WindowsにVPNをセットアップする方法

このサイトを検索 | Search this site
この記事に登場する略語
VPNVertual Private Network
仮想プライベートネットワーク
HGWHome Gate Way
NTTのひかり電話対応ルーター
NASNetwork Attached Storage
ネットワークに接続して使用するファイルサーバ


NTT西日本のレンタル商品、ホームゲートウェイ (HGW) のVPNサーバ機能をアクティブ化したので顛末をメモに残します。

掲載するスナップショットはWindows 10 です。


システム構成

プライベートVPNの利用イメージです。

外出先で使用するデバイスは、PC、スマートフォン、タブレットを想定しています。

システム構成
  1. 自宅PC
  2. HGW
  3. 出先PC (Windows10)
システム構成

外出先PCからウェブサイトにアクセスする時は、HGWに設定したプロバイダーから問い合わせが行われます。併せて、HGWにぶら下がっているネットワーク機器にアクセスすることができます。

PCにVPN接続をセットアップする手順

途中でグローバルIPアドレスを入力する手順が出てきますが、仮の値を設定して先に進むことができます。

グローバルIPアドレスは契約しているプロバイダーがユーザーに割り当てるインターネットアドレスです。

ルーターを再起動したりプロバイダの都合により不定期に変わります。

1. VPN接続を追加する

スタートボタン:右クリック > 設定 > ネットワークとインターネット > VPN > VPN接続を追加する

(スナップショット)

ネットワークとインターネット

NetAndInternet


VPN接続を追加する

addVPN

2. VPN接続を追加(設定画面)

※この画面で設定は完了しません

いくつかの項目は、HGWにセットアップしたVPNサーバーの情報が必要です。

仮の値を入力しておいて、あとから修正することができます。

「保存」をクリックすると設定情報が登録され元の画面に戻ります。

[HGWから転記する情報]
  • グローバルIPアドレス
  • 事前共有キー
  • ユーザー名
  • パスワード

設定項目設定値
VPNプロバイダーWindows (ビルトイン)
接続名識別しやすい名前を付ける
サーバー名またはアドレスHGWのグローバルIPアドレスを転記する
VPNの種類事前共有キーを使った L2TP/IPsec
事前共有キーHGWの事前共有鍵を転記する
ログイン情報の種類ユーザー名とパスワード
ユーザー名(オプション)HGWに登録したユーザー名
パスワード(オプション)HGWに登録したパスワード

スナップショット

adVPN2

(参考)事前共有鍵
PR-500KIの事前共有鍵を確認する画面のスナップショットを掲載します。
  1. PR-500KIの設定画面を開く (192.168.1.1)
  2. 詳細設定 > VPNサーバ設定
  3. 事前共有鍵:表示
  4. 手順終了


sharedkey

3. アダプターのオプションを変更する

接続名に入力した名前のアイコンが追加されたことを確認したら、下方にある「関連設定:アダプターのオプションを変更する」をクリックします。

スナップショット

adaptersettings

4. プロパティを表示する


手順
  1. 作成したVPN接続アイコンを右クリック
  2. プロパティを選択する

スナップショット

SC3-Property

5. セキュリティの設定変更

HGWに接続するためにセキュリティ設定を変更します。

設定項目設定値
VPNの種類変更なし
データの暗号化暗号化が必要(サーバーが拒否する場合は切断します)
認証次のプロトコルを許可する
  • ☑ チャレンジ ハンドシェイク認証プロトコル (CHAP)
  • ☑ Microsoft CHAP Version 2 (MS-CHAP v2)

スナップショット

securitysettings

6. 手順終了

VPNアイコンをダブルクリックまたは、通知領域のネットワークアイコンをクリックすると新規作成したVPN接続が表示されます。

VPNアイコンをクリックして「接続」を選択すると、現在接続しているネットワークの中にVPNトンネルが開通します。

外出先のネットワーク(ネットカフェなど)と、自宅のHGWが専用線で接続されたような状態になります。

スナップショット
※SC3:新規作成したVPN接続

sc3connect

その他

接続テスト

  1. 「接続」をクリックする
  2. ログイン画面が表示される
  3. ユーザー名|パスワードを入力する
  4. OKをクリックする

Windows セキュリティ

接続済みと表示されたら成功です。

接続済み

ユーザー名、パスワードを保存する方法

Win10 スタートメニュー > 設定 > ネットワークとインターネット > VPN
  1. ユーザー名、パスワードを保存したいVPN接続を選択して詳細オプションをクリックする
  2. ログイン情報を保存する にチェックを入れる
  3. 保存をクリックする
  4. 手順終了

スナップショット:詳細オプション

詳細オプション


スナップショット:ログイン情報を保存する

ログイン情報を保存する

DDNS

アイ・オー・データのルーター製品を持っている時は、無料でDDNSが利用できるのでそちらを利用する方法もあります。

グローバルIPアドレスを確認する方法

HGWの設定
HGWの設定画面を開いて「情報 > 現在の状態」と遷移する。

[ 機器状態情報 ]セクションの接続状態が「接続中」となっているセッションの「WAN側IPアドレス」がグローバルIPアドレスです。

HGWのグローバルIPアドレスは契約しているプロバイダーから払い出されますが、固定IPオプションを契約している場合を除いて不定期で変わります。

変わるタイミングが不定期なので、メモしておいたグローバルIPアドレスが外出中に変更される可能性があります。

プライベートVPNを利用する場面において、自宅のグローバルIPアドレスを常に把握する手段を確立しておく必要がありますがこれが最大の難関だと思います。

あとがき

ネットカフェや駅などに設置されたフリーWi-Fiを利用する場合、情報の盗み見や改ざんなどのリスクが存在します。

運悪く悪意の第三者が同じアクセスポイントに接続している場合、個人情報やログインパスワードなどを窃取されるかもしれません。

VPNは通信が暗号化されるため、データの盗聴や改ざん、情報漏えいなどのリスクを軽減することができます。

加えて、自宅にVPN環境を構築している場合、外出先から自宅のネットワーク機器(PC, HGW, NAS, プリンター, Webカメラ等)にアクセスすることができます。

自宅のPCを外出先から起動して遠隔操作することが可能になります。

HGWはグローバルIPアドレスが変わった時にメール通知する機能があるので、その機能をセットアップしておけば常にグローバルIPアドレスを把握することができます。

検証:Windows 10 Version 1909, OSビルド 18363.752
SC2
ブログサークルSNS
クリックして応援してね!
人気ブログランキングPVアクセスランキング にほんブログ村ブログランキング・にほんブログ村へ

このサイトを検索 | Search this site