Question 1

Outline Server で GET /access-keys/{id} が 'Method Not Allowed' を返すのはなぜですか？

Accepted Answer

個別アクセスキーエンドポイント（`GET /access-keys/{id}`）は、Outline Serverの旧バージョンではリリースされていませんでした。このエンドポイントが利用可能になった最新リリースにアップデートしてください。

サーバーバージョンを確認し、アップグレードしてください：
# Using the outline-server-upgrade script (if installed via outline-manager)
sudo bash /opt/outline/access_keys/outline-server-upgrade.sh

または、デプロイメントに応じたアップグレードガイド（https://github.com/Jigsaw-Code/outline-server/blob/master/README.md#upgrading）に従ってください。

このエンドポイントはもともと#1142（https://github.com/Jigsaw-Code/outline-server/pull/1142）で導入されましたが、実際にリリースされたのは後のバージョンでした。

Question 2

Oracle Cloud VPS で Outline サーバーをインストールする際に 'Generating TLS certificate wrong' エラーを修正する方法は？

Accepted Answer

Oracle Cloud VPS（Ubuntu 20.04）でOutlineインストールスクリプトを実行すると、TLS証明書の生成がサイレントに失敗する場合があります。`--hostname`フラグを使用してサーバーのパブリックIPを明示的に設定してください。これにより自動検出の問題が解決します。例： sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)" --hostname ``をインスタンスの実際のパブリックIPv4アドレスに置き換えてください。以前の失敗したインストールで`shadowbox`コンテナが残っている場合、削除を促すプロンプトが表示されることがあります。その場合は`Y`を選択して続行します。ファイアウォール（例：Oracleのセキュリティリスト）がOutlineが必要とするポートへのインバウンドトラフィックを許可していることを確認してください。

Question 3

なぜ一度に多くのaccess keysを作成すると、Outline server上で失敗したりエラーが発生するのですか？

Accepted Answer

アクセスキーを迅速に作成すると、複数のサーバープロセスが同時に書き込もうとするため、`config.json`ファイルが破損する可能性があります。サーバーは、一時ファイルへの書き込みとリネームによるアトミック書き込みを使用して競合を防ぐべきです。

**恒久的な修正:** `FileConfig`クラスを使用するサーバーバージョンにアップグレードしてください。このクラスはアトミックなファイル書き込みを実行します。古いバージョンの場合、`src/shadowbox/server/outline_shadowsocks_server.ts`を修正し、最初に一時ファイルに書き込んでからアトミックにリネームするようにしてください（例：`FileConfig`クラスのロジックを使用）。

**回避策:** キー作成リクエストをスロットルして並行書き込みを避けてください。キーを一括作成する際は、各APIコール間に遅延を追加してください。

Question 4

異なるマシン上のOutline Managerから接続するために、既存のOutlineサーバーのAPI URLと証明書フィンガープリントを見つける方法は？

Accepted Answer

セットアップ情報が含まれている `access.txt` ファイルは、Dockerコンテナ内ではなく、**ホスト**マシンに保存されています。 1. ホスト上で以下を実行します： ```bash cat /opt/outline/access.txt ``` これにより、通常は証明書のSHA-256フィンガープリント（`certSha256`）が表示されます。 2. 完全な管理API URL（例：`https://<サーバーIP>:<ポート>/<パス>`）がない場合は、サーバー設定ファイルを確認します： ```bash cat /opt/outline/shadowbox_server_config.json ``` `apiUrl` や管理ポート（デフォルトは`20481`）などのフィールドを探します。 3. 必要に応じてAPI URLを手動で構築します： - サーバーのパブリックIPまたはドメインを使用します。 - 管理ポート（多くの場合`20481`）を使用します。 - `access.txt` から取得した `certSha256` をパスとして追加します（例：`https://1.2.3.4:20481/abc123...`）。 4. Outline Managerで「Outlineをどこでもセットアップ」をクリックし、プロンプトが表示されたらAPI URLと証明書フィンガープリントを入力します。 **注意:** コンテナ内部の `/opt/outline/` ディレクトリはボリュームマウントであり、`access.txt` が含まれていない場合があります。常にホスト側のパスを確認してください。

Question 5

Outline VPNのアクセスキーにカスタムプレフィックスを生成する方法は？

Accepted Answer

プレフィックスは、Shadowsocksのトラフィックが許可されたプロトコル（例：TLS、HTTP）に見えるようにするバイトシーケンスです。作成するには：
1. 対象のプロトコルを模倣するバイトを選択します（例：TLS 1.2 ClientHelloは `0x16 0x03 0x01` で始まります）。
2. 各バイトをUnicodeエスケープ `\u00XX`（16進大文字）としてエンコードします。Pythonの例：
   ```python
   prefix = ''.join(f'\\u{byte:04X}' for byte in bytes([0x16, 0x03, 0x01]))
   # Result: '\\u0016\\u0003\\u0001'
   ```
3. アクセスキーJSONにプレフィックスを追加します：
   ```json
   { ..., "prefix": "\\u0016\\u0003\\u0001" }
   ```
コードを使わない方法としては、オンラインの16進数からUnicodeへの変換ツールを使用してください。生のプレフィックス生成には `encodeURIComponent()` を避けてください—これはURL用であり、バイナリプレフィックスそのもの用ではありません。

Outline Server

主な機能

できないこと

使用例

タグ

はじめ方

類似プロジェクト