PCをOpenVPNサーバーへ接続するためのクライアントとして構築GMOクラウド株式会社の芦田です。PublicでOpenVPNを設定する」シリーズも、いよいよ最終回です。今回は、クライアント側の設定方法をご紹介いたします。PCをOpenVPNサーバーへ接続するためのクライアントとして構築します。前回の「第2回:OpenVPNをWindowsサーバーで設定する」で述べたとおり、OpenVPNのアプリケーションはサーバー動作もクライアント動作も同じアプリケーションが設定の違いのみで挙動を変えるしくみのため、インストール方法については割愛します。PCを参考にしています。「第2回:OpenVPNをWindowsサーバーで設定する」の2-1と同じ物が利用できるため、割愛します。3-3、インストール「第2回:OpenVPNをWindowsサーバーで設定する」の2-3をご参照のこと。3-4、キーファイルクライアントでは、サーバーで作成したキーファイルを利用し、クライアントであることの証明とします。そのため、ここでは必要なキーファイルの取得について以下に記載します。3-4-1、Linuxサーバーに接続する場合Linuxサーバーの場合は本文章では最初から1対多に対応したクライアント証明書の作成ができているため、それをベースに以下のようにキーファイルをサーバーから転送します。転送についてはscp等のセキュアな転送方法を利用してください。クライアントPCに転送するファイル/etc/openvpn/ca.crt/etc/openvpn/easy-rsa/keys/client_pc1.key/etc/openvpn/easy-rsa/keys/client_pc1.crt/etc/openvpn/ta.keyこの4つのファイルをクライアントのWindowsPCに転送します。転送先は以下のとおり。Files(x86)\OpenVPN\config3-4-2、Windowsサーバーに接続する場合Windowsサーバーは静的鍵認証に使用する鍵ファイル1つを転送します。このファイルをクライアントのWindowsPCに転送します。転送先は以下のとおり。Files(x86)\OpenVPN\config3-5、設定クライアントの設定は、2-5で記載した様に設定ファイルのみクライアントとして動作するように設定していきます。以下のように設定します。ここでは設定が必要な項目のみを記載します。Files(x86)\OpenVPN\config\client.ovpnに上記の設定を保存します。3-5-2、Windowsサーバーに接続する場合(静的鍵認証)静的鍵認証を利用し、1対1の接続を行う場合の設定は以下のとおり。こちらでも、必要な項目のみを記載します。Files(x86)\OpenVPN\config\client.ovpnに上記の設定を保存します。起動方法は「第2回:OpenVPNをWindowsサーバーで設定する」の2-6を参照。GUIのアイコンにあるモニターが緑色になると、ネットワークの確立となります。その後は、コマンドプロンプトなどから、pingコマンド等で簡単な疎通確認ができます。サービスへのアクセスはOpenVPNが確立させたVIP(仮想IP)を利用して行います。10.8.0.1また、サーバ側で動作しているサービスにアクセスすることで疎通確認も行えます。Public上でお試しください。技術者向けの導入ガイドGMOクラウドのパートナーさまコラムアフィリエイトクラウド紹介制度サイトマップGMOクラウド株式会社は、ISMS(情報セキュリティマネジメントシステム)の国際規格を2006年11月に取得しました。27017」を2018年10月に認証取得しました。