VPN の履歴(No.6)

リモート作業に備えて調べてみる。

用語集†

拠点間VPN(site to site)	ネットワーク単位でVPNをはるため端末は特別なソフトは不要
VPN Gateway	クライアントが明示的に接続してVPN接続を確立する形式

Virtual Private Gateway	VPC毎に必要
Transit Gateway	VPCを繋ぐHUBのイメージ。一つで複数のVPCを受け持てる
Customer Gateway	DirectConnectでない場合に必要。VPG to CG

AWS VPN Clientもこれベースだというのでやってみよう

証明書管理のツールで昔はOpenVPNに同梱されていたらしいが今は別。単なるラッパーらしいのでパッケージでなくてもいい。yumだと/usr/share/easy-rsa/3

yum install easy-rsa

./easyrsa init-pki
./easyrsa build-ca
./easyrsa gen-dh
./easyrsa build-server-full server1 nopass

ルーターで対応。しかし20年前のプロトコルなのでセキュリティ的にも問題で乗り換え検討

Windows7	IIJ/UQmobie成功
Windows10	失敗

こちらのほうがより強力だが、家庭用のルーターだと対応していないものが多い。Linuxに入れてみるか！