Armadillo-840でSoftEther VPNを使って見る(Debian編)

at_takuya.sasaki

2016年3月6日 21時18分

Armadillo-840でSoftEther VPN [*1] を使ったVPNクライアントの動作を試してみます。まずはDebian上で試してみたいと思います。

1. ATDE5にサーバー環境構築

1-1. アーカイブをダウンロード、展開

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ダウンロードするソフトウェアを選択  SoftEhter VPN (Freeware)  
コンポーネントを選択                SoftEther VPN Client      
プラットフォームを選択              Linux                     
CPUを選択                           Intel x64 / AMD64 (64bit) 
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

• 直リンクはこちら

1-2. 展開したディレクトリへ移動し、make

ATDE5 ~/vpnserver]$ make

     ※ 「SoftEther VPN 動作環境チェックツール」が実行されるので結果を確認
     ┌────
     │ SoftEther VPN 動作環境チェックツール
     │ 
     │ Copyright (c) SoftEther VPN Project.
     │ All Rights Reserved.
     │ 
     │ この動作環境チェックツールを実行したシステムがテストに合格した場合は、SoftEther VPN ソフトウェアが動作する可能性が高いです。チェックにはしばらく時間がかかる場合があります。そのままお待ちください...
     │ 
     │ 'カーネル系' のチェック中...
     │           [合格] ○
     │ 'メモリ操作系' のチェック中...
     │           [合格] ○
     │ 'ANSI / Unicode 文字列処理系' のチェック中...
     │           [合格] ○
     │ 'ファイルシステム' のチェック中...
     │           [合格] ○
     │ 'スレッド処理システム' のチェック中...
     │           [合格] ○
     │ 'ネットワークシステム' のチェック中...
     │           [合格] ○
     │ 
     │ すべてのチェックに合格しました。このシステム上で SoftEther VPN Server / Bridge が正しく動作する可能性が高いと思われます。
     │ 
     │ コマンドは正常に終了しました。
     └────

1-3. vpnserverを起動

ATDE5 ~/vpnserver]$ sudo ./vpnserver start

1-4. 仮想HUB"DEFAULT"(初期状態で存在する)にユーザーを追加

 ATDE5 ~/vpnserver]$ ./vpncmd

     ┌────
     │ vpncmd コマンド - SoftEther VPN コマンドライン管理ユーティリティ
     │ SoftEther VPN コマンドライン管理ユーティリティ (vpncmd コマンド)
     │ Version 4.19 Build 9599   (Japanese)
     │ Compiled 2015/10/19 20:28:20 by yagi at pc30
     │ Copyright (c) SoftEther VPN Project. All Rights Reserved.
     │ 
     │ vpncmd プログラムを使って以下のことができます。
     │ 
     │ 1. VPN Server または VPN Bridge の管理
     │ 2. VPN Client の管理
     │ 3. VPN Tools コマンドの使用 (証明書作成や通信速度測定)
     │ 
     │ 1 - 3 を選択: 1         <== "1"と入力しEnterを押下
     │ 
     │ 接続先の VPN Server または VPN Bridge が動作しているコンピュータの IP アドレスまたはホスト名を指定してください。
     │ 'ホスト名:ポート番号' の形式で指定すると、ポート番号も指定できます。
     │ (ポート番号を指定しない場合は 443 が使用されます。)
     │ 何も入力せずに Enter を押すと、localhost (このコンピュータ) のポート 443 に接続します。
     │ 接続先のホスト名または IP アドレス:             <== 何も入力せずにEnterを押下
     │ 
     │ サーバーに仮想 HUB 管理モードで接続する場合は、仮想 HUB 名を入力してください。
     │ サーバー管理モードで接続する場合は、何も入力せずに Enter を押してください。
     │ 接続先の仮想 HUB 名を入力: DEFAULT              <== "DEFAULT"と入力しEnterを押下
     │ VPN Server "localhost" (ポート 443) に接続しました。
     │ 
     │ VPN Server 内の仮想 HUB 'DEFAULT' に対する管理権限があります。
     │ 
     │ VPN Server/DEFAULT>UserCreate
     │ UserCreate コマンド - ユーザーの作成
     │ ユーザー名: user1               <== "user1"と入力しEnterを押下
     │ 
     │ 参加するグループ名:             <== 何も入力せずにEnterを押下
     │ 
     │ ユーザーの本名:                 <== 何も入力せずにEnterを押下
     │ 
     │ ユーザーの説明:                 <== 何も入力せずにEnterを押下
     │ 
     │ コマンドは正常に終了しました。
     │ 
     │ VPN Server/DEFAULT>UserPasswordSet
     │ UserPasswordSet コマンド - ユーザーの認証方法をパスワード認証に設定しパスワードを設定
     │ ユーザー名: user1               <== "user1"と入力しEnterを押下
     │ 
     │ パスワードを入力してください。キャンセルするには Ctrl+D キーを押してください。
     │ 
     │ パスワード: *****               <== "user1"と入力しEnterを押下
     │ 確認入力  : *****               <== "user1"と入力しEnterを押下
     │ 
     │ 
     │ コマンドは正常に終了しました。
     │ 
     │ VPN Server/DEFAULT>DhcpEnable   <== "DhcpEnable"と入力しEnterを押下
     │ DhcpEnable コマンド - SecureNAT 機能の仮想 DHCP サーバー機能の有効化
     │ コマンドは正常に終了しました。
     │ 
     │ VPN Server/DEFAULT>SecureNatStatusGet  <== "SecureNatStatusGet"と入力しEnterを押下
     │ 
     │ SecureNatStatusGet コマンド - 仮想 NAT および DHCP サーバー機能 (SecureNAT 機能) の動作状況の取得
     │ 項目                            |値
     │ --------------------------------+--------------
     │ 仮想 HUB 名                     |DEFAULT
     │ NAT TCP/IP セッション数         |0 セッション
     │ NAT UDP/IP セッション数         |0 セッション
     │ NAT ICMP セッション数           |0 セッション
     │ NAT DNS セッション数            |0 セッション
     │ 割り当て済み DHCP クライアント数|0 クライアント
     │ カーネルモード NAT で動作中     |いいえ
     │ Raw IP モード NAT で動作中      |いいえ
     │ コマンドは正常に終了しました。
     │ 
     │ VPN Server/DEFAULT>exit   <== "exit"と入力しEnterを押下
     └────

2 Armadillo-840にクライアント環境構築

2-1. 以下のカーネルコンフィギュレーションを変更し、カーネルソースコードからビルド


     Device Drivers
       -> Network device support
       -> Network core driver support
         -> Universal TUN/TAP device driver support      <== 有効化(CONFIG_TUN)

2-2. SDカードにDebianユーザーランドを作成

以下のドキュメントを参照してSDカードにDebianユーザーランドを構築して、2-1でビルドしたカーネルもSDカード内にコピーしてください。

第16章 SDブートの活用

2-3. SDブートしてパッケージのアップデート & アップグレード

[armadillo]# apt-get update && apt-get upgrade

2-4. 開発用パッケージをインストール

[armadillo]# apt-get install build-essential

2-5. ARM用SoftEther VPNのクライアント側アーカイブをArmadillo-840上に持ってきて、展開

•SoftEther ダウンロードセンターで、以下を選択し、ダウンロード

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ダウンロードするソフトウェアを選択  SoftEhter VPN (Freeware) 
コンポーネントを選択                SoftEther VPN Client     
プラットフォームを選択              Linux                    
CPUを選択                           ARM EABI (32bit)         
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━