pfSense OpenVPN 設定ガイド

OpenVPNプロトコルの詳細については、詳細記事OpenVPNプロトコルとはをご覧ください。

pfSense OpenVPN設定の前に、KeepSolid User OfficeでOpenVPN設定を取得し、設定ファイルをダウンロードする必要があります。このために、チュートリアルで説明されているいくつかの簡単なステップを完了します。

II. pfSense OpenVPN クライアントのセットアップ

必要なVPN設定をすべて行ったら、以下の手順を慎重に実行してください。 

1. pfSense ルーターのインターフェースを開き、System（システム）> Certificate Manager（証明書マネージャ）> CAs の順に移動し、Add（追加）をクリックします。
ルーターのインターフェースにアクセスする方法がわからない場合は、ルーターのIPを見つける方法をご覧ください。

• Descriptive name（記述名）：任意の名称を入力してください。

• Method（メソッド）：既存の認証局をインポートする を選択

• Certificate data（証明書のデータ）：BEGIN CERTIFICATE と END CERTIFICATE の行を含む <CA> と </CA> の間に表示される設定ファイルのテキストを貼り付けます。

• Serial for next certificat（次の証明書のためのシリアル）：任意の番号を入力してください。

3. 終了したら、Save（保存）をクリックします。

• Descriptive name（記述名）：任意の名称を入力してください。
• Method（メソッド）：既存の認証局をインポートする を選択。
• Certificate data（証明書のデータ）：<CERT> と </CERT> の間に表示される、BEGIN CERTIFICATE と END CERTIFICATE 行を含む、設定ファイルからのテキストを貼り付けます。
• Private key data（秘密鍵のデータ）：<KEY> と </KEY> の間に表示される、BEGIN PRIVATE KEY と END PRIVATE KEY の行を含む、設定ファイルのテキストを貼り付けます。

7. VPN > OpenVPN > Clients（クライアント）と進み、Add（追加）をクリックします。

• Disable this client（このクライアントを無効にする）：チェックをはずす
• Server mode（サーバーモード）：ピアツーピア（SSL/TLS）
• Protocol（プロトコル）：IPv4ではUDPのみ
• Device mode（デバイスモード）：tun -  Layer 3 Tunnel Mode（レイヤー3トンネルモード）
• Interface（インターフェース）：WAN
• Local port（ローカルポート）：空欄のまま
• Server host or address（サーバーのホストまたはアドレス）：選択した VPN サーバーのアドレスを入力します (以前に作成した OpenVPN 設定のドメイン名フィールドで見つけることができます)。 
• Server port（サーバーのポート）：1194
• Proxy host or address（プロキシホストまたはアドレス）：空欄のまま
• Proxy port（プロキシポート）：空欄のまま
• Proxy Authentication（プロキシ認証）：なし
• Description（説明）：空欄のまま 

9. 次に、Cryptographic Settings（暗号化設定）に移動し、以下の方法でこのセクションを完了します。

• Use a TLS Key（TLSキーを使用する）：チェックをはずす
• Peer Certificate Authority（ピア認証局）：事前に追加したVPN Unlimitedの証明書を選択します。
• Client Certificate（クライアント証明書）：ドロップダウンリストで VPN Unlimited 証明書を選択します。
• Encryption Algorithm（暗号化アルゴリズム）：AES-256-CBC（256ビットキー、128ビットブロック）を選択します。
• Enable NCP（NCPを有効にする）：このオプションにチェックを入れる
• NCP Algorithms（NCPアルゴリズム）：利用可能なNCP暗号化アルゴリズムのリストをスクロールして、AES-256-GCMを見つけます。これをクリックして、右側の Allowed NCP Algorithms list（許可された NCP アルゴリズムリスト）に追加します。
• Auth digest algorithm（Digest認証アルゴリズム）：SHA512(512ビット)を選択

reneg-sec 0;
persist-tun;
persist-key;
remote-random;
remote-cert-tls server;
route-metric 1;

ネットワークポート名は、ほとんどの場合、ovpnc1という名称になるはずです。新しいインターフェースがovpnc1として選択されていることを確認してください（他のovpnインターフェースがあるかどうかによって、ovpnc2、ovpnc3などでもかまいません）。

下図のように、各項目を入力してください。ご覧のように、ほとんどの項目は空欄のままにしておいてください。

• Enable（有効化）：Enable interface（インターフェイスを有効にする）のチェックボックスを設定する

• Description（説明）：任意の名称を入力します。例：KeepSolid-VPN

17. System（システム）> Routing（ルーティング）と進み、Add（追加）をクリックします。

23. ModeをManual（マニュアル）に設定し、Save（保存）してApply Changes（変更を適用）をクリックします。

  をクリックしてコピーを作成し、 をクリックして編集します。コピーで変更する必要があるのはインターフェースだけです。WANの代わりに新しい仮想インターフェースを選択します。ここでは、KEEPSOLIDVPNを例として用います。すべてのWAN接続で同じ作業を行います。終了したら、Save（保存）してApply Changes（変更を適用）をクリックします。

"OpenVPN "は、OpenVPN Inc.の登録商標です。