X

VPNを利用してセキュリティ対策~フレッツルーターのVPN機能を利用~

VPNを利用してセキュリティ対策~Windows Server 2012 R2 EssentialsのVPN機能~で、Windows Server 2012 R2 EssentialsのAnywhere Accessで構成されるVPNの機能を活用し、WindowsクライアントやAndroid、iOSクライアントから接続する方法を紹介しました。

今回は、フレッツ回線を利用している場合に、NTTのホームゲートウェイ(ルーター)に標準で搭載されているVPNサーバー機能を利用する方法を紹介します。

SSTPはAndroidやiOSでは利用できない

Windows Server 2012 R2 EssentialsのAnywhere Accessで構成されるVPNは、デフォルトではSSTPプロトコルで通信するよう構成されています。SSTPはWindowsクライアントとは非常に親和性が高いものの、AndroidやiOSではほぼ利用できません。

そのため前回は、Windows Server 2012 R2 EssentialsのVPNの設定を変更して、AndroidやiOSからも接続できる手段を紹介しました。

AndroidやiOSはフレッツのルーターに任せてしまう

フレッツを利用されている場合、NTTから貸与されるホームゲートウェイ/ルーターにVPNサーバーの機能が用意されています。

通常は、WAN側IPが変更になるのが難点

VPNサーバー機能は用意されているのですが、通常ISPとの接続時に払い出されるWAN側IPアドレスは変更になる場合があり、そのたびにVPNクライアントの接続先設定を変更する必要があるため、あまり使い勝手が良いものとは言えません。

Windows Server EssentialsのDDNSで難点もクリア

Windows Server EssentialsのAnywhere Accessを構成している場合、Microsoftが提供する無料のDDNSサービスが利用できます。そのため、WAN側IPが変更になってもクライアントは xxx.remotewebaccess.com のアドレスを指定して接続ができます。

フレッツルーターのVPN設定

画面は、PR-400MIの例です。[VPNサーバ設定]を開くと、[VPNサーバ機能]と[VPNアカウント機能]の項目があります。

VPNサーバ機能

  • VPNサーバー機能の起動:[有効]にチェックをつけます
  • 事前共有鍵:[表示]を押下すると、事前共有鍵が表示されます。表示される事前共有鍵はクライアントの接続設定で利用します。

VPNアカウント機能

[編集]ボタンを押下し、ユーザー名とパスワードを登録します。接続名はアカウントを識別する任意の文字を入力します。

クライアント側の設定

iOSの場合

設定>一般>VPN>VPN構成を追加 を押下し、以下のように入力します。

  • タイプ:L2TP
  • 説明:任意の名前
  • サーバ:Windows Server EssentialsのDDNS名(xxx.remotewebaccess.com)を入力します。
  • アカウント:ルーターの[VPNアカウント機能]で登録したユーザー名を入力します。
  • パスワード:ルーターの[VPNアカウント機能]で登録したパスワードを入力します。
  • シークレット:ルーターの[VPNサーバ機能]で表示された事前共有鍵を入力します。

Androidの場合

設定>無線とネットワーク>VPN を開き、以下のようにVPNプロファイルを追加します。

  • 名前:任意の名前
  • タイプ:L2TP/IPSec PSK を選択します。
  • サーバーアドレス:Windows Server EssentialsのDDNS名(xxx.remotewebaccess.com)を入力します。
  • IPSec事前共有鍵:ルーターの[VPNサーバ機能]で表示された事前共有鍵を入力します。
  • ユーザー名:ルーターの[VPNアカウント機能]で登録したユーザー名を入力します。
  • パスワード:ルーターの[VPNアカウント機能]で登録したパスワードを入力します。

VPNでホテルや公衆無線LANでも安心に

前回と今回紹介した方法で、Windows Server Essentialsを利用している場合、WindowsだけでなくiOS、AndroidからもVPN接続が手軽に利用できます。

出張や旅行でホテルのネットワークに接続する場合や、カフェなどで公衆無線LANに接続する場合も、VPN接続で通信のセキュリティを担保することができますので、利用してみてください。

ださっち: