7.2 Windows へのインストールと初期設定

7.2.1 インストールモードの選択

「3.2 動作モード」 で解説したように、SoftEther VPN Server は「サービスモード」と「ユーザーモード」の 2 種類で動作させることができます。日常的な業務システムの一部として使用することを目的とした VPN Server を構築するような場合には、通常は「サービスモード」でインストールすることを推奨します。Windows 版 VPN Server のインストーラは 、VPN Server プログラムを「サービスモード」でシステムにインストールします。

7.2.2 インストーラによるインストール作業

7.2.4 インストール後の注意事項

Windows 版の VPN Server のインストールが完了すると、「SoftEther VPN Server サービス」は、すでに Windows システム上でバックグラウンドで動作しています。通常インストール後は、コンピュータの再起動は不要ですが、「3.6.10 Windows におけるローカルブリッジの注意事項」 で挙げられるような「ハードウェアオフローディング処理をサポートしている LAN カード」を使用している場合で、「ローカルブリッジ機能」を使用する予定がある場合は、コンピュータを再起動することをお勧めします。

なお、VPN Server のインストーラによって、正しく「SoftEther VPN Server サービス」が Windows システムにインストールされているかどうかを確認するには、[コントロールパネル] の [管理ツール] から [サービス] を起動し、表示されるサービス一覧の中に [SoftEther VPN Server] が表示されているかどうかを確認します。

VPN Server のインストールの完了

7.2.5 VPN サーバー管理マネージャでの管理

7.2.6 vpncmd での管理

VPN Server を、コマンドラインベースの「vpncmd」ソフトウェアによって設定・管理することもできます。特に Linux やその他の UNIX 系オペレーティングシステムに VPN Server をインストールした後、手元に別の Windows 端末がないような場合は、「VPN サーバー管理マネージャ」を使用することができません。このような場合は「vpncmd」を使用して初期設定を行ってください。もちろん、Windows 版の VPN Server の設定を vpncmd を使用して行うことも可能です。vpncmd の詳しい使い方については 「第6章 コマンドライン管理ユーティリティマニュアル」 を参照してください。

なお、ソフトイーサ株式会社は、VPN Server の設定・管理にはできるだけ Windows 端末上で「VPN サーバー管理マネージャ」を使用して行い、vpncmd は、単調な繰り返し作業の自動化などのための「補助的な管理ユーティリティ」として使用することを推奨しています。

7.2.7 サービスの開始と停止

Windows 版 VPN Server のインストーラは、「SoftEther VPN Server」サービスを自動的にインストールします。このサービスは、Windows が起動している間は常に動作し続け、Windows がシャットダウンされる際に、自動的にシャットダウンされます。

管理上の理由がある場合や、万一 VPN Server の動作が不安定になってサービスの再起動が必要な場合は、[コントロールパネル] の [管理ツール] から [サービス] からサービスの開始や停止を行うこともできますが、コマンドプロンプトから「net」コマンドを呼び出して 、サービスを開始または停止するのが、最も簡単で確実な方法です。

サービスを停止するには、以下のように入力します。

> net stop sevpnserver  

また、サービスを開始するには、以下のように入力します。

> net start sevpnserver 

なお、もし VPN Server のプロセスが完全に暴走し、「net」コマンドから制御することができなくなってしまった場合 (ただし、そのようなことは滅多に発生しません) は、Windows の [タスクマネージャ] などを使用して「vpnserver.exe」プロセスを強制終了すること ができます。

7.2.8 サービスの登録と削除

「3.2.1 サービスモード」 内の「Windows 版 SoftEther VPN Server のサービスモードに関する説明事項」で説明されているような方法を使用して、vpnserver.exe プロセスに対するサービスとしての登録や削除を行うことができます。この方法を利用して、たとえば VPN Server のインストール先ディレクトリを、設定ファイルごと別のディレクトリやハードディスクドライブに移動し、サービスとして登録し直すこともできます (ただしこの方法を使用すると、アンインストーラによって正しくアンインストールできなくなる可能性がありますのでお勧めできません)。

7.2.9 一般ユーザー権限で起動する場合の制限事項

Windows 上で VPN Server を使用する際は、「サービスモード」としての動作が推奨されていますが、「3.2.2 ユーザーモード」 で解説されている方法を用いて「ユーザーモード」として VPN Server を起動することもできます。「ユーザーモード」で VPN Server を起動すると、仮に VPN Server にバッファオーバーランなどの深刻なセキュリティホールが存在し、それが攻撃された場合でも、影響を受けるのはユーザーモードで VPN Server を起動させているユーザーアカウントのみとなるため、セキュリティ上、比較的安全に VPN Server を使用することができるという考え方もあります。しかしながら、ソフトイーサ株式会社は、以下のような理由で VPN Server をユーザーモードで本格的に運用することを推奨していません。

• 「ローカルブリッジ機能」(詳しくは 「3.6 ローカルブリッジ」 を参照してください) が使用できなくなります。
• 「障害回復機能」(詳しくは 「3.3.12 障害回復」 を参照してください) のうち、自己プロセスでのエラー発生時の自動回復などの一部の機能が使用できなくなります。
• VPN Server プロセスを「ユーザーモード」で起動させておくには、そのユーザーがサーバー上に常にログオンしている状態にしなければなりません。ユーザーがログオフしたり、Windows 起動後、誰もサーバーにログオンしていない状態になった場合は、VPN Server は一切動作しません。このため本格的な VPN サーバー用途には向きません。

参考文献

•   ダウンロード
•  2.4 VPN サーバー管理マネージャ
•  3. SoftEther VPN Server マニュアル
•  3.2 動作モード
•  3.2.1 サービスモード
•  3.2.2 ユーザーモード
•  3.3.12 障害回復
•  3.6 ローカルブリッジ