2022年3月にソフトウェアの更新が来ましたので、早速アップデートしました。構わずにタップすると一見成功したようにも見えるのですが、すぐに「切断されました」と表示され、安定接続ができません。Server側は何も変更していませんので、どうやらAndroid側の問題のようです。SHA1」以外(SHA-2以上)に設定する必要があります。AlmaLinux9における暗号化ポリシーの変更についてはこちらの記事でご紹介しております。接続が作成できない問題について」という記事が見つかりました。L2TP/IPsecを用いていますが、この記事によればAndroid12ではL2TP/IPsecによる接続設定が新規に追加作成できなくなってしまったようです。今回の事象では、接続設定を新規に追加しようというのではなく、既存の接続設定を用いて接続しようとしているだけです。それでも接続に失敗するのはどういうことでしょうか?差し当たりSoftetherのHPに従い、OpenVPNクライアントを用いて安定接続ができるか試してみることにします。OpenVPN互換サーバ機能が実装されているようですので、その機能が有効になっているかどうかを確認します。Windows版のサーバー管理マネージャを用いました。設定」をクリックします。サーバー機能設定」が開きます。サーバー機能を有効にする」にチェックマークが入っていることを確認します。UDPポートはデフォルトの1194から変更することも可能です。「OK」をクリックし画面を閉じます。デフォルトでOpenVPN互換サーバー機能はオンになっているのですね。外出先からOpenVPNサーバ機能に接続できるようにルーターの設定を変更します。サーバー機能設定」の画面で確認(または変更)したUDPポートをサーバマシンに対してポートマッピングします。Connect」をそのまま使うことにしました。Connect」をダウンロードしインストールします。Connect」を起動してみると、どうやら接続プロファイルを作成するためには、接続情報を記した何らかの設定用ファイルをインポートしなければいけばいようです。搭載されている作成機能を用いて作成します。クライアント用のサンプル設定ファイルを作成」をクリックします。設定ファイルを含んだZIPファイルが生成されますので、PCの任意の場所に保存します。ZIPファイルの中身のうち「openvpn_remote_access_l3.ovpn」をベースに設定情報をカスタマイズします。私が書き換えた内容は以下の通りです。address、およびポート番号)を自分の環境に合わせ変更します。address、およびポート番号)を自分の環境に合わせ変更します。credentials.)をコメントアウトします。用いるのであればデフォルトで記載されているものを利用します。162行目付近以降(クライアント証明書情報)のコメントアウトを解除し、証明書情報を貼り付けます。KEY—–(行の先頭の「;」を削除)</key>(行の先頭の「;」を削除)ついでに私の場合は自宅内のDNSが参照されるように、最終行にDNS設定を追記しておきます。<LAN内のDNSサーバアドレス>書き換えが終わったら適当な名前(「***.ovpn」)を付けてPC内に保存します。Connect」で使用しますので、スマホ内ストレージの任意の場所に保管しておきます。管理マネージャ内でも作成することが出来ますので、参考にやり方を書いておきます。<クライアント証明書の作成要領>まず仮想HUBの管理画面を開きます。「ユーザーの管理」をクリックします。すると登録しているユーザー一覧が表示されます。ユーザー一覧から固有証明書認証にしたいユーザーを選択し、「編集」をクリックします。すると、ユーザーのプロパティ画面が開きます。「証明書作成ツール」をクリックします。すると「新しい証明書の作成」が開きます。このまま「OK」をクリックします。すると「証明書と秘密鍵の保存」が開きます。証明書ファイル(.CER)と秘密鍵ファイル(.KEY)の組合せとして保存する」を選択し、「OK」をクリックします。するとファイルの保存場所を求められますので、PCの任意の場所に保存します。設定ファイルにコピペします。Connect」を起動します。Profile」の画面が開きます。右上の「FILE」をタップします。設定ファイル(*.ovpn)を選択します。パスワード認証であればユーザ名(および必要に応じてパスワード)を入力し、固有証明書認証であれば何もしないまま、CONNECTをタップすれば設定ファイルがインポートされ、接続プロファイルの作成が完了します。最後に以上でAndroid12でも無事にVPN接続できるようになりました。接続後にすぐ途切れてしまうようなこともありません。Android12の一時的な不具合なのか、それとも今後も続く仕様なのかは分かりませんが、接続できるようになって良かったです。SHA1」以外(SHA-2以上)に設定する必要があります。AlmaLinux9における暗号化ポリシーの変更についてはこちらの記事でご紹介しております。~SPF認証編~」では自ドメインからの送信メールが宛先SMTPサーバーによるSPF認証にpassするように対策しました。Serverを使っています。今日、ふとCentOSのパッケージアップデートを実行してみると、以下のようなエラーが出てアップデートできませんでした。Framework)というのは、メール送信ドメインが偽装されていないかをチェックするための認証技術だそうです。~Sub-missionポート編~」では、OCNメールサーバのSub-missionポート(TCP587)へのリレー設定を行いました。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。CentOSやAlmaLinuxで作る自宅サーバー.ホーム検索トップサイドバータイトルとURLをコピーしました。