1. SoftEther VPN プロジェクト
  2. ドキュメント
  3. SoftEther VPN マニュアル
  4. 6. コマンドライン管理ユーティリティマニュアル
  5. 6.3 VPN Server / VPN Bridge の管理コマンドリファレンス (サーバー全体編)

6.3 VPN Server / VPN Bridge の管理コマンドリファレンス (サーバー全体編)

    目次
    1. 1. 6.3.1 "About": バージョン情報の表示
    2. 2. 6.3.2 "ServerInfoGet": サーバー情報の取得
    3. 3. 6.3.3 "ServerStatusGet": サーバーの現在の状態の取得
    4. 4. 6.3.4 "ListenerCreate": TCP リスナーの追加
    5. 5. 6.3.5 "ListenerDelete": TCP リスナーの削除
    6. 6. 6.3.6 "ListenerList": TCP リスナー一覧の取得
    7. 7. 6.3.7 "ListenerEnable": TCP リスナーの動作開始
    8. 8. 6.3.8 "ListenerDisable": TCP リスナーの動作停止
    9. 9. 6.3.9 "ServerPasswordSet": VPN Server の管理者パスワードの設定
    10. 10. 6.3.10 "ClusterSettingGet": 現在の VPN Server のクラスタリング構成の取得
    11. 11. 6.3.11 "ClusterSettingStandalone": VPN Server の種類をスタンドアロンに設定
    12. 12. 6.3.12 "ClusterSettingController": VPN Server の種類をクラスタコントローラに設定
    13. 13. 6.3.13 "ClusterSettingMember": VPN Server の種類をクラスタメンバに設定
    14. 14. 6.3.14 "ClusterMemberList": クラスタメンバの一覧の取得
    15. 15. 6.3.15 "ClusterMemberInfoGet": クラスタメンバの情報の取得
    16. 16. 6.3.16 "ClusterMemberCertGet": クラスタメンバの証明書の取得
    17. 17. 6.3.17 "ClusterConnectionStatusGet": クラスタコントローラへの接続状態の取得
    18. 18. 6.3.18 "ServerCertGet": VPN Server の SSL 証明書の取得
    19. 19. 6.3.19 "ServerKeyGet": VPN Server の SSL 証明書の秘密鍵の取得
    20. 20. 6.3.20 "ServerCertSet": VPN Server の SSL 証明書と秘密鍵の設定
    21. 21. 6.3.21 "ServerCipherGet": VPN 通信で使用される暗号化アルゴリズムの取得
    22. 22. 6.3.22 "ServerCipherSet": VPN 通信で使用される暗号化アルゴリズムの設定
    23. 23. 6.3.23 "Debug": デバッグコマンドの実行
    24. 24. 6.3.24 "Crash": VPN Server / Bridge プロセスでエラーを発生させプロセスを強制終了する
    25. 25. 6.3.25 "Flush": VPN Server / Bridge の未保存の設定データを設定ファイルに強制保存する
    26. 26. 6.3.26 "KeepEnable": インターネット接続の維持機能の有効化
    27. 27. 6.3.27 "KeepDisable": インターネット接続の維持機能の無効化
    28. 28. 6.3.28 "KeepSet": インターネット接続の維持機能の設定
    29. 29. 6.3.29 "KeepGet": インターネット接続の維持機能の取得
    30. 30. 6.3.30 "SyslogEnable": syslog 送信機能の設定
    31. 31. 6.3.31 "SyslogDisable": syslog 送信機能の無効化
    32. 32. 6.3.32 "SyslogGet": syslog 送信機能の取得
    33. 33. 6.3.33 "ConnectionList": VPN Server に接続中の TCP コネクション一覧の取得
    34. 34. 6.3.34 "ConnectionGet": VPN Server に接続中の TCP コネクションの情報の取得
    35. 35. 6.3.35 "ConnectionDisconnect": VPN Server に接続中の TCP コネクションの切断
    36. 36. 6.3.36 "BridgeDeviceList": ローカルブリッジに使用できる LAN カード一覧の取得
    37. 37. 6.3.37 "BridgeList": ローカルブリッジ接続の一覧の取得
    38. 38. 6.3.38 "BridgeCreate": ローカルブリッジ接続の作成
    39. 39. 6.3.39 "BridgeDelete": ローカルブリッジ接続の削除
    40. 40. 6.3.40 "Caps": サーバーの機能・能力一覧の取得
    41. 41. 6.3.41 "Reboot": VPN Server サービスの再起動
    42. 42. 6.3.42 "ConfigGet": VPN Server の現在のコンフィグレーションの取得
    43. 43. 6.3.43 "ConfigSet": VPN Server へのコンフィグレーションの書き込み
    44. 44. 6.3.44 "RouterList": 仮想レイヤ 3 スイッチ一覧の取得
    45. 45. 6.3.45 "RouterAdd": 新しい仮想レイヤ 3 スイッチの定義
    46. 46. 6.3.46 "RouterDelete": 仮想レイヤ 3 スイッチの削除
    47. 47. 6.3.47 "RouterStart": 仮想レイヤ 3 スイッチの動作の開始
    48. 48. 6.3.48 "RouterStop": 仮想レイヤ 3 スイッチの動作の停止
    49. 49. 6.3.49 "RouterIfList": 仮想レイヤ 3 スイッチに登録されているインターフェイス一覧の取得
    50. 50. 6.3.50 "RouterIfAdd": 仮想レイヤ 3 スイッチへの仮想インターフェイスの追加
    51. 51. 6.3.51 "RouterIfDel": 仮想レイヤ 3 スイッチの仮想インターフェイスの削除
    52. 52. 6.3.52 "RouterTableList": 仮想レイヤ 3 スイッチのルーティングテーブル一覧の取得
    53. 53. 6.3.53 "RouterTableAdd": 仮想レイヤ 3 スイッチへのルーティングテーブルエントリの追加
    54. 54. 6.3.54 "RouterTableDel": 仮想レイヤ 3 スイッチのルーティングテーブルエントリの削除
    55. 55. 6.3.55 "LogFileList": ログファイル一覧の取得
    56. 56. 6.3.56 "LogFileGet": ログファイルのダウンロード
    57. 57. 6.3.57 "HubCreate": 新しい仮想 HUB の作成
    58. 58. 6.3.58 "HubCreateDynamic": 新しいダイナミック仮想 HUB の作成 (クラスタリング用)
    59. 59. 6.3.59 "HubCreateStatic": 新しいスタティック仮想 HUB の作成 (クラスタリング用)
    60. 60. 6.3.60 "HubDelete": 仮想 HUB の削除
    61. 61. 6.3.61 "HubSetStatic": 仮想 HUB の種類をスタティック仮想 HUB に変更
    62. 62. 6.3.62 "HubSetDynamic": 仮想 HUB の種類をダイナミック仮想 HUB に変更
    63. 63. 6.3.63 "HubList": 仮想 HUB の一覧の取得
    64. 64. 6.3.64 "Hub": 管理する仮想 HUB の選択
    65. 65. 6.3.65 "MakeCert": 新しい X.509 証明書と秘密鍵の作成
    66. 66. 6.3.66 "TrafficClient": 通信スループット測定ツールクライアントの実行
    67. 67. 6.3.67 "TrafficServer": 通信スループット測定ツールサーバーの実行
    68. 68. 6.3.68 "Check": SoftEther VPN の動作が可能かどうかチェックする
    69. 69. 6.3.69 "IPsecEnable": IPsec VPN サーバー機能の有効化 / 無効化
    70. 70. 6.3.70 "IPsecGet": IPsec VPN サーバー機能の現在の設定の取得
    71. 71. 6.3.71 "EtherIpClientAdd": EtherIP / L2TPv3 over IPsec サーバー機能のクライアントデバイスからの接続を受付けるための接続設定の追加
    72. 72. 6.3.72 "EtherIpClientDelete": EtherIP / L2TPv3 over IPsec サーバー機能のクライアントデバイスからの接続を受付けるための接続設定の削除
    73. 73. 6.3.73 "EtherIpClientList": EtherIP / L2TPv3 over IPsec サーバー機能のクライアントデバイスからの接続を受付けるための接続設定の一覧表示
    74. 74. 6.3.74 "OpenVpnEnable": OpenVPN 互換サーバー機能を有効化 / 無効化
    75. 75. 6.3.75 "OpenVpnGet": OpenVPN 互換サーバー機能の現在の設定を取得
    76. 76. 6.3.76 "OpenVpnMakeConfig": OpenVPN 互換サーバー機能に接続可能なサンプルの OpenVPN 設定ファイルの生成
    77. 77. 6.3.77 "SstpEnable": Microsoft SSTP VPN 互換サーバー機能を有効化 / 無効化
    78. 78. 6.3.78 "SstpGet": Microsoft SSTP VPN 互換サーバー機能の現在の設定を取得
    79. 79. 6.3.79 "ServerCertRegenerate": 指定された CN (Common Name) を持つ自己署名証明書を新たに作成し VPN Server に登録
    80. 80. 6.3.80 "VpnOverIcmpDnsEnable": VPN over ICMP / VPN over DNS サーバー機能を有効化 / 無効化
    81. 81. 6.3.81 "VpnOverIcmpDnsGet": 現在の VPN over ICMP / VPN over DNS サーバー機能の設定を取得
    82. 82. 6.3.82 "DynamicDnsGetStatus": ダイナミック DNS 機能の現在の状態の取得
    83. 83. 6.3.83 "DynamicDnsSetHostname": ダイナミック DNS ホスト名の設定
    84. 84. 6.3.84 "VpnAzureGetStatus": VPN Azure 機能の現在の状態の取得
    85. 85. 6.3.85 "VpnAzureSetEnable": VPN Azure 機能の有効化 / 無効化

    ここでは、vpncmd を「VPN Server または VPN Bridge の管理」モードで使用している場合に呼び出すことが可能なすべてのコマンドのうち、VPN Server 全体を「設定」「管理」するためのコマンド群について解説します。なお、仮想 HUB を Hub コマンドで選択してから仮想 HUB に対する設定や管理を行うためコマンドに関しては、「6.4 VPN Server / VPN Bridge の管理コマンドリファレンス (仮想 HUB 編)」 を参照してください。

    6.3.1 "About": バージョン情報の表示

    コマンド名 About
    コマンドの概要 バージョン情報の表示
    説明 このコマンドライン管理ユーティリティのバージョン情報を表示します。バージョン情報には、vpncmd のバージョン番号、ビルド番号、ビルド情報などが含まれます。
    コマンドライン書式 About
    "About" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.2 "ServerInfoGet": サーバー情報の取得

    コマンド名 ServerInfoGet
    コマンドの概要 サーバー情報の取得
    説明 現在接続している VPN Server または VPN Bridge のサーバー情報を取得します。サーバーの情報には、バージョン番号、ビルド番号、ビルド情報などが含まれます。また、現在のサーバーの動作モードや動作しているオペレーティングシステムの情報なども取得できます。
    コマンドライン書式 ServerInfoGet
    "ServerInfoGet" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.3 "ServerStatusGet": サーバーの現在の状態の取得

    コマンド名 ServerStatusGet
    コマンドの概要 サーバーの現在の状態の取得
    説明 現在接続している VPN Server または VPN Bridge の現在の状態をリアルタイムに取得します。サーバー上に存在する各種オブジェクトの個数や、データ通信の統計情報などを取得できます。また、OS によっては現在コンピュータで使用されているメモリ量などを取得することもできます。
    コマンドライン書式 ServerStatusGet
    "ServerStatusGet" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.4 "ListenerCreate": TCP リスナーの追加

    コマンド名 ListenerCreate
    コマンドの概要 TCP リスナーの追加
    説明 サーバーに新しい TCP リスナーを追加します。TCP リスナーを追加すると、サーバーは指定した TCP/IP ポート番号でクライアントからの接続の待機を開始します。
    一度追加した TCP リスナーは、ListenerDelete コマンドで削除することができます。
    なお、現在の登録されている TCP リスナーの一覧は、ListenerList コマンドで取得することができます。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 ListenerCreate [port]
    "ListenerCreate" コマンドで指定することができるパラメータ引数の一覧:
    port 新しく追加する TCP/IP リスナーのポート番号を整数で指定します。すでに別のプログラムが使用しているポート番号を使用することもできますが、そのプログラムがポートの使用を終了するまで、VPN Server はそのポートを使用できません。ポート番号は 1 以上 65535 以下で指定してください。

     

    6.3.5 "ListenerDelete": TCP リスナーの削除

    コマンド名 ListenerDelete
    コマンドの概要 TCP リスナーの削除
    説明 サーバーに登録されている TCP リスナーを削除します。TCP リスナーが動作状態にある場合は、自動的に動作を停止してからリスナーが削除されます。
    なお、現在の登録されている TCP リスナーの一覧は、ListenerList コマンドで取得することができます。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 ListenerDelete [port]
    "ListenerDelete" コマンドで指定することができるパラメータ引数の一覧:
    port 削除したい TCP/IP リスナーのポート番号を、整数で指定します。

     

    6.3.6 "ListenerList": TCP リスナー一覧の取得

    コマンド名 ListenerList
    コマンドの概要 TCP リスナー一覧の取得
    説明 現在サーバーに登録されている TCP リスナーの一覧を取得します。各 TCP リスナーが動作中、またはエラー状態であるかどうかの情報も取得します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 ListenerList
    "ListenerList" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.7 "ListenerEnable": TCP リスナーの動作開始

    コマンド名 ListenerEnable
    コマンドの概要 TCP リスナーの動作開始
    説明 現在サーバーに登録されている TCP リスナーが停止している場合は、その動作を開始します。
    なお、現在の登録されている TCP リスナーの一覧は、ListenerList コマンドで取得することができます。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 ListenerEnable [port]
    "ListenerEnable" コマンドで指定することができるパラメータ引数の一覧:
    port 開始する TCP/IP リスナーのポート番号を、整数で指定します。

     

    6.3.8 "ListenerDisable": TCP リスナーの動作停止

    コマンド名 ListenerDisable
    コマンドの概要 TCP リスナーの動作停止
    説明 現在サーバーに登録されている TCP リスナーが動作している場合は、その動作を停止します。
    なお、現在の登録されている TCP リスナーの一覧は、ListenerList コマンドで取得することができます。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 ListenerDisable [port]
    "ListenerDisable" コマンドで指定することができるパラメータ引数の一覧:
    port 停止する TCP/IP リスナーのポート番号を、整数で指定します。

     

    6.3.9 "ServerPasswordSet": VPN Server の管理者パスワードの設定

    コマンド名 ServerPasswordSet
    コマンドの概要 VPN Server の管理者パスワードの設定
    説明 VPN Server の管理者パスワードを設定します。パラメータとしてパスワードを指定することができます。パラメータを指定しない場合は、パスワードと、その確認入力を行なうためのプロンプトが表示されます。パスワードをパラメータに与えた場合、そのパスワードが一時的に画面に表示されるため危険です。できる限り、パラメータを指定せずに、パスワードプロンプトを用いてパスワードを入力することを推奨します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 ServerPasswordSet [password]
    "ServerPasswordSet" コマンドで指定することができるパラメータ引数の一覧:
    password 新しく設定するパスワードを指定します。

     

    6.3.10 "ClusterSettingGet": 現在の VPN Server のクラスタリング構成の取得

    コマンド名 ClusterSettingGet
    コマンドの概要 現在の VPN Server のクラスタリング構成の取得
    説明 現在の VPN Server のクラスタリング構成を取得します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 ClusterSettingGet
    "ClusterSettingGet" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.11 "ClusterSettingStandalone": VPN Server の種類をスタンドアロンに設定

    コマンド名 ClusterSettingStandalone
    コマンドの概要 VPN Server の種類をスタンドアロンに設定
    説明 VPN Server の種類を、「スタンドアロンサーバー」に設定します。スタンドアロンサーバーとは、いずれのクラスタにも属していない状態の VPN Server を意味します。VPN Server をインストールした状態ではデフォルトでスタンドアロンサーバーモードになります。特にクラスタを構成する予定がない場合は、スタンドアロンサーバーモードで動作させることを推奨します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドを実行すると、VPN Server は自動的に再起動します。
    このコマンドは、VPN Bridge では実行できません。
    コマンドライン書式 ClusterSettingStandalone
    "ClusterSettingStandalone" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.12 "ClusterSettingController": VPN Server の種類をクラスタコントローラに設定

    コマンド名 ClusterSettingController
    コマンドの概要 VPN Server の種類をクラスタコントローラに設定
    説明 VPN Server の種類を、「クラスタコントローラ」に設定します。クラスタコントローラとは、複数台の VPN Server でクラスタリングを構築する場合における、各クラスタメンバサーバーの中心となるコンピュータで、クラスタ内に 1 台必要です。同一クラスタを構成する他のクラスタメンバサーバーは、クラスタコントローラに接続することによりクラスタメンバとしての動作を開始します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドを実行すると、VPN Server は自動的に再起動します。
    このコマンドは、VPN Bridge では実行できません。
    コマンドライン書式 ClusterSettingController [/WEIGHT:weight] [/ONLY:yes|no]
    "ClusterSettingController" コマンドで指定することができるパラメータ引数の一覧:
    /WEIGHT この VPN Server の性能基準比の値を設定します。クラスタ内でロードバランシングを行う際に基準となる値です。通常は 100 です。たとえば、他のメンバが 100 の状態で、1 台だけ 200 にすると、他のメンバの 2 倍接続を受け持つようにロードバランシング時に調整されます。値は 1 以上で指定します。このパラメータを指定しない場合は、100 が使用されます。
    /ONLY "yes" を指定すると、VPN Server がクラスタ内でコントローラとしての機能のみを動作させ、一般の VPN Client の接続は、自分自身以外のメンバに必ず振り分けるようになります。この機能は、負荷が高い環境で使用します。このパラメータを指定しない場合は、"no" が使用されます。

     

    6.3.13 "ClusterSettingMember": VPN Server の種類をクラスタメンバに設定

    コマンド名 ClusterSettingMember
    コマンドの概要 VPN Server の種類をクラスタメンバに設定
    説明 VPN Server の種類を、「クラスタメンバサーバー」に設定します。クラスタメンバサーバーとは、複数台の VPN Server でクラスタリングを構築する場合における、特定の既存のクラスタコントローラが中心となって構成されるクラスタに属する他のメンバコンピュータで、クラスタに必要なだけ複数追加することができます。
    クラスタメンバサーバーとして VPN Server を設定するには、事前に参加する予定のクラスタのコントローラの管理者に、コントローラの IP アドレスとポート番号、この VPN Server の公開 IP アドレスおよび公開ポート番号 (必要な場合)、およびパスワードを問い合わせる必要があります。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドを実行すると、VPN Server は自動的に再起動します。
    このコマンドは、VPN Bridge では実行できません。
    コマンドライン書式 ClusterSettingMember [server:port] [/IP:ip] [/PORTS:ports] [/PASSWORD:password] [/WEIGHT:weight]
    "ClusterSettingMember" コマンドで指定することができるパラメータ引数の一覧:
    server:port [ホスト名:ポート番号] の形式のパラメータで、接続先のクラスタコントローラのホスト名、または IP アドレス、およびポート番号を指定します。
    /IP このサーバーの公開 IP アドレスを指定します。公開 IP アドレスを指定しない場合、"/IP:none" のように指定してください。公開 IP アドレスを指定しなければ、クラスタコントローラへの接続の際に使用されるネットワークインターフェイスの IP アドレスが自動的に使われます。
    /PORTS このサーバーの公開ポート番号の一覧を指定します。公開ポート番号は、少なくとも 1 つ以上設定する必要があり、複数個設定することも可能です。その場合は、"/PORTS:443,992,8888" のようにカンマ記号で区切ってください。
    /PASSWORD 接続先のコントローラに接続するためのパスワードを指定します。接続先のコントローラの管理パスワードと同一です。
    /WEIGHT この VPN Server の性能基準比の値を設定します。クラスタ内で、ロードバランシングを行う際の基準となる値です。たとえば、他のメンバが 100 の状態で、1 台だけ 200 にすると、他のメンバの 2 倍の接続を受け持つように調整されます。値は 1 以上で指定します。このパラメータを指定しない場合は、100 が使用されます。

     

    6.3.14 "ClusterMemberList": クラスタメンバの一覧の取得

    コマンド名 ClusterMemberList
    コマンドの概要 クラスタメンバの一覧の取得
    説明 VPN Server がクラスタコントローラとして動作している場合、そのクラスタ内のクラスタメンバサーバーの一覧を、クラスタコントローラ自身を含めて取得します。
    各メンバ毎に、[種類]、[接続時刻]、[ホスト名]、[ポイント]、[セッション数]、[TCP コネクション数]、[動作仮想 HUB 数]、[消費クライアント接続ライセンス]、[消費ブリッジ接続ライセンス] の一覧も取得します。
    このコマンドは、VPN Bridge では実行できません。
    コマンドライン書式 ClusterMemberList
    "ClusterMemberList" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.15 "ClusterMemberInfoGet": クラスタメンバの情報の取得

    コマンド名 ClusterMemberInfoGet
    コマンドの概要 クラスタメンバの情報の取得
    説明 VPN Server がクラスタコントローラとして動作している場合、そのクラスタ内のクラスタメンバサーバーの ID を指定して、そのメンバサーバーの情報を取得することができます。
    指定されたクラスタメンバサーバーの [サーバーの種類]、[接続確立時刻]、[IP アドレス]、[ホスト名]、[ポイント]、[公開ポートの一覧]、[動作している仮想 HUB 数]、[1 個目の仮想 HUB]、[セッション数]、[TCP コネクション数] が取得できます。
    このコマンドは、VPN Bridge では実行できません。
    コマンドライン書式 ClusterMemberInfoGet [id]
    "ClusterMemberInfoGet" コマンドで指定することができるパラメータ引数の一覧:
    id 情報を取得するクラスタメンバの ID を指定します。クラスタメンバサーバーの ID は、ClusterMemberList コマンドで取得することができます。

     

    6.3.16 "ClusterMemberCertGet": クラスタメンバの証明書の取得

    コマンド名 ClusterMemberCertGet
    コマンドの概要 クラスタメンバの証明書の取得
    説明 VPN Server がクラスタコントローラとして動作している場合、そのクラスタ内のクラスタメンバサーバーの ID を指定して、そのメンバサーバーの公開している X.509 証明書を取得することができます。証明書は、X.509 形式のファイルに保存することができます。
    このコマンドは、VPN Bridge では実行できません。
    コマンドライン書式 ClusterMemberCertGet [id] [/SAVECERT:cert]
    "ClusterMemberCertGet" コマンドで指定することができるパラメータ引数の一覧:
    id 証明書を取得するクラスタメンバの ID を指定します。クラスタメンバサーバーの ID は、ClusterMemberList コマンドで取得することができます。
    /SAVECERT 取得した証明書を保存するファイルのパス名を指定します。証明書は X.509 形式で保存されます。

     

    6.3.17 "ClusterConnectionStatusGet": クラスタコントローラへの接続状態の取得

    コマンド名 ClusterConnectionStatusGet
    コマンドの概要 クラスタコントローラへの接続状態の取得
    説明 VPN Server がクラスタメンバサーバーとして動作している場合、クラスタコントローラへの接続状態を取得します。
    取得できる情報には、[コントローラの IP アドレス]、[ポート番号]、[接続状態]、[接続開始時刻]、[最初の接続確立成功時刻]、[現在の接続成功確立時刻]、[接続試行回数]、[接続に成功した回数]、[接続に失敗した回数] があります。
    このコマンドは、VPN Bridge では実行できません。
    コマンドライン書式 ClusterConnectionStatusGet
    "ClusterConnectionStatusGet" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.18 "ServerCertGet": VPN Server の SSL 証明書の取得

    コマンド名 ServerCertGet
    コマンドの概要 VPN Server の SSL 証明書の取得
    説明 VPN Server が、接続したクライアントに対して提示する SSL 証明書を取得します。証明書は、X.509 形式のファイルに保存することができます。
    コマンドライン書式 ServerCertGet [cert]
    "ServerCertGet" コマンドで指定することができるパラメータ引数の一覧:
    cert 取得した証明書を保存するファイルのパス名を指定します。証明書は X.509 形式で保存されます。

     

    6.3.19 "ServerKeyGet": VPN Server の SSL 証明書の秘密鍵の取得

    コマンド名 ServerKeyGet
    コマンドの概要 VPN Server の SSL 証明書の秘密鍵の取得
    説明 VPN Server が接続したクライアントに対して提示する SSL 証明書の秘密鍵を取得します。秘密鍵は、Base 64 でエンコードされたファイルに保存することができます。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 ServerKeyGet [key]
    "ServerKeyGet" コマンドで指定することができるパラメータ引数の一覧:
    key 取得した秘密鍵を保存するファイルのパス名を指定します。秘密鍵は Base 64 エンコードされて保存されます。

     

    6.3.20 "ServerCertSet": VPN Server の SSL 証明書と秘密鍵の設定

    コマンド名 ServerCertSet
    コマンドの概要 VPN Server の SSL 証明書と秘密鍵の設定
    説明 VPN Server が接続したクライアントに対して提示する SSL 証明書と、その証明書に対応する秘密鍵を設定します。証明書は X.509 形式、秘密鍵は Base 64 エンコードされた形式である必要があります。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 ServerCertSet [/LOADCERT:cert] [/LOADKEY:key]
    "ServerCertSet" コマンドで指定することができるパラメータ引数の一覧:
    /LOADCERT 使用する X.509 形式の証明書ファイルを指定します。
    /LOADKEY 使用する Base 64 エンコードされた、証明書に対応する秘密鍵ファイルを指定します。

     

    6.3.21 "ServerCipherGet": VPN 通信で使用される暗号化アルゴリズムの取得

    コマンド名 ServerCipherGet
    コマンドの概要 VPN 通信で使用される暗号化アルゴリズムの取得
    説明 VPN Server と、接続したクライアントとの間で通信に使用する SSL コネクションにおける暗号化、および電子署名に用いられるアルゴリズムの現在の設定と、VPN Server 上で使用可能なアルゴリズムの一覧を取得します。
    コマンドライン書式 ServerCipherGet
    "ServerCipherGet" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.22 "ServerCipherSet": VPN 通信で使用される暗号化アルゴリズムの設定

    コマンド名 ServerCipherSet
    コマンドの概要 VPN 通信で使用される暗号化アルゴリズムの設定
    説明 VPN Server と、接続したクライアントとの間で通信に使用する SSL コネクションにおける暗号化、および電子署名に用いられるアルゴリズムを設定します。
    アルゴリズム名を指定すると、以後この VPN Server に接続した VPN Client や、VPN Bridge との間で、指定したアルゴリズムが使用され、データが暗号化されます。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 ServerCipherSet [name]
    "ServerCipherSet" コマンドで指定することができるパラメータ引数の一覧:
    name 設定するる暗号化および電子署名アルゴリズムを指定します。使用可能なアルゴリズムの一覧は、ServerCipherGet コマンドで取得することができます。

     

    6.3.23 "Debug": デバッグコマンドの実行

    コマンド名 Debug
    コマンドの概要 デバッグコマンドの実行
    説明 VPN Server / Bridge の実行中のプロセスでデバッグコマンドを実行します。
    このコマンドは、ソフトイーサ株式会社からのサポートの指示があった場合のみ使用してください。
    むやみにこのコマンドを使用すると、動作中の VPN Server / Bridge が停止する原因になります。
    コマンドライン書式 Debug [id] [/ARG:arg]
    "Debug" コマンドで指定することができるパラメータ引数の一覧:
    id デバッグコマンド番号を整数で指定します。
    /ARG デバッグコマンドに渡す文字列を指定します。スペースを含む場合は、" " で囲んでください。

     

    6.3.24 "Crash": VPN Server / Bridge プロセスでエラーを発生させプロセスを強制終了する

    コマンド名 Crash
    コマンドの概要 VPN Server / Bridge プロセスでエラーを発生させプロセスを強制終了する
    説明 VPN Server / Bridge の実行中のプロセスで致命的なエラー (メモリ保護違反など) を発生させ、プロセスをクラッシュさせます。その結果、VPN Server / Bridge がサービスモードで起動している場合は、自動的にプロセスが再起動します。VPN Server がユーザーモードで起動している場合は、プロセスは自動的に再起動しません。
    このコマンドは、VPN Server / Bridge で何らかの回復不能なエラーが発生したり、プロセスが暴走したりしているときに、すぐにプロセスを再起動しなければならないような場合に利用してください。このコマンドを実行すると、現在 VPN Server / Bridge に接続されているすべての VPN セッションは切断されます。また、VPN Server がメモリ内に保有している未保存のデータはすべて失われます。
    このコマンドを実行する前に、Flush コマンドを実行してVPN Server / Bridge の未保存の設定データを設定ファイルに強制保存することをお勧めします。
    このコマンドは、VPN Server / Bridge 全体の管理者のみが実行できます。
    コマンドライン書式 Crash [yes]
    "Crash" コマンドで指定することができるパラメータ引数の一覧:
    yes 確認のため、"yes" と指定してください。

     

    6.3.25 "Flush": VPN Server / Bridge の未保存の設定データを設定ファイルに強制保存する

    コマンド名 Flush
    コマンドの概要 VPN Server / Bridge の未保存の設定データを設定ファイルに強制保存する
    説明 通常、VPN Server / Bridge は設定内容をメモリ内に保持し、vpn_server.config または vpn_bridge.config ファイルに定期的に保存します。これらの設定ファイルへの保存処理は、通常、300 秒 (5 分) ごとに自動的に行われます (この間隔は、設定ファイルの AutoSaveConfigSpan 項目を編集することで変更できます)。なお、VPN Server / Bridge サービスが正常終了しようとする際にもこれらの設定ファイルは自動的に保存されます。
    Flush コマンドを実行すると、VPN Server / Bridge は、すぐに設定ファイルへの保存処理を実施します。これにより、現在の最新の設定データが必ずサーバーコンピュータのディスクドライブにフラッシュされます。たとえば、やむを得ずサービスプロセスを正常終了する時間的余裕がない場合は、Flush コマンドを用いてデータを強制保存してから、サービスプロセスやサーバーコンピュータを強制シャットダウンしてください。
    このコマンドは、VPN Server / Bridge 全体の管理者のみが実行できます。
    コマンドライン書式 Flush
    "Flush" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.26 "KeepEnable": インターネット接続の維持機能の有効化

    コマンド名 KeepEnable
    コマンドの概要 インターネット接続の維持機能の有効化
    説明 [インターネット接続の維持機能] を有効にします。[インターネット接続の維持機能] を使用すると、一定期間無通信状態が続くと、自動的に接続が切断されるようなネットワーク接続環境の場合、インターネット上の任意のサーバーに対して一定間隔ごとにパケットを送信することにより、インターネット接続を維持することができます。
    接続先のホスト名などについては、KeepSet コマンドで設定することができます。
    VPN Server または VPN Bridge で、このコマンドを実行するには、管理者権限が必要です。
    コマンドライン書式 KeepEnable
    "KeepEnable" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.27 "KeepDisable": インターネット接続の維持機能の無効化

    コマンド名 KeepDisable
    コマンドの概要 インターネット接続の維持機能の無効化
    説明 [インターネット接続の維持機能] を無効にします。
    VPN Server または VPN Bridge で、このコマンドを実行するには、管理者権限が必要です。
    コマンドライン書式 KeepDisable
    "KeepDisable" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.28 "KeepSet": インターネット接続の維持機能の設定

    コマンド名 KeepSet
    コマンドの概要 インターネット接続の維持機能の設定
    説明 [インターネット接続の維持機能] の接続先ホスト名などの設定を行ないます。一定期間無通信状態が続くと自動的に接続が切断されるようなネットワーク接続環境で、[インターネット接続の維持機能] を使用すると、インターネット上の任意のサーバーに対して、一定間隔ごとにパケットを送信することにより、インターネット接続を維持することができます。
    このコマンドでは、通信先の [ホスト名]、[ポート番号]、[パケット送出間隔]、および [プロトコル] を指定することができます。
    インターネット接続維持のために送信されるパケットは、ランダムな内容であり、コンピュータやユーザーを識別する個人情報などが送信されることはありません。
    インターネット接続の維持機能は、KeepEnable コマンド、または KeepDisable コマンドを用いて、有効化 / 無効化することができます。KeepSet は有効 / 無効の状態を変更しません。
    VPN Server または VPN Bridge で、このコマンドを実行するには、管理者権限が必要です。
    コマンドライン書式 KeepSet [/HOST:host:port] [/PROTOCOL:tcp|udp] [/INTERVAL:interval]
    "KeepSet" コマンドで指定することができるパラメータ引数の一覧:
    /HOST [ホスト名:ポート番号] の形式で、通信先のホスト名、または IP アドレスとポート番号を指定します。
    /PROTOCOL tcp または udp を指定します。
    /INTERVAL パケットを送出する間隔を秒単位で指定します。

     

    6.3.29 "KeepGet": インターネット接続の維持機能の取得

    コマンド名 KeepGet
    コマンドの概要 インターネット接続の維持機能の取得
    説明 [インターネット接続の維持機能] の、現在の設定内容を取得します。通信先の [ホスト名]、[ポート番号]、[パケット送出間隔]、および [プロトコル] に加えて、現在の [インターネット接続の維持機能] の有効状態が取得できます。
    コマンドライン書式 KeepGet
    "KeepGet" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.30 "SyslogEnable": syslog 送信機能の設定

    コマンド名 SyslogEnable
    コマンドの概要 syslog 送信機能の設定
    説明 syslog 送信機能の使用方法と使用する syslog サーバーを設定します。
    コマンドライン書式 SyslogEnable [1|2|3] [/HOST:host:port]
    "SyslogEnable" コマンドで指定することができるパラメータ引数の一覧:
    1|2|3 syslog 送信機能使用設定を 1 ～ 3 のいずれかの整数で指定します。 1: サーバーログを syslog で送信。 2: サーバーおよび仮想 HUB セキュリティログを syslog で送信。 3: サーバー、仮想 HUB セキュリティおよびパケットログを syslog で送信。
    /HOST [ホスト名:ポート番号] の形式で、syslog サーバーのホスト名、または IP アドレスとポート番号を指定します。ポート番号を省略すると 514 を使用します。

     

    6.3.31 "SyslogDisable": syslog 送信機能の無効化

    コマンド名 SyslogDisable
    コマンドの概要 syslog 送信機能の無効化
    説明 syslog 送信機能を使用しないようにします。
    コマンドライン書式 SyslogDisable
    "SyslogDisable" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.32 "SyslogGet": syslog 送信機能の取得

    コマンド名 SyslogGet
    コマンドの概要 syslog 送信機能の取得
    説明 syslog 送信機能の現在の設定内容を取得します。syslog 機能の使用方法の設定、および使用する syslog サーバーのホスト名とポート番号が取得できます。
    コマンドライン書式 SyslogGet
    "SyslogGet" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.33 "ConnectionList": VPN Server に接続中の TCP コネクション一覧の取得

    コマンド名 ConnectionList
    コマンドの概要 VPN Server に接続中の TCP コネクション一覧の取得
    説明 現在、VPN Server に接続中の TCP/IP コネクションの一覧を取得します。ただし、VPN セッションとして確立された TCP/IP コネクションは表示されません。VPN セッションとして確立された TCP/IP コネクションの一覧は、SessionList コマンドを用いて取得できます。
    [コネクション名]、[接続元]、[接続時刻] および [種類] を取得することができます。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 ConnectionList
    "ConnectionList" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.34 "ConnectionGet": VPN Server に接続中の TCP コネクションの情報の取得

    コマンド名 ConnectionGet
    コマンドの概要 VPN Server に接続中の TCP コネクションの情報の取得
    説明 VPN Server に接続中の指定された TCP/IP コネクションに関する詳細な情報を取得します。
    [コネクション名]、[コネクションの種類]、[接続元ホスト名]、[接続元 IP アドレス]、[接続元ポート番号 (TCP)]、[接続時刻]、[サーバー製品名]、[サーバー バージョン]、[サーバー ビルド番号]、[クライアント製品名]、[クライアントバージョン]、[クライアントビルド番号] が取得できます。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 ConnectionGet [name]
    "ConnectionGet" コマンドで指定することができるパラメータ引数の一覧:
    name 情報を取得するコネクション名を指定します。コネクション名の一覧は、ConnectionList コマンドで取得できます。

     

    6.3.35 "ConnectionDisconnect": VPN Server に接続中の TCP コネクションの切断

    コマンド名 ConnectionDisconnect
    コマンドの概要 VPN Server に接続中の TCP コネクションの切断
    説明 VPN Server に接続中の指定された TCP/IP コネクションを強制的に切断します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 ConnectionDisconnect [name]
    "ConnectionDisconnect" コマンドで指定することができるパラメータ引数の一覧:
    name 切断するコネクション名を指定します。コネクション名の一覧は ConnectionList コマンドで取得できます。

     

    6.3.36 "BridgeDeviceList": ローカルブリッジに使用できる LAN カード一覧の取得

    コマンド名 BridgeDeviceList
    コマンドの概要 ローカルブリッジに使用できる LAN カード一覧の取得
    説明 ローカルブリッジ接続で、ブリッジ先のデバイスとして使用できる Ethernet デバイス (LAN カード) の一覧を取得します。
    ここで表示されるデバイス名は、BridgeCreate コマンドで使用することができます。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 BridgeDeviceList
    "BridgeDeviceList" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.37 "BridgeList": ローカルブリッジ接続の一覧の取得

    コマンド名 BridgeList
    コマンドの概要 ローカルブリッジ接続の一覧の取得
    説明 現在定義されているローカルブリッジ接続の一覧を取得します。
    ローカルブリッジ接続の仮想 HUB 名と、ブリッジ先の Ethernet デバイス (LAN カード) 名、または tap デバイス名および動作状況が取得できます。
    コマンドライン書式 BridgeList
    "BridgeList" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.38 "BridgeCreate": ローカルブリッジ接続の作成

    コマンド名 BridgeCreate
    コマンドの概要 ローカルブリッジ接続の作成
    説明 新しいローカルブリッジ接続を VPN Server 上に作成します。
    ローカルブリッジを使用すると、この VPN Server 上で動作する仮想 HUB と、物理的な Ethernet デバイス (LAN カード) との間でレイヤ 2 ブリッジ接続を構成することができます。
    システムに tap デバイス (仮想のネットワークインターフェイス) を作成し、仮想 HUB との間でブリッジ接続することもできます (tap デバイスは Linux 版のみサポートされています)。
    ブリッジ先の Ethernet デバイス (LAN カード) には、稼働中の任意の LAN カードとの間でブリッジできますが、高負荷環境においてはブリッジ専用に LAN カードを用意することをお勧めします。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 BridgeCreate [hubname] [/DEVICE:device_name] [/TAP:yes|no]
    "BridgeCreate" コマンドで指定することができるパラメータ引数の一覧:
    hubname ブリッジする仮想 HUB を指定します。仮想 HUB の一覧は、HubList コマンドで取得できます。ただし、必ずしも現在動作している仮想 HUB 名を指定する必要はありません。現在動作していない、または存在しない仮想 HUB 名を指定すると、その仮想 HUB が実際に動作を開始した際にローカルブリッジ接続が有効になります。
    /DEVICE ブリッジ先の Ethernet デバイス (LAN カード) 名、または tap デバイス名を指定します。Ethernet デバイス名の一覧は、BridgeDeviceList コマンドで取得することができます。
    /TAP ブリッジ先として LAN カードではなく、tap デバイスを使用する場合は yes を指定します (Linux 版のみサポートされます)。省略した場合は no と見なされます。

     

    6.3.39 "BridgeDelete": ローカルブリッジ接続の削除

    コマンド名 BridgeDelete
    コマンドの概要 ローカルブリッジ接続の削除
    説明 既存のローカルブリッジ接続を削除します。現在のローカルブリッジ接続の一覧は、BridgeDeviceList コマンドで取得できます。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 BridgeDelete [hubname] [/DEVICE:device_name]
    "BridgeDelete" コマンドで指定することができるパラメータ引数の一覧:
    hubname 削除するローカルブリッジの、仮想 HUB を指定します。
    /DEVICE 削除するローカルブリッジの、デバイス名 (LAN カード名または tap デバイス名) を指定します。

     

    6.3.40 "Caps": サーバーの機能・能力一覧の取得

    コマンド名 Caps
    コマンドの概要 サーバーの機能・能力一覧の取得
    説明 現在接続して管理している VPN Server の持つ機能と能力の一覧を取得します。
    VPN Server の機能や能力は、動作している VPN Server のエディションやバージョンによって異なります。コマンドライン管理ユーティリティにあるコマンドでも、接続先の VPN Server の機能や能力によっては動作しない場合があります。このコマンドは、接続先の VPN Server の能力を調査して報告します。
    VPN Server のバージョンの方がコマンドライン管理ユーティリティよりも新しく、コマンドライン管理ユーティリティが把握していない機能がある場合は、その内部文字列 (変数名) が、そのまま表示されることがあります。
    コマンドライン書式 Caps
    "Caps" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.41 "Reboot": VPN Server サービスの再起動

    コマンド名 Reboot
    コマンドの概要 VPN Server サービスの再起動
    説明 VPN Server サービスを再起動します。
    VPN Server を再起動すると、現在接続しているセッションや TCP コネクションはすべて切断され、再起動が完了するまで新たな接続は受け付けなくなります。
    このコマンドでは、VPN Server サービスプログラムのみが再起動され、VPN Server が動作している物理的なコンピュータが再起動することはありません。この管理セッションも切断されるため、管理を続行するには再接続してください。
    また、/RESETCONFIG:yes パラメータを指定すると、現在の VPN Server が持っているコンフィグレーションファイル (.config) の内容を初期化します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 Reboot [/RESETCONFIG:yes|no]
    "Reboot" コマンドで指定することができるパラメータ引数の一覧:
    /RESETCONFIG yes を指定すると、現在の VPN Server が持っているコンフィグレーションファイル (.config) の内容を初期化します。このパラメータは慎重に設定してください。

     

    6.3.42 "ConfigGet": VPN Server の現在のコンフィグレーションの取得

    コマンド名 ConfigGet
    コマンドの概要 VPN Server の現在のコンフィグレーションの取得
    説明 VPN Server の、現在のコンフィグレーションの内容を構造化したテキストファイル (.config ファイル) として取得します。このコマンドを実行した瞬間の VPN Server 内の状態が取得できます。
    コンフィグレーションファイルの内容は、パラメータを指定しない場合は、画面上にそのまま表示されます。パラメータで保存するファイル名を指定すると、そのファイル名で内容が保存されます。
    コンフィグレーションファイルは、通常のテキストエディタ等で編集可能です。編集したコンフィグレーションを VPN Server に書き込むには、ConfigSet コマンドを使用します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 ConfigGet [path]
    "ConfigGet" コマンドで指定することができるパラメータ引数の一覧:
    path コンフィグレーションファイルの内容をファイルに保存したい場合は、そのファイル名を指定します。何も指定しない場合は、コンフィグレーションの内容は画面に表示されます。コンフィグレーションファイルにマルチバイト文字が含まれる場合は、Unicode (UTF-8) でエンコードされて保存されます。

     

    6.3.43 "ConfigSet": VPN Server へのコンフィグレーションの書き込み

    コマンド名 ConfigSet
    コマンドの概要 VPN Server へのコンフィグレーションの書き込み
    説明 VPN Server にコンフィグレーションを書き込みます。このコマンドを実行すると、指定したコンフィグレーションファイルの内容が VPN Server に適用され、VPN Server プログラムは自動的に再起動され、新しいコンフィグレーションの内容に従って動作を開始します。
    コンフィグレーションファイルは、すべての内容を管理者が記述するのは困難であるため、ConfigGet コマンドで、まず現在の VPN Server のコンフィグレーションの内容を取得してファイルに保存し、その内容を通常のテキストエディタなどで編集したものを ConfigSet コマンドで VPN Server に書き戻すことを推奨します。
    このコマンドは、VPN Server に関する詳しい知識をお持ちの方のためのコマンドであり、不正なコンフィグレーションファイルを書き込んだ場合は、エラーが発生したり現在の設定内容が失われたりする可能性がありますので、十分注意してください。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 ConfigSet [path]
    "ConfigSet" コマンドで指定することができるパラメータ引数の一覧:
    path 書き込むコンフィグレーションファイルのファイル名を指定します。書き込むファイルにマルチバイト文字が含まれている場合は、Unicode (UTF-8) でエンコードされている必要があります。

     

    6.3.44 "RouterList": 仮想レイヤ 3 スイッチ一覧の取得

    コマンド名 RouterList
    コマンドの概要 仮想レイヤ 3 スイッチ一覧の取得
    説明 VPN Server 上に定義されている仮想レイヤ 3 スイッチの一覧を取得します。仮想レイヤ 3 スイッチの [スイッチ名]、[動作状況]、[インターフェイス数]、[ルーティングテーブル数] が取得できます。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge では動作しません。
    コマンドライン書式 RouterList
    "RouterList" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.45 "RouterAdd": 新しい仮想レイヤ 3 スイッチの定義

    コマンド名 RouterAdd
    コマンドの概要 新しい仮想レイヤ 3 スイッチの定義
    説明 VPN Server 上に、新しい仮想レイヤ 3 スイッチを定義します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge では動作しません。

    [仮想レイヤ 3 スイッチ機能についての説明]
    この VPN Server 内で動作している複数の仮想 HUB 間で、仮想のレイヤ 3 スイッチを定義し、異なった IP ネットワーク間をルーティングすることができます。

    [仮想レイヤ 3 スイッチ機能に関するご注意]
    仮想レイヤ 3 スイッチ機能は、ネットワークおよび IP ルーティングに関する詳しい知識をお持ちの方やネットワーク管理者のための機能です。通常の VPN 機能を使用する場合は、仮想レイヤ 3 スイッチ機能を使用する必要はありません。
    仮想レイヤ 3 スイッチ機能を使用する場合は、IP ルーティングに関する十分な知識をお持ちの上で、ネットワークに与える影響を十分考慮してから設定してください。
    コマンドライン書式 RouterAdd [name]
    "RouterAdd" コマンドで指定することができるパラメータ引数の一覧:
    name 新しく作成する仮想レイヤ 3 スイッチの名前を指定します。既に存在する仮想レイヤ 3 スイッチと同一の名前を付けることはできません。

     

    6.3.46 "RouterDelete": 仮想レイヤ 3 スイッチの削除

    コマンド名 RouterDelete
    コマンドの概要 仮想レイヤ 3 スイッチの削除
    説明 VPN Server 上に定義されている、既存の仮想レイヤ 3 スイッチを削除します。指定した仮想レイヤ 3 スイッチが動作中の場合は、自動的に動作を停止してから削除を行ないます。
    既存の仮想レイヤ 3 スイッチの一覧を取得するには、RouterList コマンドを使用します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge では動作しません。
    コマンドライン書式 RouterDelete [name]
    "RouterDelete" コマンドで指定することができるパラメータ引数の一覧:
    name 削除する仮想レイヤ 3 スイッチの名前を指定します。

     

    6.3.47 "RouterStart": 仮想レイヤ 3 スイッチの動作の開始

    コマンド名 RouterStart
    コマンドの概要 仮想レイヤ 3 スイッチの動作の開始
    説明 VPN Server 上に定義されている、既存の仮想レイヤ 3 スイッチの動作が停止している場合は、その動作を開始します。
    既存の仮想レイヤ 3 スイッチの一覧を取得するには、RouterList コマンドを使用します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge では動作しません。

    [仮想レイヤ 3 スイッチ機能についての説明]
    この VPN Server 内で動作している、複数の仮想 HUB 間で仮想のレイヤ 3 スイッチを定義し、異なった IP ネットワーク間をルーティングすることができます。

    [仮想レイヤ 3 スイッチ機能に関するご注意]
    仮想レイヤ 3 スイッチ機能は、ネットワークおよび IP ルーティングに関する詳しい知識をお持ちの方や、ネットワーク管理者のための機能です。通常の VPN 機能を使用する場合は、仮想レイヤ 3 スイッチ機能を使用する必要はありません。
    仮想レイヤ 3 スイッチ機能を使用する場合は、IP ルーティングに関する十分な知識をお持ちの上で、ネットワークに与える影響を十分考慮してから設定してください。
    コマンドライン書式 RouterStart [name]
    "RouterStart" コマンドで指定することができるパラメータ引数の一覧:
    name 開始する仮想レイヤ 3 スイッチの名前を指定します。

     

    6.3.48 "RouterStop": 仮想レイヤ 3 スイッチの動作の停止

    コマンド名 RouterStop
    コマンドの概要 仮想レイヤ 3 スイッチの動作の停止
    説明 VPN Server 上に定義されている、既存の仮想レイヤ 3 スイッチの動作が動作している場合は、その動作を停止します。
    既存の仮想レイヤ 3 スイッチの一覧を取得するには、RouterList コマンドを使用します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    コマンドライン書式 RouterStop [name]
    "RouterStop" コマンドで指定することができるパラメータ引数の一覧:
    name 停止する仮想レイヤ 3 スイッチの名前を指定します。

     

    6.3.49 "RouterIfList": 仮想レイヤ 3 スイッチに登録されているインターフェイス一覧の取得

    コマンド名 RouterIfList
    コマンドの概要 仮想レイヤ 3 スイッチに登録されているインターフェイス一覧の取得
    説明 指定した仮想レイヤ 3 スイッチに仮想インターフェイスが定義されている場合は、仮想インターフェイスの一覧を取得します。
    1 つの仮想レイヤ 3 スイッチには、複数個の仮想インターフェイスとルーティングテーブルを定義することができます。
    仮想インターフェイスは仮想 HUB に関連付けられ、仮想 HUB が動作しているときに、仮想 HUB 内で 1 台の IP ホストのように動作します。複数の仮想 HUB に対して、それぞれ別々の IP ネットワークに所属する仮想インターフェイスが定義されているとき、それらのインターフェイス間で IP ルーティングが自動的に行われます。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge では動作しません。
    コマンドライン書式 RouterIfList [name]
    "RouterIfList" コマンドで指定することができるパラメータ引数の一覧:
    name 仮想レイヤ 3 スイッチの名前を指定します。

     

    6.3.50 "RouterIfAdd": 仮想レイヤ 3 スイッチへの仮想インターフェイスの追加

    コマンド名 RouterIfAdd
    コマンドの概要 仮想レイヤ 3 スイッチへの仮想インターフェイスの追加
    説明 指定した仮想レイヤ 3 スイッチに、同じ VPN Server 上で動作している仮想 HUB へ接続する仮想インターフェイスを追加します。
    1 つの仮想レイヤ 3 スイッチには、複数個の仮想インターフェイスとルーティングテーブルを定義することができます。
    仮想インターフェイスは仮想 HUB に関連付けられ、仮想 HUB が動作しているときに、仮想 HUB 内で 1 台の IP ホストのように動作します。複数の仮想 HUB に対して、それぞれ別々の IP ネットワークに所属する仮想インターフェイスが定義されているとき、それらのインターフェイス間で IP ルーティングが自動的に行われます。
    仮想インターフェイスが所属する IP ネットワーク空間と、インターフェイス自身の IP アドレスを定義する必要があります。
    また、インターフェイスが接続する先の仮想 HUB 名を指定する必要があります。
    仮想 HUB 名には現在存在していない仮想 HUB を指定することもできます。
    仮想インターフェイスは、仮想 HUB 内で 1 つの IP アドレスを持つ必要があります。また、その IP アドレスの属する IP ネットワークのサブネットマスクを指定する必要もあります。
    複数の仮想 HUB 内の IP 空間同士の仮想レイヤ 3 スイッチを経由したルーティングは、ここで指定した IP アドレスに基づいて動作します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge では動作しません。
    このコマンドを実行するには、操作対象の仮想レイヤ 3 スイッチが停止している必要があります。もし停止していない場合は、RouterStop コマンドで停止させてからこのコマンドを実行してください。
    コマンドライン書式 RouterIfAdd [name] [/HUB:hub] [/IP:ip/mask]
    "RouterIfAdd" コマンドで指定することができるパラメータ引数の一覧:
    name 仮想レイヤ 3 スイッチの名前を指定します。
    /HUB 新しく追加する仮想インターフェイスの接続先の仮想 HUB 名を指定します。仮想 HUB の一覧は、HubList コマンドで取得できます。ただし、必ずしも現在動作している仮想 HUB 名を指定する必要はありません。現在動作していない、または存在しない仮想 HUB 名を指定すると、その仮想 HUB が実際に動作を開始した際に、仮想レイヤ 3 スイッチが有効になります。
    /IP [IP アドレス/サブネットマスク] の形式で、新しく追加する仮想インターフェイスの持つ IP アドレスと、サブネットマスクを指定します。IP アドレスは 192.168.0.1 のように、10 進数をドットで区切って指定します。サブネットマスクは 255.255.255.0 のように 10 進数をドットで区切って指定するか、24 のように先頭からのビット長を 10 進数で指定できます。

     

    6.3.51 "RouterIfDel": 仮想レイヤ 3 スイッチの仮想インターフェイスの削除

    コマンド名 RouterIfDel
    コマンドの概要 仮想レイヤ 3 スイッチの仮想インターフェイスの削除
    説明 指定した仮想レイヤ 3 スイッチ内に、すでに定義されている仮想インターフェイスを削除します。
    現在定義されている仮想インターフェイスの一覧は、RouterIfList コマンドで取得することができます。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge では動作しません。
    このコマンドを実行するには、操作対象の仮想レイヤ 3 スイッチが停止している必要があります。もし停止していない場合は、RouterStop コマンドで停止させてからこのコマンドを実行してください。
    コマンドライン書式 RouterIfDel [name] [/HUB:hub]
    "RouterIfDel" コマンドで指定することができるパラメータ引数の一覧:
    name 仮想レイヤ 3 スイッチの名前を指定します。
    /HUB 削除する仮想インターフェイスの接続先の仮想 HUB 名を指定します。

     

    6.3.52 "RouterTableList": 仮想レイヤ 3 スイッチのルーティングテーブル一覧の取得

    コマンド名 RouterTableList
    コマンドの概要 仮想レイヤ 3 スイッチのルーティングテーブル一覧の取得
    説明 指定した仮想レイヤ 3 スイッチに、ルーティングテーブルが定義されている場合は、ルーティングテーブルの一覧を取得します。
    仮想レイヤ 3 スイッチの IP ルーティングエンジンは、IP パケットの宛先 IP アドレスが、各仮想インターフェイスの所属する IP ネットワークのいずれにも所属しない場合は、このルーティングテーブルを参照してルーティングを行います。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge では動作しません。
    コマンドライン書式 RouterTableList [name]
    "RouterTableList" コマンドで指定することができるパラメータ引数の一覧:
    name 仮想レイヤ 3 スイッチの名前を指定します。

     

    6.3.53 "RouterTableAdd": 仮想レイヤ 3 スイッチへのルーティングテーブルエントリの追加

    コマンド名 RouterTableAdd
    コマンドの概要 仮想レイヤ 3 スイッチへのルーティングテーブルエントリの追加
    説明 指定した仮想レイヤ 3 スイッチのルーティングテーブルに、新しいルーティングテーブルエントリを追加します。
    仮想レイヤ 3 スイッチの IP ルーティングエンジンは、IP パケットの宛先 IP アドレスが、各仮想インターフェイスの所属する IP ネットワークのいずれにも所属しない場合、ルーティングテーブルを参照してルーティングを行います。
    仮想レイヤ 3 スイッチに追加するルーティングテーブルのエントリの内容を指定する必要があります。ゲートウェイアドレスとしては、この仮想レイヤ 3 スイッチの仮想インターフェイスのうち、いずれかと同じ IP ネットワークに所属する IP アドレスを指定する必要があります。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge では動作しません。
    このコマンドを実行するには、操作対象の仮想レイヤ 3 スイッチが停止している必要があります。もし停止していない場合は、RouterStop コマンドで停止させてからこのコマンドを実行してください。
    コマンドライン書式 RouterTableAdd [name] [/NETWORK:ip/mask] [/GATEWAY:gwip] [/METRIC:metric]
    "RouterTableAdd" コマンドで指定することができるパラメータ引数の一覧:
    name 仮想レイヤ 3 スイッチの名前を指定します。
    /NETWORK [IP アドレス/サブネットマスク] の形式で、新しく追加するルーティングテーブルエントリの、ネットワークアドレスとサブネットマスクを指定します。ネットワークアドレスは、192.168.0.1 のように 10 進数をドットで区切って指定します。サブネットマスクは、255.255.255.0 のように 10 進数をドットで区切って指定するか、24 のように先頭からのビット長を 10 進数で指定できます。0.0.0.0/0.0.0.0 を指定すると、デフォルトルートの意味になります。
    /GATEWAY ゲートウェイの IP アドレスを指定します。
    /METRIC メトリック値を指定します。1 以上の整数で指定してください。

     

    6.3.54 "RouterTableDel": 仮想レイヤ 3 スイッチのルーティングテーブルエントリの削除

    コマンド名 RouterTableDel
    コマンドの概要 仮想レイヤ 3 スイッチのルーティングテーブルエントリの削除
    説明 指定した仮想レイヤ 3 スイッチ内に定義されているルーティングテーブルのエントリを削除します。
    すでに定義されているルーティンクテーブルエントリの一覧は、RouterTableList コマンドで取得できます。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge では動作しません。
    このコマンドを実行するには、操作対象の仮想レイヤ 3 スイッチが停止している必要があります。もし停止していない場合は、RouterStop コマンドで停止させてからこのコマンドを実行してください。
    コマンドライン書式 RouterTableDel [name] [/NETWORK:ip/mask] [/GATEWAY:gwip] [/METRIC:metric]
    "RouterTableDel" コマンドで指定することができるパラメータ引数の一覧:
    name 仮想レイヤ 3 スイッチの名前を指定します。
    /NETWORK [IP アドレス/サブネットマスク] の形式で、削除するルーティングテーブルエントリの、ネットワークアドレスを指定します。
    /GATEWAY ゲートウェイの IP アドレスを指定します。
    /METRIC メトリック値を指定します。1 以上の整数で指定してください。

     

    6.3.55 "LogFileList": ログファイル一覧の取得

    コマンド名 LogFileList
    コマンドの概要 ログファイル一覧の取得
    説明 VPN Server のコンピュータ上に保存されている、VPN Server が出力したログファイルの一覧を表示します。ここで表示されるログファイルのファイル名を指定して LogFileGet コマンドを呼び出すことにより、ログファイルの内容をダウンロードすることもできます。
    VPN Server にサーバー管理モードで接続している場合は、すべての仮想 HUB のパケットログ、セキュリティログ、および VPN Server のサーバー ログを表示またはダウンロードすることができます。
    仮想 HUB 管理モードで接続している場合は、管理対象の仮想 HUB のパケットログとセキュリティログのみを表示またはダウンロードすることができます。
    コマンドライン書式 LogFileList
    "LogFileList" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.56 "LogFileGet": ログファイルのダウンロード

    コマンド名 LogFileGet
    コマンドの概要 ログファイルのダウンロード
    説明 VPN Server のコンピュータ上に保存されているログファイルをダウンロードします。ログファイルをダウンロードするには、まず LogFileList コマンドでログファイルの一覧を表示してから、次に LogFileGet コマンドでダウンロードすることができます。VPN Server にサーバー管理モードで接続している場合は、すべての仮想 HUB のパケットログ、セキュリティログ、および VPN Server のサーバー ログを表示またはダウンロードすることができます。仮想 HUB 管理モードで接続している場合は、管理対象の仮想 HUB のパケットログと、セキュリティログのみを表示、またはダウンロードすることができます。
    パラメータとしてファイル名を指定した場合は、ダウンロードしたログファイルは、そのファイル名のファイルに保存されます。ファイル名を指定しなかった場合は、画面上に表示されます。
    ログファイルのサイズは、巨大になる場合がありますので、注意してください。
    コマンドライン書式 LogFileGet [name] [/SERVER:server] [/SAVEPATH:savepath]
    "LogFileGet" コマンドで指定することができるパラメータ引数の一覧:
    name ダウンロードするログファイル名を指定します。LogFileList コマンドで、ダウンロードできるログファイル名の一覧を取得できます。
    /SERVER クラスタコントローラに対してダウンロード要求を行う場合は、ログファイルが保存されているサーバー名を指定します。LogFileGet コマンドで表示されるサーバーを指定してください。
    /SAVEPATH ダウンロードしたログファイルを保存する場合は、ファイル名を指定します。指定しない場合は、画面上に表示されます。

     

    6.3.57 "HubCreate": 新しい仮想 HUB の作成

    コマンド名 HubCreate
    コマンドの概要 新しい仮想 HUB の作成
    説明 VPN Server 上に新しい仮想 HUB を作成します。
    作成した仮想 HUB は、直ちに動作を開始します。
    VPN Server がクラスタ内で動作している場合は、このコマンドはクラスタコントローラに対してのみ有効です。また、新しい仮想 HUB は、ダイナミック仮想 HUB として動作します。HubSetStatic コマンドで、スタティック仮想 HUB に変更することもできます。すでに VPN Server 上に存在する仮想 HUB の一覧を取得するには、HubList コマンドを使用します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge およびクラスタメンバサーバーとして動作している VPN Server では動作しません。
    なお、クラスタ上でクラスタコントローラに対して仮想 HUB の作成コマンドを発行する場合は、HubCreateStatic コマンドまたは HubCreateDynamic コマンドを使用してください (クラスタコントローラに対して HubCreate コマンドを使用すると HubCreateDynamic コマンドと同等に動作します)。
    コマンドライン書式 HubCreate [name] [/PASSWORD:password]
    "HubCreate" コマンドで指定することができるパラメータ引数の一覧:
    name 作成する仮想 HUB の名前を指定します。
    /PASSWORD 作成する仮想 HUB の管理パスワードを設定する場合は、その管理パスワードを指定します。指定しない場合は、入力するためのプロンプトが表示されます。

     

    6.3.58 "HubCreateDynamic": 新しいダイナミック仮想 HUB の作成 (クラスタリング用)

    コマンド名 HubCreateDynamic
    コマンドの概要 新しいダイナミック仮想 HUB の作成 (クラスタリング用)
    説明 VPN Server 上に新しいダイナミック仮想 HUB を作成します。
    作成した仮想 HUB は、直ちに動作を開始します。
    VPN Server がクラスタ内で動作している場合は、このコマンドはクラスタコントローラに対してのみ有効です。また、新しい仮想 HUB は、ダイナミック仮想 HUB として動作します。HubSetStatic コマンドで、スタティック仮想 HUB に変更することもできます。すでに VPN Server 上に存在する仮想 HUB の一覧を取得するには、HubList コマンドを使用します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge およびクラスタメンバサーバー、またはスタンドアロンサーバーとして動作している VPN Server では動作しません。
    コマンドライン書式 HubCreateDynamic [name] [/PASSWORD:password]
    "HubCreateDynamic" コマンドで指定することができるパラメータ引数の一覧:
    name 作成する仮想 HUB の名前を指定します。
    /PASSWORD 作成する仮想 HUB の管理パスワードを設定する場合は、その管理パスワードを指定します。指定しない場合は、入力するためのプロンプトが表示されます。

     

    6.3.59 "HubCreateStatic": 新しいスタティック仮想 HUB の作成 (クラスタリング用)

    コマンド名 HubCreateStatic
    コマンドの概要 新しいスタティック仮想 HUB の作成 (クラスタリング用)
    説明 VPN Server 上に新しいスタティック仮想 HUB を作成します。
    作成した仮想 HUB は、直ちに動作を開始します。
    VPN Server がクラスタ内で動作している場合は、このコマンドはクラスタコントローラに対してのみ有効です。また、新しい仮想 HUB は、ダイナミック仮想 HUB として動作します。HubSetStatic コマンドで、スタティック仮想 HUB に変更することもできます。すでに VPN Server 上に存在する仮想 HUB の一覧を取得するには、HubList コマンドを使用します。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge およびクラスタメンバサーバー、またはスタンドアロンサーバーとして動作している VPN Server では動作しません。
    コマンドライン書式 HubCreateStatic [name] [/PASSWORD:password]
    "HubCreateStatic" コマンドで指定することができるパラメータ引数の一覧:
    name 作成する仮想 HUB の名前を指定します。
    /PASSWORD 作成する仮想 HUB の管理パスワードを設定する場合は、その管理パスワードを指定します。指定しない場合は、入力するためのプロンプトが表示されます。

     

    6.3.60 "HubDelete": 仮想 HUB の削除

    コマンド名 HubDelete
    コマンドの概要 仮想 HUB の削除
    説明 VPN Server 上の、既存の仮想 HUB を削除します。
    仮想 HUB を削除すると、現在仮想 HUB に接続しているセッションがすべて切断され、新たなセッションが仮想 HUB に接続できなくなります。
    また、仮想 HUB のすべての設定、ユーザー オブジェクト、グループオブジェクト、証明書、およびカスケード接続が削除されます。
    仮想 HUB を削除すると、元に戻すことはできません。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge、およびクラスタメンバサーバーとして動作している VPN Server では動作しません。
    コマンドライン書式 HubDelete [name]
    "HubDelete" コマンドで指定することができるパラメータ引数の一覧:
    name 削除する仮想 HUB の名前を指定します。

     

    6.3.61 "HubSetStatic": 仮想 HUB の種類をスタティック仮想 HUB に変更

    コマンド名 HubSetStatic
    コマンドの概要 仮想 HUB の種類をスタティック仮想 HUB に変更
    説明 VPN Server がクラスタ内で動作している場合、仮想 HUB の種類を、スタティック仮想 HUB に設定します。仮想 HUB の種類を変更すると、現在仮想 HUB に接続しているすべてのセッションは一旦切断されます。
    スタティック仮想 HUB として動作している仮想 HUB がある場合、すべてのクラスタメンバサーバー上で、その名前の仮想 HUB が生成されます。その仮想 HUB に接続しようとしたユーザーは、各サーバーの負荷状況を元にしたアルゴリズムによって、その仮想 HUB をホスティングしている、いずれかのクラスタメンバに接続されます。
    スタティック仮想 HUB は、一例として、企業におけるインターネットから社内 LAN へのリモートアクセス用途において、同時に数千～数万単位の大量のユーザーが同時に接続する可能性があるリモートアクセス VPN 用に利用することが可能です。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge およびクラスタメンバサーバー、またはスタンドアロンサーバーとして動作している VPN Server では動作しません。
    このコマンドはビルド 5190 より新しい VPN Server では使用できません。
    コマンドライン書式 HubSetStatic [name]
    "HubSetStatic" コマンドで指定することができるパラメータ引数の一覧:
    name スタティック仮想 HUB に設定する仮想 HUB の名前を指定します。

     

    6.3.62 "HubSetDynamic": 仮想 HUB の種類をダイナミック仮想 HUB に変更

    コマンド名 HubSetDynamic
    コマンドの概要 仮想 HUB の種類をダイナミック仮想 HUB に変更
    説明 VPN Server がクラスタ内で動作している場合、仮想 HUB の種類を、ダイナミック仮想 HUB に設定します。仮想 HUB の種類を変更すると、現在仮想 HUB に接続しているすべてのセッションは一旦切断されます。
    クラスタ内に定義されているダイナミック仮想 HUB にクライアントが 1 台も接続していないとき、その仮想 HUB はどのクラスタメンバ上にも存在しません。ダイナミック仮想 HUB に 1 台目のクライアントが接続しようとすると、クラスタ内で最も負荷の低いサーバーがその仮想 HUB をホスティングします。2 台目以降のクライアントがその仮想 HUB に接続しようとすると、仮想 HUB をホスティングしているサーバーに自動的に接続します。各ダイナミック仮想 HUB は、すべてのクライアントが切断すると、どのサーバーにも実体が存在しない状態に戻ります。
    ダイナミック仮想 HUB の応用例は幅広く、たとえば社内において部課毎に仮想 HUB を定義しておき、各社員が自分が所属している部課の仮想 HUB に接続して作業を行うといったことを、単一のクラスタを設置するだけで、集中管理することができます。
    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    また、このコマンドは VPN Bridge およびクラスタメンバサーバー、またはスタンドアロンサーバーとして動作している VPN Server では動作しません。
    このコマンドはビルド 5190 より新しい VPN Server では使用できません。
    コマンドライン書式 HubSetDynamic [name]
    "HubSetDynamic" コマンドで指定することができるパラメータ引数の一覧:
    name ダイナミック仮想 HUB に設定する仮想 HUB の名前を指定します。

     

    6.3.63 "HubList": 仮想 HUB の一覧の取得

    コマンド名 HubList
    コマンドの概要 仮想 HUB の一覧の取得
    説明 VPN Server 内の、既存の仮想 HUB の一覧を取得します。それぞれの仮想 HUB について、[仮想 HUB 名]、[状態]、[種類]、[ユーザー数]、[グループ数]、[セッション数]、[MAC テーブル数]、[IP テーブル数]、[ログイン回数]、[最終ログイン日時]、[最終通信日時] を取得できます。
    ただし、仮想 HUB 管理モードで接続している場合は、管理権限のない仮想 HUB のオプションで、匿名ユーザーに対して仮想 HUB を列挙しないオプションが有効になっている場合、その仮想 HUB は列挙されません。サーバー管理モードで接続している場合は、すべての仮想 HUB の一覧が表示されます。
    クラスタリング環境におけるクラスタコントローラ以外のクラスタメンバに接続して管理している場合は、その VPN Server が、現在ホスティングしている仮想 HUB のみが表示されます。クラスタコントローラに接続して管理している場合は、すべての仮想 HUB が表示されます。
    コマンドライン書式 HubList
    "HubList" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.64 "Hub": 管理する仮想 HUB の選択

    コマンド名 Hub
    コマンドの概要 管理する仮想 HUB の選択
    説明 管理対象の仮想 HUB を選択します。VPN Server に接続した状態の管理ユーティリティでは、仮想 HUB に関する設定・管理を行なうコマンドを実行する前に、管理を行なう仮想 HUB を Hub コマンドで選択しておく必要があります。
    VPN Server に仮想 HUB 管理モードで接続している状態では、管理対象となっている 1 つの仮想 HUB を選択することができ、他の仮想 HUB を選択することはできません。VPN Server にサーバー管理モードで接続している状態では、すべての仮想 HUB の管理を行なうことができます。
    現在サーバー上に存在する仮想 HUB の一覧を取得するには、HubList コマンドを使用します。
    VPN Bridge では、"BRIDGE" という名前の仮想 HUB 以外を選択することはできません。
    コマンドライン書式 Hub [name]
    "Hub" コマンドで指定することができるパラメータ引数の一覧:
    name 管理する仮想 HUB の名前を指定します。パラメータを指定していない場合は、管理対象の仮想 HUB の選択を解除します。

     

    6.3.65 "MakeCert": 新しい X.509 証明書と秘密鍵の作成

    コマンド名 MakeCert
    コマンドの概要 新しい X.509 証明書と秘密鍵の作成
    説明 新しい X.509 証明書と秘密鍵を作成し、ファイルとして保存します。
    証明書の公開鍵と秘密鍵の生成アルゴリズムには、RSA 1024 bit が使用されます。
    証明書の種類として、ルート証明書 (自己署名証明書) と他の証明書によって署名された証明書のどちらでも作成することができます。他の証明書によって署名された証明書を作成するためには、署名に使用する証明書 (X.509 形式のファイル) と対応する秘密鍵ファイル (Base 64 エンコード) が必要です。

    作成する証明書には、名前 (CN)、所属機関 (O)、組織単位 (OU)、国 (C)、都道府県 (ST)、ローカル (L)、シリアル番号、有効期限を指定することができます。
    作成された証明書は X.509 形式のファイルとして、秘密鍵ファイルは RSA 1024 bit 形式の Base 64 エンコードされたファイルとしてそれぞれ保存されます。

    MakeCert コマンドは、証明書を作成するための必要最低限の機能を用意したツールです。本格的な証明書を作成したい場合は、OpenSSL などのフリーソフトや、市販の CA (証明機関) ソフトウェアを使用することを推奨します。

    ※注意: このコマンドは SoftEther VPN コマンドライン管理ユーティリティから呼び出すことが可能です。現在 VPN Server や VPN Client に管理モードで接続している場合も実行できますが、実際に RSA 演算を行い、証明書データを生成しファイルに保存するのはこのコマンドを実行しているコンピュータであり、管理モードで接続先のコンピュータとは一切関係ないコンテキストで実行されます。
    コマンドライン書式 MakeCert [/CN:cn] [/O:o] [/OU:ou] [/C:c] [/ST:st] [/L:l] [/SERIAL:serial] [/EXPIRES:expires] [/SIGNCERT:signcert] [/SIGNKEY:signkey] [/SAVECERT:savecert] [/SAVEKEY:savekey]
    "MakeCert" コマンドで指定することができるパラメータ引数の一覧:
    /CN 作成する証明書の名前 (CN) 項目を指定します。none を指定することもできます。
    /O 作成する証明書の所属機関 (O) 項目を指定します。none を指定することもできます。
    /OU 作成する証明書の組織単位 (OU) 項目を指定します。none を指定することもできます。
    /C 作成する証明書の国 (C) 項目を指定します。none を指定することもできます。
    /ST 作成する証明書の都道府県 (ST) 項目を指定します。none を指定することもできます。
    /L 作成する証明書のローカル (L) 項目を指定します。none を指定することもできます。
    /SERIAL 作成する証明書のシリアル番号項目を指定します。16 進数で指定します。none を指定することもできます。
    /EXPIRES 作成する証明書の有効期限を指定します。none または 0 を指定すると、3650 日 (約 10 年) が使用されます。最大 10950 日 (約 30 年) まで指定できます。
    /SIGNCERT 作成する証明書を、既存の証明書によって署名する場合は、署名に使用する X.509 形式の証明書のファイル名を指定します。パラメータを省略した場合は、署名は行わず新しい証明書をルート証明書として作成します。
    /SIGNKEY /SIGNCERT で指定した証明書に対応する秘密鍵 (RSA, Base-64 エンコード) を指定します。
    /SAVECERT 作成した証明書を保存するファイル名を指定します。証明書は RSA 形式の 1024 bit の公開鍵を含んだ X.509 ファイルとして保存されます。
    /SAVEKEY 作成した証明書に対応する秘密鍵を保存するファイル名を指定します。秘密鍵は RSA 形式の 1024 bit の秘密鍵ファイルとして保存されます。

     

    6.3.66 "TrafficClient": 通信スループット測定ツールクライアントの実行

    コマンド名 TrafficClient
    コマンドの概要 通信スループット測定ツールクライアントの実行
    説明 通信スループット測定ツールの、クライアントプログラムを実行します。
    通信スループット測定ツールは TrafficClient と TrafficServer の 2 つのコマンドとして利用し、IP ネットワーク上で接続された 2 台のコンピュータの間で伝送することができる通信スループットを計測することができます。すでに別のコンピュータ上で、TrafficServer コマンドを用いて通信スループット測定ツールサーバーを待機させておき、TrafficClient コマンドで、そのサーバーのホスト名または IP アドレスとポート番号を指定して接続し、通信速度を測定することができます。
    通信速度の測定は、同時に複数本の TCP コネクションを確立し、それぞれのコネクションで最大限にストリームデータを伝送した結果、指定された時間内に実際に伝送することができたデータのビット数を計算し、それを元に通信スループットの平均値 (bps) を算出する方法で行われます。通常、1 本の TCP コネクションを用いた場合は TCP のアルゴリズム上の限界により、実際のネットワークスループットよりも遅い速度でしか通信できない場合が多いため、複数本の TCP コネクションを同時に確立して通信した結果を測定することを推奨します。この測定方法によって計測されたスループットは実際に TCP でストリームとして受信側に届いたデータのビット長から計算されるため、途中で発生したパケットロスやデータ破損したパケットは、実際に届いたパケットには含まれず、純粋なネットワークの最大通信可能帯域幅に近い値を算出することができます。
    測定結果として TCP 内で伝送されたストリームサイズから、実際にネットワーク上を流れたデータ量の近似値を計算し、それを時間で割ってビット毎秒 (bps) を算出します。物理的なネットワークの種類は Ethernet (IEEE802.3) で、MAC フレームのペイロードサイズは 1,500 Bytes (TCP の MSS は 1,460 Bytes) と仮定して計算が行われます。/RAW オプションを指定すると、TCP/IP ヘッダや MAC ヘッダのデータ量を補正する計算は行われません。

    ※注意: このコマンドは SoftEther VPN コマンドライン管理ユーティリティから呼び出すことが可能です。現在 VPN Server や VPN Client に管理モードで接続している場合も実行できますが、実際に通信を行ってスループットを測定するのは、このコマンドを実行しているコンピュータであり、管理モードで接続先のコンピュータとは一切関係ないコンテキストで実行されます。
    コマンドライン書式 TrafficClient [host:port] [/NUMTCP:numtcp] [/TYPE:download|upload|full] [/SPAN:span] [/DOUBLE:yes|no] [/RAW:yes|no]
    "TrafficClient" コマンドで指定することができるパラメータ引数の一覧:
    host:port 通信スループット測定ツールサーバー (TrafficServer) が待機しているホスト名、または IP アドレスとポート番号を指定します。ポート番号を省略した場合は、9821 が使用されます。
    /NUMTCP 同時にクライアントとサーバーとの間で確立されデータが伝送される TCP コネクション数を指定します。省略した場合は 32 が使用されます。
    /TYPE スループット測定を行う際の、データの流れる方向を指定します。"download"、"upload"、"full" のうち 1 つを指定します。download を指定すると、サーバー側からクライアント側にデータが伝送されます。upload を指定すると、クライアント側からサーバー側にデータが伝送されます。full を指定すると、双方向にデータが伝送されます。full を指定する場合は、NUMTCP の値は 2 以上の偶数に指定する必要があります (同時に接続される TCP コネクションのうち半数がダウンロード方向、残りの半数がアップロード方向に使用されます)。このパラメータを省略した場合は full が使用されます。
    /SPAN スループットを測定するためのデータ伝送を行う時間を、秒数単位で指定します。このパラメータを省略した場合は 15 秒が使用されます。
    /DOUBLE "yes" を指定した場合、計測した結果のスループットを 2 倍にして表示します。このオプションは、途中にネットワーク装置などがあり、そのネットワーク装置が入出力した合計のスループット能力を測定する場合に使用します。
    /RAW "yes" を指定すると、TCP/IP ヘッダや MAC ヘッダのデータ量を補正する計算を行いません。

     

    6.3.67 "TrafficServer": 通信スループット測定ツールサーバーの実行

    コマンド名 TrafficServer
    コマンドの概要 通信スループット測定ツールサーバーの実行
    説明 通信スループット測定ツールのサーバープログラムを実行します。
    通信スループット測定ツールは、TrafficClient と TrafficServer の 2 つのコマンドとして利用し、IP ネットワーク上で接続された 2 台のコンピュータの間で伝送することができる通信スループットを計測することができます。
    このコンピュータ上の TCP ポートを待機状態にして、別のコンピュータからの TrafficClient からの接続を待ち受けるには、TrafficServer コマンドにポート番号を指定して起動します。
    通信スループット測定ツールに関する詳細は、TrafficClient /? と入力すると表示されます。

    ※注意: このコマンドは SoftEther VPN コマンドライン管理ユーティリティから呼び出すことが可能です。現在 VPN Server や VPN Client に管理モードで接続している場合も実行できますが、実際に通信を行ってスループットを測定するのは、このコマンドを実行しているコンピュータであり、管理モードで接続先のコンピュータとは一切関係ないコンテキストで実行されます。
    コマンドライン書式 TrafficServer [port]
    "TrafficServer" コマンドで指定することができるパラメータ引数の一覧:
    port 接続を待ち受けるポート番号を整数で指定します。指定されたポートが、すでに別のプログラムによって使用中の場合や、ポートを開くことができない場合はエラーが発生します。

     

    6.3.68 "Check": SoftEther VPN の動作が可能かどうかチェックする

    コマンド名 Check
    コマンドの概要 SoftEther VPN の動作が可能かどうかチェックする
    説明 現在 vpncmd を動作させているコンピュータが、SoftEther VPN Server / Bridge の動作プラットフォームとして適切であるかどうかをチェックします。
    このチェックを通過したシステム上では、SoftEther VPN ソフトウェアが正しく動作する可能性が高いと思われます。
    また、このチェックを通過できないシステム上では、SoftEther VPN ソフトウェアを使用した場合に、何らかの問題が発生する可能性があります。
    コマンドライン書式 Check
    "Check" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.69 "IPsecEnable": IPsec VPN サーバー機能の有効化 / 無効化

    コマンド名 IPsecEnable
    コマンドの概要 IPsec VPN サーバー機能の有効化 / 無効化
    説明 SoftEther VPN Server の IPsec VPN サーバー機能を有効化 / 無効化します。
    IPsec VPN サーバー機能を有効にすると、VPN Server 上の仮想 HUB は、IPsec / L2TP / EtherIP / L2TPv3 に対応した PC や Mac OS X、スマートフォン、ルータ等からの VPN 接続を受付けることができるようになります。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    このコマンドは、クラスタとして動作している VPN Server の仮想 HUB では実行できません。
    コマンドライン書式 IPsecEnable [/L2TP:yes|no] [/L2TPRAW:yes|no] [/ETHERIP:yes|no] [/PSK:pre-shared-key] [/DEFAULTHUB:default_hub]
    "IPsecEnable" コマンドで指定することができるパラメータ引数の一覧:
    /L2TP L2TP over IPsec サーバー機能を有効または無効に設定します。iPhone、iPad、Android、Windows、Mac OS X からの VPN 接続を受付けるにはこの機能を有効にしてください。
    /L2TPRAW IPsec を用いない L2TP サーバー機能を有効または無効に設定します。特殊なクライアントからの接続を受付ける場合のみ有効にしてください。
    /ETHERIP EtherIP / L2TPv3 over IPsec サーバー機能 (拠点間接続 VPN サーバー機能) を有効または無効に設定します。EtherIP / L2TPv3 over IPsec に対応した市販のルータ製品は、この VPN Server の仮想 HUB にレイヤ 2 (Ethernet) でブリッジ接続できるようになります。
    /PSK IPsec 事前共有鍵を設定します。IPsec 事前共有鍵は、「PSK (Pre-Shared Key)」または「シークレット」と呼ばれることがあります。8 文字程度で設定し、VPN を利用するすべてのユーザーに配布してください。Google Android 4.0 にはバグがあり、PSK の文字数が 10 文字を超えた場合は VPN 通信に失敗することがあります。そのため、PSK の文字数は 9 文字以下にすることを推奨します。
    /DEFAULTHUB 接続時のユーザー名において仮想 HUB 名が省略された場合に接続するデフォルトの仮想 HUB の名前を指定します。通常、L2TP, OpenVPN および MS-SSTP VPN 接続時のユーザー名は "仮想HUB名\ユーザー名" または "ユーザー名@仮想HUB名" のように指定される必要があります。もしユーザーが仮想 HUB 名の指定を省略した場合は、DEFAULTHUB パラメータとして指定されている仮想 HUB がデフォルトの仮想 HUB として選択されることになります。

     

    6.3.70 "IPsecGet": IPsec VPN サーバー機能の現在の設定の取得

    コマンド名 IPsecGet
    コマンドの概要 IPsec VPN サーバー機能の現在の設定の取得
    説明 SoftEther VPN Server の IPsec VPN サーバー機能の現在の設定を取得して表示します。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    このコマンドは、クラスタとして動作している VPN Server の仮想 HUB では実行できません。
    コマンドライン書式 IPsecGet
    "IPsecGet" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.71 "EtherIpClientAdd": EtherIP / L2TPv3 over IPsec サーバー機能のクライアントデバイスからの接続を受付けるための接続設定の追加

    コマンド名 EtherIpClientAdd
    コマンドの概要 EtherIP / L2TPv3 over IPsec サーバー機能のクライアントデバイスからの接続を受付けるための接続設定の追加
    説明 EtherIP / L2TPv3 over IPsec サーバー機能のクライアントデバイスからの接続を受付けるための接続設定を追加します。
    EtherIP / L2TPv3 over IPsec サーバー機能が有効になっている場合にルータ等からの接続を受付けるには、予めクライアント側となる EtherIP / L2TPv3 over IPsec 対応ルータが VPN Server に接続する際の IPsec Phase 1 文字列と、接続先の仮想 HUB の情報の対応表を定義しておく必要があります。
    EtherIpClientAdd コマンドを用いて定義を追加することにより、EtherIP / L2TPv3 over IPsec クライアントがこの VPN Server に接続しようとした際の ISAKMP (IKE) Phase 1 のイニシエータ ID 文字列が定義に一致する場合に、定義されている仮想 HUB への接続設定が適用されます。
    ユーザー名とパスワードは、仮想 HUB に登録されている必要があります。EtherIP / L2TPv3 クライアントは、このコマンドで入力された情報で識別されるユーザーの権限で仮想 HUB に接続したものとみなされます。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    このコマンドは、クラスタとして動作している VPN Server の仮想 HUB では実行できません。
    コマンドライン書式 EtherIpClientAdd [ID] [/HUB:hubname] [/USERNAME:username] [/PASSWORD:password]
    "EtherIpClientAdd" コマンドで指定することができるパラメータ引数の一覧:
    ID ISAKMP Phase 1 ID を指定します。ID はクライアント側のルータの接続設定で設定するものと同一の文字列を指定してください。文字列のほか、ID の種類が IP アドレスの場合は IP アドレスも指定できます。なお、'*' (アスタリスク) を指定するとワイルドカード指定となり、他の明示的なルールに一致しないすべての接続元クライアントが対象となります。
    /HUB 接続先の仮想 HUB の名前を指定します。
    /USERNAME 接続先の仮想 HUB にログインするためのユーザー名を指定します。
    /PASSWORD 接続先の仮想 HUB にログインするためのパスワードを指定します。

     

    6.3.72 "EtherIpClientDelete": EtherIP / L2TPv3 over IPsec サーバー機能のクライアントデバイスからの接続を受付けるための接続設定の削除

    コマンド名 EtherIpClientDelete
    コマンドの概要 EtherIP / L2TPv3 over IPsec サーバー機能のクライアントデバイスからの接続を受付けるための接続設定の削除
    説明 EtherIP / L2TPv3 over IPsec サーバー機能のクライアントデバイスからの接続を受付けるための接続設定の定義済み項目を削除します。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    このコマンドは、クラスタとして動作している VPN Server の仮想 HUB では実行できません。
    コマンドライン書式 EtherIpClientDelete [ID]
    "EtherIpClientDelete" コマンドで指定することができるパラメータ引数の一覧:
    ID ISAKMP Phase 1 ID を指定します。

     

    6.3.73 "EtherIpClientList": EtherIP / L2TPv3 over IPsec サーバー機能のクライアントデバイスからの接続を受付けるための接続設定の一覧表示

    コマンド名 EtherIpClientList
    コマンドの概要 EtherIP / L2TPv3 over IPsec サーバー機能のクライアントデバイスからの接続を受付けるための接続設定の一覧表示
    説明 EtherIP / L2TPv3 over IPsec サーバー機能のクライアントデバイスからの接続を受付けるための接続設定の定義済み一覧を表示します。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    このコマンドは、クラスタとして動作している VPN Server の仮想 HUB では実行できません。
    コマンドライン書式 EtherIpClientList
    "EtherIpClientList" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.74 "OpenVpnEnable": OpenVPN 互換サーバー機能を有効化 / 無効化

    コマンド名 OpenVpnEnable
    コマンドの概要 OpenVPN 互換サーバー機能を有効化 / 無効化
    説明 SoftEther VPN Server には OpenVPN 社の OpenVPN ソフトウェア製品と同等の VPN サーバー機能が搭載されています。OpenVPN サーバー機能を有効にすると、OpenVPN クライアントから OpenVPN サーバーに接続できるようになります。

    OpenVPN 互換サーバー機能で仮想 HUB に接続する場合のユーザー名の指定方法、およびデフォルト仮想 HUB の選択規則は、IPsec サーバー機能と同様です。詳しくは IPsecEnable コマンドのヘルプを参照してください。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    このコマンドは、クラスタとして動作している VPN Server の仮想 HUB では実行できません。
    コマンドライン書式 OpenVpnEnable [yes|no] [/PORTS:udp_port_list]
    "OpenVpnEnable" コマンドで指定することができるパラメータ引数の一覧:
    yes|no OpenVPN 互換サーバー機能を有効にする場合は yes、無効にする場合は no を指定します。
    /PORTS OpenVPN サービスを提供する UDP ポートの一覧を指定してください。UDP ポートは複数指定できます。複数指定する場合は 1194, 2001, 2010, 2012 のようにカンマ (,) で区切ってください。OpenVPN は標準では UDP 1194 ポートを使用しますが、その他の任意の UDP ポートを指定できます。

     

    6.3.75 "OpenVpnGet": OpenVPN 互換サーバー機能の現在の設定を取得

    コマンド名 OpenVpnGet
    コマンドの概要 OpenVPN 互換サーバー機能の現在の設定を取得
    説明 現在の OpenVPN 互換サーバー機能の設定を取得して表示します。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    このコマンドは、クラスタとして動作している VPN Server の仮想 HUB では実行できません。
    コマンドライン書式 OpenVpnGet
    "OpenVpnGet" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.76 "OpenVpnMakeConfig": OpenVPN 互換サーバー機能に接続可能なサンプルの OpenVPN 設定ファイルの生成

    コマンド名 OpenVpnMakeConfig
    コマンドの概要 OpenVPN 互換サーバー機能に接続可能なサンプルの OpenVPN 設定ファイルの生成
    説明 本来、OpenVPN クライアントを使うためには設定ファイルを手動で記述する必要がありますが、これは難易度が高い作業です。しかし、このコマンドを使用すればこの VPN Server に接続することができる基本的な OpenVPN クライアント用の設定ファイルを自動的に生成することができます。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    このコマンドは、クラスタとして動作している VPN Server の仮想 HUB では実行できません。
    コマンドライン書式 OpenVpnMakeConfig [ZIP_FileName]
    "OpenVpnMakeConfig" コマンドで指定することができるパラメータ引数の一覧:
    ZIP_FileName このコマンドによって出力される設定ファイル (ZIP 圧縮形式) の保存先ファイル名を指定します。拡張子が指定されていない場合は自動的に ".zip" が付加されます。

     

    6.3.77 "SstpEnable": Microsoft SSTP VPN 互換サーバー機能を有効化 / 無効化

    コマンド名 SstpEnable
    コマンドの概要 Microsoft SSTP VPN 互換サーバー機能を有効化 / 無効化
    説明 SoftEther VPN Server には Microsoft 社の Windows Server 2008 / 2012 製品に搭載されている MS-SSTP VPN サーバー機能と互換性がある機能が搭載されています。Microsoft SSTP VPN 互換サーバー機能を有効にすると、Windows Vista / 7 / 8 / RT に標準搭載の MS-SSTP クライアントからこの VPN Server に接続できるようになります。

    [ご注意]
    VPN Server の SSL 証明書の CN の値がクライアント側で指定するホスト名と一致し、かつその証明書が信頼されている必要があります。詳しくは Microsoft 社のドキュメントを参照してください。
    指定された CN の値を持つ新しい SSL 証明書 (自己署名証明書) を生成して VPN Server の現在の証明書と置換するためには、ServerCertRegenerate コマンドを使用してください。この場合は、当該証明書を SSTP VPN クライアントのコンピュータの信頼されるルート証明書として登録する必要があります。このような手間をかけたくない場合は、代わりに VeriSign や GlobalSign 社などの市販の証明書業者の SSL 証明書の取得を検討してください。

    Microsoft SSTP VPN 互換サーバー機能で仮想 HUB に接続する場合のユーザー名の指定方法、およびデフォルト仮想 HUB の選択規則は、IPsec サーバー機能と同様です。詳しくは IPsecEnable コマンドのヘルプを参照してください。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    このコマンドは、クラスタとして動作している VPN Server の仮想 HUB では実行できません。
    コマンドライン書式 SstpEnable [yes|no]
    "SstpEnable" コマンドで指定することができるパラメータ引数の一覧:
    yes|no Microsoft SSTP VPN 互換サーバー機能を有効にする場合は yes、無効にする場合は no を指定します。

     

    6.3.78 "SstpGet": Microsoft SSTP VPN 互換サーバー機能の現在の設定を取得

    コマンド名 SstpGet
    コマンドの概要 Microsoft SSTP VPN 互換サーバー機能の現在の設定を取得
    説明 現在の Microsoft SSTP VPN 互換サーバー機能の設定を取得して表示します。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    このコマンドは、クラスタとして動作している VPN Server の仮想 HUB では実行できません。
    コマンドライン書式 SstpGet
    "SstpGet" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.79 "ServerCertRegenerate": 指定された CN (Common Name) を持つ自己署名証明書を新たに作成し VPN Server に登録

    コマンド名 ServerCertRegenerate
    コマンドの概要 指定された CN (Common Name) を持つ自己署名証明書を新たに作成し VPN Server に登録
    説明 SoftEther VPN Server の SSL-VPN 機能で提示されるサーバー証明書を、新たに作成する証明書に置き換えます。新たな証明書は自己署名証明書として生成され、CN (Common Name) の値を任意の文字列に設定することができます。

    このコマンドは、Microsoft SSTP VPN 互換サーバー機能を使用しようとする場合に便利です。なぜならば、SSTP VPN クライアント (Windows Vista / 7 / 8 / RT に標準搭載) は接続先の VPN Server の提示する SSL 証明書の CN (Common Name) の値が接続先として指定されているホスト名文字列と完全に一致するかどうかを検証し、もし一致しない場合は接続をキャンセルするためです。
    詳しくは SstpEnable コマンドのヘルプを参照してください。

    このコマンドは、既存の VPN Server の SSL 証明書を削除します。ServerCertGet コマンドおよび ServerKeyGet コマンドを用いて、現在の証明書と秘密鍵をバックアップしておくことを推奨します。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    コマンドライン書式 ServerCertRegenerate [CN]
    "ServerCertRegenerate" コマンドで指定することができるパラメータ引数の一覧:
    CN 新たに生成する自己署名証明書の Common Name (CN) の値を指定します。

     

    6.3.80 "VpnOverIcmpDnsEnable": VPN over ICMP / VPN over DNS サーバー機能を有効化 / 無効化

    コマンド名 VpnOverIcmpDnsEnable
    コマンドの概要 VPN over ICMP / VPN over DNS サーバー機能を有効化 / 無効化
    説明 ファイアウォールやルータ等の故障や過負荷、設定ミス等により TCP/IP 通信ができない環境のネットワークからでも、ICMP (Ping) または DNS パケットの通信が可能であれば、VPN Server と VPN Client との間で VPN 通信を行うことができます。そのためには、予め VPN over ICMP / VPN over DNS サーバー機能を有効にしておく必要があります。

    警告: この機能はファイアウォールやルータ等が一時的に不調となっており ICMP または DNS のみ安定した通信が可能な環境で VPN 通信を確立するための機能であ。緊急時などには有益ですが、長期間の利用には適しない場合があります。

    接続元の VPN Client または VPN Bridge は内部バージョン 4.0 以降が必要です。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    コマンドライン書式 VpnOverIcmpDnsEnable [/ICMP:yes|no] [/DNS:yes|no]
    "VpnOverIcmpDnsEnable" コマンドで指定することができるパラメータ引数の一覧:
    /ICMP VPN over ICMP サーバーを有効にするには yes、無効にするには no を指定します。
    /DNS VPN over DNS サーバーを有効にするには yes、無効にするには no を指定します。

     

    6.3.81 "VpnOverIcmpDnsGet": 現在の VPN over ICMP / VPN over DNS サーバー機能の設定を取得

    コマンド名 VpnOverIcmpDnsGet
    コマンドの概要 現在の VPN over ICMP / VPN over DNS サーバー機能の設定を取得
    説明 現在の VPN over ICMP / VPN over DNS サーバー機能の設定を取得して表示します。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    コマンドライン書式 VpnOverIcmpDnsGet
    "VpnOverIcmpDnsGet" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.82 "DynamicDnsGetStatus": ダイナミック DNS 機能の現在の状態の取得

    コマンド名 DynamicDnsGetStatus
    コマンドの概要 ダイナミック DNS 機能の現在の状態の取得
    説明 ダイナミック DNS 機能の現在の状態を取得して表示します。

    ダイナミック DNS による、VPN Server コンピュータに永続的な固有の DNS ホスト名が割当てられます。これにより独自でドメインを所有していなくても、VPN Client や VPN Bridge などの設定画面上が VPN Server の IP アドレスの代わりに DNS ホスト名によって VPN Server を指定することができます。
    また、IP アドレスが変化する可能性がある一般的な ISP を用いて VPN Server をインターネットに接続する場合でも、IP アドレスが変化すれば自動的に DNS ホスト名対応する IP アドレスが更新されますので、可変 IP アドレスでも VPN Server を運用することができるようになります。
    これにより、高価な月額料金が必要な固定グローバル IP アドレスのサービスを契約する必要がなくなります。

    [注意]
    ダイナミック DNS 機能を無効にするには、VPN Server の設定ファイルを編集します。
    "declare root" ディレクティブ内に "declare DDnsClient" ディレクティブがあります。この中にある "bool Disable" の値を true に設定して VPN Server を再起動することにより、ダイナミック DNS 機能が無効になります。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    コマンドライン書式 DynamicDnsGetStatus
    "DynamicDnsGetStatus" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.83 "DynamicDnsSetHostname": ダイナミック DNS ホスト名の設定

    コマンド名 DynamicDnsSetHostname
    コマンドの概要 ダイナミック DNS ホスト名の設定
    説明 ダイナミック DNS 機能で VPN Server が使用するホスト名を設定します。現在割当てられているホスト名は DynamicDnsGetStatus コマンドで確認できます。

    ダイナミック DNS による、VPN Server コンピュータに永続的な固有の DNS ホスト名が割当てられます。これにより独自でドメインを所有していなくても、VPN Client や VPN Bridge などの設定画面上が VPN Server の IP アドレスの代わりに DNS ホスト名によって VPN Server を指定することができます。
    また、IP アドレスが変化する可能性がある一般的な ISP を用いて VPN Server をインターネットに接続する場合でも、IP アドレスが変化すれば自動的に DNS ホスト名対応する IP アドレスが更新されますので、可変 IP アドレスでも VPN Server を運用することができるようになります。
    これにより、高価な月額料金が必要な固定グローバル IP アドレスのサービスを契約する必要がなくなります。

    [注意]
    ダイナミック DNS 機能を無効にするには、VPN Server の設定ファイルを編集します。
    "declare root" ディレクティブ内に "declare DDnsClient" ディレクティブがあります。この中にある "bool Disable" の値を true に設定して VPN Server を再起動することにより、ダイナミック DNS 機能が無効になります。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    コマンドライン書式 DynamicDnsSetHostname [hostname]
    "DynamicDnsSetHostname" コマンドで指定することができるパラメータ引数の一覧:
    hostname 新しいホスト名を 3 文字以上 31 文字以下の半角英数字およびハイフン '-' で指定します。変更は何度でも可能です。

     

    6.3.84 "VpnAzureGetStatus": VPN Azure 機能の現在の状態の取得

    コマンド名 VpnAzureGetStatus
    コマンドの概要 VPN Azure 機能の現在の状態の取得
    説明 VPN Azure 機能の現在の状態を取得します。

    VPN Azure により、会社のパソコンに自宅や外出先のパソコンから非常に簡単に VPN 接続できるようになります。VPN 接続中は会社のパソコンを経由して、社内 LAN の他のサーバーにもアクセスできます。
    会社のパソコン (VPN Server) にはグローバル IP アドレスは不要です。ファイアウォールや NAT の内側であっても動作し、ネットワーク管理者による設定は一切必要ありません。VPN クライアントとなる自宅のパソコンでは、Windows に標準付属の SSTP VPN クライアントを使用できます。
    VPN Azure は、SoftEther VPN Server をお使いの方はどなたでも無料で利用できるクラウド VPN サービスです。ソフトイーサ株式会社によって運営されています。使い方は http://www.vpnazure.net/ に掲載されています。

    VPN Azure ホスト名はダイナミック DNS サービスのホスト名のドメイン部分を "vpnazure.net" に変更したものが使用されます。ホスト名を変更するには DynamicDnsSetHostname コマンドを使用してください。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    このコマンドは、クラスタとして動作している VPN Server の仮想 HUB では実行できません。
    コマンドライン書式 VpnAzureGetStatus
    "VpnAzureGetStatus" コマンドで指定することができるパラメータ引数の一覧:
    このコマンドには指定すべきパラメータ引数は 1 つもありません。

     

    6.3.85 "VpnAzureSetEnable": VPN Azure 機能の有効化 / 無効化

    コマンド名 VpnAzureSetEnable
    コマンドの概要 VPN Azure 機能の有効化 / 無効化
    説明 VPN Azure 機能を有効または無効にします。

    VPN Azure により、会社のパソコンに自宅や外出先のパソコンから非常に簡単に VPN 接続できるようになります。VPN 接続中は会社のパソコンを経由して、社内 LAN の他のサーバーにもアクセスできます。
    会社のパソコン (VPN Server) にはグローバル IP アドレスは不要です。ファイアウォールや NAT の内側であっても動作し、ネットワーク管理者による設定は一切必要ありません。VPN クライアントとなる自宅のパソコンでは、Windows に標準付属の SSTP VPN クライアントを使用できます。
    VPN Azure は、SoftEther VPN Server をお使いの方はどなたでも無料で利用できるクラウド VPN サービスです。ソフトイーサ株式会社によって運営されています。使い方は http://www.vpnazure.net/ に掲載されています。

    VPN Azure ホスト名はダイナミック DNS サービスのホスト名のドメイン部分を "vpnazure.net" に変更したものが使用されます。ホスト名を変更するには DynamicDnsSetHostname コマンドを使用してください。

    このコマンドを実行するには、VPN Server の管理者権限が必要です。
    このコマンドは、VPN Bridge では実行できません。
    このコマンドは、クラスタとして動作している VPN Server の仮想 HUB では実行できません。
    コマンドライン書式 VpnAzureSetEnable [yes|no]
    "VpnAzureSetEnable" コマンドで指定することができるパラメータ引数の一覧:
    yes|no VPN Azure 機能を有効にするには yes、無効にするには no を指定します。