ネットワークって難しいですよね。

VPNとかポートとかIP制限とかアプリ固有の設定とか。

うまくいかなくてイロイロ調べた結果、ネットワークアダプタが無効になってたとかマジ吠えましたよ。

泣ける。

これがお前らのやりかたか。

ちくそう。

気を取り直して行きましょう。

AWSのプライベートサブネットにVPN接続する手段としてOpenVPNを使ってみました。

VPC、OpenVPNサーバおよびプライベート接続サーバの作成

まずは、テスト環境の作成から。
簡単のため、VPN作成ウィザードから「パブリックとプライベート サブネットを持つ VPC」を選択して作成していきますよ。
NATゲートウェイにはElasticIPアドレスが必要なので先に取得しておくことをオススメします。余ってるヤツがあればそれでいいですよ。

ちなみにNATゲートウェイは基本的にIPアドレスを持たないサーバ側からインターネットを見に行く時だけ必要です。今回の場合は、プライベートサブネット上のサーバしか見ない上に接続テストするだけだからVPC作成後はすぐ削除しちゃってもいいすね。

無駄にお金かかるし。

では、つぎにOpenVPNサーバを作成しますよ。
AWS Linuxインスタンス→t2.nanoを選択して以下の設定。

こいつは当然パブリックサブネット側に置きます。

ストレージはデフォルトの8Gにして、セキュリティポリシーはUDP 1194を開けてやる。サーバ初期設定のためのSSHも開けておく。

インスタンスが作成されたら、インターネット上から接続できるようにするためにElasticIP割り振ってアタッチしてください。

その後、SSHで接続し、openVPNをRPMインストールします。

EasyRSAをダウンロードします。

CA証明書、サーバ証明書、クライアント証明書を作成していきます。

出来上がるまで気長に待つ・・・。

出来あがったヤツらをopenVPNサーバのデフォルト参照先にコピー。

openVPNサーバの設定ファイルを作る。

以下、修正箇所。
任意のDHCPアドレスにする。今回は10.30.0.0/16とした。”;”はコメント行。

こちらはクライアントへのルーティング情報プッシュ。

10.20.0.0にアクセスするんなら、OpenVPNのVPNを使えってことですね。

server.confの設定値一覧（上記以外は変更なし）：

openVPNサーバのipパケットフォワーディングを有効にし、反映しておく。

あと、AWSマネジメントコンソールから「送信元/送信先の変更チェック」を無効化します。

　
　
でもってopenVPNサーバを起動しておきます。

次に接続するプライベートサブネット上のサーバを配置します。

同じVPC上のプライベートサブネットを選択してください。

ここポイントです。OpenVPNサーバのクライアントからのトラフィック、すなわちserver.confで設定した「10.30.0.0/16」からのトラフィックを許可するようにしてください。
プライベートサブネット上にあるコイツにアクセスできればこっちのもんです。

サーバ側の最後の設定としてプライベートサブネットのルーティングテーブルをいじります。

server.confで設定した「10.30.0.0/16」へのレスポンス（プライベートサブネットからのレスポンス）をopenVPNサーバに向けるようにしています。
　

Windowsクライアントから接続してみる

ではでは、クライアントから接続してみます。
openVPNクライアントとしてはvpnuxの方が便利ですが
今回はあえてマニアック向けのOpenVPN GUIを使ってみます。
/home/ec2-user/EasyRSA-3.0.1/pki/ca.crt
素っ気ないユーザーインターフェースがまた激渋（しぶ）です。

上記ソフトのインストールが完了したら、OpenVPN GUIを起動してください。
タスクバーにアイコンが現れます。アイコンを右クリックして「設定の編集」を選択してください。
以下のように証明書の設定が書かれていることを確認します。

また、remote記述子にOpenVPNサーバのインターネット側アドレスを指定します。

設定が終わったら保存してください。

openVPNサーバから最初に作成したクライアント用の各種証明書をダウンロードし設置します。
まずはec2-userでダウンロードできるように権限を。

MEMO：
TeraTermをお使いの方は、ファイル→SSH SCPで開くダイアログを使うとWinSCP等使わずお手軽にダウンロードできます。ec2-userログイン状態でダウンロードしてください。
Receive側のFrom欄に下記パスを１つずつ入力して「Receive」ボタンを押す。
/home/ec2-user/EasyRSA-3.0.1/pki/issued/client1.crt
/home/ec2-user/EasyRSA-3.0.1/pki/private/client1.key
/home/ec2-user/EasyRSA-3.0.1/pki/ca.crt

ダウンロードしたファイルをOpenVPNクライアントのインストールフォルダへ上書きコピーします。

これで準備が整いました。
それではVPN接続できるかテストしてみましょう。
タスクバーのアイコンを右クリックして「接続」を選択します。
うまくいけば、アイコンが緑色になります。

コマンドプロンプトからipconfigコマンドでVPNに対してIPアドレスが割り振られていることを確認してください。

route printコマンドでは、10.20.0.0のアドレスに対して「10.30.0.X」をゲートウェイとするようルーティングされていることでしょう。

それでは、プライベートサブネット上のマシンにアクセスしてみましょう。
Teratermで該当のマシンのIPアドレスにSSHアクセスしてみます。
プライベートサブネットは10.20.2.0/24に指定しているのでその範囲のIPアドレスとなっているはずです。

VPN経由でログイン完了っ！

これで、家からでもバンバンお仕事できますね！

OpenVPNクライアントで接続するとネットワークアダプタとして「TAP-Windows Adapter」というのが出来ます。
私の場合以前にOpenVPNを入れた時のものがアダプタを無効にしたまま放置していたため、クライアント接続ができませんでした。もし、接続できない場合はこのあたりも確認してみてください。(^^)