実現したいこと
SoftEtherクライアントから、SoftEtherサーバーにプライベートIPでアクセスした際に、別のサーバーに転送する処理を実現したいと思っています。
現状だと、SoftEtherサーバーから別サーバーに関しては、SSHのポートフォワーディングを使用しているのですが、すべてVPNで完結できないかと思い質問させていただきました。
環境
登場人物: PC(SoftEtherクライアント)、VPNサーバー(SoftEtherサーバー)、別サーバー(Nginxインストール)
ネットワーク(NIC: IPアドレス):
PC(192.168.0.2/24) <-> VPNサーバー(device_tap: 192.168.0.30/24)
VPNサーバー(eth1: 172.16.30.2/24) <-> 別サーバー(eth1: 172.16.30.3/24)
SSHで実装していること
下記コマンドを実行し、VPNサーバーのdevice_tapにアクセスが有った場合、別サーバーのeth1にフォワードするようにしている。
ssh -f -N -L 192.168.0.30:80:172.16.30.2:80 root@172.16.30.3
SoftEther Serverでポートフォワーディングが可能か
-
- Site Admin
- Posts: 2265
- Joined: Sat Mar 09, 2013 5:37 am
Re: SoftEther Serverでポートフォワーディングが可能か
SoftEther VPN だけで完結させる場合、転送先のサーバーにも VPN Client を導入して、同じ仮想 HUB に接続するのが良いと思います。
-
- Posts: 6
- Joined: Wed Feb 20, 2019 1:56 pm
Re: SoftEther Serverでポートフォワーディングが可能か
cederさん、ご回答ありがとうございます。
おっしゃる通り、別サーバーにもVPNクライアントをインストールするのが最も早く、確実な解決策だと思います。
ただ、今回はなるべく別サーバーに新規ソフトウェアのインストール作業などなく、VPN接続できるようにしたいと思っています。
- 別サーバーがトータル数千台(プロジェクトも異なる)
- VPNクライアントインストールによる影響範囲
を加味して、なるべくVPN Serverで完結するようにしたいです。
何かヒント等頂けたら嬉しいです。
おっしゃる通り、別サーバーにもVPNクライアントをインストールするのが最も早く、確実な解決策だと思います。
ただ、今回はなるべく別サーバーに新規ソフトウェアのインストール作業などなく、VPN接続できるようにしたいと思っています。
- 別サーバーがトータル数千台(プロジェクトも異なる)
- VPNクライアントインストールによる影響範囲
を加味して、なるべくVPN Serverで完結するようにしたいです。
何かヒント等頂けたら嬉しいです。
-
- Site Admin
- Posts: 2265
- Joined: Sat Mar 09, 2013 5:37 am
Re: SoftEther Serverでポートフォワーディングが可能か
SoftEther VPN 自体にはポートフォワーディング機能はありませんが、同ホスト上に VPN Client と stone を導入することで、転送先のサーバーにソフトを導入することなく接続の転送を行うことは可能です。
-
- Posts: 6
- Joined: Wed Feb 20, 2019 1:56 pm
Re: SoftEther Serverでポートフォワーディングが可能か
cedarさん、ご丁寧にありがとうございます!
stone、はじめて聞きました。そのようなソフトウェアが存在しているのですね(TCP/UDPパケットリピータなのですね)
もし可能でしたらもう1点お伺いしたいです。
SoftEtherサーバーに、stone、SoftEtehr Clientをインストールすることで、転送先のサーバーにSoftEther Clientのインストールの必要がないとのことですが、
この場合でも、SoftEther <-> 転送先サーバー の通信はVPNトンネル内で実施されるのでしょうか。
stone、はじめて聞きました。そのようなソフトウェアが存在しているのですね(TCP/UDPパケットリピータなのですね)
もし可能でしたらもう1点お伺いしたいです。
SoftEtherサーバーに、stone、SoftEtehr Clientをインストールすることで、転送先のサーバーにSoftEther Clientのインストールの必要がないとのことですが、
この場合でも、SoftEther <-> 転送先サーバー の通信はVPNトンネル内で実施されるのでしょうか。
-
- Site Admin
- Posts: 2265
- Joined: Sat Mar 09, 2013 5:37 am
Re: SoftEther Serverでポートフォワーディングが可能か
接続先サーバーにVPNソフトウェアがインストールされていないということなので、当然VPNは使用されません。
-
- Posts: 6
- Joined: Wed Feb 20, 2019 1:56 pm
Re: SoftEther Serverでポートフォワーディングが可能か
そうですよね。ご丁寧に回答していただきまして、本当にありがとうございました。