OpenVPNを使い倒せ

先日OpenVPNの設定が完了したところではあるが、その後今のところ問題なく運用できている。今まではクライアントの数を一つにしていたが、複数のクライアントをぶら下げるようにしたい。

同時にぶらさがるのでなければ、作ったクライアント用の*.crt *.keyを別々のホストで共用すればいいのだが、どうも今の設定では一つのkeyに対して一つのIPを割り当てている様子。つまり同じkeyをもったクライアントが同時に接続すると、同じＩＰがどちらにも割り振られてしまう。クライアント側からサーバー側の資産を利用する場合はこれで問題ないが、例えばサーバー側からクライアントにsshをかけようとするととたんに問題が発生する。

ということでそれぞれのクライアント毎に別々のkeyを生成する事になった。設定ファイルから新しく作ったkey等のファイルを指定してopenvpnを開始すると、、、、別のＩＰが割り振られるようになる。

Good!!