とーふの買い物日記-改

< 新しい記事

新着記事一覧(全824件)

過去の記事 >

2018.04.30

KVM使用のためのVPNサーバ試作完了

カテゴリ： PCソフト

知人がKVM over IP でスタンドアロンの業務PCの監視をしたいということで、格安で買える DSR1031 を利用しようと考えた。
これは本番機の設定のための備忘。

想定ネットワーク構成は、以下
業務PC -- KVM -- VPNサーバ --(社内LAN)-- ルータ -- インターネット --- VPNクライアント入りPC

仕様：
・社内LANに接続される他のPCとKVMは、物理的に分離する。
　（KVMにもセキュリティ機能あるが、古すぎるので信用しない）
・DSR1031 は古いJavaでは動かないが、クライアントPCには、古いJavaを入れない。
　（任意のPCやスマホからアクセスできるようにする）

　（知人は、windowsは設定できる）

対応：
・VPNサーバには、Windows PC で有線LAN２つのPCを用意。
・VPNソフトは、Softether VPN を採用（DDNS機能もある）
・Softether の仮想HUBとKVM側のLANポートをブリッジ接続して、VPN接続をKVMに直結。
　（この時点で、古いJavaを入れたPCから直接KVMを使用可能）
・VPNサーバに古いJavaをインストールして、リモートログイン後、使用する。
・WindowsHomeでも使えるように、ultraVNC でリモートログイン可能とする
・もちろん、ルータからVPNサーバへの穴はあける。

ハマった点：
・設定途中で、自分でブリッジ接続していたら、ブリッジ接続を削除できなくなった。

対応：
・設定 - ネットワークとインターネットを開き、状態画面で「ネットワークのリセット」をした。
~~・Softether client を VPNサーバ機にインストールして、自分自身にVPN接続を張る。~~
　~~（Softether の仮想NICに対しリモートログインする）~~
　~~ちなみに、linux なら TAPデバイス作成し、ブリッジ接続で使える。~~
・仮想HUBでDHCPサーバを起動して、KVM側のLANポートのIPアドレス指定すれば、ログイン可能だった。

あとは、VESAマウント可能な本番PCを選定しないとな。

お気に入りの記事を「いいね！」で応援しよう