Go to Qiita Advent Calendar 2024 Top
LoginSignup
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 3 years have passed since last update.

@libraplanet

Tinc VPNで作る簡易的なVirtual Private Network 3/5 (構築編(2) 子ノードの構築 - Windows編)

Last updated at Posted at 2020-06-05

概要

『Tinc VPNで作る簡易的なVirtual Private Network』の分割記事
3/5 構築編(4) 子ノードの構築 Windows編

各記事

構築

構築(0)トポロジー (共通記載)

以下のトポロジーで記載を行う。

  • ネットワーク名 - myvpn #設定ファイル群を置くフォルダ名になる
  • VPNのIPセグメント - 192.168.15.0/24
Node Name OS Architecture Mode Global IP
port
Domain		 VPN IP
root server CentOS 7 x68_64 router available
10655
mydomain.org		 192.168.15.1
child client1 Windows 10 x64 router 192.168.15.2
child client2 CentOS 7 armv7
(Raspberry Pi3)		 router 192.168.15.3
child client3 Android arm router 192.168.15.4

構築(1) ルートノードの構築 - Linux

⇒ Tinc VPNで作る簡易的なVirtual Private Network 2/5 (構築編(1) ルートノードの構築 - Linux編)

構築(2) 子ノードの構築 - Windows ★本稿

手順(0) ファイル構成

[C:\Program Files (x86)\tinc\]
  ├ [tinc]
  │   └ [myvpn]
  │       ├ [hosts]
  │       │   ├ server
  │       │   └ client1
  │       ├ rsa_key.priv
  │       └ tinc.conf

手順(1) TincVPNのインストール

手順(2) tinc.conf作成

  • フォルダ作成：C:\Program Files (x86)\tinc\myvpn
  • ファイル作成：C:\Program Files (x86)\tinc\myvpn\tinc.conf
tinc.conf
#tinc.conf
Name = client1
# 利用するNIC名称
# (この後インストールするTAPドライバでの仮想NICにつける名前を設定する)
Interface = MyvpnNic
# 接続先
ConnectTo = server
AutoConnect = yes
Mode = router

手順(3) 自身のホストファイルを作成

hostsフォルダ内に、
tinc.confのNameで指定した名前と同じ名前でファイルを作成する。

  • フォルダ作成：C:\Program Files (x86)\tinc\myvpn\hosts
  • ファイル作成：C:\Program Files (x86)\tinc\myvpn\hosts\client1
client1
Subnet = 192.168.15.2/32
Port = 0

手順(4) キーの作成

tincd -n myvpn -K4096
  • 秘密鍵が生成されているのを確認する。
    • ファイル：C:\Program Files (x86)\tinc\myvpn\rsa_key.priv
  • 公開鍵が追記された自身のホスト ファイルは後で他のノードに配布する。
    • ファイル：C:\Program Files (x86)\tinc\myvpn\hosts\client1

手順(5) ホスト情報の交換

serverとclient1、それぞれのhostsに入っている自身の情報をお互いに交換する。

  • /etc/tinc/myvpn/hosts/server => C:\Program Files (x86)\tinc\myvpn\hosts\server
    (client1にとって接続先情報)
  • C:\Program Files (x86)\tinc\myvpn\hosts\client1 => /etc/tinc/myvpn/hosts/client1
    (Serverにとっては接続元情報)

※サーバーの接続先情報を持っていても、サーバーに公開鍵が登録されていないと接続は拒否される。

手順(6) TAPドライバのインストール

  • Tincと一緒に、TAP-Win32のインストーラーがインストールされている。
    • C:\Program Files (x86)\tinc\tap-win32
    • C:\Program Files (x86)\tinc\tap-win64
  • 『addtap.bat』を実行してインストール(追加)を行う。
    ※インストールをするのは64bit版で特に問題ない

手順(7) 仮想NICの設定

  • 『コントロール パネル\ネットワークとインターネット\ネットワーク接続』 を開く
  • 手順(5)でインストールしたNICの名称を変更する
    • MyvpnNic
  • 仮想NICのプロパティを開き、VPN上でのIPの設定を行う
    • IPアドレス ：192.168.15.2
    • サブネット マスク：255.255.255.0
    • ほかはブランクでOK
  • 詳細設定を開きメトリック値を設定する
    • 自動メトリック　　　　　 ：チェックを外す
    • インターネット メトリック：5000

※ VPN側の仮想NICのメトリック値を重くすることで、物理ネットワークを優先しやすくする。

screenshot.png

手順(8) 起動テスト

tincd.exe -n myvpn -d3 -D

手順(9) サービス作成・登録・実行

# サービスにインストール
tinc.exe -n myvpn

# 起動
net start tinc.myvpn

# 停止
net stop tinc.myvpn

※ 自動起動状態など詳細はservice.mscで確認する。

構築(3) 子ノードの構築 - Linux]

⇒ Tinc VPNで作る簡易的なVirtual Private Network 4/5 (構築編(3) 子ノードの構築 - Linux編)

構築(4) 子ノードの構築 - Android

⇒ Tinc VPNで作る簡易的なVirtual Private Network 5/5 (構築編(4) 子ノードの構築 - Android編)

謝辞

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?