OCIのインスタンスへSoftEther VPN Server をインストールして、外部InternetのPCからClientアクセスできるようにします。
ついでに、OCIとOn-PremiseをIPsec VPNで接続して、OCIのVPN Serverを経由して直接PCからOn-Premiseのサーバーに接続できることを確認します。
#■構成図
#■Network構築
・上記構成をTerraformなど使用してちょろんと作成します
本手順は、VPN Server とVPN Clientの構築から説明します。
#■ SoftEther VPNのインストール
##● 必要RPMインストール
make コマンド使用するために gccをインストール
[root@softether-vpn local]# yum install -y gcc
読み込んだプラグイン:langpacks, ulninfo
依存性の解決をしています
--> トランザクションの確認を実行しています。
---> パッケージ gcc.x86_64 0:4.8.5-36.0.1.el7 を インストール
・・・
インストール:
gcc.x86_64 0:4.8.5-36.0.1.el7
依存性関連をインストールしました:
cpp.x86_64 0:4.8.5-36.0.1.el7 glibc-devel.x86_64 0:2.17-260.0.9.el7
glibc-headers.x86_64 0:2.17-260.0.9.el7 kernel-headers.x86_64 0:3.10.0-957.1.3.el7
libmpc.x86_64 0:1.0.1-3.el7 mpfr.x86_64 0:3.1.1-4.el7
完了しました!
##●インストール用ファイルの準備
① ダウンロード
http://www.softether.orgからダウンロード
今回はSoftEther VPN Server (Ver 4.28, Build 9669, beta)をダウンロード
② インストール用パッケージファイルの展開
Serverの適当なディレクトリに tar.gz ファイルをコピー
$ scp -i ~/id_rsa softether-vpnserver-v4.28-9669-beta-2018.09.11-linux-x64-64bit.tar.gz opc@132.145.167.217:/tmp
softether-vpnserver-v4.28-9669-beta-2018.09.11-linux-x64-64bit.tar.gz 100% 6134KB 3.0MB/s 00:02
③ Serverにログインしてtar.gzを展開
# cd /usr/local
# tar zxvf /tmp/softether-vpnserver-v4.28-9669-beta-2018.09.11-linux-x64-64bit.tar.gz
# ls
bin etc games include lib lib64 libexec sbin share src vpnserver
#■実行可能ファイルの生成
・make の実行
# cd vpnserver/
# ls
Authors.txt ReadMeFirst_Important_Notices_cn.txt ReadMeFirst_Important_Notices_ja.txt code lib
Makefile ReadMeFirst_Important_Notices_en.txt ReadMeFirst_License.txt hamcore.se2
# make
[root@softether-vpn vpnserver]# make
--------------------------------------------------------------------
SoftEther VPN Server (Ver 4.28, Build 9669, Intel x64 / AMD64) for Linux Install Utility
Copyright (c) SoftEther Project at University of Tsukuba, Japan. All Rights Reserved.
--------------------------------------------------------------------
使用権許諾契約書を読みますか?
1 を選択
Do you want to read the License Agreement for this software ?
1. Yes
2. No
Please choose one of above number:
1
SoftEther VPN Server, Client and Bridge are free software, and released as open-source. You can redistribute them and/or modify them under the terms of the GNU General Public License version 2 as published by the Free Software Foundation.
Copyright (c) Daiyuu Nobori.
Copyright (c) SoftEther Project at University of Tsukuba, Japan.
Copyright (c) SoftEther Corporation.
All Rights Reserved.
https://www.softether.org/
・・・
-------------------
NOTES
SoftEther provides source codes of some GPL/LGPL/other libraries listed above on its web server. Anyone can download, use and re-distribute them under individual licenses which are contained on each archive file, available from the following URL:
http://uploader.softether.co.jp/src/
使用権許諾契約書を読みましたか?
使用権許諾契約書を読んだので「1」を選択
Did you read and understand the License Agreement ?
(If you couldn't read above text, Please read 'ReadMeFirst_License.txt'
file with any text editor.)
1. Yes
2. No
Please choose one of above number:
1
使用権許諾契約書に同意しますか?
諾契約書に同意する場合は「1」を選択
Did you agree the License Agreement ?
1. Agree
2. Do Not Agree
Please choose one of above number:
1
make[1]: ディレクトリ `/usr/local/vpnserver' に入ります
Preparing SoftEther VPN Server...
・・・
VPN Tools>Check
Check コマンド - SoftEther VPN の動作が可能かどうかチェックする
---------------------------------------------------
SoftEther VPN 動作環境チェックツール
Copyright (c) SoftEther VPN Project.
All Rights Reserved.
この動作環境チェックツールを実行したシステムがテストに合格した場合は、SoftEther VPN ソフトウェアが動作する可能性が高いです。チェックにはしばらく時間がかかる場合があります。そのままお待ちください...
'カーネル系' のチェック中...
[合格] ○
'メモリ操作系' のチェック中...
[合格] ○
'ANSI / Unicode 文字列処理系' のチェック中...
[合格] ○
'ファイルシステム' のチェック中...
[合格] ○
'スレッド処理システム' のチェック中...
[合格] ○
'ネットワークシステム' のチェック中...
[合格] ○
すべてのチェックに合格しました。このシステム上で SoftEther VPN Server / Bridge が正しく動作する可能性が高いと思われます。
コマンドは正常に終了しました。
・・・
--------------------------------------------------------------------
make[1]: ディレクトリ `/usr/local/vpnserver' から出ます
#■パーミッション設定
rootのみアクセスできるようセキュリティ設定を行う
[root@softether-vpn vpnserver]# ls -la
合計 10484
drwxrwxrwx. 5 root root 4096 1月 18 11:23 .
drwxr-xr-x. 13 root root 4096 1月 18 11:17 ..
-rwxrwxrwx. 1 root root 1533 9月 11 03:35 .install.sh
-rwxrwxrwx. 1 root root 2955 9月 11 03:35 Authors.txt
-rwxrwxrwx. 1 root root 3010 9月 11 03:35 Makefile
-rwxrwxrwx. 1 root root 30801 9月 11 03:35 ReadMeFirst_Important_Notices_cn.txt
-rwxrwxrwx. 1 root root 36296 9月 11 03:35 ReadMeFirst_Important_Notices_en.txt
-rwxrwxrwx. 1 root root 50695 9月 11 03:35 ReadMeFirst_Important_Notices_ja.txt
-rwxrwxrwx. 1 root root 58903 9月 11 03:35 ReadMeFirst_License.txt
drwx------. 2 root root 6 1月 18 11:23 chain_certs
drwxrwxrwx. 2 root root 41 1月 18 11:23 code
-rwxrwxrwx. 1 root root 1296639 9月 11 03:35 hamcore.se2
-rw-------. 1 root root 867 1月 18 11:23 lang.config
drwxrwxrwx. 2 root root 4096 1月 18 11:23 lib
-rwxr-xr-x. 1 root root 4611848 1月 18 11:23 vpncmd
-rwxr-xr-x. 1 root root 4611928 1月 18 11:23 vpnserver
[root@softether-vpn vpnserver]# chmod 600 *
[root@softether-vpn vpnserver]# chmod 700 vpncmd
[root@softether-vpn vpnserver]# chmod 700 vpnserver
[root@softether-vpn vpnserver]# ls -la
合計 10484
drwxrwxrwx. 5 root root 4096 1月 18 11:23 .
drwxr-xr-x. 13 root root 4096 1月 18 11:17 ..
-rwxrwxrwx. 1 root root 1533 9月 11 03:35 .install.sh
-rw-------. 1 root root 2955 9月 11 03:35 Authors.txt
-rw-------. 1 root root 3010 9月 11 03:35 Makefile
-rw-------. 1 root root 30801 9月 11 03:35 ReadMeFirst_Important_Notices_cn.txt
-rw-------. 1 root root 36296 9月 11 03:35 ReadMeFirst_Important_Notices_en.txt
-rw-------. 1 root root 50695 9月 11 03:35 ReadMeFirst_Important_Notices_ja.txt
-rw-------. 1 root root 58903 9月 11 03:35 ReadMeFirst_License.txt
drw-------. 2 root root 6 1月 18 11:23 chain_certs
drw-------. 2 root root 41 1月 18 11:23 code
-rw-------. 1 root root 1296639 9月 11 03:35 hamcore.se2
-rw-------. 1 root root 867 1月 18 11:23 lang.config
drw-------. 2 root root 4096 1月 18 11:23 lib
-rwx------. 1 root root 4611848 1月 18 11:23 vpncmd
-rwx------. 1 root root 4611928 1月 18 11:23 vpnserver
#■vpncmd の check コマンドによる動作チェック
正常動作することを確認
[root@softether-vpn vpnserver]# ./vpncmd
vpncmd コマンド - SoftEther VPN コマンドライン管理ユーティリティ
SoftEther VPN コマンドライン管理ユーティリティ (vpncmd コマンド)
Version 4.28 Build 9669 (Japanese)
Compiled 2018/09/11 12:23:27 by yagi at pc33
Copyright (c) SoftEther VPN Project. All Rights Reserved.
vpncmd プログラムを使って以下のことができます。
1. VPN Server または VPN Bridge の管理
2. VPN Client の管理
3. VPN Tools コマンドの使用 (証明書作成や通信速度測定)
1 - 3 を選択: 3
VPN Tools を起動しました。HELP と入力すると、使用できるコマンド一覧が表示できます。
VPN Tools>check
Check コマンド - SoftEther VPN の動作が可能かどうかチェックする
---------------------------------------------------
SoftEther VPN 動作環境チェックツール
Copyright (c) SoftEther VPN Project.
All Rights Reserved.
この動作環境チェックツールを実行したシステムがテストに合格した場合は、SoftEther VPN ソフトウェアが動作する可能性が高いです。チェックにはしばらく時間がかかる場合があります。そのままお待ちください...
'カーネル系' のチェック中...
[合格] ○
'メモリ操作系' のチェック中...
[合格] ○
'ANSI / Unicode 文字列処理系' のチェック中...
[合格] ○
'ファイルシステム' のチェック中...
[合格] ○
'スレッド処理システム' のチェック中...
[合格] ○
'ネットワークシステム' のチェック中...
[合格] ○
すべてのチェックに合格しました。このシステム上で SoftEther VPN Server / Bridge が正しく動作する可能性が高いと思われます。
コマンドは正常に終了しました。
VPN Tools>exit
##●自動起動設定
① SoftEhter VPN のデーモンvpnserverを自動起動するように設定
[root@softether-vpn vpnserver]# vi /etc/systemd/system/vpnserver.service
[Unit]
Description=SoftEther VPN Server
After=network.target network-online.target
[Service]
ExecStart=/usr/local/vpnserver/vpnserver start
ExecStop=/usr/local/vpnserver/vpnserver stop
Type=forking
RestartSec=3s
[Install]
WantedBy=multi-user.target
② systemd に設定追加を読み込み
[root@softether-vpn vpnserver]# systemctl daemon-reload
③ 起動
[root@softether-vpn vpnserver]#systemctl start vpnserver
④ ステータス確認
[root@softether-vpn vpnserver]# systemctl status vpnserver
● vpnserver.service - SoftEther VPN Server
Loaded: loaded (/etc/systemd/system/vpnserver.service; disabled; vendor preset: disabled)
Active: active (running) since 金 2019-01-18 11:47:18 GMT; 10s ago
Process: 16675 ExecStart=/usr/local/vpnserver/vpnserver start (code=exited, status=0/SUCCESS)
Main PID: 16677 (vpnserver)
CGroup: /system.slice/vpnserver.service
├─16677 /usr/local/vpnserver/vpnserver execsvc
└─16678 /usr/local/vpnserver/vpnserver execsvc
1月 18 11:47:18 softether-vpn systemd[1]: Starting SoftEther VPN Server...
1月 18 11:47:18 softether-vpn vpnserver[16675]: The SoftEther VPN Server service has been started.
1月 18 11:47:18 softether-vpn systemd[1]: Started SoftEther VPN Server.
⑤ 停止手順
[root@softether-vpn vpnserver]# systemctl stop hellod
#■初期設定
①vpncmd でServerへLOGIN
[root@softether-vpn vpnserver]# ./vpncmd
vpncmd コマンド - SoftEther VPN コマンドライン管理ユーティリティ
SoftEther VPN コマンドライン管理ユーティリティ (vpncmd コマンド)
Version 4.28 Build 9669 (Japanese)
Compiled 2018/09/11 12:23:27 by yagi at pc33
Copyright (c) SoftEther VPN Project. All Rights Reserved.
vpncmd プログラムを使って以下のことができます。
1. VPN Server または VPN Bridge の管理
2. VPN Client の管理
3. VPN Tools コマンドの使用 (証明書作成や通信速度測定)
1 - 3 を選択: 1
接続先の VPN Server または VPN Bridge が動作しているコンピュータの IP アドレスまたはホスト名を指定してください。
'ホスト名:ポート番号' の形式で指定すると、ポート番号も指定できます。
(ポート番号を指定しない場合は 443 が使用されます。)
何も入力せずに Enter を押すと、localhost (このコンピュータ) のポート 443 に接続します。
接続先のホスト名または IP アドレス:
サーバーに仮想 HUB 管理モードで接続する場合は、仮想 HUB 名を入力してください。
サーバー管理モードで接続する場合は、何も入力せずに Enter を押してください。
接続先の仮想 HUB 名を入力:
VPN Server "localhost" (ポート 443) に接続しました。
VPN Server 全体の管理権限があります。
② 管理者パスワードの変更
VPN Server>ServerPasswordSet
ServerPasswordSet コマンド - VPN Server の管理者パスワードの設定
パスワードを入力してください。キャンセルするには Ctrl+D キーを押してください。
パスワード: ********
確認入力 : ********
コマンドは正常に終了しました。
③仮想 HUB の作成
初期状態で "DEFAULT" という名前の「仮想 HUB」が 1 つだけ登録されています。
#■ VPN Server 設定
Soft Ether VPN Server Manager をhttps://ja.softether.org/5-download からダウンロードを行い、インストールして起動します
① New Setting をクリック
② Server情報を設定
以下情報を設定して[OK]ボタンをクリック
Setting Name: 適切な名前を設定
Host Name：Server のPublic IP を設定
Password ：管理者パスワードを設定
③ Remote Access VPN Server 設定
・Remote Access VPN Server にチェックして、[Next]をクリック
・[はい]をクリック
・Vircual Hub Name を設定し、[OK]をクリック
・Dynamic DNS Hostname を設定し、[Connect via Proxy]をクリック
・Proxyを必要に応じて設定
・[Create Users]をクリック
・User作成：User NameとPasswordを設定して[OK]をクリック
・[OK]をクリック
・ユーザーが作成されたことを確認して[Excit]をクリック
・[Local Bridge Setting]をクリック
・[Create Local Bridge]をクリック
・[OK]をクリック
・作成されたことを確認し、[Exit]をクリック
##●NAT設定
・[Manage Virtual Hub]をクリック
・[Virtual Nat and Virtual DHCP Server]をクリック
.[Enable SecureNAT]をクリック
・[OK]をクリックし完了
・[IPsec/L2TP Setiing] をクリック
・[Enable L2TP Server Function]にチェックし、[OK]をクリック
#■ SoftEther VPN Client設定
Soft Ether VPN Server Manager をhttps://ja.softether.org/5-download からダウンロードを行い、インストールして起動します
・[次へ]をクリック
・[SoftEther VPN Client]をクリック
・[使用許諾契約書い動意します]をクリック
・[次へ]をクリック
・インストール先ディレクトリを指定し、[次へ]をクリック
・[次へ]をクリック
・[次へ]をクリック
セットアップが進行します
・[完了]をクリック
・[新しい接続設定の作成]をクリック
・[はい]をクリック
・[OK]をクリック
VPN用仮想LANカードが作成されます
・仮想LANカードが作成されたことを確認
##●VPN Serverへの接続設定
接続設定名：適切な名前を設定
ホスト名：VPNサーバーのIPアドレスを設定
ユーザー名：VPN Serverで設定したアクセスユーザー名を設定
パスワード：VPN Serverで設定したアクセスユーザーのパスワードを設定
#■VPN ClientからVPN Serverへ接続
VPN Client を起動し、作成した接続をダブルクリック
ユーザー認証が行われ
・状態が「接続完了」になれば接続完了
#■接続テスト
VPN Client からpingテスト
① VPN Client から OCI内のServer(oci-inst01:10.1.0.11)へping
C:¥>ping 10.1.0.11
10.1.0.11 に ping を送信しています 32 バイトのデータ:
10.1.0.11 からの応答: バイト数 =32 時間 =411ms TTL=63
10.1.0.11 からの応答: バイト数 =32 時間 =500ms TTL=63
10.1.0.11 からの応答: バイト数 =32 時間 =539ms TTL=63
10.1.0.11 からの応答: バイト数 =32 時間 =509ms TTL=63
10.1.0.11 の ping 統計:
パケット数: 送信 = 4、受信 = 4、損失 = 0 (0% の損失)、
ラウンド トリップの概算時間 (ミリ秒):
最小 = 411ms、最大 = 539ms、平均 = 489ms
② VPN Client から On-Premises内のServer(test-inst01:172.24.0.11)へping
C:¥>ping 172.24.0.11
172.24.0.11 に ping を送信しています 32 バイトのデータ:
172.24.0.11 からの応答: バイト数 =32 時間 =661ms TTL=62
172.24.0.11 からの応答: バイト数 =32 時間 =564ms TTL=62
172.24.0.11 からの応答: バイト数 =32 時間 =537ms TTL=62
172.24.0.11 からの応答: バイト数 =32 時間 =550ms TTL=62
172.24.0.11 の ping 統計:
パケット数: 送信 = 4、受信 = 4、損失 = 0 (0% の損失)、
ラウンド トリップの概算時間 (ミリ秒):
最小 = 537ms、最大 = 661ms、平均 = 578ms