OpenVPN管理サービスを作ってみた

OpenVPN管理サービスを作ってみた

はじめにこの記事は、NFLaboratories Advent Calendar 2023 - Adventar 3日目の記事です。

みなさん、こんにちは。研究開発部で製品開発を担当している小川です。

突然ですが、みなさんは先日弊社が開催した学生限定イベントNFLabs. Cybersecurity Challenge for Students 2023をご存知でしょうか？

このイベントの脆弱性診断/ペネトレーションテストの分野の問題では、私たちが開発しているセキュリティトレーニングプラットフォームが使用されました。この記事では、プラットフォームに新しく追加されたVPN接続機能の裏側について紹介したいと思います。

OpenVPN採用の経緯

私たちのプラットフォームではVPN接続機能を提供するためにOpenVPNを採用しています。

昨今VPN接続を提供しようと思ったらAWS VPNのようなクラウドサービスを使うのが一般的かもしれません。しかし、我々があえてOpenVPNを採用したのは理由があります。それは、AWSのサービスではリバースシェルが張れないという問題*1があったためです。

実践的なセキュリティのトレーニングを実施するためにはリバースシェルを使った問題は避けては通れません。そのため、リバースシェルを張ることのできるOpenVPNを採用することとしました。しかし、OpenVPNを採用したために別の問題が発生しました。

設定ファイルの生成

OpenVPNサーバーに接続するためには設定ファイル(以降ovpnファイル)を使った接続がよく使われると思います。しかし、このovpnファイルの生成機能自体はOpenVPNサーバーには備わっていません。そのため、OpenVPNサーバーの管理者はovpnファイルを作成し、何らかの方法でユーザーにファイルを渡す必要があります。

あらかじめ参加人数がわかっている研修やイベントであればあらかじめファイルを作っておき、それを渡すという方法でも問題ないかもしれません。しかし、トレーニングプラットフォームはオンデマンドでユーザーが増えていくことが想定されるためこの方法を取ることができません。

そこで、自前で設定ファイルを管理するためのWebアプリケーション（以降Webアプリ）をREST APIで作成することとしました。