下記記事で説明したOpenVPNサーバへ、Windowsから接続するクライアントソフト vpnux Client と OpenVPN の設定方法を紹介します。
vpnux Client
OpenVPNサーバへの接続や設定を、下図のようにGUIで行えるOpenVPNクライアントです。
以降でインストールと設定について説明します。
vpnux Client の使用に際し、事前に OpenVPNサーバ側からCA証明書(/etc/openvpn/ca.crt)、TLS認証鍵(/etc/openvpn/ta.key)を、クライアントにコピーしておきます。
USBメモリや下記で紹介したWinSCP等でコピーします。
リモートのLinuxとWindows間でGUIでファイルコピーするツール WinSCP パソコン鳥のブログ
vpnux Client を下記からダウンロード・インストールします。
起動後、次の画面になるので「プロファイル」ボタンを押します。
「プロファイル」画面になるので、「追加」ボタンを押します。
「プロファイルの編集」の一般設定画面になるので、赤枠の箇所を設定します。
「プロファイル名」は、vpnux Client 起動後の画面でプロファイル一覧に出てくる名称になります。
VPNサーバは、OpenVPNサーバのアドレスを指定します。
ポート、プロトコルはOpenVPNサーバの /etc/openvpn/server.conf で指定したものと同じにします。
CA証明書は、OpenVPNサーバからコピーしてきた ca.crt を指定します。
「ID/パスワード認証を使用」にチェックを入れます。
「ユーザID」、「パスワード」にOpenVPNサーバ上のユーザIDとパスワードを設定します。
「ユーザIDとパスワードを保存」にチェックを入れます。
まだ「保存」ボタンを押さずに、画面上部の「詳細設定」を押します。
「プロファイルの編集」の詳細設定画面になるので、赤枠の箇所を設定します。
OpenVPNサーバの /etc/openvpn/server.conf で tls-auth ta.key 0 を設定した場合は、
「TLS-Auth HMAC署名を使用」にチェックを入れます。
共有鍵は、OpenVPNサーバからコピーしてきた ta.key を指定します。
以上を設定したら「保存」ボタンを押します。
「プロファイル」画面に戻ります。
プロファイルが追加されていることを確認して「閉じる」ボタンを押します。
起動直後の画面になるので、「プロファイル」から設定したプロファイルを選択します。
ユーザID、パスワードが自動設定されます。
「接続」ボタンを押すと、接続処理が開始され、次の画面になります。
しばらくしてタスクトレイに緑色のアイコンが表示されれば接続完了です。
OpenVPN
OpenVPNは、OpenVPNサーバ/クライアント双方の機能を持つソフトウェアです。
ここでは OpenVPNクライアントとしての設定を行い、サーバタスクトレイの下記アイコンの右クリックメニューから、OpenVPNサーバへの接続や切断の操作を行います。
但し、必要な設定はファイルを直接編集して行う必要があります。
以降でインストールと設定について説明します。
OpenVPNクライアントを下記の「Installer (64-bit), Windows Vista and later」の箇所からダウンロード・インストールします。
2015年4月5日時点の最新版は、openvpn-install-2.3.6-I603-x86_64.exe です。
インストール後、次の手順で設定します。
OpenVPNサーバー側からCA証明書(/etc/openvpn/ca.crt)、TLS認証鍵(/etc/openvpn/ta.key)をクライアント側へコピーしてきます。
コピー元：OpenVPNサーバー上の /etc/openvpn/ca.crt , /etc/openvpn/ta.key
コピー先：C:\Program Files\OpenVPN\config
USBメモリや下記で紹介したWinSCP等でコピーします。
リモートのLinuxとWindows間でGUIでファイルコピーするツール WinSCP パソコン鳥のブログ
クライアント設定のサンプルファイルをコピーします。
コピー元：C:\Program Files\OpenVPN\sample-config\client.ovpn
コピー先：C:\Program Files\OpenVPN\config
client.ovpn 中の次のオプションを設定します。
C:\Program Files\OpenVPN\config\client.ovpn
client proto udp remote VPNサーバのアドレス ポート番号 #cert client.crt #key client.key #remote-cert-tls server auth-user-pass
client
OpenVPNはサーバとしてもクライアントとしても動作できます。
設定で client と記述することで、クライアントとして動作します。
proto udp
OpenVPN で使用するプロトコルを tcp / udp いずれかで指定します。
VPNサーバの server.conf の protoオプションで指定したものと一致させる必要があります。
remote VPNサーバのアドレス ポート番号
OpenVPNサーバのアドレスとポート番号を指定します。
ポート番号は、VPNサーバの server.conf の portオプションで指定したものと一致させる必要があります。
#cert server.crt
#key server.key
#remote-cert-tls server
ユーザID/パスワード認証の場合、これらのオプションは必要ないので、コメントアウトします。
auth-user-pass
認証方式が、ユーザID/パスワード認証であることを指定します。
設定後、タスクトレイの下記アイコンを右クリックして「接続」を選択します。
ユーザ名とパスワードを要求されるので、入力します。
しばらくしてタスクトレイに緑色のアイコンが表示されれば接続完了です。
なお、接続時にユーザ名とパスワードを要求されないようにするには、事前に設定しておく必要があります。
認証用のユーザID/パスワードを記述したファイルを C:\Program Files\OpenVPN\config\ に用意します。
ファイル名は任意で、1行目にユーザID、2行目にパスワードを記述します。
client.ovpn の auth-user-passオプションで、そのファイル名を指定します。
例えばファイル名を auth.txt とすると、次のように指定します。
C:\Program Files\OpenVPN\config\client.ovpn
auth-user-pass auth.txt
これで、接続時にユーザ名とパスワードを要求されないようになります。
参考
WindowsでOpenVPNへのクライアント接続を自動化する | レンタルサーバー・自宅サーバー設定・構築のヒント
Save Password in OpenVPN for Automatic Login – Knowledgebase | HostVPN
コメント