OpenVPNをWindowsにインストールし、リモートデスクトップ接続する

Wed, 12 Jun 2019 00:00:00 +0900

リモートデスクトップで接続される専用のWindowsマシンを用意するにあたり、VPN接続は必須である。VPNにはWireGuardやTailscaleなどゼロ構成の選択肢もあるが、従来型のOpenVPNでサーバ・クライアントともに設定する場合、2026年時点ではOpenVPN 2.6以降でTAPからWintunドライバへの移行が進んでいる。 OpenVPNクライアントをWindows 10/11にインストールし、そこから常時VPNサーバに接続する形でプライベートネットワークを作り、外の端末からセキュアにWindows機にリモートデスクトップ接続する。Windows機をVPNサーバにするのではない。このやり方、意外と難しいので説明する。

OpenVPNクライアントのインストール

公式クライアントをインストールする。

ユーザモードとサービスモード

ユーザモード

OpenVPNクライアントにはユーザモードとサービスモードがある。ユーザモードは各ユーザがOpenVPNアプリケーション（openvpn-gui.exe）を立ち上げてVPNサーバにログインする動作を行う。そこで初めてVPNネットワークから接続できるようになる。ユーザがログインすることが前提となり、サーバ起動時に自動的に動作するものではない。設定やログもユーザ個別のフォルダに格納される

C:\Users\xxx\OpenVPN

インストールした状態だとユーザモードしか使えない状態になっている

サービスモード

サービスモードはユーザがログインしなくてもマシンが起動すれば自動的にVPNサーバに接続するもので、VPNごしのリモートデスクトップ接続専用マシンではこの使い方が必須となる。 Windowsボタン+Rから「services.msc」でサービスコンソールを起動し、OpenVPNServiceを手動→自動に変更する。するとサービスモードのOpenVPNが起動するようになる。

サービスモードのOpenVPNは設定ファイルはユーザモードとは異なり

C:\Program Files\OpenVPN\config

に設置する。ユーザモードでは「Import file」で読み込んだOVPNファイルが

C:\Users\xxx\OpenVPN\config

に設置されたが、サービスモードではこのパスに自分でOVPNファイルを設置する必要がある。

ここでOVPNファイルの設定で気を付けなければならないのは、このWindows機から複数のVPNに接続する場合、1VPN＝1ネットワークアダプタでなければならない。ネットワークアダプタは

どのVPNがどのネットワークアダプタを使うのか、その対応設定をOVPNファイルに1行追加する必要がある。

dev-node lightsail-vpn1

ネットワークアダプタ名はデフォルトだと「イーサネット 2」などとなるので英数字にリネームする。なお1ネットワークしか接続しない場合は設定不要である。参考 https://superuser.com/questions/1166026/how-to-autostart-and-autoconnect-openvpn-in-windows-10

ネットワーク