VPNを構築しよう・その５・Linux版OpenVPN同士でVPN接続

　さて。ネット上にOpenVPNによるVPN構築を解説したサイトは数有れど、ほとんどの場合は
　　・Linux＋OpenVPNでVPNサーバを構築
　　・Windows＋OpenVPNでVPNクライアントを構築
　というパターンばっかりのようです。

　というわけで、ひねくれ者のワタクシとしてはそれじゃつまらないので、Linux＋OpenVPNでVPNクライアントを構築する作戦を決行してみましたので、その内容を紹介しておきます。（笑）

---

　手順としては、割と簡単で、VPNサーバを構築した手順から不要な物をいくつか削除すればOK。
　まずは、「VPNを構築しよう・その２・なにはなくともOpenVPNをインストールする」に記述してある内容を全部実施してもらう。
　その後は、

手順１：VPNサーバ側で、新しいクライアント証明書とか鍵ファイルとかを作成する
手順２：必要な証明書とか鍵ファイルとかをクライアントに配布する
手順３：OpenVPNを起動して接続

　これだけ。もう、なにも難しいことはない。

---

手順１：VPNサーバ側で、新しいクライアント証明書とか鍵ファイルとかを作成する

　まず、VPNサーバ側で、新しいクライアントの証明書・鍵ファイルを作成する。
　VPNサーバにログインしたら、「VPNを構築しよう・その４・ブリッジモードでのセットアップ」の手順３の最初と最後に実施していることをほとんどそのまま実施する。

　最初は、環境変数の設定から。

cd /etc/openvpn/easy-rsa
. ./vars

※繰り返しになるけども、「. ./vars」というように、１個目のピリオドのあと、空白を１個置いてから、２個目のピリオド以降を入力するようにね！！

　で、このあとは「build-key」または「build-key-pass」コマンドでクライアント証明書と鍵ファイルを作成する。

　作成が済んだら、
　　・CA証明書（拡張子は「.crt」）
　　・クライアント証明書と鍵ファイル（「(クライアント名).crt」と「(クライアント名).key」
　以上の３ファイルをフロッピーとかそんな適当なメディアにコピーしておくのである。

---

手順２：必要な証明書とか鍵ファイルとかをクライアントに配布する

　今度はクライアント側にログインして、操作を行う。鍵ファイルとか設定ファイルを置いておくディレクトリを作成する。「mkdir /etc/openvpn」を実行したら、先ほどコピーしておいた、CA証明書とクライアント証明書と鍵ファイルを/etc/openvpnディレクトリにコピーする。

　で、定義ファイルは、Windowsの時とそれほど違いは無くて…

client
proto udp
dev tap0
remote hoge.dynamic-dns.com 1194
ca /etc/openvpn/ca.crt
cert /etc/openvpnwelsper.crt
key /etc/openvpnwelsper.key
resolv-retry infinite
nobind
comp-lzo
persist-key
persist-tun
verb 3
pull
float

　ぶっちゃけ、ファイルの保存場所の記述だけ変わっているという感じ。

---

手順３：OpenVPNを起動して接続

　それでは、OpenVPNを起動してみよう。
　ターミナルを１枚開いておき、そこから「/usr/local/sbin/openvpn /etc/openvpn/(ファイル名).conf」とか実行してみる。パスワードを聞かれたり、ログが沢山ながれたりすると思う。で、ログが流れるのが止まったら接続テストをしてみる。VPNサーバに向かってpingを投げて応答があれば多分大丈夫。

　なお、OpenVPNクライアントを自動で起動させたい場合は、/etc/rc.localとかに「/usr/local/sbin/openvpn /etc/openvpn/(ファイル名).conf&」とか記述しておくのが簡単。

　あとはiptablesやらrouteやらでNATするなりルーティングするなりするヨロシ。