SoftEther VPN（冗長構成）構築手順

Size: px

Start display at page:

Download "SoftEther VPN（冗長構成）構築手順"

かずひろらぶり
4 years ago
Views:

1 目次 1. はじめに 2. SoftEther VPN とは 3. 構成図 4. 導入手順 4-1. 作業の流れ 4-2. インストールモジュールの準備 4-3. VPC の準備 4-4. ECS 購入 4-5. SoftEther VPN Server 構築 ( 作業対象 :vpn001 vpn002 vpn003 vpn004) 4-6. VPN Server Manager 構築 ( 作業対象 : 任意のクライアント端末 ) 4-7. VPN 環境構築 4-8. ルーティング設定 (vpn001 vpn002) 4-9. 北京リージョンWeb Server 構築 ( 作業対象 :vpn006) 5. 障害時の復旧 5-1. 障害時の構成 5-2. 障害時の復旧作業 6. 動作確認 6-1. 非 VPN Sever 間でのプライベートIPを使った疎通確認 ( 対象 :vpn005 vpn006) 6-2. 拠点間でVPN 接続でのWebサーバーのヘッダ情報の取得 ( 対象 :vpn005 vpn006) 6-3. 実効スループット測定 ( 対象 :vpn001 vpn002) 6-4. 障害時のVPNサービスの引き継ぎご利用上の注意事項改版履歴

2 1. はじめにオープンソースソフトウェアの SoftEther VPN を使用してネットワークの異なる 2 つの拠点間を VPN 接続する方法について説明しますこのドキュメントでは東京リージョンの非 VPN サーバーから北京リージョンの Web サーバーへ接続できることを最終目標としています SoftEther VPN Server で構築した VPN サーバーへ接続するために VPN 接続する非 VPN サーバー側でソフトウェアをインストールする必要がありませんまた各リージョンで VPN サーバーを稼働系 / 待機系で冗長化し稼働系サーバーに障害が発生しても待機系サーバーに VPN サービスが引き継がれることを確認していますこの場合 ACT/STANDBY 構成になります 2. SoftEther VPN とは SoftEther VPN は個人向け家庭向けネットワーク中小規模のビジネス用のネットワークおよび大企業やインターネットサービスプロバイダなどが必要とする広帯域および高い負荷が発生する高度なネットワークなどのすべての範囲をカバーすることができる安定性が高く拡張性および柔軟性に富んだ次世代の VPN ソフトウェアです

3. 構成図 < 構成概要 > 1) ネットワーク環境東京リージョン北京リージョンで別ネットワーク ( 別 VPC) を構成 2) VPN Server( リージョン毎 ) 各リージョンに SoftEther VPN Server を導入した ECS を 2 台 ( 稼働系 / 待機系 ) 配置仮想 HUB プライベートネットワーク接続リージョン間を接続する仮想 HUB を配置

3 3. 構成図 < 構成概要 > 1) ネットワーク環境東京リージョン北京リージョンで別ネットワーク ( 別 VPC) を構成 2) VPN Server( リージョン毎 ) 各リージョンに SoftEther VPN Server を導入した ECS を 2 台 ( 稼働系 / 待機系 ) 配置仮想 HUB プライベートネットワーク接続リージョン間を接続する仮想 HUB を配置仮想ネットワーク物理ネットワーク接続 SoftEther での仮想ネットワークと各リージョンのプライベートネットワークを tap を経由してローカルブリッジ接続 VPN Server 間 ( リージョン間 ) 接続仮想 HUB 間でカスケード接続を作成定期的に稼働系 / 待機系の ECS 間でコンフィグレーションファイル (vpn_server.config) を複製稼働系 ECS に EIP( グローバル IP) をバインド 3) WEB アクセスクライアント ( 非 VPN サーバー 1) VPN 接続動作確認用クライアント 4) WEB サーバー ( 非 VPN サーバー 2) VPN 接続動作確認用 WEB サーバー (apache) 5) リージョン間ルーティング VRouter VPN Server へルーティング設定 (IP 転送設定含む )

4 4. 導入手順 4-1. 作業の流れリージョン間 VPN 環境の流れを簡単に説明します尚各リージョンで同様の VPN Server 環境を構築するため手順の説明については東京リージョンでの説明を手順には記載し北京リージョン時に指定するパラメーターを記載します 1 インストールモジュールの準備今回 VPN Server と VPN Server を管理する VPN Server Manager を使用するため SoftEther 社のサイトよりモジュールをダウンロードします 2VPC の準備 3ECS の購入 4VPN Server インストール初期設定 5VPN Server Manager インストール初期設定 6VPN 環境構築仮想 HUB カスケード接続ローカルブリッジを作成します 7 ルーティング設定 VRouter tap へのルーティング追加と VPN Server を導入した ECS に対し IP 転送の設定をします (IP 転送設定は 4 の中で説明 ) 8WEB サーバーの準備 VPN 環境構築後の動作確認として VPN 経由で WEB アクセスができるかを確認するため WEB サーバーを構築します上記の流れに沿って説明して行きます

5 4-2. インストールモジュールの準備ソフトウェアを以下のサイトからダウンロードします VPN Server 今回ダウンロードしたソフトウェアは以下になりますダウンロードするソフトウェアを選択 :SoftEther VPN (Freeware) コンポーネントを選択 :SoftEther VPN Server プラットフォームを選択 :Linux CPU を選択 :Intel x64 / AMD (64bit) SoftEther VPN Server (Ver 4.22, Build 9634, beta) softether-vpnserver-v beta linux-x64-64bit.tar.gz (5.98 MB) リリース日 : < 最新ビルド > VPN Server Manager 今回ダウンロードしたソフトウェアは以下になりますダウンロードするソフトウェアを選択 :SoftEther VPN (Freeware) コンポーネントを選択 :SoftEther VPN Server Manager for Mac OS X プラットフォームを選択 :Mac OS X CPU を選択 : Intel(x86 and x64) SoftEther VPN Server Manager for Mac OS X (Ver 4.21, Build 9613, beta) softether-vpnserver_manager-v beta macos-x86-32bit.pkg ( MB) リリース日 : < 最新ビルド > 4-3. VPC の準備下記内容で VPC 環境を準備します VPC の設定方法の詳細についてはこちらをご参照ください < 東京リージョン > VPC 名前 : VPN-TOKYO CIDR : /12 VSwitch 名前 :TOKYO CIDR: /24 < 北京リージョン > VPC 名前 : VPN-PEKIN CIDR : /8 VSwitch 名前 :PEKIN CIDR: /24

6 4-4. ECS 購入下記内容で ECS サーバを購入します ECS サーバの購入方法の詳細についてはこちらをご参照ください <VPN Server> インスタンス名 : vpn001 vpn003 リージョン : アジア東北 1( 東京 ) VPC の選択 :VPC-TOKYO VSwitch の選択 :TOKYO インスタンス名 : vpn002 vpn004 リージョン : 中国北部 2 ( 北京 ) VPC の選択 :VPC-PEKIN VSwitch の選択 :PEKIN < 非 VPN サーバー > インスタンス名 : vpn005 リージョン : アジア東北 1( 東京 ) VPC の選択 :VPC-TOKYO VSwitch の選択 :TOKYO インスタンス名 : vpn006 リージョン : 中国北部 2 ( 北京 ) VPC の選択 :VPC-PEKIN VSwitch の選択 :PEKIN リソースは以下の通り 6 台共に共通 CPU:1-core メモリ :2GB OS:CentOS bit システムディスク :40GB Ultra クラウドディスク

7 4-5. SoftEther VPN Server 構築 ( 作業対象 :vpn001 vpn002 vpn003 vpn004) インストールモジュールの配置 VPN Server でダウンロードした SoftEther VPN Server ソフトウェアを任意のディレクトリに配置し展開します # cd /work # tar xvzf softether-vpnserver-v beta linux-x64-64bit.tar.gz vpnserver という新しいディレクトリが作業フォルダに作成されインストールに必要な各種ファイルが展開されます実行ファイルの生成実行可能なファイルを生成するために vpnserver ディレクトリに移動し make を実行し出力する質問に応答します # cd vpnserver # make 以下応答内容です Do you want to read the License Agreement for this software? 1. Yes 2. No Please choose one of above number: 1 を選択 Did you read and understand the License Agreement? (If you couldn't read above text, Please read 'ReadMeFirst_License.txt' file with any text editor.) 1. Yes 2. No Please choose one of above number: 1 を選択

8 Did you agree the License Agreement? 1. Agree 2. Do Not Agree Please choose one of above number: 1 を選択 vpnserver プログラムが生成されます VPN Server 関連ファイルの移動 vpnserver プログラムの生成が完了したらパッケージを解凍した際に作成された vpnserver ディレクトリを /usr/local/ ディレクトリにそのまま移動します # cd.. # mv vpnserver /usr/local # ls -l /usr/local/vpnserver/ total rwxrwxrwx 1 root root 2784 Nov Authors.txt drwx root root 4096 Sep 11 12:26 chain_certs drwxrwxrwx 2 root root 4096 Sep 11 12:26 code -rwxrwxrwx 1 root root Nov hamcore.se2 -rw root root 867 Sep 11 12:26 lang.config drwxrwxrwx 2 root root 4096 Sep 11 12:26 lib -rwxrwxrwx 1 root root 2900 Nov Makefile -rwxrwxrwx 1 root root Nov ReadMeFirst_Important_Notices_cn.txt -rwxrwxrwx 1 root root Nov ReadMeFirst_Important_Notices_en.txt -rwxrwxrwx 1 root root Nov ReadMeFirst_Important_Notices_ja.txt -rwxrwxrwx 1 root root Nov ReadMeFirst_License.txt -rwxr-xr-x 1 root root Sep 11 12:26 vpncmd -rwxr-xr-x 1 root root Sep 11 12:26 vpnserver

9 パーミッション変更 /usr/local/vpnserver/ 配下のファイルに対して適切にパーミッションを設定します # cd /usr/local/vpnserver/ # chmod 600 * # chmod 700 vpncmd # chmod 700 vpnserver # ls -l total rw root root 2784 Nov Authors.txt drw root root 4096 Sep 11 12:26 chain_certs drw root root 4096 Sep 11 12:26 code -rw root root Nov hamcore.se2 -rw root root 867 Sep 11 12:26 lang.config drw root root 4096 Sep 11 12:26 lib -rw root root 2900 Nov Makefile -rw root root Nov ReadMeFirst_Important_Notices_cn.txt -rw root root Nov ReadMeFirst_Important_Notices_en.txt -rw root root Nov ReadMeFirst_Important_Notices_ja.txt -rw root root Nov ReadMeFirst_License.txt -rwx root root Sep 11 12:26 vpncmd -rwx root root Sep 11 12:26 vpnserver VPN Server 動作確認 vpncmd の check コマンドで動作を確認します #./vpncmd 1. Management of VPN Server or VPN Bridge 2. Management of VPN Client 3. Use of VPN Tools (certificate creation and Network Traffic Speed Test Tool) Select 1, 2 or 3: 3 を選択 VPN Tools>check All checks passed. It is most likely that SoftEther VPN Server / Bridge can operate normally on this system. The command completed successfully.

10 スタートアップスクリプトの設定スタートアップスクリプトを /etc/systemd/system/vpnserver.service という名前で作成します # vi /etc/systemd/system/vpnserver.service [Unit] Description=SoftEther VPN Server After=network.target [Service] Type=forking ExecStartPre=/sbin/ip link set dev eth0 promisc on ExecStart=/usr/local/vpnserver/vpnserver start ExecStop=/usr/local/vpnserver/vpnserver stop [Install] WantedBy = multi-user.target vpn001 と vpn002 で VPN サービスを起動しますこの時点では vpn003 と vpn004 では VPN サービスを起動しません # systemctl start vpnserver

11 IP 転送設定 VPN Server を導入した ECS は相手側リージョンの VPC 向けの通信に対しルーターとしての機能を持たせるため IP 転送機能を設定しますデフォルトでは IP 転送が無効になっているので有効にします # echo 1 >/proc/sys/net/ipv4/ip_forward # vi /etc/sysctl.conf net.ipv4.ip_forward = 1 を追加 4-6. VPN Server Manager 構築 ( 作業対象 : 任意のクライアント端末 ) VPN Server Manager インストール VPN Server の設定や動作状況が確認できる VPN Server Manager をインストールします本ドキュメントでは ios のクライアント端末に導入しています

4-7. VPN 環境構築この作業は VPN Server Manager から行います 4-7-1.

12 4-7. VPN 環境構築この作業は VPN Server Manager から行います VPN Server 接続設定 ( 作業対象 :vpn001 vpn002) VPN サーバー管理マネージャを起動して各リージョンに配置した VPN Server との接続設定を行います New Setting を選択します

13 Setting Name Host Name を入力して OK を選択します Setting Name: 東京 Tokyo-VPN-Server 北京 Pekin-VPN-Server( 名称は任意 ) Host Name:VPN Server を導入した ECS のグローバル IP を指定

14 仮想 HUB の作成 (vpn001 vpn002) VPN Server を選択して Connect を選択します

15 パスワードを入力して OK を選択します初回接続時はポップアップが表示されるため何も入力せずに OK を選択すると管理者パスワードの設定ができます

16 Easy Setup 画面が表示されるので何も設定しないで Close を選択します Create a VIrtual Hub を選択します

17 Virtual Hub Name Password を入力して OK を選択します SoftEhter VPN Server Manager 画面が表示されるので OK を選択します

18 ローカルブリッジ (tap デバイス ) の作成 (vpn001 vpn002) Local Bridge Setting を選択します Virtual Hub Bridge with New Tap Device を選択して New Tap Device Name を入力して Create Local Bridge を選択します

19 SoftEther VPN Server Manager 画面が表示されるのではいを選択します Using Local Bridge Function on VM 画面が表示されるので OK を選択します

20 SoftEther VPN Server Manager 画面が表示されるので OK を選択します Local Bridge Settings 画面に戻るので Status が Operating になっていることを確認して Exit を選択します

21 カスケード接続ユーザーの作成 (vpn002) 今回は東京リージョン (vpn001) から北京リージョン (vpn002) へカスケード接続を行うため北京側にカスケード接続を受付ける際に必要なユーザーを作成します Manage Virtual Hub を選択します Manage Users を選択します

22 New を選択します User Name Password を入力して OK を選択します

23 SoftEhter VPN Server Manager 画面が表示されるので OK を選択します User が作成されたことを確認して Exit を選択しますここで作成したユーザー情報は東京側からカスケード接続する際に使用します

24 SoftEther VPN Server Manager 画面まで戻ります

25 カスケード接続の作成 (vpn001) 今回は東京リージョン (vpn001) から北京リージョン (vpn002) へのカスケード接続を作成します Manage Virtual Hub を選択します Manage Cascade Connections を選択します

26 New を選択します Setting Name Host Name Virtual Hub Name User Nmae Password を入力して OK を選択します

27 作成した Cascade Connection を選択し Online を選択します Status が Online(Established) に変わったことを確認し Exit を選択します

28 SoftEther VPN Server Manager 画面まで戻ります

29 4-8. ルーティング設定この作業は ECS にログインして行いますで作成した tap に対して IP アドレスを付与しルーティングの設定を行いますまた VRouter へのルーティングも追加します tap への IP アドレス設定 (vpn001 vpn002) tap デバイスに IP アドレスを設定します # ip a add /24 dev tap_vpn0 北京 : /24 設定内容を確認します # ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu qdisc noqueue state UNKNOWN qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet /8 scope host lo valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:16:3e:00:17:ef brd ff:ff:ff:ff:ff:ff inet /24 brd scope global eth0 valid_lft forever preferred_lft forever 4: tap_vpn0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000 link/ether 00:ac:ca:f1:8a:99 brd ff:ff:ff:ff:ff:ff inet /24 scope global tap_vpn0 valid_lft forever preferred_lft forever 北京 : /24

30 ルーティング追加 (vpn001 vpn002) 相手側リージョンへのルーティングを追加します # ip r add /24 via dev tap_vpn0 北京 : /24 via 設定内容を確認します # ip r default via dev eth /24 via dev tap_vpn /16 dev eth0 scope link metric /24 dev eth0 proto kernel scope link src /24 dev tap_vpn0 proto kernel scope link src 北京 : /24 via dev tap_vpn OS 再起動時の設定 ( vpn001 vpn002 vpn003 vpn004) OS を再起動後も tap デバイスの IP アドレスとルーティングテーブルが反映されるように /etc/systemd/system/vpnserver.service ファイルを変更します # vi /etc/systemd/system/vpnserver.service [Unit] Description=SoftEther VPN Server After=network.target [Service] Type=forking ExecStartPre=/sbin/ip link set dev eth0 promisc on ExecStart=/usr/local/vpnserver/vpnserver start ExecStartPost=/usr/local/vpnserver/add_tap.sh この 1 行を追加 ExecStop=/usr/local/vpnserver/vpnserver stop [Install] WantedBy = multi-user.target

31 /usr/local/vpnserver/add_tap.sh スクリプトを作成します # cd /usr/local/vpnserver/ # vi add_tap.sh #!/bin/sh sleep 3 /sbin/ip a add /24 dev tap_vpn0 /sbin/ip r add /24 via dev tap_vpn0 北京側 : /sbin/ip a add /24 dev tap_vpn0 /sbin/ip r add /24 via dev tap_vpn0 パーミッションを変更します # chmod 700 add_tap.sh VRouter 設定 ( 東京北京 ) 非 VPN Server から相手側リージョンにアクセスさせるため VRouter にルーティングを追加します該当の VRouter をコンソールで表示します

32 ルートエントリーを追加しますターゲットの CIDR: 相手側リージョンの CIDR Next Hop タイプ :ECS インスタンス Next Hop: 自リージョンの VPN サーバー (vpn001 or vpn002) OK を選択します OK を選択します

33 ルートエントリーにルーティングが追加された事を確認します

34 4-9. 北京リージョン Web Server 構築 ( 作業対象 :vpn006) この作業は ECS にログインして行います Apache インストール Apache をインストールします # yum -y install httpd 正常にインストールされたかバージョン確認をします # httpd -v Server version: Apache/2.4.6 (CentOS) Server built: Oct :16:47 動作確認のため index.html を作成します # vi /var/www/html/index.html <html> <head> <title>helloproxy</title> </head> <body> Hello!proxy! </body> </html> Apache を起動します # systemctl start httpd OS 起動時に自動で起動するように設定をします # systemctl enable httpd

35 5. 障害時の復旧 5-1. 障害時の構成障害時の構成は以下の通りです 1) 通常時

36 2) 東京リージョン稼働系障害時 3) 北京リージョン稼働系障害時

37 5-2. 障害時の復旧作業障害時の復旧作業は以下の通りですなお VRouter の設定と EIP のバインド / バインド解除は Alibaba Cloud CLI で行います詳細についてはこちらをご参照くださいコンフィグレーションファイル (vpn_server.config) の複製定期的に稼働系 / 待機系の ECS 間でコンフィグレーションファイル (vpn_server.config) を複製します VRouter の設定障害が発生した ECS を VRouter の設定から削除します # aliyuncli ecs DeleteRouteEntry --RouteTableId ルートテーブル ID --DestinationCidrBlock ターゲットの CIDR --NextHopId ECS インスタンス ID 待機系 ECS を VRouter の設定に追加します # aliyuncli ecs CreateRouteEntry --RouteTableId ルートテーブル ID --DestinationCidrBlock ターゲットの CIDR --NextHopId ECS インスタンス ID EIP のバインド / バインド解除障害が発生した ECS から EIP のバインド解除します # aliyuncli ecs UnassociateEipAddress --AllocationId EIP インスタンス ID --InstanceId ECS インスタンス ID 待機系 ECS に EIP をバインドします # aliyuncli ecs AssociateEipAddress --AllocationId EIP インスタンス ID --InstanceId ECS インスタンス ID SoftEther VPN プロセスの起動待機系 ECS で SoftEther VPN プロセスを起動します # systemctl start vpnserver

38 6. 動作確認 6-1. 非 VPN Sever 間でのプライベート IP を使った疎通確認 ( 対象 :vpn005 vpn006) 北京リージョン (vpn006) 東京リージョン (vpn005)ping 疎通確認北京リージョンの非 VPN Server から東京リージョンの非 VPN Server へ ping コマンドでプライベート IP を指定して疎通を確認をします # ping -c PING ( ) 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=62 time=59.9 ms 64 bytes from : icmp_seq=2 ttl=62 time=60.0 ms 64 bytes from : icmp_seq=3 ttl=62 time=61.3 ms 64 bytes from : icmp_seq=4 ttl=62 time=60.2 ms 64 bytes from : icmp_seq=5 ttl=62 time=60.0 ms ping statistics packets transmitted, 5 received, 0% packet loss, time 4004ms rtt min/avg/max/mdev = /60.324/61.391/0.560 ms 北京リージョン (vpn006) 東京リージョン (vpn005)traceroute 確認北京リージョンの非 VPN Server から東京リージョンの非 VPN Server へ traceroute コマンドでプライベート IP を指定して通信経路を確認をします # traceroute traceroute to ( ), 30 hops max, 60 byte packets ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms

39 東京リージョン (vpn005) 北京リージョン (vpn006)ping 疎通確認東京リージョンの非 VPN Server から北京リージョンの非 VPN Server へ ping コマンドでプライベート IP を指定して疎通を確認をします # ping -c PING ( ) 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=62 time=124 ms 64 bytes from : icmp_seq=2 ttl=62 time=61.1 ms 64 bytes from : icmp_seq=3 ttl=62 time=60.4 ms 64 bytes from : icmp_seq=4 ttl=62 time=59.6 ms 64 bytes from : icmp_seq=5 ttl=62 time=59.6 ms ping statistics packets transmitted, 5 received, 0% packet loss, time 4006ms rtt min/avg/max/mdev = /73.118/ / ms 東京リージョン (vpn005) 北京リージョン (vpn006)traceroute 確認東京リージョンの非 VPN Server から北京リージョンの非 VPN Server へ traceroute コマンドでプライベート IP を指定して通信経路を確認をします # traceroute traceroute to ( ), 30 hops max, 60 byte packets ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms 6-2. 拠点間で VPN 接続での Web サーバーのヘッダ情報の取得 ( 対象 :vpn005 vpn006) 東京リージョンの非 VPN Server から北京リージョンの Web Server へ curl コマンドでヘッダ情報が取得できること確認をします # curl -I HTTP/ OK Date: Fri, 27 Oct :49:54 GMT Server: Apache/2.4.6 (CentOS) Last-Modified: Tue, 24 Oct :03:29 GMT ETag: "58-55c43058c8a3a" Accept-Ranges: bytes Content-Length: 88 Content-Type: text/html; charset=utf-8

40 6-3. 実効スループット測定 ( 対象 :vpn001 vpn002) SoftEther VPN コマンドライン管理ユーティリティ (vpncmd) を使って北京東京リージョン間の VPN Server の通信速度を測定します詳細についてはこちらをご参照ください北京リージョンの SoftEther VPN Server で TrafficServer コマンドを実行します # cd /usr/local/vpnserver #./vpncmd 1. Management of VPN Server or VPN Bridge 2. Management of VPN Client 3. Use of VPN Tools (certificate creation and Network Traffic Speed Test Tool) Select 1, 2 or 3: 3 を選択 VPN Tools>TrafficServer TrafficServer command - Run Network Traffic Speed Test Tool in Server Mode Starting the server program... The server program has been started. Now the IPv4 TCP port 9821 is set to Listen status and listening for connection from the client. The IPv6 TCP Port 9821 is listening to accept clients The Network Traffic Speed Test Tool in Server Mode started. Press the Enter key to stop the server program

41 東京リージョンの SoftEther VPN Server で TrafficClient コマンドを実行します # cd /usr/local/vpnserver #./vpncmd 1. Management of VPN Server or VPN Bridge 2. Management of VPN Client 3. Use of VPN Tools (certificate creation and Network Traffic Speed Test Tool) Select 1, 2 or 3: 3 を選択 VVPN Tools>TrafficClient TrafficClient command - Run Network Traffic Speed Test Tool in Client Mode Measurement Server Name and Port Number (9821 if omitted): 北京リージョンの SoftEther VPN Server のプライベート IP を入力数分後東京リージョンの SoftEther VPN Server で TrafficClient コマンドの結果が出力されます Network Traffic Speed Test Tool Item Name Normal View Simplified View Time Span for Measurement 00:00: Data Correction for Ethernet Frames Yes Communication Data Volume in Download Direction 105,990,627 Bytes MBytes Communication Data Volume in Upload Direction 151,496,788 Bytes MBytes Total Communication Data Volume 257,487,415 Bytes MBytes Relay Device Input Output Total Throughput Computation No Average Throughput in Download Direction 56,453,063 bps Mbps Average Throughput in Upload Direction 80,690,699 bps Mbps Total Average Throughput 137,143,762 bps Mbps The command completed successfully. VPN Tools> 北京リージョンと東京リージョンの SoftEther VPN Server で vpncmd を終了します

42 6-4. 障害時の VPN サービスの引き継ぎ稼働系 VPN サーバーに障害が発生した際待機系 VPN サーバーに VPN サービスが引き継げることを確認します 1) 北京リージョンもしくは東京リージョンのどちらか一方の稼働系 VPN サーバーで VPN サービスを停止します 2) VPN サービスを停止した稼働系 VPN サーバーと同一リージョンで 5. 復旧処理を行います 3) 6. 動作確認を実施します

43 ご利用上の注意事項この資料は Alibaba Cloud の提供するクラウドサービスの機能について説明したものでサービスのご利用を検討する際の参考となる技術的情報を提供するものです今後本資料はクラウドサービスの機能追加変更等に合わせて予告なく変更される場合があります閲覧された情報は最新のものではない場合がありますので予めご了承下さい改版履歴日付版数変更内容 2017/11/2 1.0 初版作成本文書中に記載されている社名商品名等は各社の商標または登録商標です

SoftEther VPN(シングル構成)構築手順

SoftEther VPN(シングル構成)構築手順目次 1. はじめに 2. SoftEther VPN とは 3. 構成図 4. 導入手順 4-1. 作業の流れ 4-2. インストールモジュールの準備 4-3. VPC の準備 4-4. ECS 購入 4-5. SoftEther VPN Server 構築 ( 作業対象 :vpn001 vpn002) 4-6. VPN Server Manager 構築 ( 作業対象 : 任意のクライアント端末