SoftEther VPN(VPN Client接続)構築手順

Size: px

Start display at page:

Download "SoftEther VPN(VPN Client接続)構築手順"

たかよしにかどり
4 years ago
Views:

1 目次 1. はじめに 2. SoftEther VPN とは 3. 構成図 4. 導入手順 4-1. 作業の流れ 4-2. インストールモジュールの準備 4-3. VPC の準備 4-4. ECS 購入 4-5. SoftEther VPN Server 構築 ( 作業対象 :vpn001 vpn002) 4-6. VPN Server Manager 構築 ( 作業対象 : 任意のクライアント端末 ) 4-7. VPN 環境構築 ( 作業対象 :vpn001) 4-8. SoftEther VPN Client 構築 ( 作業対象 :vpn002) 4-9. 北京リージョンWeb Server 構築 ( 作業対象 :vpn003) 5. 動作確認 5-1.VPN Client とWebサーバー間のVPN 接続確認 ( 対象 :vpn002 vpn003) 5-2. 実効スループット測定 ( 対象 :vpn001 vpn002) ご利用上の注意事項改版履歴

2 1. はじめにオープンソースソフトウェアの SoftEther VPN を使用してローカル PC をクラウド環境にアドホック VPN 接続する方法について説明しますこのドキュメントではローカル PC に見立てた北京リージョンの VPN Client から東京リージョンの Web サーバーへ接続できることを最終目標としています SoftEther VPN Server で構築した VPN サーバーへ接続するためにローカル PC 側で VPN Client のソフトウェアをインストールします 2. SoftEther VPN とは SoftEther VPN は個人向け家庭向けネットワーク中小規模のビジネス用のネットワークおよび大企業やインターネットサービスプロバイダなどが必要とする広帯域および高い負荷が発生する高度なネットワークなどのすべての範囲をカバーすることができる安定性が高く拡張性および柔軟性に富んだ次世代の VPN ソフトウェアです

3 3. 構成図 < 構成概要 > 1) ネットワーク環境東京リージョン北京リージョンで別ネットワーク ( 別 VPC) を構成 2) VPN Server 東京リージョンに SoftEther VPN Server を導入した ECS を配置仮想 HUB プライベートネットワーク接続 VPN Client を接続する仮想 HUB を配置 SecureNAT 機能 SecureNAT 機能を使用して仮想 HUB の仮想ホストのネットワークインターフェイスを経由して VPN Server が動作しているコンピュータが接続しているネットワークに対して通信を行う 3) VPN Client 北京リージョンに SoftEther VPN Client を導入した ECS を配置 VPN 接続動作確認用 WEB アクセスクライアント仮想 LAN カード VPN Server の仮想 HUB と VPN 通信を行う SecureNAT により IP アドレスが割り当てられる 4) WEB サーバー VPN 接続動作確認用 WEB サーバー (apache)

4 4. 導入手順 4-1. 作業の流れ VPN Server と VPN Client のインストール環境の構築から VPN 経由で通信できているかを確認するまでの流れを簡単に説明します 1 インストールモジュールの準備 VPN Server VPN Client VPN Server を管理する VPN Server Manager を使用するため SoftEther 社のサイトよりモジュールをダウンロードします 2VPC の準備 3ECS の購入 4VPN Server インストール初期設定 5VPN Server Manager インストール初期設定 6VPN 環境構築仮想 HUB を作成し SecureNAT 機能を有効にします 7VPN Client インストール 8VPN Client 環境構築仮想 LAN カードを作成し VPN Server への接続設定を作成しルーティングを設定します 9WEB サーバーの準備 VPN 環境構築後の動作確認として VPN 経由で WEB アクセスができるかを確認するため WEB サーバーを構築します 10 動作確認疎通確認 WEB 動作確認実効スループット測定をして正常動作を確認します上記の流れに沿って説明して行きます

5 4-2. インストールモジュールの準備ソフトウェアを以下のサイトからダウンロードします VPN Server 今回ダウンロードしたソフトウェアは以下になりますダウンロードするソフトウェアを選択 :SoftEther VPN (Freeware) コンポーネントを選択 :SoftEther VPN Server プラットフォームを選択 :Linux CPU を選択 :Intel x64 / AMD (64bit) SoftEther VPN Server (Ver 4.22, Build 9634, beta) softether-vpnserver-v beta linux-x64-64bit.tar.gz (5.98 MB) リリース日 : < 最新ビルド > VPN Client 今回ダウンロードしたソフトウェアは以下になりますダウンロードするソフトウェアを選択 :SoftEther VPN (Freeware) コンポーネントを選択 :SoftEther VPN Client プラットフォームを選択 :Windows CPU を選択 : Intel(x86 and x64) SoftEther VPN Client (Ver 4.22, Build 9634, beta) softether-vpnclient-v beta windows-x86_x64-intel.exe (42.98 MB) リリース日 : < 最新ビルド > VPN Server Manager 今回ダウンロードしたソフトウェアは以下になりますダウンロードするソフトウェアを選択 :SoftEther VPN (Freeware) コンポーネントを選択 :SoftEther VPN Server Manager for Mac OS X プラットフォームを選択 :Mac OS X CPU を選択 : Intel(x86 and x64) SoftEther VPN Server Manager for Mac OS X (Ver 4.21, Build 9613, beta) softether-vpnserver_manager-v beta macos-x86-32bit.pkg ( MB) リリース日 : < 最新ビルド >

6 4-3. VPC の準備下記内容で VPC 環境を準備します VPC の設定方法の詳細についてはこちらをご参照ください < 東京リージョン > VPC 名前 : VPN-TOKYO CIDR: /12 VSwitch 名前 :TOKYO CIDR: /24 < 北京リージョン > 名前 : VPN-PEKIN CIDR: /8 VSwitch 名前 :PEKIN CIDR: /24

7 4-4. ECS 購入下記内容で ECS サーバを購入します ECS サーバの購入方法の詳細についてはこちらをご参照ください <VPN Server> インスタンス名 : vpn001 リージョン : アジア東北 1( 東京 ) VPC の選択 :VPC-TOKYO VSwitch の選択 :TOKYO <Web サーバー > インスタンス名 : vpn003 リージョン : アジア東北 1( 東京 ) VPC の選択 :VPC-TOKYO VSwitch の選択 :TOKYO リソースは以下の通り 2 台共に共通 CPU:1-core メモリ :2GB OS:CentOS bit システムディスク :40GB Ultra クラウドディスク <VPN Client> インスタンス名 : vpn002 リージョン : 中国北部 2 ( 北京 ) VPC の選択 :VPC-PEKIN VSwitch の選択 :PEKIN CPU:1-core メモリ :2GB OS:Windows Server 2016 Data Center Edition 64bit Japanese Edition システムディスク :40GB Ultra クラウドディスク

8 4-5. SoftEther VPN Server 構築 ( 作業対象 :vpn001) インストールモジュールの配置 VPN Server でダウンロードした SoftEther VPN Server ソフトウェアを任意のディレクトリに配置し展開します # cd /work # tar xvzf softether-vpnserver-v beta linux-x64-64bit.tar.gz vpnserver という新しいディレクトリが作業フォルダに作成されインストールに必要な各種ファイルが展開されます実行ファイルの生成実行可能なファイルを生成するために vpnserver ディレクトリに移動し make を実行し出力する質問に応答します # cd vpnserver # make 以下応答内容です Do you want to read the License Agreement for this software? 1. Yes 2. No Please choose one of above number: 1 を選択 Did you read and understand the License Agreement? (If you couldn't read above text, Please read 'ReadMeFirst_License.txt' file with any text editor.) 1. Yes 2. No Please choose one of above number: 1 を選択

9 Did you agree the License Agreement? 1. Agree 2. Do Not Agree Please choose one of above number: 1 を選択 vpnserver プログラムが生成されます VPN Server 関連ファイルの移動 vpnserver プログラムの生成が完了したらパッケージを解凍した際に作成された vpnserver ディレクトリを /usr/local/ ディレクトリにそのまま移動します # cd.. # mv vpnserver /usr/local # ls -l /usr/local/vpnserver/ total rwxrwxrwx 1 root root 2784 Nov Authors.txt drwx root root 4096 Sep 11 12:26 chain_certs drwxrwxrwx 2 root root 4096 Sep 11 12:26 code -rwxrwxrwx 1 root root Nov hamcore.se2 -rw root root 867 Sep 11 12:26 lang.config drwxrwxrwx 2 root root 4096 Sep 11 12:26 lib -rwxrwxrwx 1 root root 2900 Nov Makefile -rwxrwxrwx 1 root root Nov ReadMeFirst_Important_Notices_cn.txt -rwxrwxrwx 1 root root Nov ReadMeFirst_Important_Notices_en.txt -rwxrwxrwx 1 root root Nov ReadMeFirst_Important_Notices_ja.txt -rwxrwxrwx 1 root root Nov ReadMeFirst_License.txt -rwxr-xr-x 1 root root Sep 11 12:26 vpncmd -rwxr-xr-x 1 root root Sep 11 12:26 vpnserver

10 パーミッション変更 /usr/local/vpnserver/ 配下のファイルに対して適切にパーミッションを設定します # cd /usr/local/vpnserver/ # chmod 600 * # chmod 700 vpncmd # chmod 700 vpnserver # ls -l total rw root root 2784 Nov Authors.txt drw root root 4096 Sep 11 12:26 chain_certs drw root root 4096 Sep 11 12:26 code -rw root root Nov hamcore.se2 -rw root root 867 Sep 11 12:26 lang.config drw root root 4096 Sep 11 12:26 lib -rw root root 2900 Nov Makefile -rw root root Nov ReadMeFirst_Important_Notices_cn.txt -rw root root Nov ReadMeFirst_Important_Notices_en.txt -rw root root Nov ReadMeFirst_Important_Notices_ja.txt -rw root root Nov ReadMeFirst_License.txt -rwx root root Sep 11 12:26 vpncmd -rwx root root Sep 11 12:26 vpnserver VPN Server 動作確認 vpncmd の check コマンドで動作を確認します #./vpncmd 1. Management of VPN Server or VPN Bridge 2. Management of VPN Client 3. Use of VPN Tools (certificate creation and Network Traffic Speed Test Tool) Select 1, 2 or 3: 3 を選択 VPN Tools>check All checks passed. It is most likely that SoftEther VPN Server / Bridge can operate normally on this system. The command completed successfully.

11 スタートアップスクリプトの設定スタートアップスクリプトを /etc/systemd/system/vpnserver.service という名前で作成します # vi /etc/systemd/system/vpnserver.service [Unit] Description=SoftEther VPN Server After=network.target [Service] Type=forking ExecStartPre=/sbin/ip link set dev eth0 promisc on ExecStart=/usr/local/vpnserver/vpnserver start ExecStop=/usr/local/vpnserver/vpnserver stop [Install] WantedBy = multi-user.target VPN サービスを登録し起動します # systemctl enable vpnserver Created symlink from /etc/systemd/system/multi-user.target.wants/vpnserver.service to /etc/systemd/system/vpnserver.service. # systemctl start vpnserver

12 IP 転送設定 VPN Server を導入した ECS は相手側リージョンの VPC 向けの通信に対しルーターとしての機能を持たせるため IP 転送機能を設定しますデフォルトでは IP 転送が無効になっているので有効にします # echo 1 >/proc/sys/net/ipv4/ip_forward # vi /etc/sysctl.conf net.ipv4.ip_forward = 1 を追加 4-6. VPN Server Manager 構築 ( 作業対象 : 任意のクライアント端末 ) VPN Server Manager インストール VPN Server の設定や動作状況が確認できる VPN Server Manager をインストールします本ドキュメントでは ios のクライアント端末に導入しています

4-7. VPN 環境構築 ( 作業対象 :vpn001) この作業はVPN Server Managerから行います 4-7-1.

13 4-7. VPN 環境構築 ( 作業対象 :vpn001) この作業はVPN Server Managerから行います VPN Server 接続設定 VPNサーバー管理マネージャを起動して VPN Server との接続設定を行います New Setting を選択します

14 Setting Name Host Name を入力して OK を選択します Setting Name:Tokyo-VPN-Server( 名称は任意 ) Host Name:VPN Server を導入した ECS のグローバル IP を指定

15 仮想 HUB の作成 VPN Server を選択して Connect を選択します

16 パスワードを入力して OK を選択します初回接続時はポップアップが表示されるため何も入力せずに OK を選択すると管理者パスワードの設定ができます

17 Easy Setup 画面が表示されるので何も設定しないで Close を選択します Create a VIrtual Hub を選択します

18 Virtual Hub Name Password を入力して OK を選択します SoftEhter VPN Server Manager 画面が表示されるので OK を選択します

19 SecureNAT の設定 SecureNAT 機能の詳細についてはこちらをご参照ください Manage Virtual Hub を選択します Virtual NAT and Virtual DHCP Server (SecureNAT) を選択します

20 SecureNAT Configuration を選択します設定を確認して OK を選択します今回はデフォルト値で設定しています

21 Enable SecureNAT を選択します SoftEhter VPN Server Manager 画面が表示されるので OK を選択します

22 Exit を選択して Management of Virtual Hub 画面に戻ります

23 接続ユーザーの作成 VPN Client から東京リージョン (vpn001) へ接続を行うため東京側に接続を受付ける際に必要なユーザーを作成します Manage Users を選択します New を選択します

24 User Name Password を入力して OK を選択します SoftEhter VPN Server Manager 画面が表示されるので OK を選択します

25 User が作成されたことを確認して Exit を選択しますここで作成したユーザー情報は北京リージョンの VPN Client から接続する際に使用します

26 SoftEther VPN Server Manager 画面まで戻ります

4-8. VPN Client 構築 ( 作業対象 :vpn002) 4-8-1.

27 4-8. VPN Client 構築 ( 作業対象 :vpn002) VPN Client インストール VPN Client でダウンロードした SoftEther VPN Client ソフトウェアのインストーラを起動します次へ (N) を選択します SoftEther VPN Client を選択して次へ (N) を選択します

28 使用許諾契約書に同意します (A) にチェックして次へ (N) を選択します重要事項説明書を読んで次へ (N) を選択します

29 インストール先ディレクトリを確認して次へ (N) を選択しますインストール準備の完了が表示されるので次へ (N) を選択します

30 セットアップ完了が表示されるので完了を選択します

31 仮想 LAN カードの作成 SoftEther VPN クライアント接続マネージャが起動されます新しい接続設定の作成を選択します

32 新しい接続設定を作成する前に仮想 LAN カードを作成してください仮想 LAN カードを作成しますか? の質問にはい (Y) を選択します仮想 LAN カードの名前 (N): を入力して OK を選択します作成した仮想 LAN カードから Windows ネットワークの接続設定を選択します

33 VPN Client のプロパティ (R) を選択しますインターネットプロトコルバージョン (TCP/IPv4) のプロパティ (R) を選択します

34 全般の詳細設定 (V) を選択します

35 IP 設定のインターフェイスメトリック (N) を大きな値 ( 今回は 1000) に変更して OK を選択します設定を保存して Windows ネットワークの接続設定を終了して SoftEther VPN クライアント接続マネージャの画面まで戻ります

36 接続設定の作成再度新しい接続設定の作成を選択します

37 接続設定名 (T) ホスト名 (H) 仮想 HUB 名 (V) ユーザー名 (U) パスワード (P) を入力して OK を選択します接続設定名 (T):Beijing-Client01( 名称は任意 ) ホスト名 (H):VPN Server を導入した ECS のグローバル IP を指定仮想 HUB 名 (V):VPN Server で設定した仮想 HUB 名を指定ユーザー名 (U):VPN Server で設定したユーザー名を指定パスワード (P):VPN Server で設定したパスワードを指定

38 作成した接続設定に接続します状態が接続完了になっていることを確認します

39 ルーティングの設定仮想 LAN カードから VPN Server へ VPN 接続するためのルーティングを設定しますコマンドプロンプトから以下のコマンドを入力します C:\Windows\system32>route -p add mask if 16 if パラメーターには環境に応じたインターフェースを指定 4-9. 東京リージョン Web Server 構築 ( 作業対象 :vpn003) この作業は ESC にログインして行います Apache インストール Apache をインストールします # yum -y install httpd 正常にインストールされたかバージョン確認をします # httpd -v Server version: Apache/2.4.6 (CentOS) Server built: Oct :39:16 動作確認のため index.html を作成します # vi /var/www/html/index.html <html> <head> <title>hellowebserver</title> </head> <body> Hello!Web Server! </body> </html> Apache を起動します # systemctl start httpd OS 起動時に自動で起動するように設定をします # systemctl enable httpd

40 5. 動作確認 5-1. VPN Client と Web サーバー間の VPN 接続確認 ( 対象 :vpn002 vpn003) 北京リージョン (vpn002) 東京リージョン (vpn003)ping 疎通確認北京リージョンの VPN Client から東京リージョンの Web サーバーへ ping コマンドでプライベート IP を指定して疎通を確認をします C:\Windows\system32>ping に ping を送信しています 32 バイトのデータ : からの応答 : バイト数 =32 時間 =57ms TTL= からの応答 : バイト数 =32 時間 =57ms TTL= からの応答 : バイト数 =32 時間 =57ms TTL= からの応答 : バイト数 =32 時間 =57ms TTL= の ping 統計 : パケット数 : 送信 = 4 受信 = 4 損失 = 0 (0% の損失 ) ラウンドトリップの概算時間 ( ミリ秒 ): 最小 = 57ms 最大 = 57ms 平均 = 57ms 北京リージョン (vpn002) 東京リージョン (vpn003)tracert 確認北京リージョンの VPN Client から東京リージョンの Web サーバーへ tracert コマンドでプライベート IP を指定して通信経路を確認をします C:\Windows\system32>tracert へのルートをトレースしています経由するホップ数は最大 30 です 1 57 ms 57 ms 57 ms ms 57 ms 57 ms トレースを完了しましたは SecureNAT で設定したデフォルトゲートウェイ

41 北京リージョン (vpn002) 東京リージョン (vpn003)web ブラウザ表示確認北京リージョンの VPN Client から東京リージョンの Web Server へプライベート IP を指定してプラウザでアクセスできること確認をします 5-2. 実効スループット測定 ( 対象 :vpn001 vpn002) SoftEther VPN の通信スループット測定ツールを使って VPN Server と VPN Client 間の通信速度を測定します詳細についてはこちらをご参照ください東京リージョンの SoftEther VPN Server で TrafficServer コマンドを実行します # cd /usr/local/vpnserver #./vpncmd 1. Management of VPN Server or VPN Bridge 2. Management of VPN Client 3. Use of VPN Tools (certificate creation and Network Traffic Speed Test Tool) Select 1, 2 or 3: 3 を選択 VPN Tools>TrafficServer TrafficServer command - Run Network Traffic Speed Test Tool in Server Mode Starting the server program... The server program has been started. Now the IPv4 TCP port 9821 is set to Listen status and listening for connection from the client. The IPv6 TCP Port 9821 is listening to accept clients The Network Traffic Speed Test Tool in Server Mode started. Press the Enter key to stop the server program

42 北京リージョンの SoftEther VPN Client で SoftEther VPN クライアント接続マネージャを起動してツール (T) 通信スループット測定ツール (R) を選択します接続先の測定サーバー名 (H) を入力して実行 (R) を選択します

43 数分後測定結果が出力されます北京リージョンの SoftEther VPN Client と東京リージョンの SoftEther VPN Server で測定ツールを終了します

44 ご利用上の注意事項この資料は Alibaba Cloud の提供するクラウドサービスの機能について説明したものでサービスのご利用を検討する際の参考となる技術的情報を提供するものです今後本資料はクラウドサービスの機能追加変更等に合わせて予告なく変更される場合があります閲覧された情報は最新のものではない場合がありますので予めご了承下さい改版履歴日付版数変更内容 2017/11/ 初版作成本文書中に記載されている社名商品名等は各社の商標または登録商標です

SoftEther VPN(シングル構成)構築手順

SoftEther VPN(シングル構成)構築手順目次 1. はじめに 2. SoftEther VPN とは 3. 構成図 4. 導入手順 4-1. 作業の流れ 4-2. インストールモジュールの準備 4-3. VPC の準備 4-4. ECS 購入 4-5. SoftEther VPN Server 構築 ( 作業対象 :vpn001 vpn002) 4-6. VPN Server Manager 構築 ( 作業対象 : 任意のクライアント端末