DNSサーバー

VPNユーザーがVPNを介してDNS要求を渡すことができるようにするには：

1. サイドバーで、[ネットワークサービス]をクリックします> DNS 。
2. グローバル タブで、許可されたネットワークのフォルダアイコンをクリックします ボックス。
3. 上で作成したVPNネットワークをクリックして許可されたネットワークにドラッグします ボックス。
4. 適用をクリックします この変更を保存します。
   
   
   
   
   
5. 転送者をクリックします タブ。
6. ISPによって割り当てられたフォワーダーを使用するの選択を解除します チェックボックス。
7. DNSフォワーダー内 ボックスで、 +をクリックします ネットワーク定義を追加するためのアイコン。
8. ネットワークに名前を付けます。 GoogleのDNSサーバーを使用しますが、別のDNSサーバーを自由に使用できます。
9. タイプはHostのままにします 。
10. IPv4アドレスを選択したDNSサーバー（この例ではGoogleを使用した8.8.8.8）に設定します。
11. 保存をクリックします DNSサーバーを追加します。
    
    
    
    
    
12. 複数のDNSサーバーが必要な場合は、今すぐ追加して、上記の手順を繰り返します。
13. 完了したら、[適用]をクリックします 変更を保存します。

SSL設定

OpenVPNサーバーを構成するには：

1. サイドバーで、[リモートアクセス]をクリックします> SSL 。
2. プロファイル タブで、+新しいリモートアクセスプロファイル...をクリックします 。
3. プロファイル名の入力に名前を入力します。サーバーを「OpenVPNサーバー」と呼びます。
4. ユーザーとグループ ボックスで、フォルダアイコンをクリックします。利用可能なユーザーとグループのリストがサイドバーに表示されます。上で作成したユーザー（または認証サービスユーザー、つまりLDAPユーザー）をクリックして、ユーザーとグループにドラッグします。 ボックス。
5. ローカルネットワーク ボックスで、フォルダアイコンをクリックします。ローカルネットワークのリストがサイドバーに表示されます。ユーザーが到達できるはずのネットワークをローカルネットワークにドラッグします 箱。ユーザーがローカルネットワークにアクセスできるようにするには、 Internal（Network）をドラッグします。 。ユーザーがSophosUTMサーバーを介してインターネットにアクセスできるようにするには、外部（WAN）（ネットワーク）をドラッグします。 。
6. 自動ファイアウォールルールのチェックを外します オプションで、独自のファイアウォールルールを設定します。
7. 保存をクリックします 。
   
   
   
   
   

次に、設定をクリックします 上部のタブ：

1. インターフェースアドレス 入力し、ゴミ箱アイコンをクリックして現在の値を削除します。
2. フォルダアイコンをクリックして、利用可能なネットワークのリストを表示します。クライアントが接続を許可されているネットワークを入力ボックスにドラッグします。この例では、 Internal（Address）をドラッグします 。
3. プロトコルを設定します UDPへ 。
4. ポートを設定します 1194年まで。
5. ホスト名の上書き 入力には、Sophos UTMサーバーのローカルネットワークアドレス（この例では10.0.0.1）を入力します。
6. 適用をクリックします これらの変更を保存します。
7. 仮想IPプール内 セクションで、プールネットワークフォルダアイコンをクリックします。
8. 前に作成したVPNネットワークをドラッグします。
9. 適用をクリックします これらの変更を保存します。
   
   
   
   
   

ユーザーがOpenVPNサーバーへの同時接続を維持できるようにする場合は、ユーザーごとに複数の同時接続を許可するのままにします。 オプションが選択されました。それ以外の場合は、選択を解除して[適用]をクリックします その変更を保存します。

次に、詳細をクリックします 上部のタブ：

1. 暗号化アルゴリズムを変更します AES-256-CBCへ 。
2. 認証アルゴリズムを終了します SAH1として 。
3. キーサイズのままにします 2048ビットとして 。
4. クライアントに対してサーバーを識別するためのローカルSSL証明書がある場合は、サーバー証明書でそれを選択します。 ドロップダウン。
5. キーの有効期間を残す 28800として。
6. 適用をクリックします これらの変更を保存します。
7. 圧縮設定の下 、[SSL VPNトラフィックの圧縮]のチェックを外し、[適用]をクリックします 。
   
   
   
   
   

接続されたクライアントがDNS解決にサーバーを使用するようにするには：

1. まだリモートアクセスにあります サイドバーのセクションで、 Advancedをクリックします サブセクション。
2. DNSサーバー＃1を10.8.0.1に設定します。これは、OpenVPNサーバーのIPアドレスになります。
3. 適用をクリックします それが終わったら。
   
   
   
   
   

ファイアウォールルール

VPNとユーザーポータルのトラフィックを許可するようにファイアウォールを構成する必要があります。

1. サイドバーで、[ネットワーク保護]をクリックします>ファイアウォール 。
2. ルール タブで、[+新しいルール...]をクリックします 。
3. ソース ボックスで、フォルダアイコンをクリックします。
4. ユーザーポータルにアクセスできるようにするために以前に作成したユーザーをサイドバーからドラッグします。
5. サービスのフォルダアイコンをクリックします ボックス。
6. HTTPSをドラッグします ユーザーがHTTPS経由でユーザーポータルにアクセスできるようにします。
7. 宛先のフォルダアイコンをクリックします ボックス。
8. Internal（Network）をドラッグします ユーザーがローカルネットワーク経由でユーザーポータルにアクセスできるようにします。
9. アクションを終了します 許可として 。
10. 保存をクリックします それが終わったら。
    
    
    
    
    

次に、新しいルールの横にある小さな灰色の電源スイッチアイコンをクリックして、このルールを有効にします。ファイアウォールルールが適用されたことを示すために、緑色に変わるはずです。

次に、マスカレードルールを作成して、トラフィックをVPN経由で外部ネットワークインターフェイスに送信できるようにする必要があります。

1. まだネットワーク保護にあります サイドバーのセクションで、 NATをクリックします サブセクション。
2. マスカレード タブで、+新しいマスカレードルール...をクリックします 。
3. ネットワーク入力の横にあるフォルダアイコンをクリックします。
4. 前に作成したVPNネットワークをクリックしてドラッグします。
5. インターフェース入力をExternal（WAN）に変更します 。
6. [アドレスの使用]入力を<<プライマリアドレス>>のままにします 。
7. 完了したら、[保存]をクリックします ルールを作成します。
   
   
   
   
   
8. ルールをアクティブにするには、ルールの横にある灰色のボタンをクリックして、ルールを緑色に変更します。

クライアント構成

OpenVPNサーバーに接続するには、ユーザーのクライアント構成をダウンロードする必要があります。クライアントマシンの場合：

1. ブラウザを開き、 https：// your-server-ipに移動します 。
2. ユーザーのユーザー名とパスワードを入力してログインします。
   
   
   
   
   
3. リモートアクセスをクリックします タブ。
4. ダウンロードをクリックします 「Linux、MacOS X、BSD、またはSolarisでSSL VPNをセットアップするための構成ファイルをダウンロードするには、ここをクリックしてください」の横にあるボタン。
5. 「[メール保護]」というファイルをダウンロードする必要があります。
   
   
   
   
   

粘度の設定

Viscosityをまだ実行していない場合は、今すぐViscosityを起動してください。 Macバージョンの場合 メニューバーに粘度アイコンが表示されます。 Windowsバージョンの場合 システムトレイに粘度アイコンが表示されます。

メニューバーの粘度アイコンをクリックします（ Windows ：システムトレイ）を選択し、[設定...]を選択します：

これにより、使用可能なVPN接続のリストが表示されます。最近Viscosityをインストールしたと想定しているため、このリストは空です。 [+]ボタンをクリックして、 Import Connectionを選択します>ファイルから... ：

「[emailprotected]」ファイルの場所に移動して開きます。接続がインポートされたことを示すポップアップメッセージが表示されます。

（オプション）インターネットへのアクセスを許可する

デフォルトでは、VPN接続により、ホーム/オフィス（LAN）ネットワーク上のファイルサーバーおよびその他のコンピューターへのアクセスが許可されます。ただし、すべてのインターネットトラフィックをVPN接続を介して送信する場合は、接続を最終的に編集する必要があります。

1. [粘度設定]ウィンドウで接続をダブルクリックして、接続エディターを開きます
2. ネットワーキングをクリックします タブ。
3. [すべてのトラフィック]ドロップダウンをクリックして、[VPN接続を介してすべてのトラフィックを送信する]オプションを選択します。デフォルトゲートウェイを入力する必要はありません。
4. 保存をクリックします ボタン。

VPN接続の接続と使用

これで接続する準備が整いました。 macOSメニューバーまたはWindowsシステムトレイの粘度アイコンをクリックして粘度メニューを開き、インポートした接続を選択すると、粘度が接続されます。

VPNが稼働していることを確認するには、[粘度]メニューから[詳細]ウィンドウを開きます。これにより、接続の詳細、トラフィック、OpenVPNログを表示できます。

これで、独自のOpenVPNサーバーをセットアップできました。おめでとうございます。これで、独自のOpenVPNサーバーを操作するメリットを自由に享受できます。