5.2 動作モード

Windows 版 SoftEther VPN Bridge のサービスモードに関する説明事項

Windows 版の VPN Bridge を「サービスモード」でインストールするには、「インストーラ」から VPN Bridge をインストールすることを推奨いたします。この場合は、特別な操作を行うことなく自動的に VPN Bridge がサービスとして起動し、動作を開始します。その後システムを再起動しても、システム起動時に、自動的に VPN Bridge の動作が開始されます。VPN Bridge は「バックグラウンドタスク」として起動するので、VPN Bridge をインストールしたコンピュータを他の目的で操作する場合でも、VPN Bridge がインストールされていることを意識する必要はありません。

また、Windows 版 SoftEther VPN Bridge の「実行可能ファイル (vpnbridge.exe)」に「コマンドライン引数 」を付けることによって、SoftEther VPN Bridge サービスを開始 / 停止したり、また Windows システムのサービス一覧から SoftEther VPN Bridge サービスを削除したり、登録し直したりすることが可能です。

SoftEther VPN Bridge サービスが、Windows システムに登録される短いサービス名は「vpnbridge」です。長いサービス名は、「SoftEther VPN Bridge」です。

現在 Windows システムに SoftEther VPN Bridge サービスがインストールされていない場合、「vpnbridge.exe」をサービスとして登録するには、コマンドプロンプトなどから 以下の例のように入力して vpnbridge.exe を実行します 。その際、システム管理者権限が必要です。

> vpnbridge /install

すでに Windows システムに SoftEther VPN Bridge サービスがインストールされており、これを「削除」したい場合は、コマンドプロンプトなどから 以下の例のように入力して「vpnbridge.exe」を実行します。その際、システム管理者権限が必要です。

> vpnbridge /uninstall

また、「vpnbridge」に「/start」または「/stop」という引数を付けることによって、サービスを開始または停止することができます。その他 、vpnbridge プログラムに指定することができる引数については、vpnbridge.exe を直接実行したときに表示されるメッセージボックスの内容を参照してください。

また、サービスの開始と停止は、Windows の [コントロールパネル] の [管理ツール] にある [サービス] 一覧 (Windows NT 4.0 の場合は [コントロールパネル] にある [サービス] 一覧) から行うことも可能です。この [サービス] 一覧画面を操作して、SoftEther VPN Bridge サービスの [スタートアップの種類] を [自動] から [手動] に変更することもできます。[手動] に変更したサービスは、システム起動時に自動的に起動せず、後で「管理者権限を持つユーザー」が、サービスを開始するまで動作しません。

また、「net」コマンドを用いて、SoftEther VPN Bridge サービスを開始または停止することも可能です。サービスを開始するには、「net start vpnbridge」と入力します。サービスを停止するには、「net stop vpnbridge」と入力します。

UNIX 版 SoftEther VPN Bridge のサービスモードに関する説明事項

Linux を含む UNIX 版の VPN Bridge を、「サービスモード」でインストールおよび起動する方法の詳細に関しては、「9.3 Linux へのインストールと初期設定」 を参照してください。

Windows 版 SoftEther VPN Bridge のユーザーモードに関する説明事項

Windows 版の VPN Bridge をユーザーモードで起動するには、「vpnbridge.exe」実行可能ファイルに「/usermode」オプションを付けて起動します。

> vpnbridge /usermode

起動が完了すると、「タスクトレイ」上にアイコンが表示され、VPN Bridge がユーザーモードで起動したことを示します。このモードでは VPN Bridge のプログラムは、他のユーザーモードで動作するアプリケーションプログラム (Word や電卓など) と同じような、一般のユーザー権限で実行することができるプログラムとして動作していることになります。したがって、ユーザーモードで VPN Bridge を起動するためにシステム管理者権限などは一切不要です。ただし、ユーザーがログオフすると同時に VPN Bridge プロセスも終了してしまいます。頻繁に VPN Bridge をユーザーモードで起動するためには、上記の「/usermode」オプションを付けたコマンドラインを、ショートカットファイルとしてデスクトップ 、または [スタートアップ] フォルダに設置しておくことを推奨します。

ユーザーモードとして起動した SoftEther VPN Bridge のタスクトレイアイコン

また、一度起動したユーザーモードのプロセスを終了するには、タスクトレイのアイコンを右クリックして [SoftEther VPN Bridge の終了] をクリックします。

また [タスクトレイアイコンを非表示にする] をクリックすると、タスクトレイにアイコンが表示されなくなります。この機能は、常時ユーザーモードで VPN Bridge を起動していて、アイコンが邪魔な場合に使用してください。ただし、タスクトレイアイコンを非表示にした場合は 、メニューから VPN Bridge を終了することができなくなります。そのような場合は、Ctrl + Alt + Del キーを押して「タスクマネージャ」を起動し、「vpnbridge.exe」プロセスを終了してください。なお、「vpnbridge.exe」を、次回ユーザーモードで起動する際に「/usermode_showtray」オプションを付けることで、タスクトレイのアイコンを 再表示させることが可能です。

タスクトレイアイコンを非表示にするためのメニュー

UNIX 版 SoftEther VPN Bridge のユーザーモードに関する説明事項

Linux を含む UNIX 版の VPN Bridge を「ユーザーモード」で起動するには、「vpnbridge」実行可能ファイルを、システムにデーモンとして登録せずに、通常のアプリケーションコマンド (ls や cat など) を起動するのと同様に、コマンドラインから以下の例のように「start」引数を付けて「vpnbridge」を起動します。

$ ./vpnbridge start
PacketiX VPN Bridge Service Started.
$ 

「SoftEther VPN Bridge Service Started.」というメッセージが出力された後に、制御がシェルに戻れば、ユーザーモードで正しく VPN Bridge を起動することができたことを意味します。なお、一度起動した VPN Bridge を終了するには、次の例のように「stop」引数を付けて「vpnbridge」を起動します。

$ ./vpnbridge stop
PacketiX VPN Bridge Service Stopped.
$ 

VPN Bridge を、UNIX 上で「ユーザーモード」で起動した場合は、そのユーザーの権限でプロセスが動作し、バックグラウンドプロセス化します。したがって、そのユーザーがログアウトしたり、 リモート接続を切断したりした場合でも、「vpnbridge」プロセスは依然として動作し続けます。ユーザが明示的に終了させない限り、プロセスの動作は、システムが再起動したり、root によってそのプロセスが強制終了されるまで続きます。

なお 「9.3 Linux へのインストールと初期設定」 でも解説されていますが、UNIX 系オペレーティングシステムでは、「vpnbridge」プロセスをデーモン化して使用する場合は、オペレーティングシステムのスタートアップスクリプトに 、単純に「vpnbridge start」の呼び出しを行わせるように指示するよう登録するだけです。もしサービスモードとして VPN Bridge を稼動させる場合でも、ここでの手順と同等のことが root 権限を持つシステムによって自動的に行われますので、本質的な違いはありません。したがってデーモン化した VPN Bridge においても、以下で説明する事項は一般的に当てはまります。

UNIX 版 VPN Bridge では、以下のように vpnbridge プロセスを、2 段階に分けて起動しています。まず「execsvc」と書かれた 1 個目のプロセスがバッグラウンドプロセスとして起動し、次にそのプロセスが子プロセスを fork() システムコールによって生成し、子プロセスが実際の VPN 処理を行います。親プロセス (例では、プロセス ID が 1549) は子プロセス (例では、プロセス ID が 1550) を常に監視し、万一エラーが発生した場合は、直ちにプロセスを終了してから、もう一度プロセスを起動し回復を試みます。この障害回復の動作は、SoftEther VPN Server と同様です。詳しくは 「3.3.12 障害回復」 を参照してください。以下の例は、Linux の特定のシステムでの実行例であり、別の Linux や他のオペレーティングシステムでは表示が異なる場合があります。また Linux カーネルの古いバージョン (ネイティブスレッドに対応していないバージョン) では、複数のスレッドを複数のプロセスとして表示するため、実際には vpnbridge プロセスが、例よりも多く生成されている場合がありますが、それは表示上の違いであり正常な動作です。

$ ps auxf
USER       PID %CPU %MEM   VSZ  RSS TTY      STAT START   TIME COMMAND
neko      1549  0.0  0.8  5188  560 ?        S<   Nov24   0:00 /tmp/vpnbridge execsvc
neko      1550  0.0  4.0 11888 2520 ?        S<   Nov24   0:08  \_ /tmp/vpnbeidge execsvc

滅多に発生することではありませんが、ハードウェアのトラブル (たとえばメモリの不良) などの何らかの原因によって、ユーザーモードで起動した VPN Bridge プロセスが暴走してしまい、「vpnbridge /stop」でも停止できなくなってしまった場合は、まず親プロセスである 「vpnbridge」プロセス (上記の例では、プロセス ID が 1549) を「kill -KILL」でシグナルを送信することによって強制終了し、次に残りのプロセス (上記の例では 、プロセス ID 1550) を「kill -KILL」でシグナルを送信することによって強制終了してください。子プロセスを先に強制終了すると、親プロセスは子プロセスが異常終了したと判断し 、もう一度子プロセスを起動する場合があります。システムによっては、「killall -KILL vpnbridge」によって、すべての vpnbridge プロセスを同時に終了することができる場合もあります。

また、vpnbridge プロセスは「TERM」シグナル (通常の終了要求シグナル) を受信すると、正常終了処理を行います。