(この記事はQiitaからのコピーです。 本記事の投稿日はQiitaでの投稿日としています。)
Apache2でのWebサーバーをLet's EncryptでSSL化したところ､SoftEther VPN Serverで443番を使った通信が､当然ながら通らなくなってしまいました｡
SoftEther自体は443を使わなくても通信ができるのですが､とあるクライアント側のネットワークが443以外使えないということもあり､なんとか443を使ったVPNと､HTTPSを両立させようと､必死になって調べてみましたが､大半が｢OpenVPNとSSLHつかって分離!｣とかそういう感じで､一切Apache2+SoftEtherの両立に関する情報がありませんでした｡
いろいろと調べたり､友人に相談したりした結果､うまく行ったので､やり方を書いておきます｡
環境
Debian 9 Stretch
Apacheバージョン:2.4.25
SoftEtherVPNインストール済み
1. SoftEther VPN Serverで443のListenを止める
443はApacheに明け渡してしまい､SoftEtherからは443を止めてしまいましょう
2. ApacheにproxyのMODを読ませる
|
1 |
sudo /usr/sbin/a2enmod proxy |
3. Apacheにバーチャルホストの設定をする
/etc/apache2/sites-available/ に､適当に名前をつけてconfファイルを置きます｡
ここではvpn.confとします｡
|
1 2 3 4 5 6 |
<VirtualHost *:443> ServerName vpn.example.com # 適当にサブドメインかなんかでやっちゃいましょう ProxyPreserveHost On ProxyPass / vpn.example.com:5555 timeout=3600 # 5555番に転送 </VirtualHost> |
これで設定は完了です｡
|
1 |
sudo systemctl restart apache2 |
で再起動
4. 確認
実際に繋いでみると､サーバー側では443を止めていても､クライアントからは443でつながっていることがわかります｡
実際セキュリティがどうなのかはわかりませんが､Apache2でのHTTPS接続と､443番を使わざるを得ない状況でのSoftEtherVPN Serverの両立ができました｡
もし同じことで悩んでいる方に役立てば嬉しいです｡
コメント