Windows ServerにSoftEther VPNをインストールしてVPNサーバ(L2TP/IPSec)を構築する

こんにちは、技術2課の紅林です。カットマンです。

さて、今回はEC2上のWindows Server 2012 R2にSoftEther VPNをインストールしてL2TP/IPSecなVPNサーバを構築する手順をご紹介します。

はじめに

今回想定するケースとしては、複数のクライアント（エンド端末）からAWS環境とVPN接続するケースを想定しています。

Amazon VPCの機能にVPN接続機能がありますが、接続ごとにVPN接続をあらかじめ作成しておかなければならないことやカスタマゲートウェイとなるグローバルIPアドレスをあらかじめ設定しておかないといけないこと等から、拠点のゲートウェイとなるルートとの接続が主な用途として想定されます。また、VPN接続毎に料金が発生します。

今回のやり方であれば、1台のEC2インスタンスで複数のVPN接続クライアントを収容できます。また、SoftEther VPNの機能により、VPN接続用のユーザの管理（作成・削除）も非常に簡易に行えます。

環境条件

Windows Server 2012 R2
SoftEther VPN 4.0

構築するNW構成イメージ

今回構成するNW構成イメージ図を以下に示します。

インターネットに接続性のあるサブネットのインスタンスにSoftEther VPNをインストールしVPNサーバとして動作させます。

また、このサーバの仮想ルータ、仮想DHCP機能を使用（後述）し、AWS内の他のサーバと通信できます。

SoftEther VPNとは

SoftEther VPNは筑波大学で開発されているオープンソースのVPNソフトウェアです。ソフトイーサ株式会社の PacketiX VPN 4.0 に相当するフリーバージョンです。複数VPNプロトコルに対応しており、クライアントもマルチプラットフォームに対応しています。

弊社でも、使い勝手の良さと安定性から、社内のVPNサーバとして活用しています。

SoftEther VPN プロジェクト - SoftEther VPN プロジェクト https://ja.softether.org/

VPNサーバ構築手順

０．前提条件

Windows Server 2012 R2のEC2インスタンスが作成されていること
上記のインスタンスへ、接続元の拠点からRDP、UDP500番、UDP4500番のアクセスが可能であること（セキュリティグループの設定等していること）
上記のインスタンスにSoftEther VPN 4.0がインストールされていること（※）。デフォルトインストールした後の状態であること。

※SoftEther VPN 4.0のインストールは以下のページに従い、インストールしてください。パッケージをダウンロードする際、ベータ版が多数表示されますが、運用で使用する場合は、RTM版をダウンロードする方がよいと思います。本検証では、「SoftEther VPN Server and VPN Bridge (Ver 4.08, Build 9449, rtm)」を使用しました。

7.2 Windows へのインストールと初期設定 - SoftEther VPN プロジェクト https://ja.softether.org/4-docs/1-manual/7/7.2