OpenVPN Connect - Windows 用クライアント ソフトウェア | OpenVPN (2024)

はい、引き続き同じ接続デバイス上で v2 と v3 の両方を使用し、必要なプロファイルをそれぞれにインポートできます。必要に応じて、どちらか一方または両方を実行できます。

いいえ、クライアントは複数のサーバーに同時に接続できません。複数の接続プロファイルをサポートしているため、あるサーバーから次のサーバーに簡単に切り替えることができますが、一度に接続できるのは 1 つだけです。これは、複数の VPN サーバーに同時に接続するときに予期しないトラフィック パスを防ぐための仕様です。あなたがシステム管理者で、複数の接続が同時にアクティブになるような複雑なセットアップが必要な場合は、当社の Web サイトから入手できるオープン ソース コミュニティの OpenVPN クライアント ソフトウェアを使用するオプションがあります。

OpenVPN クライアント v1 は「OpenVPN デスクトップ クライアント」と呼ばれており、現在は利用できません。また、何年もメンテナンスされていないため、これを使用するのは安全ではありません。これは OpenVPN クライアント v2 に置き換えられました。 OpenVPN クライアント v2 は「OpenVPN Connect クライアント」と呼ばれ、長年使用されています。現在も弊社ウェブサイトからご購入いただけます。このページの上部にある新しい直接リンクからダウンロードできます。 OpenVPN クライアント v3 は「OpenVPN Connect」と呼ばれ、当社のソフトウェアの最新世代です。上記のリンクからダウンロードできます。これは、OpenVPN Access Server クライアント Web インターフェイス自体でも提供されます。

これは、OpenVPN Inc. によって開発および保守されている Windows ワークステーション プラットフォーム用の公式 OpenVPN Connect ソフトウェアです。これは、OpenVPN Access Server の推奨クライアント プログラムです。最新バージョンは当社の Web サイトから入手できます。 OpenVPN アクセス サーバーをお持ちの場合は、OpenVPN Connect クライアント ソフトウェアを自分のアクセス サーバーから直接ダウンロードでき、使用できるように事前に構成されます。ここで利用可能なバージョンには、接続を確立するための構成が含まれていませんが、既存のインストールを更新し、設定を保持するために使用できます。

レイヤ 2 ブリッジング (TAP) はサポートされなくなりました。この問題を解決するには、TUN モードに切り替えてください。

OpenVPN Access Server は自己署名証明書から開始します。これにより、Connect クライアントでプロファイルをインポートするときに、サイトが安全ではないことと証明書エラーに関する警告が Web ブラウザーから表示されます。警告を上書きするか、Web ブラウザーの例外を追加するだけです。これを解決するには、アクセス サーバーのパブリック アドレスに解決される DNS ホスト名を設定し、有効なSSL証明書をインストールするそれはそのDNSホスト名に対応します。今後は、IP アドレスの代わりにそのホスト名を使用してサーバーにアクセスすることになります。検証された SSL 証明書は有効なパブリック DNS ホスト名でのみ機能するため、これは推奨される方法でもあります。

Access Server のホスト名は、Access Server にアクセスできるアドレスです。たとえば、https://vpn.yourcompany.com/ のようになります。 DNS ホスト名が設定されていない場合は、アクセス サーバーの IP アドレスを指定することもできます。例: https://55.193.55.55 資格情報はユーザー名とパスワードです。情報がわからない場合は、Access Server 管理者から情報を入手する必要がある場合があります。

タイトルはプロフィールの名前です。ホスト名または IP アドレスを使用してユーザー名として自動的に定義されます (例: user1@hostname)。複数のプロファイルを区別します。手動で定義することもできます。タイトルは、どのプロフィールがどれであるかを確認できるように、任意の名前にすることができます。

このオプションを選択すると、アクセス サーバーのアドレスと資格情報を含む自動ログイン プロファイルをインポートし、ボタンをタップするだけで接続を開始できます。接続するたびに資格情報を再入力する必要はありません。自動プロファイル自体には、接続を自動的に識別して承認する安全な証明書が組み込まれています。これは、サーバーの管理者が選択して利用できるようにする OpenVPN アクセス サーバーのオプションの設定です。自動ログイン プロファイルをインポートできない場合は、管理者がユーザー権限による自動ログインを許可していない可能性があります。

VORACLE と呼ばれる脆弱性の調査中に、圧縮を使用して VPN トンネルを通過するデータを小さくし、高速化すると、セキュリティに悪影響を及ぼすことが判明しました。詳細については、当社 Web サイトのセキュリティに関する通知をご覧ください。VORACLE 攻撃の脆弱性。お客様を保護するために、デフォルトでは圧縮を無効にしています。オープン ソースのサーバーの中には、クライアントが圧縮を行う必要があるように構成されている場合があります。そうしないと、クライアントが正常に接続できない可能性があります。このような場合は、サーバーを更新して圧縮を無効にする必要があります。ただし、これが常に可能であるとは限らず、そのようなサーバーに接続できる必要がある場合があることを理解しています。その場合は、設定に移動して圧縮を再度有効にすることができます。