VPNクライアントとの接続設定

インストール方法の詳細は、 IaaS 機能説明書 の 「付録 SSL-VPNクライアントのセットアップ(Windows編)」 を参照してください。

1. インストール先のsample-configフォルダにあるclient.ovpnをconfigフォルダにコピーします。
2. 「SSL-VPN用証明書作成」で作成した以下3つのファイル、「CA証明書」「クライアント証明書」「クライアント秘密鍵」を config フォルダに保存します。

   図: [OpenVPN configフォルダ 参考]画面

   

3. configフォルダのclient.ovpnをテキストエディタで開き、SSL-VPNコネクションの情報に合わせて、以下の通り編集します。

   図: [OpenVPN configテキスト 参考]画面

   

   表 1.

   項目	設定内容
   protoで始まる行	proto tcp 参考: 「;」でコメントアウトされていた場合は外し、proto udpの方をコメントアウトします。 他の設定箇所でも場合によって同様に「;」の付け替えを行います。
   remoteで始まる行	remote {接続先サーバアドレス(SSL-VPN ConnectionリソースのグローバルIPアドレス)} {接続先ポート( 443 )} 参考: {接続先サーバアドレス（SSL-VPN ConnectionリソースのグローバルIPアドレス)}は「SSL-VPNコネクションの確認」で表示させた、 「access_points」 の 「external_address": " {SSL-VPNのグローバルIPアドレス}" 」です。
   caで始まる行	ca {CA証明書名}
   certで始まる行	cert {クライアント証明書名}
   keyで始まる行	key {クライアント秘密鍵名}
   comp-lzoで始まる行	#comp-lzo
   cipherで始まる行	cipher AES-128-CBC
   http-proxyで始まる行(HTTPプロキシサーバ経由で接続する場合に指定します)	http-proxy {HTTPプロキシサーバアドレス} {HTTPプロキシのポート番号} stdin basic 参考: stdin: HTTPプロキシサーバ接続時に、ユーザ名とパスワードの入力を要求されます。 basic: 認証方式は基本認証です。

   注意:

   OpenVPN2.4以降を利用している場合、以下の行を改行せずに追加してください。

   tls-cipher DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHERSA-CAMELLIA128-SHA:AES128-GCM-SHA256:AES128-SHA256:CAMELLIA128-SHA:ECDH-RSAAES128-GCM-SHA256:ECDH-ECDSA-AES128-GCM-SHA256:ECDH-RSA-AES128-SHA:ECDH-ECDSAAES128-SHA