株式会社ラクス  ITエンジニア総合支援サイト スタックアスタリスク フルマネージド専用サーバー エクスユニット
ITエンジニアとして 知る 学ぶ
 
Java
.NET
PHP
プログラミング一般
DataBase
システム/サーバ構築
システム/サーバ運用
技術系一般知識
 
 
>IT技術情報>システム/サーバ構築>OpenVPNで構築するリモートアクセス環境

OpenVPNで構築するリモートアクセス環境

 
 サーバ管理者であれば障害発生時に備えて、自宅や出張先等いつでも会社にいる時と 同じように社内のサーバにアクセスできる状態を作っておきたいものです。 そこで、本掲載では、近年話題になりつつあるSSL-VPN技術を実現するOpenVPNを使用した リモートアクセス環境の構築方法について紹介したいと思います。

原田 幸治
株式会社アイティーブースト
2006/02/09
 

【 目次 】
1.はじめに
2.OpenVPNについて
3.想定するネットワーク構成
3-1.ネットワーク構成
3-2.仮想インターフェイス(OpenVPNクライアント&サーバ)
3-3.カプセル化と暗号化(OpenVPNクライアント&サーバ)
3-4.ポート転送(社内ネットワークのブロードバンドルータ)
3-5.ブリッジ機能(OpenVPNサーバ)
3-6. CA認証局(OpenVPNサーバ)
4.OpenVPNサーバの構築(Linux端末側)
4-1.必要なファイル
4-2.インストール
4-3.OpenVPNサーバの設定(server.confの設定)
4-4.bridgeの設定
4-5.起動スクリプトの作成
5.ルータの設定変更
5-1.ポート転送の設定
6.OpenVPNクライアントの設定(Windows端末側)
6-1.必要なファイル
6-2.インストール
6-3.client.ovpnの設定
7.OpenSSLによるCA認証局の構築
7-1.CA認証局の構築
7-2.サーバ証明書/秘密鍵の作成・設置
7-3. Diffie Hellman(DH)パラメータの生成
7-4.クライアント証明書&秘密鍵の作成・設置
8.OpenVPNサーバの起動&接続確認
8-1.OpenVPNサーバの起動・停止
8-2.OpenVPNクライアントの使用方法
9.最後に

■構築環境

  • CentOS release 4.2
  •  或いは
  • Red Hat Enterprise Linux ES release 4
  • ■インストールコンポーネント

  • 開発ツール
  • ■必要なファイル

  • openvpn-2.0.5.tar.gz
  • lzo-1.08.tar.gz
  • bridge-utils-1.0.4-4.i386.rpm
  • sysfsutils-1.2.0-1.i386.rpm
  • 1.はじめに

    サーバ管理者であれば障害発生時に備えて、自宅や出張先等いつでも会社にいる時と同じように社内のサーバにアクセスできる状態を作っておきたいものです。 また、管理者でなくとも社外から安全な仕組みを用いて社内のリソースにアクセスできれば、何かと便利です。

    以前であれば、RAS(リモートアクセスサーバ)を社内に設置し、ダイアルアップで接続するという手法が主流でしたが、利用者数によりコストが高くなってしまうことや回線速度が遅いのでファイル転送に時間がかかるなど、あまり手軽に利用できる手段ではありませんでした。

    そのような中、近年のブロードバンドの発達に伴い話題になりつつあるのがSSL-VPNという技術です。SSL-VPNとは、通信の認証及び暗号化にWeb閲覧等インターネットで広く使われ実績のあるSSL/TLSを利用したVPN技術です。同様のVPN技術であるIPsecのように設定が複雑でないので構築しやすく、複数のクライアントが存在するリモートアクセス用途に最適です。

    そこで、今回はこのようにインターネット経由で安全にかつ簡単に社内イントラへのアクセスを可能にするSSL-VPNを実現するOpenVPNを使用したリモートアクセス環境の構築方法について紹介したいと思います。


    ▼Java や Linux を体系的に学びましょう!▼
    Stack*のラクスが、
    新学習方式のカリキュラムを開発しました!
    14700円から(*1)、Java や Linux を体系的に学べます!!
    (*1 テキスト代のみの税込料金です)


    >>次のページへ

    【 ページ 】 | 1 | 2 | 3 | 4 | 5 | 6 |


    サイト内全文検索
    スタックアスタリスクのサイトを検索します。検索には、Googleを利用しています。そのため、最新の情報で検索されない可能性があります。


    簡単レンタルメールフォーム
    300メガ1000円〜 XBitのレンタルサーバー
    500メガ1995円〜 電話サポート/PostgreSQL/専用SSLなどにも対応!お客様のニーズを網羅したレンタルサーバ
    ホームページ制作のアシストウェブ
    STACK* 執筆の講師陣から習得する!! ITエンジニアスクール アイティブースト
    統合メールサポートシステム 〜MailDealer(メールディーラー)〜
    システム開発,IT教育 〜株式会社アイティーブースト(ITBoost)〜
    簡単 営業支援/顧客管理ツール Easy Sales
      利用規約 お問い合わせ・ご意見 スタックアスタリスクについて 運営会社について 
      レンタルサーバー ホスティング 専用サーバー メールフォーム ショッピングカート メール共有 ITエンジニア派遣 Linux講座 Java講座 メール配信 レンタルサーバー Webデータベース 検索サービス
    CopyrightcRAKUS Co.,Ltd. All Rights Reserved.  メール管理・共有 顧客管理(CRM)もできるメール対応サポートシステム JAVA LINUX CISCO 技術者派遣 育成事業 株式会社ラクス