[Endian] OpenVPNによる拠点間接続

やりたいことは以下の通り

1. 拠点Ａ(サーバ側) <-> 拠点Ｂ(クライアント側) をOpenVPNにて接続
2. IPアドレスはそれぞれ別のセグメントとする(ルーティング方式)
3. 拠点Ｂから拠点ＡのDMZ(ORANGE)にもアクセスしたい
4. ブロードキャスト宛のパケットなんて知らん

拠点Ａ
VPN → OpenVPNサーバ
サーバの設定

• OpenVPNサーバを有効にする：〆
• ダイナミックIPプールアドレスは任意で(今回は手動で指定する)

アカウント
必要に応じてアカウントを作成

• ユーザ名：任意
• パスワード：任意
• Push route to orange zone：〆
• スタティックIPアドレス：任意

詳細
Global push options

• Push these networks：〆 & 拠点Ａのネットワークアドレス

ネットワーク → ルーティング
スタティックルートの設定
その１

• 送信元：拠点Ａのネットワークアドレス
• 送信先：拠点Ｂのネットワークアドレス
• ゲートウェイ：OpenVPNサーバ・アカウントで設定したIP

その２

• 送信元：拠点ＡのDMZ(ORANGE)のネットワークアドレス
• 送信先：拠点Ｂのネットワークアドレス
• ゲートウェイ：OpenVPNサーバ・アカウントで設定したIP

※その２を設定しないと、ORANGE宛にパケットは届くけど、拠点Ｂに帰れない。※


拠点Ｂ
VPN → OpenVPN client
OpenVPNトンネル → トンネル設定の追加

• 接続先：拠点ＡのEndianのRED側IP
• 証明書：拠点Ａより取得
• ユーザ名：拠点Ａで作成
• パスワード：同上

高度なトンネル設定

• Device type：TAP
• 接続タイプ：Routed
• Use LZO compression：〆