P2S 証明書認証接続用に OpenVPN クライアントを構成する - Windows

[アーティクル]
06/21/2024

ポイント対サイト (P2S) VPN ゲートウェイが OpenVPN と証明書認証を使うように構成されている場合は、OpenVPN クライアントを使って仮想ネットワークに接続できます。この記事では、OpenVPN クライアントを構成し、仮想ネットワークに接続する手順について説明します。

開始する前に

クライアント構成の手順を開始する前に、VPN クライアント構成に関する記事を参照していることを確認します。次の表は、VPN Gateway ポイント対サイト VPN クライアントで使用できる構成についての記事を示しています。手順は、認証の種類、トンネルの種類、クライアント OS によって異なります。

認証	トンネルの種類	クライアントの OS	VPN client
証明書
	IKEv2、SSTP	Windows	ネイティブ VPN クライアント
	IKEv2	macOS	ネイティブ VPN クライアント
	IKEv2	Linux	strongSwan
	OpenVPN	Windows	Azure VPN クライアント OpenVPN クライアント
	OpenVPN	macOS	OpenVPN クライアント
	OpenVPN	iOS	OpenVPN クライアント
	OpenVPN	Linux	Azure VPN クライアント OpenVPN クライアント
Microsoft Entra ID
	OpenVPN	Windows	Azure VPN クライアント
	OpenVPN	macOS	Azure VPN クライアント
	OpenVPN	Linux	Azure VPN クライアント

前提条件

この記事では、次の前提条件が既に実行されていることを前提としています。

ポイント対サイト証明書認証と OpenVPN トンネルの種類用に VPN ゲートウェイを作成して構成しました。手順については、「P2S VPN Gateway 接続用にサーバー設定を構成する - 証明書認証」を参照してください。
VPN クライアント構成ファイルを生成し、ダウンロードした。手順については、「VPN クライアントプロファイル構成ファイルを生成する」を参照してください。
クライアント証明書を生成できる、または認証に必要な適切なクライアント証明書を取得できる。

接続の要件

証明書認証を使用して OpenVPN クライアントを使って Azure に接続するには、各接続クライアントコンピューターに次のものが必要です。

Open VPN クライアントソフトウェアを各クライアントコンピューターにインストールして構成する必要があります。
クライアントコンピューターには、ローカルにインストールされているクライアント証明書が必要です。

ワークフロー

この記事のワークフローは次のとおりです。

まだ行っていない場合は、クライアント証明書を生成し、インストールします。
生成した VPN クライアントプロファイル構成パッケージに含まれている VPN クライアントプロファイル構成ファイルを表示します。
OpenVPN クライアントを構成します。
Azure に接続します。

クライアント証明書の生成とインストール

証明書認証の場合は、1 つのクライアント証明書を各クライアントコンピューターにインストールする必要があります。使用するクライアント証明書は秘密キーを含めてエクスポートし、証明書パスにすべての証明書が含まれている必要があります。さらに、一部の構成では、ルート証明書情報もインストールする必要があります。

多くの場合、クライアント証明書をダブルクリックして、クライアントコンピューターに直接インストールできます。ただし、特定の OpenVPN クライアント構成では、構成を完了するためにクライアント証明書から情報を抽出することが必要な場合があります。

証明書の操作の詳細については、ポイント対サイトの証明書生成に関するページを参照してください。
インストールされたクライアント証明書を表示するには、[ユーザー証明書の管理] を開きます。クライアント証明書は、現在のユーザー\Personal\Certificates にインストールされます。

クライアント証明書のインストール

各コンピューターには、認証のためにクライアント証明書が必要です。クライアント証明書がまだローカルコンピューターにインストールされていない場合は、次の手順を使用してインストールできます。

クライアント証明書を見つけます。クライアント証明書の詳細については、「クライアント証明書のインストール」を参照してください。
クライアント証明書をインストールします。通常は、証明書ファイルをダブルクリックし、(必要に応じて) パスワードを指定すると、これを行うことができます。

構成ファイルを表示する

VPN クライアントプロファイル構成パッケージには、特定のフォルダーが含まれています。フォルダー内のファイルには、クライアントコンピューターで VPN クライアントプロファイルを構成するために必要な設定が含まれています。このファイルとそれに含まれる設定は、VPN ゲートウェイと、VPN ゲートウェイで使用するように設定されている認証とトンネルの種類に固有のものです。

生成した VPN クライアントプロファイル構成パッケージを見つけて解凍します。証明書認証と OpenVPN については、OpenVPN フォルダーが表示されます。フォルダーが表示されない場合は、次の項目を確認します。

OpenVPN トンネルの種類を使用するように VPN ゲートウェイが構成されていることを確認します。
Microsoft Entra 認証を使用している場合は、OpenVPN フォルダーがない可能性があります。代わりに、 Microsoft Entra ID の構成に関する記事を参照してください。

クライアントの構成

Note

OpenVPN クライアントバージョン 2.6 はまだサポートされていません。

公式の OpenVPN Web サイトから OpenVPN クライアント (バージョン 2.4 以降) をダウンロードしてインストールします。バージョン 2.6 はまだサポートされていません。
ユーザーが生成してコンピューターにダウンロードした VPN クライアントプロファイル構成パッケージを見つけます。パッケージを抽出します。 OpenVPN フォルダーに移動し、メモ帳を使用して vpnconfig.ovpn 構成ファイルを開きます。
次に、作成した子証明書を見つけます。証明書がない場合は、次のいずれかのリンクを使用して証明書をエクスポートする手順を実行します。この証明書情報は、次の手順で必要になります。
- VPN Gateway の手順
- Virtual WAN の手順
子証明書から、秘密キーと base64 のサムプリントを .pfx から抽出します。これを行うには複数の方法があります。 1 つの方法として、コンピューター上で OpenSSL を使用します。 profileinfo.txt ファイルには、CA およびクライアント証明書の秘密キーとサムプリントが含まれています。必ず、クライアント証明書のサムプリントを使用してください。
```
openssl pkcs12 -in "filename.pfx" -nodes -out "profileinfo.txt"
```
メモ帳で開かれている vpnconfig.ovpn ファイルに切り替えます。以下の例のように、$CLIENT_CERTIFICATE、$INTERMEDIATE_CERTIFICATE、$ROOT_CERTIFICATE の値を取得して、<cert> から </cert> までのセクションを入力します。
```
   # P2S client certificate
   # please fill this field with a PEM formatted cert
   <cert>
   $CLIENT_CERTIFICATE
   $INTERMEDIATE_CERTIFICATE (optional)
   $ROOT_CERTIFICATE
   </cert>
```
- 前の手順の profileinfo.txt をメモ帳で開きます。それぞれの証明書は、subject= 行を見て識別できます。たとえば、子の証明書が P2SChildCert という名称である場合、subject=CN = P2SChildCert 属性の後にあるのがクライアント証明書です。
- チェーンの証明書ごとに、"-----BEGIN CERTIFICATE-----" から "-----END CERTIFICATE-----" までのテキスト (これらの文字列を含む) をコピーします。
- $INTERMEDIATE_CERTIFICATE 値を含めるのは、profileinfo.txt ファイルに中間証明書がある場合のみです。
メモ帳で profileinfo.txt を開きます。秘密キーを取得するには、"-----BEGIN PRIVATE KEY-----" および "-----END PRIVATE KEY-----" (とその間の) テキストを選択してコピーします。
メモ帳の vpnconfig.ovpn ファイルに戻って、このセクションを見つけます。秘密キーを貼り付けて、<key> と </key> の間をすべて置き換えます。
```
# P2S client root certificate private key
# please fill this field with a PEM formatted key
<key>
$PRIVATEKEY
</key>
```
その他のフィールドは変更しないでください。クライアント入力に入力された構成を使用して VPN に接続します。
vpnconfig.ovpn ファイルを C:\Program Files\OpenVPN\config フォルダーにコピーします。
システムトレイの OpenVPN アイコンを右クリックし、[接続] をクリックします。

次のステップ

引き続き、追加のサーバーや接続の設定を行います。「ポイント対サイトの構成の手順」を参照してください。

次の方法で共有