拠点間接続

コメントは10件です

1. おっきぃー より:

   2020年8月10日 02:35

   はじめまして。お世話になります。
   当サイトを参考に、家族間でのVPNサーバー構築(Raspberry PIによる)を目指している初心者です。
   ひとつ質問させていただきたいことがございます。

   「(4) マスター側の設定」のレイヤ３スイッチの設定のところで、Tanaka-Osaka側（大阪）の
   仮想レイヤ3スイッチ IPアドレス192.168.1.254の設定ですが、この仮想レイヤスイッチの
   設定方法の記述がなく、こちらすでに設定された状態での話をしているのように感じました。
   「(5) 接続先の設定」にも大阪側IPアドレス192.168.1.254の仮想レイヤスイッチの設定方法
   が記述がなされていないようですが、「(4) マスター側の設定 - 仮想レイヤ3スイッチの作成と設定」を
   参考に自宅（東京）側と同じように設定をすればよろしいのでしょうか。

   初心者でおかしいことを言っていたら申し訳ございません。
   ご確認、よろしくお願いいたします。

   返信
   • Solomon より:

     2020年8月10日 09:40

     コメントを頂きありがとうございます。

     ご質問を勘違いしていたら、もう一度コメントをください。

     まず、構成図をもういちど確認して頂きたいのですが、東京と大阪の構成は完全対称構成ではありません。

     2つのネットワークを橋渡しするレイヤ3スイッチは1つしか設置しません。

     そのためレイヤ3スイッチを東京と大阪のどちらに設置するかですが、この記事では東京に設置することとしています。

     そのため、東京にも仮想HUB（B）を設置して、大阪の仮想HUB（B）との間をVPN接続して、大阪のネットワークを東京に引き込んでいます。

     レイヤ3スイッチの目的は、東京の仮想HUB（A）と大阪のネットワークをVPNで引き込んだ仮想HUB（B）とのルーティングです。

     大阪にはレイヤ3スイッチを設置する必要はありません。

     返信
     • おっきぃー より:

       2020年8月12日 22:55

       お世話になります。
       ご回答（助言）を頂きまして大変ありがとうございます。

       大阪側のネットワークアドレスが192.168.1.０ということで
       大阪側端末で192.168.1.254の設定を何かしないといけないのか
       とつい勝手に思いこんでしまっておりました。
       っということで、
       実家側の端末（本サイトでいう大阪側）をごにょごにょしてしまって
       おかしげなことになっていた次第です。
       わたくしの大勘違いでした。いろいろと申し訳ございませんでした。

       本サイトの通りで、自宅(東京)側だけにレイヤ3スイッチを置くことで
       よかったんですね…　非常にお恥ずかしいです。

       再度本サイトの通りにやってみます。
       ※現在、実家側の接続端末（ラズパイ）は実家において帰ってしまったので後日作業です…

       それともう一つレイヤ3接続設定でご確認したいことがございます。
       「(2) ネットワーク環境の検討」よりブリッジ接続とレイヤ3による接続には違いがある
       とのことを踏まえると、ブリッジ接続の設定は必要ないようなので、本サイトでいう東京側、大阪側のローカルブリッジの設定は何もする必要はない（「ローカルブリッジ設定(B)」ボタンは触るな！）という考え方でよろしいでしょうか。
       いろいろと申し訳ないですが、ご教授していただければありがたい次第です。
       初心者的質問で、申し訳ないですがよろしくお願いいたします。

       返信
       • Solomon より:

         2020年8月14日 07:45

         コメントを頂きありがとうございます。

         本来の拠点間接続なら基幹ネットワークを設定し、そこに各地区のレイヤ3スイッチを接続するのが正しいのでしょうが、2拠点なら基幹ネットワークは必要ないと考えたため、このような構成となっています。

         ここで説明している家族間接続（レイヤ3スイッチによる接続）では、極力、既存のネットワーク環境に変更を加えないことを前提としています。

         あくまで、SoftEther VPN Serverの仮想ネットワーク上での接続なので、物理ネットワークとの接続を行うローカルブリッジを変更する必要はありません。

         返信
2. おっきぃー より:

   2020年8月16日 01:33

   お世話になります。
   この度も助言頂きましてありがとうございます。

   本日、実家に行きましたので本サイトを参考に実家端末の設定を修正、自宅端末の設定も
   再度確認しました。

   結果ですが、やっと無事、自宅と実家がL3スイッチによるVPN接続できるようになりました。
   ルーティングもうまくいっております。

   今回の作業で、自宅と実家の接続はできたものの、ルーティングがうまく動いていないトラブルにも
   あいました。原因は自宅ルーター設定での凡ミスでしたので、その時のことを書き残しておきます。

   「LAN側静的ルーティング設定」において自宅のルーター(NTT PR-400NE)の設定に
   宛先アドレス、、ゲートウェイの設定は正しく記述したものの、エントリー番号横の
   チェック入れ忘れによりルーティングが機能していなかったが原因でした（無効になってた）。
   ちなみに実家のルーター(NTT PR-500KI)の設定は宛先アドレス等を正しく設定、また
   有効/無効のチェックはきちんと入っていました（チェックにより有効）。
   チェック一つの入れ忘れのようなちょっとした設定ミスでも動かないものですね。

   最後になりますが、
   色々な助言やご教授していただいたことで、うまく動作させることができました。
   大変感謝しております。

   このたびは、お世話になりました。ありがとうございました。

   追記：
   自宅、実家ともSoftether VPNの端末はラズパイ。っということでOSはLinux(Laspberry Pi OS)です。
   次の目標は自宅側端末にSAMBAによるファイルサーバーの構築です。
   これまでのバックアップは取っておかないと…笑

   返信
   • Solomon より:

     2020年8月18日 08:01

     コメントを頂きありがとうございます。

     無事にネットワークの接続ができたようで良かったです。

     ネットワークは1か所チェックが入っていなかったりするだけで、つながらなくなりますので結構面倒です。

     そのため設定シートと設定画面で説明してもユーザーの環境と違うところが多いため、VPNはどうしても高いスキルを要求することになってしまいます。

     Raspberry PiはZeroと4で試してみましたが、VPNサーバーとしてだけ使うなら十分な性能だと思います。

     連載は書き直すため、その時に別のプラットフォームも説明するつもりです。

     返信
3. Babbo より:

   2020年8月29日 13:10

   お世話になります。
   現在２拠点での接続を試みています。
   一応接続はできているようなのですが、Ｐｉｎｇが通りません。
   ルータのルーティングの設定なども確認していますが。
   初歩的な質問ですが大阪側のＰＣへＳｏｆｔＥｔｈｅｒのインストールはＢＲＩＤＧＥでインストールされているのでしょうか？もしそうならばＭａｎａｇｅｒからｌｏｃａｌｈｏｓｔへ接続すると仮想ＨＵＢ名が「ＢＲＩＤＧＥ」になりますがこれで良いのでしょうか？
   さらに、カスケード接続を見ると右端の接続先仮想ＨＵＢが空欄です。
   よろしければお教え下さい。

   返信
   • Solomon より:

     2020年8月30日 11:30

     コメントを頂きありがとうございます。

     この連載では前提条件を「SoftEther VPNによる家族間ネットワーク接続環境構築(2) 要件の確認と役割の決定」の「要件の確認」で説明しました。

     東京と大阪のSoftEther VPN Serverはともに、SoftEther VPN BridgeではなくSoftEther VPN Serverがインストールされていることを前提としています。

     SoftEther VPN Bridgeをインストールした場合でも接続はできますが、動作確認はしていないため、SoftEther VPN Serverにインストールし直すことをお勧めします。

     返信
     • Babbo より:

       2020年8月30日 12:23

       お返事ありがとうございました。
       良くわかりました。
       もう一度両方ともＳＥＲＶＥＲで試してみます。
       拠点が複数あるので、、、難しいですね。

       返信
       • Solomon より:

         2020年8月30日 14:33

         コメントを頂きありがとうございます。

         この記事で説明したものは2つのネットワークをつなぐことに特化した簡易的な方法ですので、複数のネットワークをつなぐ場合は別の構成にした方がよいと思います。

         どのようなものが良いかは実験しながら勉強中で、まだ記事にはできていません。

         返信