Microsoft Word - VPN...[.U.K.C.hLinux doc

Size: px

Start display at page:

Download "Microsoft Word - VPN...[.U.K.C.hLinux doc"

れんかこしの
7 years ago
Views:

1 新潟大学 VPN ユーザガイド (Linux 版 ) VPN サービスとは自宅など学外からインターネット経由であたかも大学内からアクセスしているように学内ネットワークを利用することができるサービスのこと 1 ですこのサービスを利用することにより大学へ行かないと利用できないサービス ( 例えば学内専用サーバへのアクセス ) を学外から利用できるようになります 2 VPN サービスの利用には使用するコンピュータに VPN Client というソフトウェアをインストールする必要があります本マニュアルはこの VPN Client のインストールから利用方法までを説明します VPN サービスを利用するためには個人 PC 接続用アカウント (NU-CAMPUS) が必要です学生の方は総合情報処理センター B 棟 1 階実習準備室または附属図書館旭町分館内に設置されているアカウント発行機で各自発行してください教職員の方はに必要事項を記入し総合情報処理センターへ申請してくださいこのマニュアルの作成にあたり Vine Linux2.6(kernel バージョン glibc バージョン 2.2.4) で動作確認を行いました 1 あらかじめインターネットに接続できる環境が必要ですまた VPN サービスを学内で利用することはできません 2 学務情報システムで学外からアクセス制限されている機能については VPN サービスでも利用することはできません 1

2 VPN Client のインストールシステム要件 Red Hat Linux 6.2 以降または glibc バージョン以降の互換ライブラリを備えた Linux で kernel バージョン以降 (kernel バージョン 2.5 はサポートしていません ) インストール 1. VPN Client をアップグレードする場合はインストールの前に VPN デーモンを停止しておきます # /etc/rc.d/init.d/vpnclient_init stop 2. 学内でから次のファイルを任意のディレクトリにダウンロードします 3 vpnclient-linux b-k9.tar.gz 3. ダウンロードしたファイルを解凍します $ tar zxvf vpnclient-linux b-k9.tar.gz 4. 作成された vpnclient ディレクトリに移動して root 権限でインストールスクリプトを実行します $ cd vpnclient $ su #./vpn_install インストール中に次のような項目が表示されますデフォルトのままでよければ [Enter] キーを押しそうでなければ適切な情報を入力します Directory where binaries will be installed [/usr/local/bin] (VPN Client のインストール先 ) Automatically start the VPN service at boot time [yes] ( ブート時の VPN デーモンの自動起動 ) Directory containing linux kernel source code [/lib/modules/< 現在利用しているカーネルのバージョン >/build] ( モジュールを組み込むために必要なディレクトリ ) Is the above correct [y] ( 以上の入力内容で正しいか ) 3 学外からはアクセス制限をしているのでダウンロードできません 2

3 次の図はインストールスクリプトを実行したところですここで [Enter] キーを押して入力内容を確定すると次のようなメッセージが表示されてインストールが終了します 5. インストール終了後は Linux を再起動するか root 権限で /etc/rc.d/init.d/vpnclient_init start と入力して VPN デーモンを起動します 3

4 VPN Client のインストール中に次の処理が行われますモジュールが /lib/modules/< カーネルバージョン >/CiscoVPN にコピーされます VPN デーモンを有効 / 無効にするための起動ファイルとして /etc/rc.d/init.d/vpnclient_init が作成されます /etc/rc3.d/s85vpnclient リンク及び /etc/rc5.d/s85vpnclient リンクが追加されブート時に起動が要求された場合にレベル 3 及びレベル 5 で実行されます VPN Client の設定 ( ユーザプロファイルの作成 ) 接続するにはユーザ情報を保存しておくユーザプロファイルが必要ですインストール終了後 /etc/ciscosystemsvpnclient/profiles/ に Sample.pcf というサンプルユーザプロファイルができていますそれを基に任意のファイル名 ( 拡張子は pcf) でユーザプロファイルを作成しますこのファイルは必ず /etc/ciscosystemsvpnclient/profiles/ に置いておきます以下は niigata-u.pcf という名前で作成した例です $ cd /etc/ciscosystemsvpnclient/profiles/ $ cp sample.pcf niigata-u.pcf テキストエディタでコピーしたファイルを次のように変更し保存します 4

5 < 変更するところ> 2 行目 Description=niigata-u ( 特に変更しなくても接続できます ) 3 行目 Host= 行目 GroupName=radius 6 行目 GroupPwd=radius ( 行を追加します ) 11 行目 Username=< 個人 PC 接続用アカウント (NU-CAMPUS) のユーザ名 > ユーザプロファイルは使用するユーザごとに必要ですが共通のものを作成したい場合は 11 行目のユーザ名を空白にし接続するたびに接続時にユーザ ID とパスワードを入力するようにしましょうまたそれぞれのユーザ環境に合わせてファイルの所有者やアクセス権を変更してください VPN Client の接続手順接続を開始する 1. インターネットに接続します 2. ブート時に VPN デーモンの自動起動をしていない場合は root 権限で /etc/rc.d/init.d/vpnclient_init start と入力します 3. VPN サービスを開始します $ /usr/local/bin/vpnclient connect < ユーザプロファイル名 ( 拡張子は除く )> 例ユーザプロファイル名が niigata-u.pcf の場合は次のように入力します $ /usr/local/bin/vpnclient connect niigata-u 4. ユーザ名とパスワードの入力をします個人 PC 接続用アカウントのユーザ名が表示されるのでそのまま [Enter] キーを押します ( ユーザプロファイルにユーザ名を保存していない場合はユーザ名を入力した後に [Enter] キーを押す ) 次にパスワードを入力して [Enter] キーを押します 4 4 入力したパスワードは画面上には表示されません 5

6 次の図は実際に接続したところですパスワードを入力接続を終了する VPN Client を起動したターミナルウィンドウ上で Ctrl キーを押した状態で C キーを押すか vpnclient disconnect と入力します接続の状態を確認する vpnclient stat と入力すると接続状態を確認できますこのコマンドには以下のようなオプションパラメータを指定できます指定しない場合はすべてのステータス情報が表示されますパラメータ説明 reset すべての接続カウントをゼロから再開します traffic 入力バイト数と出力バイト数暗号化パケット数と復号化パケット数およびバイパスパケット数と廃棄パケット数の一覧を表示します tunnel IPSec トンネリング情報を表示します route 設定されているルートを表示します repeat 連続して表示し数秒ごとに画面を更新します連続表示を終了するには Ctrl キーを押した状態で C キーを押しますまた無通信状態で 30 分たつと自動的に切断されます 6

7 参考 vpnclient stat コマンドでオプションを指定したときの例 1. オプションを何もつけない場合 2. reset オプションを指定した場合 3. traffic オプションを指定した場合 7

8 4. tunnel オプションを指定した場合 5. route オプションを指定した場合 ( 大場慎子 ) 8

VPNマニュアル

VPNマニュアル VPN 接続サービス利用マニュアル (SSL-VPN Windows 版 ) 第 2 版 2018 年 03 月 26 日作成日 2017 年 4 月 7 日最終更新日 2018 年 3 月 23 日版数日付更新内容 1 2017/04/07 新規作成 2 2018/03/26 フォーム改定 1 / 16 VPN 接続サービス利用マニュアル (SSL-VPN Windows 版 ) 目次 1.VPN