クラウドユーザーガイド（リモートアクセスVPNゲートウェイ：Linux(Ubuntu 22.04) のリモートアクセスVPNゲートウェイ(v2.0.0)利用方法）

リモートアクセスVPNゲートウェイ：Linux(Ubuntu 22.04)のリモートアクセスVPNゲートウェイ(v2.0.0)利用方法

Linux(Ubuntu 22.04)からリモートアクセスVPNゲートウェイ(v2.0.0)を利用する手順です。

構成
セットアップ
接続
確認手順
切断
設定変更

構成

クライアント端末がLinux(Ubuntu 22.04)の場合の利用手順です。

手順環境

	バージョン
Ubuntu	22.04
VPNクライアントソフト	OpenVPN 2.5.5

リモートアクセスVPNゲートウェイの構成

プライベートLAN CIDR	192.168.0.0/24
プライベートLAN IPアドレス	192.168.0.254
ネットワークプール CIDR	10.0.0.0/24
ネットワークプール GW IPアドレス	10.0.0.1

セットアップ

クライアントソフトウェアのセットアップ

クライアントソフトウェアのインストール

以下のコマンドでクライアントソフトウェアをインストールします。
apt-get install openvpn

※必要に応じてroot権限で実行してください。
クライアント設定ファイルのダウンロード

ニフクラコントロールパネル上に表示される、リモートアクセスVPNゲートウェイのクライアント設定ファイルからダウンロードします。
クライアント設定ファイルの編集
ダウンロードしたクライアント設定ファイルをテキストエディタで開き、証明書の情報を追記します。
- <ca></ca>間：リモートアクセスVPNゲートウェイに設定したサーバー証明書を署名したCA証明書
- <cert></cert>間：クライアント証明書認証で利用する証明書(クライアント証明書認証を使用する場合のみ)
- <key></key>間：クライアント証明書認証で利用する秘密鍵(クライアント証明書認証を使用する場合のみ)
証明書の情報は証明書ファイル(PEMファイル)をテキストエディタ等で開くことで確認できます。
ヘッダー/フッター（-----BEGIN CERTIFICATE-----等）も含めて記載してください。
```
記載例
<ca>
;リモートアクセスVPNゲートウェイに設定したサーバー証明書を署名したCA証明書を指定して下さい
-----BEGIN CERTIFICATE-----
ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz01234567890A
...
ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz01234567890A
-----END CERTIFICATE-----
</ca>
```

プロキシの設定（必要な場合のみ実施）

プロキシサーバー配下のネットワークの場合、クライアント設定ファイルをテキストエディタで開き、プロキシサーバーの設定を追記します。

http-proxy <プロキシサーバーのアドレス> <プロキシサーバーのポート番号> <パスワード入力方法> <認証方式>

;プロキシサーバーに認証がない場合の設定例：
http-proxy 192.168.100.100 8080

;プロキシサーバーに認証がある場合の設定例：
http-proxy 192.168.100.100 8080 stdin basic

接続

クライアントソフトウェアの起動

以下のコマンドでリモートアクセスVPNゲートウェイに接続します。
openvpn <クライアント設定ファイル> 実行例：openvpn ABC12345-xxxxx-ravgw-abcdef.ovpn

※プロンプトは復帰しませんので必要に応じてバックグラウンド動作にしてください。

設定したユーザー、パスワードを入力し、接続に成功すると以下が表示されます。
Initialization Sequence Completed

確認手順

pingコマンドによる疎通確認

リモートアクセスVPNゲートウェイのネットワークプールのGW IPアドレスにpingコマンドで疎通確認を行います。

# ping -c 4 10.0.0.1
   
PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data.
64 bytes from 10.0.0.1: icmp_seq=1 ttl=64 time=0.672 ms
64 bytes from 10.0.0.1: icmp_seq=2 ttl=64 time=0.522 ms
64 bytes from 10.0.0.1: icmp_seq=3 ttl=64 time=0.465 ms
64 bytes from 10.0.0.1: icmp_seq=4 ttl=64 time=0.508 ms
    
--- 10.0.0.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3071ms
rtt min/avg/max/mdev = 0.465/0.541/0.672/0.078 ms

次にリモートアクセスVPNゲートウェイのプライベートLAN IPアドレスへpingコマンドで疎通確認を行います。

# ping -c 4 192.168.0.254

PING 192.168.0.254 (192.168.0.254) 56(84) bytes of data.
64 bytes from 192.168.0.254: icmp_seq=1 ttl=64 time=0.618 ms
64 bytes from 192.168.0.254: icmp_seq=2 ttl=64 time=0.567 ms
64 bytes from 192.168.0.254: icmp_seq=3 ttl=64 time=0.569 ms
64 bytes from 192.168.0.254: icmp_seq=4 ttl=64 time=0.499 ms

--- 192.168.0.254 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3057ms
rtt min/avg/max/mdev = 0.499/0.563/0.618/0.042 ms

リモートアクセスVPNゲートウェイのプライベートLAN IPアドレスへの疎通が確認出来れば、SSL-VPNを経由したプライベートLANへの通信が可能な状態です。