ChromebookでOpenVPNを使ってみよう （基本編）

昨年11月頃から国内でもChromebookが購入できるようになりましたが、Chromebookでは標準でOpenVPNが利用できます。Chromebookにはデバイスを集中管理するためのツールも用意されていることもあり、企業や教育機関などでも今後使用されるケースが増えていくかもしれません。

今回はChromebookでOpenVPNを使用する方法について説明しましょう。

押さえておくべきポイント

ChromebookにはOpenVPNが標準搭載されており、ソフトウェアのインストールなどを行わずにGUIで設定できます。しかし、GUIのみで設定できるようにしたい場合は、設定にいくつかの制限があります。主に注意すべき点として以下の点があります。

• 使用できるプロトコルはUDPのみ
• 使用できるポートは1194のみ
• TLS-Authは使用できない
• LZO圧縮が使用できない
• ユーザーIDとパスワードでの認証が必須（証明書認証も使用できますが、ユーザーIDとパスワードを使った認証を併用しなければなりません）

なお、これらの制約の一部はoncファイル（Open Network Configurationファイル）と呼ばれる設定ファイルを使うと回避できるようになりますが、その方法については後日取り上げたいと思います。

最もシンプルな構成：ユーザーID/パスワード認証のみ

VPNサーバーの設定

Chromebookの設定

1. CA証明書をインストールする

2. OpenVPNを設定する

サーバー ホスト名	接続先のVPNサーバーのホスト名/IPアドレスです。（例：vpn.example.org）
サービス名	接続先を識別するためのわかりやすい名前をつけます（例：Office）
プロバイダの種類	「OpenVPN」を選択します。
サーバーCA証明書	ドロップダウンリストから先ほどインポートしたCA証明書を選択します。
ユーザー証明書	「インストールされていません（未選択）」のまま。
ユーザー名	VPNに接続するためのユーザー名です。
パスワード	VPNに接続するためのパスワードです。
IDとパスワードを保存する	接続用のIDとパスワードを保存したい場合はONにします。