SoftEther VPN

Solomonレビュー[redémarrage]

MENU

 　　   VPN　サーバー構築　SoftEther VPNによるVPN環境構築（4） ルーターの設定

SoftEther VPNによるVPN環境構築（4） ルーターの設定

 

      

SoftEther VPN接続でスマートフォンなどのモバイル機器からアクセスできるSoftEther VPN環境を構築するためには、SoftEther VPN ServerパソコンのIPアドレスを固定し、そのパソコンにVPN通信を転送するようにブロードバンドルーターを設定する必要があります。

SoftEther VPN Server用パソコンのIPアドレスを決める

まず、設定に必要な値を設定シートに記入します。以降の値は例なので自分の環境にあった値に読み替えてください。

アイコン
SoftEther VPN Server設定シート Ver.3.0 694 ダウンロード 505Byte

 

ネットワークアドレスは、家族間接続（拠点間接続）を行う可能性も考えてここでは「2」に変更するとして「192.168.2.0」とします。

ブロードバンドルーターのIPアドレスは通常ネットワークの最初なので「192.168.2.1」となります。

家族間接続（拠点間接続）を行わない場合は関係ありませんが、仮想レイヤ3スイッチのIPアドレスは「192.168.2.254」とします。

ここでひとつ問題があります。SoftEther VPN Serverパソコンは固定IPアドレスとしなければなりません。モバイル機器からのアクセスをブロードバンドルーターからパソコンに転送するため、DHCPによる自動割り当てではIPアドレスが変わってしまい困るのです。

通常ネットワークで固定IPアドレスとDHCPによる自動割り当ての両方を使う場合、メインとして使う方を数字の小さい方に割り当てます。

スマートフォンやタブレットも自宅のWi-Fi環境で使うことを考えるとDHCPをメインとした方がよいでしょう。

ここでは、DHCPサーバー開始IPアドレスを「192.168.2.10」、DHCPサーバー割り当て個数を「50」個とします。

これでDHCPによる自動割り当ては「192.168.2.10～192.168.2.59」となり「192.168.2.60」以降は固定IPアドレスとして使えます。

今後、機器が50台以上に増えることも考えて、SoftEther VPN ServerパソコンのIPアドレスは「192.168.2.100」とします。

以上の値を記入すると設定シートはこのようになります。

SoftEther VPN Server設定シート Ver.3.0

作成日：20XX/XX/XX
更新日：20XX/XX/XX
作成者：

1.ネットワークアドレス：192.168.2.0
2.ブロードバンドルーター IPアドレス：192.168.2.1
3.仮想レイヤ3スイッチ IPアドレス：192.168.2.254
4.DHCPサーバー 開始IPアドレス：192.168.2.10
5.DHCPサーバー 割り当て個数：50
6.SoftEther VPN Server パソコンIPアドレス： 192.168.2.100
7.SoftEther VPN Server 管理者パスワード：
8.SoftEther VPN Server ダイナミックDNSホスト名：
9.仮想HUB名：
10.仮想HUB 管理用パスワード：
11.IPsec事前共有鍵：
12.仮想HUB ユーザー名：
13.仮想HUB ユーザーパスワード：

 

ブロードバンドルーターの設定

ブロードバンドルーターは各家庭で異なりますが、ここではNTT東日本のフレッツ光のRV-S340SEで説明します。

ブロードバンドルーターによって設定する場所が異なりますので、該当するページを探して読み替えてください。

 

DHCPサーバーの設定

設定ページにアクセスし、左のメニューで「DHCPv4設定」をクリックします。

[DHCPv4サーバ]という項目の中で下記の項目に設定シートの値を入力します。

  • 開始IPアドレス ＜－－ 4.DHCPサーバー 開始IPアドレス：192.168.2.10
  • 割当て個数 ＜－－ 5.DHCPサーバー 割り当て個数：50

「リース時間」というのはDHCPでIPアドレスをリースする時間です。通常はパソコンなどからリース時間の延長要求で延長されますが、延長要求が無いままリース時間を過ぎると、別のパソコンに同じIPアドレスをリースします。端末数が多くてIPアドレスが不足しない限り初期値のままでよいでしょう。

値を入力したら「設定」をクリックして完了させます。

SoftEtherVPN-network-10

 

SoftEther VPN Server用の穴あけ

左のメニューで「静的NAT設定」をクリックします。

ブロードバンドルーターによっては「静的NAT設定」ではなく「ポートフォワードの設定」や「静的IPマスカレード設定」など項目名が違う場合があります。

また、「静的NAT設定」で「変換対象プロトコル」「変換対象ポート」を指定できない場合は「静的IPマスカレード設定」で設定してください。

ここで示している項目と同じ項目を設定出来るページを探して読み替えてください。

SoftEtherVPN-network-06

通常は何も設定されていないはずですが、設定されている場合は、設定されていない「エントリ番号」をクリックします。

SoftEtherVPN-network-07

下記のように設定して「設定」をクリックします。これを3項目について行います。

設定項目は以下のとおりです。「宛先IPアドレス」は「設定シート」を参照して入力します。

エントリ番号123
優先順位エントリ番号と同じ
接続インターフェース名メインセッション
宛先IPアドレス6.SoftEther VPN Server パソコン
IPアドレス：192.168.2.100
変換対象IPアドレス自分のWAN側IPアドレス
変換対象プロトコルTCPUDPUDP
変換対象ポート55555004500

 

既に設定が存在する場合は、エントリ番号をその分ずらして下さい。

SoftEtherVPN-network-08

すべてを設定すると、このようになります。

なお、家族間接続(拠点間接続)やパソコンからのSoftEther VPN接続をすることが無いなら、エントリ番号1の5555/tcpは「使用しない」(優先順位：0)にしておいた方がよいでしょう。

SoftEtherVPN-network-09

 

まとめ

SoftEther VPN ServerパソコンのIPアドレスの決定方法とブロードバンドルーターの設定について説明しました。

これでスマートフォンやタブレットからSoftEther VPN接続する場合のSoftEther VPN Server以外の設定は完了したことになります。

SoftEther VPN連載記事：


      
      

 

   VPN サーバー構築    コメント 10

この記事に関連する記事一覧

コメントは10件です

  1. サッカー親父 より:
    2022年6月4日 15:17

    ネット関係等、ど素人でsoftether関連の解説記事を読んでいて不明点を教えて下さい。
    ポート開放についてですが、Serverのリスナー一覧を見るとデフォルトで４つのポート番号が表示されますが、ポート開放は当該のポート番号でなく、500，4500，5555なのでしょうか。セキュリティソフトの設定についても関係が分かりません。
    よろしくお願いいたします。

    返信
    • Solomon より:
      2022年6月5日 03:40

      コメントを頂きありがとうございます。

      以下、順に説明させて頂きます。

      ●開放ポート番号について

      SoftEther VPN Serverは既定では、

      443/tcp
      992/tcp
      1194/tcp
      5555/tcp

      がリスナーポートとして設定されています。

      VPNの通信には一つのポートがあれば十分なので、この中のどれか一つを使うことに決めればよいことになります。

      443は、httpsで、
      992は、telnetで、
      1194は、OpenVPNで

      それぞれ利用されるもので、サーバーを設置しているなら既にルーターでのポート開放が行われている可能性があるため選ばれたと思われます。

      逆に考えるとこれらのポートが解放されているサーバーが多いということは、これらのポートへの攻撃も多いことになりセキュリティリスクが高いことになります。

      5555はSoftEther VPN特有のポートのため、攻撃者がSoftEther VPNを知らなければ他のポートよりは攻撃されるリスクは低くなります。

      そのため記事ではこの4ポートの中から5555/tcpを使うことにしました。

      上記4ポートはSoftEther VPN独自プロトコルでの通信に使用しますが、SoftEther VPN Serverには他にも、OpenVPNやMS-SSTP、L2TP/IPsecなど別のプロトコルも搭載しています。

      500/udp
      4500/udp

      これらはスマートフォンとのVPN接続で利用するL2TP/IPsecプロトコルでの通信に必要なポートです。これらのポート番号は決まっており変更することはできないことから、SoftEther VPN Serverの設定画面には記載がありません。

      以上から、SoftEther VPN独自プロトコルとL2TP/IPsecプロトコルで通信できるように、

      500/udp
      4500/udp
      5555/tcp

      を開放するように設定しています。

      ●セキュリティソフトについて

      一般に入手可能なセキュリティソフトはクライアント用です。

      クライアントは必ず通信を開始する側であり、最初に通信相手にパケットを飛ばして通信を始めます。

      セキュリティソフトはそのパケットと通信相手から返ってきた応答パケットを見て正常な通信と判断し、以後、相手との通信を通過させます。

      しかし、SoftEther VPN Serverとの通信は必ず外部のスマートフォンから始まります。

      そのためセキュリティソフトはスマートフォンからのVPN接続と外部からの攻撃との区別がつかず、外部からの通信をすべて遮断してしまいます。

      このままではSoftEther VPNでのVPN通信が行えませんので、セキュリティソフトに上記ポートへの通信は正常なVPN通信なので通過させるように予め設定しておく必要があります。

      返信
  2. サッカー親父 より:
    2022年6月5日 17:19

    早速のご助言・ご説明ありがとうございました。まだ、当方理解不足なのかルータのポートマッピングをやり直しましたが、クライアントからのテスト（家庭内の別PCなので本来のテストにはならない）ではNATトラバーサルモードでしか繋がらず、Android端末からは接続失敗します。
    サーバー側の設定が間違っていれば、NATトラバーサルモードでの接続もできないのでは考え、行き詰っています。
    どこをチェックすれば良いのか、ご指導いただければありがたいのですがよろしくお願いします。

    返信
    • Solomon より:
      2022年6月5日 20:43

      コメントを頂きありがとうございます。

      テストしている環境について確認させてください。

      ・テストに使用しているのは、
      　-SoftEther VPN ClientをインストールしたPC
      　-L2TP/IPsecで接続設定をしたAndroid端末
      　の2台
      ・Android端末はWi-Fiを切ってモバイル回線からテストしている
      ・PCはWi-Fiを切ってAndroid端末にテザリング接続または内蔵の通信機能を利用して、モバイル回線を使ってテストしている

      このような環境で間違いないでしょうか。

      家庭内LANからテストするには外部から接続するのとは別の接続設定が必要です。

      返信
  3. サッカー親父 より:
    2022年6月6日 11:47

    テストに使用しているのは、
    ①SoftEther VPN ClientをインストールしたPC（Win10のデスクトップ）で完全なテストにはならないと思いながら、server側の設定が不味ければ繋がらないのではと思いやっています。②Android端末からは、最初に筑波大学のVPNgateに接続して、設定を確認し同様の設定でテストして失敗します。当然、Wi-Fiを切ってモバイル回線でのテストです。ちなみにAndroid端末からは自宅Wi-Fi接続でも失敗します。③もう一つ、SIMカード無しのipadでもAndroid端末同様のテストを行っていますが、失敗します。
    　本来のテストにならないのは理解できますが、ポートマッピングのテストとしては自宅の家庭内LANからでは無意味でしょうか。クライアントから自宅家庭内LAN接続テストでNATトラバーサルモードで接続したことやポートマッピングを見直せとのワーニングメッセージも無意味でしょうか。

    返信
    • Solomon より:
      2022年6月6日 13:08

      コメントを頂きありがとうございます。

      SoftEther VPN Serverの構築とAndroidクライアントの設定方法は、どこの情報を見て行っているのでしょうか。

      返信
  4. サッカー親父 より:
    2022年6月6日 16:45

    ネット検索していて見つけた「海外から安全に接続出来る自宅VPNサーバーの立上げ方法」（https://enjoyasia.net/wordpress/configure-vpn-server-at-home#toc3）を読んで面白そうだし、使っていないBACKUP用ノートＰＣを利用できそうだと思ってインストール、設定し始めたのが切っ掛けですが、上手くいかずネット検索していてSolomon さんのサイトを見つけた次第です。筑波大の「softether VPNプロジェクト」も見ていますが全てを完全に読み込み、理解できそうにもなくネット検索に頼ったりしているのが現状です。

    返信
    • Solomon より:
      2022年6月6日 20:42

      コメントを頂きありがとうございます。

      教えて頂いたサイトには簡単にしか説明がありませんが、接続テストには外部ネットワークから行う必要があるとあります。これは守られていますでしょうか。

      自分も試したことがありますが、内部LANから接続しようとすると外部アドレスは同じになるため、接続元と接続先が同じアドレスだとうまくいかないようです。

      SoftEther VPN ClientからのVPN接続だとNATトラバーサルだけでなく使えるものはDNSだろうとICMPだろうと使おうとしますので、同一LAN内にサーバーが見えている状態だと直接通信している可能性もあり、Android端末との比較にはならないと思います。

      またVPN Gateは自宅のネットワーク環境と異なるため、たとえパラメータを変えるだけだとしてもAndroid端末の接続テストにはなりません。

      Androidからの接続にL2TP/IPsecを利用している場合はIPv4で接続する必要があります。自宅の回線契約がIPv4とIPv6の両方に対応している場合、DDNSホスト名の指定は、

      XXXXX.softether.net

      ではなく、

      XXXXX.v4.softether.net

      で指定します。

      また、自宅回線がv6プラスまたはDS-Liteを契約しているとL2TP/IPsecでは接続できません。

      これを回避するにはOpenVPNを使うなど別の方法をとる必要があります。

      返信
  5. サッカー親父 より:
    2022年6月14日 18:44

    早くにコメントいただいてたのに返事返さず申し訳ありません。
    まず、接続テストには外部ネットワークから行う必要があるのは理解できるのですが、簡単にできるのはアンドロイド端末からのWi-Fiを切ってのテスト位で、それもネット情報（筑波大のsoftether資料も含め、種々）を参考にテストしてダメでした。VPN Gateはアンドロイド端末、ipad（Wi-Fi専用）でのテストでどこに何を設定するかの参考にした位です。ipadはフリーWi-Fi箇所で行ったりもしましたが、いずれも接続失敗でした。海外に転勤中の娘の端末からの接続を考え、自宅の自分のPC（server立ち上げ中とは別）にクライアントを立ち上げ設定値の検証中です。これも自宅ネットからではテストとして不可と思いながらPCがデスクトップゆえに参考にそのまま接続テストしたのが現状です。
    ご指導・ご指摘頂いたお陰でポートマッピング等は設定できたように思うのですが、server側のどこかに問題が残っているのか上手くいきません。現在、お手上げ状態でしばらく手をつけていません。
    ポートマッピング設定後にserver-logの量が多くなり、内容を見ると外国含め種々の個所からアクセスがあるようになりました。serverPCには直ぐに接続が切れるようなメッセージなので大丈夫かなと思っていますが、これも最終的には対処の必要な項目と思っています。

    返信
    • Solomon より:
      2022年6月22日 06:25

      コメントを頂きありがとうございます。

      ご返事が遅れて申し訳ございません。

      サーバーへの外部からのアクセスが増えているとのことでポートフォワードなどルーターの設定はできているのだと思われます。ログでアクセスされているポートを確認できれば、正しく穴あけができていることになります。

      いくつか問題を切り分けてみた方がよいかもしれません。

      まず、LAN内部からサーバーへの接続を試してみては如何でしょうか。

      LAN内部からテストする場合は、接続先ホストの指定をDDNS名ではなくLAN内のSoftEther VPN ServerのIPアドレスを指定します。

      これで接続できない場合は、次の問題が考えられます。

      1.サーバー側のポートが開いていない
      　Windowsならばセキュリティソフトのファイアーウォールを確認する必要があります。
      2.認証に失敗している
      　IPsceのキーやアカウント名、パスワード、接続先仮想HUB名などの指定を確認する必要があります。

      これが問題なく接続できるなら、回線を疑った方がよいかもしれません。

      VPN Gateにモバイル回線からL2TP/IPsecで接続できるなら、モバイル回線は500/udp、4500/udpを通していることになります。モバイル回線によってはVPNを遮断している場合もあります。

      残るは自宅の回線の問題ということになります。

      L2TP/IPsecはモバイル端末の標準機能で利用できますが、古い技術で問題もあるため最近は別の方法が推奨されているようです。そのため、別の接続方法を試した方がよいかもしれません。

      SoftEther VPN Serverで使えるものとしてはIPv6でも使えるOpenVPNが比較的簡単だと思います。指定しなければIPv4とIPv6の使える方で接続してくれます。

      iOS/iPadOSならSSTP Connectがお勧めです。

      返信

コメントフォーム

御不明な点や御質問、御意見についてはコメントを頂けると幸いです。
メールアドレスは非公開となり、こちらからメールで御連絡を差し上げることはございません。
[*] が付いている項目は必須となりますので必ず入力を御願い致します。


コメントはサイト管理者が承認するまで表示されませんので御了承願います。
This site does not accept comments from outside Japan.



This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

トラックバックURL: 
Windows 10 ナビゲーター
●Windows 10に関する最新の記事へのインデックスです
おすすめの記事
●新しい「Windows 10 更新アシスタント」の実行阻止と再実行防止(完全版)
●Windows 10 Home/Windows 8/8.1プリインストールPCにWindows 10 Proをインストールする方法(完全版)
●「Windows 10 バージョン1903/1809の機能更新プログラム」をブロックする方法(更新)
●Windows 10 Proで大型アップデート適用を延期する方法
●Windows 10 バージョン1607以降で自動再起動を止める方法(一般向け)
●Windows 10を最適なパーティション構成でクリーンインストールする方法(改訂版)
●Windows 10 バージョン1703以降でアンインストールできないアプリをアンインストールする2通りの方法

ブログランキング・にほんブログ村へ人気ブログランキング
サイト内検索
最近のコメント
アーカイブ
サイバーリンク PowerDVD 18 無料イラスト素材【イラストAC】
カテゴリー