入力すると、使用できるコマンド一覧が表示できます。Tools>checkcheckコマンドを実行します。ソフトウェアが動作する可能性が高いです。チェックにはしばらく時間がかかる場合があります。○すべてのチェックに合格しました。正しく動作する可能性が高いと思われます。コマンドは正常に終了しました。上記のように表示されれば問題はないかと思います。Tools>exitexitします。次に起動スクリプトを作成します。ここでは、catコマンドを使用してスクリプトを作成します。0これで起動スクリプトは完了です。/etc/init.d/vpnserver起動スクリプトに実行権限をつけます。defaultsOS起動時に自動的に実行するようにします。Serverを起動します。これでインストールは完了です。Serverの設定を行います。設定はWindowsから専用のツールを使用して行います。以下のリンクにアクセスします。http://www.softether-download.com/ja.aspx?product=softether以下を選択します。Server」をクリックしてダウンロードします。ダウンロードしたファイルを実行します。「次へ」をクリックします。同意します(A)」をチェックして、「次へ」をクリックします。「次へ」をクリックします。「次へ」をクリックします。「次へ」をクリックします。「完了」をクリックします。「新しい接続設定」をクリックします。PiのIPアドレス、「ポート番号(P)」に443と入力して、「OK」をクリックします。先ほど作成した接続名を選んで、「接続(C)」をクリックします。ログインパスワードを設定する画面が表示されます。パスワードを入力して「OK」をクリックします。「OK」をクリックします。「リモートアクセスVPNサーバー(R)」をチェックして、「次へ(N)」をクリックします。「はい(Y)」をクリックします。仮想HUB名に任意の名称を入力して、「OK」をクリックします。ダイナミックDNSの設定画面になります。プロバイダから固定IPアドレスが与えられていない場合は、適宜必要な項目を入力して「閉じる(X)」をクリックします。今回は、L2TPやIPSecは何も使わないので、何もチェックしないでそのまま「OK」をクリックします。この機能は使いません。Azureを無効にする(D)」にチェックをして、「OK」をクリックします。VPN接続するためのユーザーを作成します。VPNクライアントでVPN接続するためのユーザーになります。「ユーザーを作成する(U)」をクリックします。「ユーザー名(U)」に適当なユーザー名、「認証方法(A)」に「パスワード認証」、「パスワード認証」の部分の「パスワード」にパスワードを入力して、「OK」をクリックします。「OK」をクリックします。「閉じる(X)」をクリックします。Piの物理NICのインターフェース名を選択して、「閉じる(C)」をクリックします。これで設定は以上になります。次にVPNクライアントのPCの設定方法を記載します。VPNクライアント専用のツールをインストールする必要があります。以下のリンクにアクセスします。http://www.softether-download.com/ja.aspx?product=softether以下を選択します。Client」をクリックしてダウンロードします。ダウンロードしたファイルを実行します。「次へ(N)」をクリックします。同意します(A)」をチェックして、「次へ」をクリックします。「次へ(N)」をクリックします。「次へ(N)」をクリックします。「次へ(N)」をクリックします。「完了」をクリックします。Clientが起動します。「新しい接続設定の作成」をクリックして下さい。「はい(Y)」をクリックして下さい。仮想LANカードを作成します。「仮想LANカードの名前(N)」に任意の名称を入力して、「OK」をクリックします。́・ω・`)以下のように入力して下さい。Server設定時に作成したユーザのパスワード作成した接続名の接続をダブルクリックすると、VPN接続が出来ます。以上で、設定は完了になります。以下は、特殊な環境下での注意点となります。Piと同じセグメントにDHCPサーバーがある場合には、そのDHCPサーバーに問い合わせて、IPアドレス等が自動で設定されます。私の環境では、DHCPサーバーがなく、IPアドレスが自動で設定されませんでした。DHCPサーバーを立てたりとか、ルーター側でDHCPサービスを有効にしようとも考えたのですが、なんかめんどくさいなと思ってた時に、どうやら、SoftEther側で仮想的なDHCPサーバーを立てられることを知りました。これを利用すればOKでした。VPNサーバー管理マネージャーを起動し、作成した仮想HUBを選択して、「稼働HUBの管理(A)」をクリックします。「仮想NATおよび仮想DHCPサーバー機能(V)」をクリックします。「SecureNATの設定(C)」をクリックします。今回はDHCPのサービスだけ利用したいため、「仮想NAT機能を使用する(A)」を無効にします。「仮想DHCPサーバーの設定」で接続してきたVPNクライアントに通知したいIPアドレス等の情報を入力して、「OK」をクリックします。「SecureNAT機能を有効にする(E)」をクリックします。恐れず「OK」をクリックします。「閉じる(X)」をクリックします。これで設定は完了です。Serverが置いてあるサブネット以外にも複数のサブネットがあり、VLAN間ルーティングされてます。他のサブネットにアクセスさせたい場合、VPNクライアントで作成された仮想NICのメトリックを1として下さい。これで、仮想NICに設定されたデフォルトゲートウェイが、VPNクライアントのPCのデフォルトゲートウェイになり、他のサブネットにもアクセスできるようになります。インターネットへのアクセスもVPNを経由するようになりますので、インターネットがちょっと遅くなるかもしれません。コメントをキャンセルメールアドレスが公開されることはありません。