Raspberry PiでVPN Server †

• 記事

• Raspberry Pi でSoftEther VPN 1.0 RC2を試す | よもやま雑記帳

• Raspbian

1. static ipを割り当てておく
2. SoftEther ダウンロード センター
   • ダウンロードするソフトウェア: SoftEther? VPN(Freeware)
   • コンポーネントを選択: SoftEther? VPN Server
   • プラットフォームを選択: Linux
   • CPUを選択: ARM EABI(32bit)
3. Install

   sudo su -
   cd /usr/local/src/
   wget http://jp.softether-download.com/files/softether/v2.00-9387-rtm-2013.09.16-tree/Linux/SoftEther%20VPN%20Server/32bit%20-%20ARM%20EABI/softether-vpnserver-v2.00-9387-rtm-2013.09.16-linux-arm_eabi-32bit.tar.gz
   tar xvfz softether-vpnserver-v2.00-9387-rtm-2013.09.16-linux-arm_eabi-32bit.tar.gz
   cd vpnserver
   make
   chmod 600 *
   chmod 700 vpncmd vpnserver
   cd ..
   mv vpnserver /usr/local/
   chmod 755 /usr/local/vpnserver
   rm softether-vpnserver-v2.00-9387-rtm-2013.09.16-linux-arm_eabi-32bit.tar.gz

4. Check

   /usr/local/vpnserver/vpncmd
   ...
   Select 1, 2 or 3: 3
   VPN Tools>help
   You can use the following 5 commands:
    About         - Display the version information
    Check         - Check whether SoftEther VPN Operation is Possible
    MakeCert      - Create New X.509 Certificate and Private Key
    TrafficClient - Run Network Traffic Speed Test Tool in Client Mode
    TrafficServer - Run Network Traffic Speed Test Tool in Server Mode
   To reference the usage for each command, input "command name /?" to view a help.
   The command completed successfully.
   VPN Tools>check
   VPN Tools>exit

5. startup script : File not found: "vpnserver.Raspbian" at page "Memo/SoftEther/Raspberry_Pi"[添付]

   chmod +x /etc/init.d/vpnserver
   insserv -d vpnserver
   insserv -s | grep vpnserver
   K:01:0 1 6:vpnserver
   S:01:2 3 4 5:vpnserver

6. ログの圧縮と90日を経過したログの削除

   sudo crontab -e
   ----
   5 1 * * * ( LOG_DIR="/usr/local/vpnserver/"; /usr/bin/find $LOG_DIR -follow -name "*.log" -type f -mtime +1 -exec /bin/gzip {} \; ; /usr/bin/find $LOG_DIR -follow -name "*.gz" -type f -mtime +90 -delete; )
   ----

7. 起動

   service vpnserver start

   • 設定ファイル: /usr/local/vpnserver/vpn_server.config
   • ログファイル: /usr/local/vpnserver/server_log/vpn_YYYYMMDD.log, /usr/local/vpnserver/security_log/

• WindowsPCにSoftEther? VPN Managerのインストール

1. SoftEther ダウンロード センター
   • ダウンロードするソフトウェア: SoftEther? VPN(Freeware)
   • コンポーネントを選択: SoftEther? VPN Serer Manager for Windows
   • プラットフォームを選択: Windows
   • CPUを選択: Intel
2. softether-vpnserver_vpnbridge-v2.00-9387-rtm-2013.09.16-windows-x86_x64-intel.exe を実行
3. SoftEther? VPN サーバー管理マネージャ(管理ツールのみ)をインストール
4. SoftEther? VPN サーバー管理マネージャ を起動
5. 新しい接続設定
   • 接続設定名：My VPN
   • 接続先 VPN Server の指定
     • ホスト名：VPN SERVER IP
     • ポート番号：443 or any
     • パスワード欄は初期設定のため空欄のままで良い
6. 接続
7. 新しいパスワード設定：
8. リモートアクセス VPNサーバ : checked
9. 仮想HUB名 : MyHUB
10. DynamicDNS : 使用しない
11. IPsec / L2TP / EtherIP / L2TPv3 サーバ機能の設定
    • checked: L2TPサーバ機能を有効にする(L2TP over IPsec)
    • checked: L2TPサーバ機能を有効にする(暗号化されていない L2TP)
    • checked: EtherIP / L2TPv3 over IPsecサーバ機能有効
    • IPsec 事前共通鍵：******** (MacOSXで使用)
12. checked: VPN Azureを無効にする
13. VPN接続を受け入れるためのユーザの作成 > ユーザを作成する
    • user01
    • ローカルブリッジの設定: eth0

• ルーターの設定

1. グローバルIP:443(default) から VPN Serverへのstatic routeを設定する