遠隔操作 の履歴(No.13)

WiMAX2+（URoad-NAD11）でORCAを遠隔操作

OpenVPNのインストール†

サーバーはWindowsXP(32bit)、クライアントはWindows7(32bit)とした。

こちらから

openvpn-install-2.3.6-I001-i686.exe をDLしてインストール。

最新バージョンでは証明書、秘密鍵の作成機能(easy-rsa)が削除されてしまっているので、証明書、秘密鍵の作成はpreciseのOpenVPNで行うことにした。

preciseにこちらを参考にしてOpenVPNをインストール

# apt-get install openvpn
↑

CA証明書・秘密鍵作成†

# mkdir /etc/openvpn/easy-rsa/
# cp -R /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa/

# nano /etc/openvpn/easy-rsa/varsで

export KEY_COUNTRY="US"
export KEY_PROVINCE="CA"
export KEY_CITY="SanFrancisco"
export KEY_ORG="Fort-Funston"
export KEY_EMAIL="me@myhost.mydomain"

を適宜変更。

# cd /etc/openvpn/easy-rsa/
# chown -R root:admin .
# chmod g+w .
# source ./vars
# ./clean-all
# ./build-dh
# ln -s openssl-1.0.0.cnf openssl.cnf
# ./pkitool --initca
# ./pkitool --server server
# cd keys
# openvpn --genkey --secret ta.key
# cp server.crt server.key ca.crt dh1024.pem ta.key ../../
↑

クライアント証明書・秘密鍵作成※サーバー側で作業†

# cd /etc/openvpn/easy-rsa/ 
# source ./vars
# KEY_CN=client ./pkitool client

preciceをサーバー、Windows7をクライアントとしてOpenVPN接続を試みるがうまく行かなかった。

preciseで作成した証明書・秘密鍵をwindowsマシンにコピーする。コピー場所はサーバー、クライアントともに、

C:\Program Files\OpenVPN\config

サーバーにコピーするファイルは

ca.crt
ca.key
dh1024.pem
ipp.txt
server.crt
server.key
ta.key

クライアントにコピーするファイルは

ca.crt
client.crt
client.key
ta.key
↑

サーバー側設定ファイル作成†

C:\Program Files\OpenVPN\config\server.ovpn

proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
tls-auth ta.key 0
cipher BF-CBC
port 1194
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.0.0 255.255.255.0"
comp-lzo
keepalive 10 120
persist-key
persist-tun
verb 3

既存のネットワークが192.168.0.Xの場合。10.8.0.0 255.255.255.0はVPN側の仮想ネットワークアドレス。

↑

クライアント側設定ファイル作成†

C:\Program Files\OpenVPN\config\client.ovpn

client
dev tun
proto udp
remote xx.xx.xx.xx 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
tls-auth ta.key 1
cipher BF-CBC
comp-lzo
verb 3

xx.xx.xx.xxはルーターのグローバルIPアドレス

↑

ルーティング設定†

これをしないと繋がらない

（１）ルータのudpポート1194を解放

バッファローのBBR-4HGの場合、ネットワーク設定→アドレス変換で設定。LAN側IPアドレスをたとえば192.168.0.30(VPNサーバーのIPアドレス)にする。

（２）ルーターの ルーティング設定

ネットワーク設定→経路情報で設定。
ネトワークアドレス 10.8.0.0
サブネットマスク 255.255.255.0
ゲートウェイ 192.168.0.30
とする。

もう一つ大事な設定

（３）Routing and Remote Access サービスの開始

サーバー側のコントロールパネル→管理ツール→サービスを開き、Routing and Remote Access を右クリックしてプロパティを表示、スタートアップの種類を自動に変更して開始をクリックする。

デスクトップのOpenVPN GUIアイコンをダブルクリック、タスクバーに現れたアイコンを右クリック接続を選択する。クライアント側でも同様にすると接続完了。

これでもVPNサーバー以外のPCに接続できない場合、

windowsxp(NET内にあるVPNサーバーではないｐｃ)の場合、コマンドプロンプトから

c:route add -p add 10.8.0.0 mask 255.255.255.0 192.168.0.30

強引にrouteを作成。

https://secure.nanako-net.info/redmine/projects/know-how/wiki/OpenVPN-route

↑

windowsクライアントから接続してみる†

クライアントにjava-clientをインストール。

vpn接続した状態でjava-clientを起動、ORCAサーバーのプライベートIPアドレス（例えば192.168.0.34）を入力するとORCAを操作できるようになる。

↑

ubuntuをクライアントにする†

http://qiita.com/muniere/items/02d178b7e25abf2430a5

$ sudo apt-get install panda-client2

glclient2をインストールしてから、

$ sudo apt-get install openvpn
$ sudo apt-get install tunneldigger

/etc/openvpnに上記のca.crt client.crt client.key ta.keyをコピー。
client.ovpnをclient.confにrenameして/etc/openvpnにコピー。

rebootしてWiMAX2+で接続すると自動的にvpn接続となる。
glclient2でORCAに接続、速度は問題なし。

↑

UltraVNCのインストール†

UltraVNC 1.0.9.6.2をインストール。

OpenVPNサーバーのマシンにUltraVNCサーバーを、クライアントマシンにUltraVNCクライアントをインストール。

UltraVNC over OpenVPNでクライアントマシンから192.168.0.30でvnc接続。サーバーマシンを遠隔操作出来るようになった。

UltraVNCで日本語を使うには、サーバーのタスクバーアイコンを右クリック、Admin Properiesを開き、Keyboard & Mouseの所にあるAlternate keyboard methodのチェックをオンにする。

VPN接続後の操作はすべてUltraVNC経由となるのでルーティング設定は（１）だけで、（２）（３）は必要がなくなる。

preciceにOpenVPNサーバーを設置した場合、UltraVNCはrouting先になるため、接続が非常に遅いかタイムアウトしてしまうので使い物にならない。クライアントでvpn接続した状態ではインターネットに接続できなくなる。

↑

MagicBootでWake on LAN†

http://z0001.blog87.fc2.com/blog-entry-225.html

ubuntu側は

$ sudo apt-get install ethtool

MAC ADDRは

$ ifconfig

でわかる。

OpenVPNサーバーマシンにMagicBootをインストールすると遠隔操作でWake on LAN。

↑

OpenVPN Connect for iOS†

http://www.openvpn.jp/document/ios-openvpn/
上記の通りでインストールできた。

ios.ovpn（クライアント設定ファイル）を作成

tls-client
key-direction 1 
remote xx.xx.xx.xx
resolv-retry infinite
nobind
cipher BF-CBC
comp-lzo
verb 3
port 1194
proto udp
<ca>
-----BEGIN CERTIFICATE-----
MIID0TCCAzqgAwIBAgIJAPqGBlghO9ltMA0GCSqGSIb3DQEBBQUAMIGiMQswCQYD
HYhsg2k288s7s6TTSgkSGGKSuaAGlajsbPOisulASuhsla382lLASI8sSSyqMBMG
...(省略)... ca.crt
VQQDEwhjaGFuZ2VtZTERMA8GAREwDwYDVQQLEwhjaGFuZ2VtZTERMA8GA1UEAxMI
YkkWu76TYGhSGhOg7ATRSGMVwlHO
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
MIIEMjCCA5ugAwIBAgIBBDANBgkqhkiG9w0BAQUFADCBqTELMAkGA1UEBhMCSlAx
ETAPBgNVBAgTCEthbmFnYXdhMREwDwYDVQQHEwhLYXdhc2FraTEaMBgGA1UEChMR
...(省略)... client.crt
2MUHlnZv9MosDWNoU7rDnQAIC7lGG9fwzG6qYchJpjzEFk8x3lmvQyVeAI7HK9GZ
STWHPtw7RrG7HmevMNdbRcQAPjvfjw==
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN RSA PRIVATE KEY-----
MIICXgIBAAKBgQC/hJVwJ/E1Uze70vTIG5z3oeDRpf3zD49VZJkNndd1l/n1r6KN
KW/yF7HLSjnIrnTFs9/WzQ8Jq2mPYrdCLMDZ66SMmo+ruBEWiPzmmHb7kWUfLdt5
...(省略)...client.key
vkw6z3xcYuOqym5Rfe4RnQJAJnCI8BPztVDWFYNYHYYGi+bQRBxGeZB63xxZ3LuX
XGQRRcMyX3RpBy94JlPU9qo+KfGDDLVWXHdRcoObZSzvFA==
-----END RSA PRIVATE KEY-----
</key>
<tls-auth>
-----BEGIN OpenVPN Static key V1-----
15d958b15ce3a8fc92b5f9441ac93c61
3779dbaa4f474f9cfba5b5e9cd0d4281
67136ed21975dbf5348902b0699556ef
...(省略)... ta.key
1fa1f611864701abe4cf6e34b76a4ca5
0f918abfb705a6abce12a8832356b722
-----END OpenVPN Static key V1-----
</tls-auth>
↑

iPad用VNC client†

AppStoreからDLできる（有料）

VNC Viewer
http://onlyipad.blog130.fc2.com/blog-entry-62.html

iTap VNC client
http://apptoi.com/archives/2538

コピペが簡単にできるVNC Viewerがおすすめ。