◆サーバ側の準備

1.openvpn-2.0.5-install.exeをhttp://openvpn.net/download.htmlからダウンロー
ド

2.openvpn-2.0.5-install.exeを実行してインストール

3.インストール後、自動作成されている仮想NICの名前を判りやすいものに変更
「TAP-Win32 Adapter」→「VPN1」

◆証明書作成

1.DOS窓ひらいて
cd "C:\Program Files\OpenVPN\easy-rsa"

2.引き続きDOS窓で
init-config

3.テキストエディタで
"C:\Program Files\OpenVPN\easy-rsa\vars.bat"の
以下の5行を適当に編集

set KEY_COUNTRY=JP
set KEY_PROVINCE=Tokyo
set KEY_CITY=Odaiba
set KEY_ORG=hogehoge
set KEY_EMAIL=hoge@hoge.local

4.DOS窓で
vars
clean-all

5.DOS窓で
build-ca

対話式の質問に答える
エンターキーでデフォルト値：先ほどのvars.batの内容
Common Nameだけ手動で入力する必要あり（適当にhogehoge-CAとした）

Country Name (2 letter code) [JP]:
State or Province Name (full name) [Tokyo]:
Locality Name (eg, city) [Odaiba]:
Organization Name (eg, company) [hogehoge]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server’s hostname) []:hogehoge-CA
Email Address [hoge@hoge.local]:

6.DOS窓で
build-key-server server
前のステップと同様
Common Nameは server
次の二箇所はyと答える

"Sign the certificate? [y/n]"
"1 out of 1 certificate requests certified, commit? [y/n]"

7.DOS窓で
build-key client1
サーバ用と同様にクライアント用の証明書を作成
Common Nameは client1 ※build-keyコマンドで指定したクライアント名とCommon Nameを同じにする
必要であれば必要なクライアント数だけ作成

build-key client2
build-key client3
build-key home1
build-key home2
build-key note1
build-key office
・
・
・
・

8.DOS窓で
build-dh
openvpn −−genkey −−secret ta.key

9."C:\Program Files\OpenVPN\easy-rsa\keys"に各証明書ファイルが出来上がっているので、確認する。

	

	

	
ファイル名
	
必要とするマシン
	
目的
	
秘密にする必要がある
	
	

	
ca.crt
	
サーバとクライアント
	
CA証明書
	
いいえ
	
	

	
ca.key
	
鍵署名マシンだけ
	
CA鍵
	
はい
	
	

	
dh1024.pem
	
サーバだけ
	
DHパラメータ
	
いいえ
	
	

	
server.crt
	
サーバだけ
	
サーバ証明書
	
いいえ
	
	

	
server.key
	
サーバだけ
	
サーバ鍵
	
はい
	
	

	
client1.crt
	
クライアント1だけ
	
クライアント1証明書
	
いいえ
	
	

	
client1.key
	
クライアント1だけ
	
クライアント1鍵
	
はい
	
	

	
client2.crt
	
クライアント2だけ
	
クライアント2証明書
	
いいえ
	
	

	
client2.key
	
クライアント2だけ
	
クライアント2鍵
	
はい
	
	

	
client3.crt
	
クライアント3だけ
	
クライアント3証明書
	
いいえ
	
	

	
client3.key
	
クライアント3だけ
	
クライアント3鍵
	
はい
	
	

	

	

				  ・
				  ・
			       ・
			   
	
	
 
	
 
	
 
	
	

	
ta.key
	
サーバとクライアント
	
TLS証明用
	
はい
	
	
	

後で必要とするマシンに各ファイルをコピーします。
※コピーする際には安全な方法で！

10.サーバ用設定ファイル "C:\Program Files\OpenVPN\config\server.ovpn"

port 1194 proto udp mode server dev tap dev-node VPN1 ca ca.crt cert server.crt key server.key # This file should be kept secret dh dh1024.pem cipher BF-CBC # Blowfish (default) tls-server tls-auth ta.key 0 # This file is secret float inactive 600 keepalive 10 120 comp-lzo persist-key persist-tun status openvpn-status.log verb 3 client-to-client log-append openvpn.log

◆サーバ起動

1.ファイアウォール・ルータの設定を確認する
* ファイアウォールでUDPポート1194（または自分が設定した他のTCP/UDPポート）を開ける
* ルータでUDPポート1194宛のパケットをOpenVPNサーバに転送するルールを設定（ポート転送）

2."C:\Program Files\OpenVPN\config\server.ovpn"を右クリック＞Start OpenVPN on this config file
まだテストなので、DOS窓で動かす（F4キーで終了できる）
エラーが出ているようなら今までの作業の見直し

クライアントからの接続も含め、動作確認が出来たら、
コントロールパネル ＞ 管理ツール ＞ サービス の中の
OpenVPN Serviceを自動起動にする。

◆Ethernet Bridge 2.0の準備

1.Ethernet Bridge 2.0 (x86 build) ebridge_x86.zipをダウンロードhttp://www.ntkernel.com/w&p.php?id=20

2.ebridge_x86.zipを解凍してebridge_x86.exeを実行、インストール

3.DOS窓で
"C:\Program Files\Ethernet Bridge\bin\bridge_cmd.exe"を実行
以下のような情報が表示

The following Ethernet interfaces are available to MSTCP: DEVICE{AAAAAAAA-AAAA-BBBB-CCCC-DDDDDDDDDDDD} Relates to: Local Area Connection 2 Current MAC: 123456789012 Medium: 0x00000000 Current MTU: 1500 Current bridge status = NOT BRIDGED DEVICE{11111111-2222-3333-4444-555555555555} Relates to: Local Area Connection Current MAC: 210987654321 Medium: 0x00000000 Current MTU: 1500 Current bridge status = NOT BRIDGED

4.サービス化用のコマンドは以下のようになります。
"C:\Program Files\Ethernet Bridge\binbridge_cmd.exe" DEVICE{AAAAAAAA-AAAA-BBBB-CCCC-DDDDDDDDDDDD} DEVICE{11111111-2222-3333-4444-555555555555}
※サービス化については、いくつかツールがあります。ネット上で検索してください。

◆クライアントの準備

1.openvpn-2.0.5-gui-1.0.3-install.exeをhttp://openvpn.se/download.htmlからダウンロード

2.openvpn-2.0.5-gui-1.0.3-install.exeを実行してインストール

3.インストール後、自動作成されている仮想NICの名前を判りやすいものに変更
「TAP-Win32 Adapter」→「VPN1」

4.クライアント用設定ファイル "C:\Program Files\OpenVPN\config\client1.ovpn"

proto udp dev tap dev-node VPN1 remote サーバのIPアドレス 1194 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert client1.crt key client1.key ns-cert-type server tls-client tls-auth ta.key 1 cipher BF-CBC comp-lzo verb 3 mute 10 keepalive 10 120

5.必要な証明書ファイルをサーバからコピーしてくる
"C:\Program Files\OpenVPN\config"にコピー
※コピーする際には安全な方法で！

◆クライアント起動（サーバに接続）

1.ファイアウォール等の確認
2.システムトレイの OpenVPN GUI をWクリック（又は右クリック＞Connect）
3.右クリック＞View Logでログの確認が出来る
4.切断は、右クリック＞Disconnect

参照：http://degas.is.utsunomiya-u.ac.jp/member/zhao/freesw/ovpn2_howto_ja.html

これらのツールは、セキュリティーの面で深刻な問題を引き起こす可能性があります。

運用には十分に注意してください。
管理人は責任を負いません。