TS-109にOpenVPNを建ててAndroidから繋げるようにした

Size: px

Start display at page:

Download "TS-109にOpenVPNを建ててAndroidから繋げるようにした"

みいかはぎにわ
5 years ago
Views:

1 コメントを追加 [1] 公衆無線LANからより安全にインターネットにアクセスするために NAS TS-109)にOpenVPNを建ててAndroidから繋げるようにしました自宅のルータはWHR-HP-G300Nという機種でもともとPPTP機能が付いているのですがあいにくspモードはPPTPに接続できませんそこで自分でNASにOpenVPNを設定することにしました最近のQNAPのNASはもともとOpenVPN機能が備わっていて管理画面からちょいちょいと設定できるようなのですがうちのTS-109は古い機種なのでそのような新しいファームウェアには対応していませんですから自分でやる必要がありますそこで参考にしたページはこちらです Install OpenVPN on QNAP [2] AndroidからのアクセスについてはこちらもさくらのVPSにOpenVPNを建ててAndroidから繋げるようにした [3] ダイナミックDNSの設定まずインターネットからNASにアクセスできるように DDNSの設定が必要です昔はQNAPのDDNSといえばDynDNSだったのですが最近有料になってしまったようです調べてみると一旦Free Trialに申し込んでから解約すれば1ホストだけは無料で使い続けられるようなのですがクレジットカード情報の登録が必要なのでやめました TS-109にはDynDNSの他にもいくつかのDDNSサービスの設定ができるようになっていますそこで no-ip を使うことにしました [4] ドメイン登録後試しにアクセスしてみるとルータのログイン画面がでましたアクセスできているみたいです OpenVPNのインストールと設定インストール自体は簡単です ipkg update ipkg list grep openvpn openvpn SSL based VPN server with Windows client support ipkg install openvpn ここで openvpn を実行してみると openvpn OpenVPN arm-none-linux-gnueabi [SSL] [LZO2] [EPOLL] [eurephia] built on Feb General Options: --config file : Read configuration options from file. --help : Show options. --version : Show copyright and version information. Page 1 of 6 -- サイト内検索プライバシーポリシー --

2 以下省略確かにインストールはできたみたいです次に cd /opt/etc/openvpn mkdir log cd log touch openvpn.log touch status.log mkdir /opt/etc/openvpn/modules そして次に行うのは tun.ko モジュールのインストールです以下のリンクから tun.ko モジュールをダウンロードします [5] 解凍後のtun.ko というファイルを /opt/etc/openvpn/modules へコピーしますそれから autorun.sh を編集します mount -t ext2 /dev/mtdblock5 /tmp/config /tmp/config/autorun.sh に以下の行を追加します install tun.ko mkdir /dev/net; mknod /dev/net/tun c ; (sleep 20;insmod /opt/etc/openvpn/modules/tun.ko)& 再起動してから lsmod を実行してみて tun Live 0xbf07a00 というような行が見えればOK だめなときは sleep をもう少し増やしてみます鍵の生成鍵の生成はPC上で行います PCに OpenVPN GUI をインストールしますダウンロードは以下のリンクから [6] 次にインストール先の easy-rsaフォルダで init-config します cd C:\Program Files (x86)\openvpn\easy-rsa init-config 次に vars.bat を編集します Page 2 of 6

3 set KEY_COUNTRY=JP set KEY_PROVINCE=Kanagawa set KEY_CITY=XXX set KEY_ORG=XXXXXXXX set KEY_ =XXXXXXXXXXX 編集できたら次は vars clean-all build-ca いろいろ聞かれますがさっき編集した vars.bat の値がデフォルト値になっているのでReturnキーをたたきます Common Name のところはサーバー名をいれます次にサーバ用の鍵を生成します引数ののところはさっきいれたCommon Nameに置き換えます build-key-server 同様にクライアント用の鍵を生成しますのところは適当な名前でどうぞ build-key そういえば鍵生成の途中でパスワードを聞かれたような気がしますがそこは何も入力せずにReturnですさらにディフィーヘルマン鍵共有パラメータを生成します build-dh できあがった鍵 ca.crt, dh1024.pem, server.crt, server.key をNASの /opt/etc/openvpn/keys に置きますさらに TLS-AUTH HMAC 共有鍵も使うことにしました $ /opt/sbin/openvpn --genkey --secret /opt/etc/openvpn/keys/ta.key サーバーコンフィグファイルの設定 /opt/etc/openvpn/easy.conf というファイルを作りました中身はこんな感じ OpenVPN server configuration QNAP NAS basic settings port 1194 proto udp dev tun Page 3 of 6

4 detect mtu if the connection is slow. ;mtu-test define mtu, if necessary ;tun-mtu 1280 ;mssfix 1280 ;fragment 1280 define the ip-addresses of the underlying tunnel server Route push "route XXX.XXX.XXX.XXX " <--- Enter the ip-address of your home network here! push "redirect-gateway def1" push "dhcp-option DNS XXX.XXX.XXX.XXX" DNS ip-address certificates & keys dh /opt/etc/openvpn/keys/dh1024.pem ca /opt/etc/openvpn/keys/ca.crt cert /opt/etc/openvpn/keys/server.crt key /opt/etc/openvpn/keys/server.key tls-auth /opt/etc/openvpn/keys/ta.key 0 data compression comp-lzo push "comp-lzo yes" allow, that several clients with the same common name log on ; duplicate-cn different clients can "see" each other through the tunnel. ; client-to-client Keepalive keepalive verbosity of status messages in the console. Activate for debugging (1-9 possible) verb 5 Log files status /opt/etc/openvpn/log/status.log log-append /opt/etc/openvpn/log/openvpn.log Run as daemon (activate, after everything is set up properly) daemon Management Interface. Access with "telnet localhost 7505" management localhost 7505 ;tun-mtu 1280 ;mssfix 1280 ;fragment 1280 のところはうまく調整すると高速化できるらしいのですがデフォルトの1500のままにしてあります 1280じゃなくて 1426 とか 1435とかそんな値がいいみたい Page 4 of 6

5 クライアントコンフィグファイルの設定以下のような中身のファイル client.ovpnを作ります connect to QNAP OpenVPN Server proto udp dev tun client tls-auth ta.key 1 remote XXX.XXX.XXX 1194 <--- enter your no-ip host name here! pull set mtu, if necessary ;tun-mtu 1280 ;mssfix 1280 ;fragment 1280 resolv-retry infinite nobind persist-key persist-tun certificates and keys Note the double \\ in the path for a windows config ca ca.crt cert client.crt key client.key comp-lzo ルータの設定ルータの設定で Port 1194 へのアクセスをNASに転送するようにします WHR-HP-G300Nの場合管理メニューのゲーム&アプリ"というタブの中のポート変換という設定がありますこの設定名はなかなか気づかないよ発見するのがちょっと大変だったよテストサーバーを起動します最初はテストなので手動で起動しますさきほどのサーバーコンフィグファイルの中の daemon という行をコメントアウトしてデーモンモードで起動しないようにしておきます cd /opt/etc/openvpn openvpn easy.conf そうするといろいろ出力がでてきて最後に Initialization Sequence Completed となれば成功です次はAndroidの設定です AndroidのSDカードに以下のファイルをコピーします client.ovpn ca.crt client1.crt client1.key ta.key Androidには以下のアプリをインストールしておきます Page 5 of 6

6 [7] アプリを起動します左下のフォルダアイコンをタップし SDカードにコピーした client.ovpnを選択しますインポートが完了したらFDアイコンをタップして保存しますインポートしたプロファイル名をタップするとVPNサーバへの接続が始まります Androidのターミナルアプリからへpingが通れば成功ですサーバから X へのping もやってみましょうやったつながったぁと思ったらどうもブラウジングできませんさんざん悩んだあげく echo "1" > /proc/sys/net/ipv4/ip_forward これで解決速度ですが下りはざっと3割減くらいなぜか上りは速くなったサーバの自動起動テストが済んだらサーバを自動起動するために autorun.sh に以下の行を追加しておきます (sleep 12; /opt/sbin/openvpn /opt/etc/openvpn/easy.conf)& android [8] NAS [9] TS-109 [10] QNAP [11] software [12] English 日本語 Source URL: 81%A6%E3%81%A6android%E3%81%8B%E3%82%89%E7%B9%8B%E3%81%92%E3%82%8B%E3%82%8 8%E3%81%86%E3%81%AB%E3%81%97%E3%81%9F リンク [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] Page 6 of 6 -- サイト内検索プライバシーポリシー -Powered by TCPDF (

1. NIC IP 2. VMware Server NAT 3. OS OS CentOS 5.3 NAT NAT /8 eth /8 4. NAT

LPIC 3 303 Security tmiyahar@begi.net 1. NIC IP 2. VMware Server NAT 3. OS OS CentOS 5.3 NAT NAT 10.0.0.0/8 eth0 10.0.0.10/8 4. NAT 22 1194 2 1. OS 2. OS 3. OS Web 4. OS SSH PuTTY OS WinSCP 3 OpenSSL HTTPS