現在、Windows 2008 R2 Server の上にHyper-Vを使って同じ2008R2 Serverを動作させてます。
筐体に2個、LANのクチが付いてたので、ホストOS、ゲストOSそれぞれに割り振ってアドレスを持たせてます。
そのゲストOS上にTinyVPNを走らせ、仮想NICも動き、ローカルのパソコンとのVPN接続は完全に動いてくれました。
そこで、このゲストOSにある仮想HUBと、インターネットの向こうにあるパソコンとをTinyVPNで結んでみようとしたところ、回線が接続されてませんと出てどうしても繋がらないのです。
因みにゲストOSは、複数の固定IPの内の1グローバルIPをNATで外に繋がってます。
SAMPLEの通りポート9999番を通すようにしてる筈なのですが。
仮想OS上のTinyVPNの場合、インターネットを介して拠点間のトンネルは作れないのでしょうか?
なにかコツとか見落としやすいポイントがありましたら教えて頂けると嬉しいです。
よろしくおねがいします。
No.2ベストアンサー
- 回答日時:
>TinyVPNの注意書きに、ウィルスセキュリティZEROとNICの相性が悪いと見つけました。
相性が悪いと言うよりもネットワークアダプタの増設を考慮していないのでしょうねぇ…
あまりお行儀が良いとは言えないソフトだと思います。
取りあえず、どこで通信が遮断されるのかを切り分けないと話が先に進まないと思います。
拠点PC - 拠点ルーター - プロバイダ - サーバ側ルーター - サーバ
このどれかが止めていると思われますが、行きと帰りがありますのでそれぞれ切り分けます。
別なプロトコル(リモートデスクトップなど)だったら通る、そもそも何も通らないなどの方法で1つずつつぶしていくしかないような感じです。
>サーバーには別のセキュリティソフトが入っており、ローカルでのTinyVPN接続ができてます。
>離れた拠点は「安いから」と全機「ZERO」が導入されており、そこから繋がらないと焦っている状況です。
>試しに廃棄寸前のセキュリティソフトが無いXP機にNICをインストールしてみましたがダメでした。
>先日、皆様のお力添えで設定したヤマハのRTX1200へ「移行前」のため、現在付いてるアライドテレシスの古いルーターが悪さをしてる可能性もあるのですが…。
>RTX1200で9999番ポート(tcp)を開けただけで上手く動作すれば良いのですが…。
私も一部回答したあのRTXかな?
接続の開始は「拠点から」なのですよね?「拠点へ」だとすると拠点側の問題になりますので…
両拠点ともRTXなのであればルーターでやらせた方がはるかに安定しますが、そうでない場合でもルーターに向かってVPNを張ることが出来ますのでそちらも検討されると良いでしょう。
>実はHyper-V上のOSを操作するのは初めてです。
>ホストOSにもFWの見直しが必要なのかと困惑してるレベルでして。
ホスト(ペアレントパーティション)側については考えなくても結構です。
スイッチングHUBが1つ増えた、程度の感覚で構いません(特殊な設定をしなければ、です)
どちらにしろ、ネットワークの構成が詳しくわからないので最適解がよく判りません。
場合によっては別な方法で通した方が安上がりになるかもしれませんので…
>TinyVPNの注意書きに、ウィルスセキュリティZEROとNICの相性が悪いと見つけました。
相性が悪いと言うよりもネットワークアダプタの増設を考慮していないのでしょうねぇ…
あまりお行儀が良いとは言えないソフトだと思います。
同感です。
別の客先でZEROは不具合多発で問題になってます。
一度発症するとインターネット接続が遮断されたり不安定になる他、実用に耐えない症状
が多い上に即時サポートが無いので実務への導入はお勧めしてません。
>取りあえず、どこで通信が遮断されるのかを切り分けないと話が先に進まないと思います。
業務稼働中はできる事が限られるためこの大切な問題点の切り分けが困難でした。
TinyVPNの仮想HUBが動作してるサーバーにリモートで入れた事からポートが何処かで閉塞してると予測しての昨晩試験でした。
>RTX1200で9999番ポート(tcp)を開けただけで上手く動作すれば良いのですが…。
私も一部回答したあのRTXかな?
はい!、その節は貴重なご意見賜りありがとうございました。
>接続の開始は「拠点から」なのですよね?「拠点へ」だとすると拠点側の問題になりますので…
>両拠点ともRTXなのであればルーターでやらせた方がはるかに安定しますが、そうでない場合でもルーターに向かってVPNを張ることが出来ますのでそちらも検討されると良いでしょう。
実は今回、RTX1200を2台で社屋間をルーターのVPNで結び、片側のRTX1200にはIP8個の契約でグローバルな固定IPがあるので、そこから顧客向けにTinyVPNを開通させたいという「2系統のVPN構築」が最終目標でした。
なので、まさにご指摘の状況だったワケです。
>実はHyper-V上のOSを操作するのは初めてです。
>ホストOSにもFWの見直しが必要なのかと困惑してるレベルでして。
ホスト(ペアレントパーティション)側については考えなくても結構です。
スイッチングHUBが1つ増えた、程度の感覚で構いません(特殊な設定をしなければ、です)
経験不足は壁に当たる度に混乱を招くものだと痛感中です。
理解できれば「それだけの事」でも、素人にとっては死活問題だったりしますものね。
今回のように丁寧に整理されたアドバイスを頂ける自分は恵まれていたと感謝しています。
>どちらにしろ、ネットワークの構成が詳しくわからないので最適解がよく判りません。
>場合によっては別な方法で通した方が安上がりになるかもしれませんので…
結論から申しますと、皆様のアドバイスに後押しされて組み上げたconfigのお蔭で、社内拠点間、顧客解放用ともVPNトンネルが無事開通して動きました!
何とお礼申し上げて良いやら言葉が見つからないほど感謝真っ最中です。
今後はより精進し、経験からスキルアップを目指して参ります。
重ねて厚くお礼申し上げます。
No.1
- 回答日時:
物理か仮想かという違いはありません。
そのゲストOSはちゃんとインターネットアクセスできているのでしょうか?
出来ていないならまずその設定を、出来ているならファイアウォール設定の見直しを。
コメント頂きありがとうございます。
ゲストOS、Windows 2008 R2 は 自身からインターネットに出れますし、リモートのポートを開けてあるので、外部からグローバルアドレス指定で入る事もできています。
TinyVPNの注意書きに、ウィルスセキュリティZEROとNICの相性が悪いと見つけました。
サーバーには別のセキュリティソフトが入っており、ローカルでのTinyVPN接続ができてます。
離れた拠点は「安いから」と全機「ZERO」が導入されており、そこから繋がらないと焦っている状況です。
試しに廃棄寸前のセキュリティソフトが無いXP機にNICをインストールしてみましたがダメでした。
先日、皆様のお力添えで設定したヤマハのRTX1200へ「移行前」のため、現在付いてるアライドテレシスの古いルーターが悪さをしてる可能性もあるのですが…。
RTX1200で9999番ポート(tcp)を開けただけで上手く動作すれば良いのですが…。
ゲストOSのファイヤーウォールは一応チェックしてみました。
LOGまでチェックの手がまだ回っていないので「やった」と言えるか微妙ですが。
実はHyper-V上のOSを操作するのは初めてです。
ホストOSにもFWの見直しが必要なのかと困惑してるレベルでして。
お恥ずかしい話です。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- UNIX・Linux VirtualBox ゲストOSにPC内蔵HDDのパーティションをマウントする方法は? 2 2023/05/06 22:52
- その他(OS) VirtualBoxのゲストOS起動時にUSBデバイスを自動認識したい 1 2023/05/07 14:17
- Windows 10 インストールしたてのVirtualBoxの仮想マシンにDHCPで割り振られるIPアドレスにつきまして 1 2023/05/03 14:46
- Windows 10 WindowsホストのVMware workstationで仮想マシンをシステム起動時に起動できるか 3 2023/06/18 17:52
- IT・エンジニアリング ITインフラの新人教育に使えるおすすめ資料を教えてほしい 2 2022/11/24 18:09
- その他(OS) MAC VirtualBoxにインストールしたWindows11がフリーズする 1 2023/03/14 16:31
- システム BIOSによるUSB-HUB設定について 2 2022/03/29 09:45
- その他(OS) Ubuntuに仮想環境いれて古いwindows動かしたいんですが、OSイメージ無料で手に入りますか? 2 2023/03/09 23:49
- Windows 10 VirtualBoxで起動できないゲームがあります 2 2022/12/17 06:13
- BTOパソコン テレビのネット接続について 2 2023/05/05 23:26
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
CrystalDiskInfoの書き込み量
-
VirtualBoxのゲストOSで固定IP...
-
virtual boxで画面の自動キャプ...
-
バーチャルPCとホストPCとゲス...
-
Red Hat 7.1 に rshできない(~...
-
マックOS9.2とOS10.4をファイル...
-
インターネット接続の共有で割...
-
リモートデスクトップでのリフ...
-
USB3.0と2.0の混在
-
PC用語の『ホスト』とは何の...
-
VMwarePlayer上のWindows98SEと...
-
Windows11のサービスホストとは?
-
teratermにて、ホスト名でログ...
-
PDFファイルを閉じるのに30秒以...
-
写真保存アプリは運営側からは...
-
携帯のAPPとは何ですか
-
Becky!で件名や送信日時などの...
-
MacBook AirのUSBスーパードラ...
-
Java 8 Updateを消去していいのか
-
VISTA起動時の初期画面で...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
リモートデスクトップでのリフ...
-
CrystalDiskInfoの書き込み量
-
virtual boxで画面の自動キャプ...
-
teratermにて、ホスト名でログ...
-
Red Hat 7.1 に rshできない(~...
-
VMwarePlayer上のWindows98SEと...
-
Windows11のサービスホストとは?
-
vmwareのゲストOSへFTP接続でき...
-
VMwareでのゲストOSのサウンド...
-
リモートで使えるゲームコント...
-
ゲストOSのpingが通らない
-
VirtualBoxでUSBメモリにアクセ...
-
vmwareを使って、windows XPを...
-
ハイパーターミナルとは
-
vmware player でのインターネ...
-
MACのpostfixで送信する方法を...
-
QEMUを使ったホストOS、ゲス...
-
VirtualBoxのゲストOSで固定IP...
-
LDAPサーバのSSH認証でログイン...
-
リモートデスクトップのRemotef...
おすすめ情報