クライアントVPN環境の構築とVPNサーバーへの接続

新しく作成した証明書を使用してVPNサーバーを作成した後、クライアントのVPN環境を設定し、VPNサーバーに接続できるように構成できます。 VPNサーバーのプロビジョニング時に選択したクライアント認証方式に応じて、ユーザーはクライアント証明書、ユーザーIDとパスコード、またはその両方を使用してVPNサーバーに接続できます。

VPNサーバーの詳細ページを開き、 [クライアント ]タブをクリックします。以下のことが可能です。
- クライアント・プロファイル・テンプレート (<vpn_server>.ovpn) をダウンロードし、証明書と秘密鍵を追加します。
それとも
- プライベート証明書のみの場合、[ すべてのクライアントプロファイル ]を選択すると、すべての証明書に対してプライベート証明書と鍵が結合されたクライアントプロファイルをダウンロードできます。または、1つ以上の証明書を選択し、選択した証明書に対してプライベート証明書と鍵を結合したクライアントプロファイルをダウンロードすることもできます。これにより、クライアント・プロファイルをユーザーの OpenVPN クライアントで使用する準備が整い、鍵を追加したり証明書を手動で配布したりする必要がなくなります。
  
  VPNサーバーおよび Secrets Manager の権限を持つ管理者だけが、クライアントプロファイルをダウンロードできます。
クライアントプロファイルファイルをVPNクライアントユーザーに配布し、ユーザーに以下の手順を完了するよう指示してください：

VPN クライアント・ユーザー・クライアントのステップバイステップのチュートリアルについては、 VPN クライアントのセットアップを参照してください。
- OpenVPN クライアントをダウンロードしてインストールします。サポートされる OpenVPN クライアントのリストについては、サポートされる VPN クライアント・ソフトウェアを参照してください。
- ユーザーIDベースの認証を使用している場合は、ユーザーにIAMパスコードの取得を依頼してください。手順については、ユーザー ID とパスコードの構成を参照してください。
- 証明書ベースの認証を使用している場合は、次のいずれかのオプションを選択してください：
  - プライベート証明書を使用しており、ファイルを vpn-server-name.zip ダウンロードした場合は、圧縮ファイルを解凍してください。ファイル .ovpn にマージされたプライベート証明書と鍵が含まれていることを確認してください。次に、ファイル .txt 内の指示に従ってください。 VPNクライアントユーザーは、クライアントプロファイルを手動で変更する必要はありません。
  - それ以外の場合は、クライアント証明書を安全に生成し、VPNクライアントユーザーに配布してください。 VPNクライアントユーザーは、クライアント証明書をファイルに追加するためにクライアントプロファイルを編集する必要があります。
    
    クライアント証明書は、クライアントプロファイルの末尾に2つの方法で追加できます。
    - オプション 1
```
cert /path/client_public_key.crt
key /path/client_private_key.key
```
    - オプション 2
```
<cert>
-----BEGIN CERTIFICATE-----
place your VPN client certificate
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
place your VPN client private key
-----END PRIVATE KEY-----
</key>
```
  VPN サーバー証明書を公開 CA から注文した場合は、公開 CA 証明書を使用して <ca> セクションを更新する必要があります。
OpenVPN クライアントと設定ファイルを使用してVPNサーバーに接続します。
クライアントが正常に接続されたことを確認するには、VPN サーバーの詳細ページを開きます。次に、「クライアント」タブをクリックして、過去 5 分間に接続されたすべての VPN クライアントを表示します。

アクションメニューをクリックすると、クライアントを切断または削除できます。