VPN

ルーターをRTX1200にしたので、ついでにVPN導入を検討した防備録

VPNについて

拠点間 or リモートアクセス

• 拠点間なら
  • VPNルーター同士のIPsec
• リモートアクセスなら
  • PPTP
  • IPSecトンネルモード
  • L2TP/IPSec
  • SSL-VPN（SoftEther 有料,OpenVPN フリー）

PPTP：遅い、接続数が少ない
L2TP/IPsec：WindowsXP標準ソフトはRTX1200のサポート外。つながらない。ソフト待ち。
IPSec：ShrewSoftで接続可。WINSサーバーがないと共有ファイルにはIPで直接アクセス。不便。

で、結局、リモートアクセスならOpenVPNでVPNを構築するのが最も簡単そう。同時接続時のスピードは？

OpenVPNの設定

基本設定
http://amay077.posterous.com/openvpn
ブリッジ設定
http://www.openvpn.jp/bridging.html
RTX1200でNATでUDP1194をサーバーのローカルアドレスに転送とフィルタリングでUDP1194を通す。

今後の課題

• 違うポートで。443とか
• クライアントの認証をパスワードに？
• クライアントの接続をGUIに。
• マニュアルを読む

ShrewSoftの設定例

http://www.kuronekoware.com/knowledge/yamaha-rtx1200-shrew-soft-vpn-client-ipsec
http://bsd.blog.so-net.ne.jp/archive/c2300275526-1#

WINSの説明

http://www.samba.gr.jp/doc/browsing/browsing01.html
http://www.geocities.jp/hanoura123/browse/windows.htm

RTX1200 config

tftp 192.168.1.254 get config/password config.txt