説明

OpenVPNは無料でインストールでき、オンプレミスでプライベートなビジネスネットワークへのセキュアなアクセスを提供します。MilesightゲートウェイはOpenVPNクライアントとして動作し、OpenVPNサーバーに接続することができます。この章では、OpenVPNクラウドを例に、Milesightゲートウェイ上のOpenVPNクライアントの設定方法を説明します。

必要条件

OpenVPNクラウドアカウント
OpenVPN Connectソフトウェア
Milesight UGゲートウェイ/ホットスポット

設定

ステップ1: ゲートウェイがネットワークにアクセスし、openVPNクラウドに到達できることを確認します。ゲートウェイでopenVPNクラウドIDをpingして接続を確認できます。

ステップ2: openVPNクラウドアカウントにログインし、Hosts ページに移動してCreate Hostをクリックします。

ネットワークとコネクタに名前を付け、コネクタの地域を選択し、Nextをクリックします。

オペレーティングシステムとしてWindowsを選択し、Next 、Finish の順にクリックして作成を完了します。

ステップ3: Deployアイコンをクリックして、ovpn形式のファイルをダウンロードします。すべてのクライアントovpnファイルは、1つのデバイスでのみ使用してください。

注: ovpnファイルをOpenVPN Connectソフトウェアにインポートすると、このファイルが有効かどうかを素早くテストできます。

ステップ4: MilesightゲートウェイのウェブGUIにログインし、Network -> VPN -> OpenVPN Clientページに移動して、ovpnファイルに従って基本的なOpenVPNクライアントパラメータを設定します。

ovpnファイルに従って設定を入力するには、以下のリストを参照してください。必要な証明書は、ステップ5とステップ6でインポートできます。OpenVPNの設定についての詳細は、こちらをクリックしてください。

注：「*」が付いた以下のパラメータはオプションです。ユーザーはこれらの設定をデフォルトのままにしておくことができます。

Parameters	OpenVPN Configuration
Protocol	TCP—proto tcp; UDP—proto udp
Remote IP Address & Port	remote [Remote IP Address] [Port]
Interface	tun—dev tun; tap—dev tap
Authentication	None: ifconfig [Local Tunnel IP] [Remote Tunnel IP]
	Pre-shared: secret [preshared.key]
	Username/Password: auth-user-pass [Username&Password]
	X.509 cert: ca [ca.crt];cert [client.crt]; key [client.key]
Enable TLS Authentication	tls-auth [ta.key] 1
Compression*	LZO—comp-lzo; none
Link Detection Interval & Detection*	keepalive [Interval] [Detection]
Cipher	cipher [Cipher]
MTU*	tun-mtu [MTU]
Max Frame Size*	fragment [Frame Size]
Verbose Level*	ERROR — verb 0 WARNING — verb 4 NOTICE — verb 5 DEBUG — verb 6
Expert Option	必要な追加設定を「;」で区切って追加します。例：auth SHA256;key-direction 1 注：Milesightゲートウェイおよびホットスポットでは、1つの構成の追加のみをサポートしており、フォーマットが異なります。例：–auth SHA256