 없으니, 그런경우 다른 컴퓨터에서 사용하면 된다

Outline Client는 Outline Manager에서 발급받은 키를 등록하고, VPN을 사용하는 실질적인 VPN역할을 하는 도구이다. 등록, 이름 변경(로컬저장), 삭제, 연결 이렇게 네가지 기능만 있다고 보면 된다.

키 하나로 한대의 기기만 인증이 되는것이 아니다. 두 대 이상도 가능하니 키를 분실하지 않도록 주의하자. ~~또는 인터넷에서 누가 키를 유출해버렸으면 이용하는것도 한 방법~~

3. 서버 구축 & 이용법[편집]

3.1. 서버에 설치하고 설정하기[편집]

서버를 관리할 컴퓨터에서 Outline Manager을 설치Windows Linux Mac한다. Outline Manager는 GUI를 지원하지 않는 경우 이용이 불가능하다.
Set up Outline anywhere 또는 본인이 이용하는 서버를 선택한다.
이후 서버에서 아래 작업을 수행한다.

아래 명령어를 입력하여 서버를 설치한다. (Outline Manager에 안내됨)

sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"

만약 오류가 뜰 경우

sudo curl "https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh" | bash

이거로 실행해보자

방화벽이 닫혀 있는 경우, 설치 완료 후 나타나는 "포트를 열어달라"는 메시지에 나오는 포트를 열어준다. 관리용 TCP포트 1개, 연결용 TCP포트 1개와 UDP포트 1개다.[2]

완료 시 나타나는 초록색 메시지 {"apiUrl":https://xx.xxx.xxx.xx:xxxx/xxxxxxxx","certSha256":"xxxxxxxxxxxxxxxxxxxxxxxxxxxxx"} 부분을 복사 후 서버를 관리할 컴퓨터의 Outline Manager Paste yout installation output here에 붙여넣는다.
이후 Add new key를 누른 뒤 키 공유하기를 이용하면 된다.

Docker 관련 부분에서 문제가 생기는 경우(설치가 안되는 경우 등)

curl -sS https://get.docker.com/ | sh

를 입력해서 직접 Docker을 설치해주자.

3.1.1. AWS Lightsail 추가설정[검열][편집]

AWS Lightsail에 접속을 한다.
트래픽은 인, 아웃바운드 모두 계산하므로 1TB짜리면 500GB만 사용할 수 있다고 생각해야 한다.
인스턴스를 생성한 뒤, 고정IP를 생성한다.[고정IP]
브라우저 또는 자체 SSH 클라이언트를 통해 서버 연결 후 서버에 설치하고 설정하기에서 이어 한다.
참고 : #1 #2

3.1.2. Azure VM 추가설정[검열][편집]

가상 머신을 생성한다.
IP부분에서 IP주소를 정적으로 바꾼다.[고정IP]
브라우저 또는 자체 SSH 클라이언트를 통해 서버 연결 후 서버에 설치하고 설정하기에서 이어 한다.
구축 시, Azure에서 제공하는 직렬 콘솔을 이용할 경우 조심하자. 그 콘솔에 문제가 좀 많다(.....)
참고 : #1

3.2. DigitalOcean에 서버 구축하기[편집]

DigitalOcean에서 계정을 생성하고, 카드정보를 등록한다.
Outline Manager에서 DigitalOcean을 선택한다.
자동으로 웹브라우저가 열리고, 로그인을 한다.
로그인 후 Outline Manager에서 서버를 생성할 지역을 선택한다.
끝. ~~매달 5달러씩 나가는건 덤~~

3.3. 서버 관리 재연결[편집]

서버를 관리하는 컴퓨터를 포맷하였거나 다른 컴퓨터에서도 관리하고싶은경우 등의 서버 재 연결이 필요한 경우다.
추후 변경될 가능성도 있다. Github Issue
서버에 연결한 뒤, 본인이 쓰는 텍스트 에디터로 /opt/outline/access.txt를 연다. 이런 명령어를 이용하면 된다 : sudo nano /opt/outline/access.txt
내용은 아래와 같을 것이다.

certSha256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxx
apiUrl:https://xx.xxx.xxx.xx:xxxx/xxxxxxxx

이걸 설치할 때 나타났던 초록색 메시지처럼 {"apiUrl":"https://xx.xxx.xxx.xx:xxxx/xxxxxxxx","certSha256":"xxxxxxxxxxxxxxxxxxxxxxxxxxxxx"} 형식으로 바꾸어 준다. 그러나 절대 txt의 내용을 수정하지 말자. 나중에 골치아파질 수 있다.
이후 Outline Manager에 입력하면 이전에 만들었던 그대로 가져올 수 있다.

재연결을 한다고 해서 이전에 연결한 컴퓨터에서 로그아웃된다거나 하지 않는다!

3.4. VPN에 연결[편집]

Outline Client를 설치하여 연결한다.
Android 5.0+, IOS 9.0+, Windows 7.0+, 크롬OS 64.0+, macOS10.11+, Linux에서 사용이 가능하다.
각 앱스토어(구글 플레이스토어 등)에서 받거나, 앱스토어에서 설치가 불가능한 경우(중국의 경우 등) Github에서 받으면 된다. Windows버전은 자동으로 업데이트된다. 업데이트를 확인할 필요가 없다.
모바일에서 Outline 접속하는 법

서버를 생성 후 Outline Manager에서 받은 key를 이용하며, 링크를 통해 접속하는 경우 키가 자동으로 입력된다. 접속 키는 ss://로 시작한다. Shadowsocks를 이용한 연결도 가능하다. 다만 꽤나 설정을 해줘야 하는 반면에, Outline을 통해 연결하면 바로 연결이 된다.

혹시 서버 관리만 되고 연결이 안된다 하면, Outline을 우선 재설치해보고, 그래도 안된다면 1024-65535의 포트를 열어줘보자. 무언가 다른 포트를 이용하려 하고 있는 것일지도 모른다. 다만, 그럴 일은 거의 없다.

4. 기타[편집]

DigitalOcean을 사용하는 경우 Outline에 연결되었을 때 Netflix를 사용할 수 없다고 한다.
DigitalOcean과 Outline이 파트너쉽을 맺어, 쉽게 설치할 수 있다.
중국에서도 이용이 가능하다고는 하는데, 간혹 문제가 있기는 한 듯 하다.
TCP와 UDP통신을 둘 다 한다. OpenVPN은 정할 수 있는데 아쉬운 부분.
Edge브라우저에서 Outline 공식 사이트를 정상적으로 이용할 수 없다.

5. 같이보기[편집]

VPN
Shadowsocks
황금방패
인터넷 검열
VPS
2019년 인터넷 검열 논란

[1] Alphabet,Google의 자회사이다

[2] 서버를 대여한 경우, 보통 대여한 회사의 설정 페이지에서 인바운드 포트를 열면 된다.

[검열] 인터넷 검열에 의해 온 것이라면, "한국/대한민국"으로 해도 ISP가 차단 대상이 아니라 우회가 가능하다. 다만, 한국IP이기에 구글 등의 검색 결과에선 성인인증을 해야할 수 있다. 돈이 넉넉하다면 서버컴퓨터에서 외국서버로 VPN을 한번 더 돌리자. 한국 통신사들의 해외망QOS에 걸리지 않고 해외통신을 할 수도 있다.

[고정IP] 고정IP가 필요없다면 안해도 된다. 다만 IP가 바뀌면 Outline을 다시 설치하고 다시 설정해줘야한다.