VPN

メモ

VPN †

VPNとは †

• YAMAHA VPNとは？

  利用形態：LAN間接続VPN・リモートアクセスVPN

• ITpro VPNを知っておこう

  概要編---認証，暗号，カプセル化，この三つでVPNはできている

• ネットワークエンジニアとして VPN - Tunneling & Encryption

  比較表がいい感じ

• PacketiX VPN入門 - VPNとは

  2つのコア技術

• IT用語辞典

  通信事業者の公衆回線を経由して構築された仮想的な組織内ネットワーク。また、そのようなネットワークを構築できる通信サービス。

• @IT 5分で絶対に分かるVPN

• Wikipedia
• SoftEther VPNプロジェクト
• よくあるiPhone質問 VPNとは何ですか

  回答が簡潔で概要をつかみやすい

VPN構築 †

• OpenVPN
• SoftEther
  などがある．

色々調べると，比較的新しいSoftEtherが機能充実しているようなで今回はこれを採用．

構成 †

外出先から自宅のPCにアクセスできるようにしたい．
ただし，自宅LAN内にあるPCのうち自分のPCだけでいい．
つまりPC間接続VPNを構築したい．

[自宅PC] - [sakuraVPS（ここ）] - [MBA（外出先）]

とする．
リモートアクセセスVPNじゃないので，この構成で十分．
sakuraVPSにサーバーを置くとグローバルIPでいける（ダイナミックDNS使えばグローバルIPはいらないんだけどね．せっかくサーバーあるのだから活用してみる．）

以上より

[自宅PC（クライアント）] - [sakuraVPS（サーバー）] - [MBA（クライアント）]

という構成になり，クライアントtoクライアントの通信を構築する

手順 †

基本的にはPC間接続VPNを参考にすればイイ．

備忘録

• VPN Sereverの操作はvpncmdを使う．
• ブリッジは不要
• 仮想NICには固定IPを振る
• 通信できなかったらポート変更してみる
• Windowsのファイアウォール設定に気をつける（これで１日悩んだ）

参考 †

• VPN Server設定
  • SoftEther VPN Server を CentOS にインストールする
  • SoftEther VPN Server マニュアル

• Linux版 PacketX Servernのインストールと初期設定
• RedhatにPacketIXサーバをインストールする
• 仮想HUBの機能
• 仮想HUBのセキュリティ

• SoftEther CPNでEC2につないでみた

• クライアント設定
  • VPN Serverへの接続方法
  • CentOS5でPacketix VPN Client
  • CentOS6.3にPacketix Clientをインストールする

• NAPT