どうも、平島です。VPN知ってますか？Virtual Private Networkの略で、インターネットで暗号通信を行う技術の1つですね。海外に渡航する際に利用したり、安全なインターネットのために利用したりしますね。いろいろ種類はあるのですが、お金を払って使うVPNサービスは結構あります。

今回は、AWSとSoftEther VPNというソフトを使ってこのVPNを自分で作ってみます。それでWindowsやスマホからも使えるようにします。SoftEtherは、最初にリリースされた2003年、NICを仮想化して異なるNWを繋ぐという発想にとても衝撃を受けたことを覚えているのですが、今回2020年でもこうやって利用をさせてもらってVPNを自分で作ることができるので感謝感謝です。

ちなみに、VPNを設定することを「トンネルを張る」「トンネリングする」と言います。他の人には見ることのできない自分だけの通信が通れる道を作るって意味合いですね。

そして今回も画面ベースで説明して、分かった気持ちになるシリーズです。もし質問や、ご助力できることがあったら、お気軽に連絡くださいね。誰かの役に立てると嬉しいです。

１．EC2インスタンスの作成
２．ターミナルでSoftEtherのインストール
３．SoftEtherの自動起動（サービス）の設定
４．SoftEther VPN Serverと、仮想HUBの設定
５．VPN接続テスト
まとめ

１．EC2インスタンスの作成

まず、VPN ServerとなるEC2インスタンスを作成しましょう。

今回は、Amazon Linux 2で作成をしてみます。

インスタンスタイプはt2.microでいいでしょう。

一通り確認して、次ですね。

ストレージはこれくらいで問題ないでしょう。

セキュリティグループは、この2つを解除しておきましょう。VPNの接続ポートですね。

キーペアを作ってダウンロードしておきましょう。そしてインスタンス作成ですね。

インスタンス表示しましょう。

それで、名前を入力しておきましょうかね。

はい、入力も完了です。

２．ターミナルでSoftEtherのインストール

プライベートキーをダウンロードして、ログインして、SoftEtherをダウンロードしましょう。

$ sudo su –

cd /usr/local/src

wget https://www.softether-download.com/files/softether/v4.34-9745-rtm-2020.04.05-tree/Linux/SoftEther_VPN_Server/64bit_-_Intel_x64_or_AMD64/softether-vpnserver-v4.34-9745-rtm-2020.04.05-linux-x64-64bit.tar.gz

tarを使って展開しましょう。

tar xvzf softether-vpnserver-v4.34-9745-rtm-2020.04.05-linux-x64-64bit.tar.gz

cd /usr/local/src/vpnserver/

展開できたので、makeでコンパイルしましょう。

make

続きますね。進めましょう。

まだ続きますね。

で、やっと進むと思ったらgccが無いそうで。

しかたないので入れましょう。

# yum install -y gcc

でインストールです。入りましたね！

ということで、もう一度makeして以下のところまで完了しました。ほっとしました。

もうちょっと準備が必要です。

cd /usr/local/

mv /usr/local/src/vpnserver /usr/local/

cd /usr/local/vpnserver

chmod 600 *

chmod 700 vpncmd

chmod 700 vpnserver

で、実行です！

# /usr/local/vpnserver/vpncmd

ちょっと、環境チェックしましょう。

問題ないっすね。

３．SoftEtherの自動起動（サービス）の設定

ここで、サービスに登録するために、この設定ファイルを書きます。

vi /etc/systemd/system/vpnserver.service

[Unit]
Description=Softether VPN Server
After=network.target

[Service]
Type=forking
User=root
ExecStart=/usr/local/vpnserver/vpnserver start
ExecStop=/usr/local/vpnserver/vpnserver stop
Restart=on-abort
WorkingDirectory=/usr/local/vpnserver
ExecStartPre=/sbin/ip link set dev eth0 promisc on

[Install]
WantedBy=multi-user.target