[SoftEther VPN] 遠隔地から VPN 接続してきた VPN クライアントに対して SSH でログインできるか？
想定する構成
東京にある自宅のパソコン (OS は CentOS) に SoftEther VPN サーバを構築した。実家の岡山にあるパソコン (OS はペパーミント) には SoftEther VPN クライアントを導入した。
素朴な疑問
岡山のパソコンが 東京 の SoftEther VPN サーバに VPN 接続しているとき、東京側の別パソコン (OS は Ubuntu) から岡山のパソコンに SSH でログインできるものなのか？
これは長い間素朴な疑問でした。
答えは YES でした。
なぜ接続できたのか？
まず IP アドレスを整理する。
- 岡山のパソコン (ペパーミント) : 10.1.0.11
- 東京のパソコン (Ubuntu) : 10.1.0.10
となっています。
10.1.0.11 は、ペパーミントの仮想 LAN カードに設定され、10.1.0.10 は、Ubuntu の物理 IF (LAN ポート) に設定されています。
SoftEther VPN によってこの 2 台のパソコンは、同じセグメントに所属している 2 台のパソコン状態になっていますので、Direct に通信できます。
つまり、Ubuntu からペパーミントに対して SSH で接続できるのは当然となるわけです。
もちろん、ペパーミント側に SSH サーバがインストール＆設定がなされている必要はあります。
ややこしかったのはどっちがクライアントでどっちがサーバ？
ペパーミントは、VPN に関してはクライアント側になりますが、SSH に関してはサーバ側になっています。ややこしかったのはこの点ですね。
- 誰が、何のプロトコルでは、クライアント側なのか？
- 誰が、何のプロトコルでは、サーバ側なのか？
ここを整理すれば自ずと答えは見えてくるということでした。
