利用ツール/技術

さくらのクラウド
- スタートアップスクリプト
Ubuntu
- strongswan
- l2tpd
- iptables (NATにて触れるため)

手順

# 注意
- 本手順を適用すると、サービス利用料が発生します。
- 一身上の都合により英語版コントロールパネルを利用しています。
- 本スクリプトの利用により損害が発生しても、私は一切の責任を負いかねます。

※ 会員登録方法等については省略します。詳しくは下記リンク先をご覧ください。 cloud.sakura.ad.jp

今回は、設定を自動化するためのスクリプトを用意しました。
このスクリプトをさくらのクラウドの "スタートアップスクリプト" 機能に通すことで設定を自動化することができます。

スタートアップスクリプト機能とは、サーバ起動時に任意スクリプトを実行し、パッケージのインストールや各種設定作業の自動化などを簡単に実現できる機能です。本手順では、さくらのクラウド側で用意されているものではなく、VPNサーバのセットアップ用のカスタムスクリプトを登録して使います。

さくらのクラウドは時間課金ですので、 設定を自動化 して、 使いたいときに立て て 使わないときは削除 すればコスト面もうれしいですねっ。

スタートアップスクリプトを登録

さくらのクラウドコントロールパネルにログインします。

f:id:sashimi4:20180423204927p:plain IaaSを選択します。

f:id:sashimi4:20180423205551p:plain 設定 > Script の順に開きます。

f:id:sashimi4:20180423210247p:plain ↓のスクリプトを↑の画像のようにコピペします。

▶クリックで展開

#!/bin/bash

# @sacloud-name "L2TP/IPsec PSK"
# @sacloud-once
# @sacloud-text required shellarg maxlen=100 user_name "Username"
# @sacloud-text required shellarg maxlen=100 password "Password"
# @sacloud-text required shellarg maxlen=100 psk "Pre-shared key"

# @sacloud-desc L2TP/IPsec PSKをセットアップします
# @sacloud-desc （このスクリプトは、DebianもしくはUbuntuでのみ動作します）
# @sacloud-require-archive distro-debian
# @sacloud-require-archive distro-ubuntu

export DEBIAN_FRONTEND=noninteractive

apt-get -y update || exit 1
apt-get -y upgrade || exit 1
apt install -y strongswan xl2tpd

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables-save > /etc/iptables.rules
sed -ie "/^iface eth0.*$/a \  pre-up iptables-restore < /etc/iptables.rules" /etc/network/interfaces

cat << EOF > /etc/ipsec.conf
# https://wiki.strongswan.org/projects/strongswan/wiki/IpsecConf
config setup
    nat_traversal=yes
conn %default
    auto=add
conn L2TP-NAT
    type=transport
    leftauth=psk
    rightauth=psk
EOF

cat << EOF >> /etc/ipsec.secrets
: PSK @@@psk@@@
EOF

cat << EOF >> /etc/ppp/chap-secrets
@@@user_name@@@ * @@@password@@@ *
EOF

cat << EOF >> /etc/sysctl.conf
net.ipv4.ip_forward=1
EOF

cat << EOF >> /etc/xl2tpd/xl2tpd.conf
[lns default]
ip range = 192.168.1.2-192.168.100.254
;local ip = グローバルIPを指定するべきだろうか?
local ip = 192.168.1.1
length bit = yes
refuse chap = yes
require authentication = yes
name = l2tp
pppoptfile = /etc/ppp/options.l2tpd.lns
EOF

cat << EOF > /etc/ppp/options.l2tpd.lns
name l2tp
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
nodefaultroute
lock
nobsdcomp
mtu 1280
mru 1280
ms-dns 8.8.8.8
logfile /var/log/xl2tpd.log
EOF

systemctl restart strongswan
systemctl restart xl2tpd
sysctl -p

exit 0