プロバイダにVPNの口をふさがれたっぽいので、SSL-VPNを導入する

2013年5月14日2015年1月18日

タイトルの通りです。

最近外出先から家のネットワークに繋がらないなぁと思ったら

プロバイダでふさがれたっぽいのです。。

ついでにいうと、DoCoMoのスマホでテザリングして接続ということが出来なかったので

それも可能にしたい。

で、IPSecとかも考えましたが

SSL-VPNという方式でつないだら楽かも？という事で

SoftEther VPNというものを使ってみたいと思います。

このSoftEther VPNというのは、ソフトイーサ株式会社という所が作っている

PacketiX VPNというソフトウェアの機能制限したフリーウェア版という事のようです。

で、PacketiX VPNについての詳しい説明は、以下のURLを参照いただきたい。

http://www.softether.co.jp/jp/vpn2/introduction/about_vpn.aspx

簡単にいうと、VPNのサーバ側とクライアント側にそれぞれ仮想NICを作成し、サーバ側仮想NICとクライアント側の仮想NICとを接続する事によってセッション繋いで中身の通信をSSLで暗号化している、という感じになります。

通常の、というか一般的に一般人が手にしやすい家庭用のルータとかだと、PPTPで接続する事になりますが

このPPTPだと、1723ポートの解放のほかにプロトコルGRE(プロトコル番号47)の通信が必要になり、プロバイダに許可されていない場合はPPTPによるVPN接続が出来ないことになります。

PacketiX VPNの場合、SSL通信である443ポートを使って接続するので

上記のプロトコルGREによる制限を受けない事になります。

PacketiX VPNは、ほかにもさまざまなネットワーク上の壁を回避する手段が備わっているので

たいていの場合はVPN接続が可能になると思われます。

ということで、構築します。

サーバ側にはUbuntuを使いたいと思います。

Ubuntuは適当にセットアップしておきます。

http://www.softether.org/のページから

サーバ側ソフトウェアをダウンロードします。

ダウンロードしたファイルを解凍すると、vpnserverというディレクトリが出来るので、この中に入ってmakeします。
[shell]cd vpnserver
hoge@vpn:/usr/local/vpnserver$ make
——————————————————————–

SoftEther VPN Server (Ver 1.00, Build 9079, Intel x86) for Linux Install Utility
Copyright (c) SoftEther Project at University of Tsukuba, Japan. All Rights Reserved.

——————————————————————–

Do you want to read the License Agreement for this software ?

1. Yes
2. No

Please choose one of above number:
1 #<= これは1

Did you read and understand the License Agreement ?
(If you couldn’t read above text, Please read 'ReadMeFirst_License.txt’
file with any text editor.)

1. Yes
2. No

Please choose one of above number:
1 #<= これも1

Did you agree the License Agreement ?

1. Agree
2. Do Not Agree

Please choose one of above number:
1 #<= これも1
[/shell]
以上で実行ファイルの作成とともに、実行可能であるかのチェックが走ります。

vpnserverを起動します。
[shell]sudo ./vpnserver start[/shell]
とします。
※443ポートを使うため、Ubuntuの場合sudoをつけて実行する必要があります。

UbuntuサーバがVMWare上で動いている場合、VMware上の設定で

NICの無差別モードというのをONにする必要があります。
※VMware vShereの場合

また、仮想NIC用として、NICの追加をしておく必要があります。