新しいパスワードとその確認を入力してパスワードを変更し、[保存]をクリックします 下部にあります。

DNSサーバー

使用するDNSサーバーのIPアドレスを設定します：

1. システムをクリックします>一般設定 。
2. DNSサーバー設定 セクションで、最初の2つのDNSサーバーを8.8.8.8と8.8.4.4（Google DNS）に設定します。別のDNSサーバーを使用する場合は、代わりにここで自由に使用してください。
3. 保存をクリックします 下部にあります。

これらのDNSサーバーを有効にするには：

1. インターフェースをクリックします> WAN 。
2. 一般構成 セクションで、IPv4構成タイプを設定します 「静的IPv4」に。
3. 静的IPv4構成の場合 セクションで、IPv4アドレスを設定します pfSenseサーバーのWANIPアドレスに。
4. 保存をクリックします 下部にあります。
5. ページの上部に黄色のボックスが表示されたら、[変更を適用]をクリックします 新しいDNS設定でWANインターフェースをリセットします。
   
   
   
   
   

DNSリゾルバーはデフォルトで有効になっているため、これらのDNSサーバーは接続されたクライアントに渡されます。

1. サービスをクリックします>DNSリゾルバー DNSリゾルバー設定を変更します。
2. DNSクエリ転送を確認します 転送モードを有効にするボックス。
3. 保存をクリックします 下部にあります。
4. ページの上部に黄色のボックスが表示されたら、[変更を適用]をクリックします 。

OpenVPNウィザード

OpenVPNサーバーは、組み込みのウ​​ィザードでセットアップできます。

1. VPNをクリックします> OpenVPN Wizardsをクリックします タブ。
2. 認証バックエンドタイプを選択するように指示されます 。 次へをクリックします デフォルトの「ローカルユーザーアクセス」を受け入れる。
3. 次に、新しい認証局（CA）証明書を作成する必要があります。わかりやすい名前を「pfSense-CA」に設定します。
4. キーの長さは2048ビット、有効期間は3650日のままにします。
5. 残りのパラメータは、この認証局を管理している個人または組織を識別するためのものです。状況に合わせて適切に設定してください。
   
   
   
   
   
6. [新しいCAを追加]をクリックします サーバー証明書に移動します。
7. わかりやすい名前をサーバーに設定します キーの長さを2048ビット、有効期間を3650日として維持します。
8. 個人/機関の情報は、前のページからすでに入力されています。そのままにしておきます。
9. 新しい証明書の作成をクリックします 。
10. 次のページの一般的なOpenVPNサーバー情報 セクションで、説明を設定します 'サーバー'に。
11. 暗号化設定 セクションTLS認証の選択を解除します 。
12. 暗号化アルゴリズムを終了します 'AES-256-CBC（256ビットキー、128ビットブロック）'として。
13. トンネル設定 トンネルネットワークに入る 10.8.0.0/24としてアドレスします。
14. ローカルネットワーク上のマシンへのアクセスを許可するには、ローカルネットワークにローカルIP範囲を入力します 設定。おそらく10.0.0.0/24のようなものになるでしょう。
15. 圧縮を設定します 「無効-圧縮なし」
16. クライアント間コミュニケーションを確認します チェックボックス。
17. クライアント設定 セクションで、 DNS Server 1を設定します OpenVPNサーバー（10.8.0.1）を指すようにします。
18. Advanced テキストボックスに次の行を追加します：

    push "route 10.0.0.0 255.255.255.0"; mute 10;

    ここで、LANサブネットは10.0.0.0/24であると想定しています。それに応じて調整します。

19. 残りの設定はそのままにして、次へをクリックします。 以下。
20. 次に、ファイアウォールルールの両方をチェックして、デフォルトのファイアウォールルールを受け入れます。 およびOpenVPNルール ボックスをクリックし、 Nextをクリックします 。これらのルールにより、クライアントはOpenVPNサーバーに接続し、クライアントとサーバー間のVPNトラフィックを許可します。
21. 完了画面が表示されます。 完了をクリックします 。

これで、サーバー証明書が作成されました。先に進む前に、ウィザードでカバーされていないいくつかの設定を変更する必要があります。

1. サーバーの横にある編集アイコンをクリックします 構成を編集する行。
2. 一般情報 セクションで、サーバーモードを変更します 「リモートアクセス（SSL / TLS）」へ。
3. 保存を押します これらの変更を保存します。

ファイアウォール

ファイアウォール設定は、ウィザードによって自動的に生成されます。ただし、ファイアウォールの設定とバージョンによっては、ウィザードが作成した設定を確認する必要がある場合があります。まず、 Firewallに移動します ->ルール WANを選択します 。 OpenVPNポートを介してWAN経由で着信するIPv4トラフィックを許可するファイアウォールルールが表示されます。これにより、クライアントは外部WANインターフェースを介してVPNに接続できるようになります。

VPNを介したトラフィックのルーティングに問題がある場合は、 Firewallに移動します -> Nat 、 Outboundを選択します モードが「自動アウトバウンドNATルール生成（IPsecパススルーを含む）」に設定されていることを確認します。

クライアント証明書

OpenVPNサーバーに接続するには、サーバーに接続するデバイスごとにクライアント証明書を生成する必要があります。

1. システムをクリックします>ユーザーマネージャー + Addをクリックします ボタンをクリックしてユーザーを追加します。
2. ユーザー名とパスワードを入力します。この例では、ユーザー名を client1に設定します 。
3. 必ず証明書を確認してください ユーザー証明書を作成するためのボックス。これにより、セクションが拡張されます。
4. 証明書にわかりやすい名前を付けます （ client1 ）。
5. 認証局、キーの長さ、有効期間はデフォルト値のままにします。
6. 保存をクリックします 終わる。
   
   
   
   
   

粘度の設定

ここまで進んだら、OpenVPNサーバーに接続できるようになります。おめでとうございます。これで、粘度を設定できます。

pfSenseからの接続のエクスポート

pfSenseは、証明書やキーを直接処理せずにViscosity接続を作成するために使用できるOpenVPNクライアントエクスポートパッケージを提供します。

1. エクスポートパッケージをインストールするには、 Systemをクリックします>パッケージマネージャー 利用可能なパッケージをクリックします タブ。これにより、インストールできるすべてのパッケージのリストが表示されます。
2. 下にスクロールして「openvpn-client-export」を見つけ、 + Installをクリックします ボタンを押してインストールします。
3. 確認を求められたら、確認をクリックします インストールを開始します。
4. インストールが完了したら、 VPNをクリックして構成をエクスポートできます。> OpenVPN Client Exportをクリックします タブ。
5. リモートアクセスサーバーでサーバーを選択します セクション。他のパラメータのデフォルト値を保持します。
6. OpenVPNクライアントまで下にスクロールします セクションを開き、証明書名に対応する行を見つけます 作成したユーザーの（ client1 ）。
   
   
   
   
   
7. 「ViscosityInlineConfig」をクリックして、Viscosity構成をダウンロードします。これにより、.ovpn構成ファイルがクライアントデバイスにダウンロードされます。

接続を粘度にインポート

メニューバーの粘度アイコンをクリックします（ Windows ：システムトレイ）を選択し、[設定...]を選択します：

これにより、使用可能なVPN接続のリストが表示されます。最近Viscosityをインストールしたと想定しているため、このリストは空です。 [+]ボタンをクリックして、 Import Connectionを選択します>ファイルから... ：

Viscosity構成ファイルの場所に移動して開きます。接続がインポートされたことを示すポップアップメッセージが表示されます。

（オプション）インターネットへのアクセスを許可する

デフォルトでは、VPN接続により、ホーム/オフィス（LAN）ネットワーク上のファイルサーバーおよびその他のコンピューターへのアクセスが許可されます。ただし、すべてのインターネットトラフィックをVPN接続を介して送信する場合は、接続を最終的に編集する必要があります。

1. [粘度設定]ウィンドウで接続をダブルクリックして、接続エディターを開きます
2. ネットワーキングをクリックします タブ。
3. [すべてのトラフィック]ドロップダウンをクリックして、[VPN接続を介してすべてのトラフィックを送信する]オプションを選択します。デフォルトゲートウェイを入力する必要はありません。
4. 保存をクリックします ボタン。

VPN接続の接続と使用

これで接続する準備が整いました。 macOSメニューバーまたはWindowsシステムトレイの粘度アイコンをクリックして粘度メニューを開き、インポートした接続を選択すると、粘度が接続されます。

VPNが稼働していることを確認するには、[粘度]メニューから[詳細]ウィンドウを開きます。これにより、接続の詳細、トラフィック、OpenVPNログを表示できます。

これで、独自のOpenVPNサーバーをセットアップできました。おめでとうございます。これで、独自のOpenVPNサーバーを操作するメリットを自由に享受できます。