Header

角島
検証したことをメモに残しています。そして将棋の話題など。

スマートフォンにVPNをセットアップする方法

SC2 2017-06-10 reload 2021-09-05
Tags
Atom | RSS
このサイトを検索 | Search this site
spdroid

ネットカフェや駅などに設置されたフリーWi-Fiを利用する場合、情報の盗み見や改ざんなどのリスクが存在します。

運悪く悪意の第三者が同じアクセスポイントに接続している場合、個人情報やログインパスワードなどを窃取されるかもしれません。

VPNは通信が暗号化されるため、データの盗聴や改ざん、情報漏えいなどのリスクを軽減することができます。

加えて、

自宅にVPN環境を構築している場合、外出先から自宅のネットワーク機器（PC, HGW, NAS, プリンター, Webカメラ等）にアクセスすることができます。

自宅のPCを外出先から起動して遠隔操作することが可能になります。

さて、本題。

NTT西日本からレンタルされたホームゲートウェイ (HGW) のVPNサーバ機能をセットアップしました。

HGWに接続するために Android スマートフォンのVPN接続をセットアップしたので、私が実行した手順を紹介します。

用語の説明
VPNVertual Private Network
仮想プライベートネットワーク
HGWHome Gate Way
NTTのひかり電話対応ルーター
NASNetwork Attached Storage
ネットワークに接続して使用するファイルサーバ



システム構成

この記事て想定しているVPN環境は次の通りです。

自宅HGWにVPNサーバーがセットアップされていることを前提にしています。

システム構成
  1. 自宅PC
  2. HGW (Home Gate Way, ひかり電話対応ルータ)
  3. モバイルデバイス（PC、スマートフォン、など）
vpnnw

外出先からウェブサイトにアクセスする時は、HGWに設定したプロバイダーから問い合わせが行われます。併せて、HGWにぶら下がっているネットワーク機器にアクセスすることができます。

スマートフォンにVPNをセットアップする手順

1. 設定画面を開く
設定 > 無線とネットワーク > VPN

無線とネットワーク：VPN
2. VPN画面上部右の「＋」をタップする
robin_vpn
3. VPNプロファイルの編集
VPNプロファイルの編集｜設定表
名前識別する名前をつける
タイプL2TP/IPSec PSK
サーバーアドレスPR-500KI のグローバルIPアドレス
IPSec事前共有鍵PR-500KI の共有鍵

VPNプロファイルの編集
4. 作成したプロファイルをタップする
「接続されました」と表示されたら成功です。
ステータスバーに鍵アイコンが現れます。

接続されました
（参考）事前共有鍵
PR-500KIの事前共有鍵を確認する画面のスナップショットを掲載します。
  1. PR-500KIの設定画面を開く (192.168.1.1)
  2. 詳細設定 > VPNサーバ設定
  3. 事前共有鍵：表示
  4. 手順終了

sharedkey

DDNS

グローバルIPアドレスを把握する方法は２つ考えられます。

[方法]
  1. HGWの「グローバルIPアドレス通知設定」を利用する
  2. DDNSサーバをセットアップする

方法１の難点は、グローバルIPアドレスが変わるたびにスマートフォンの設定を変更する手間がかかることです。

その煩わしさを解消する手段として、DDNSを利用する方法があります。

DDNS：Dinamic Domain Name System

DDNSは動的に変わるグローバルIPアドレスとホスト（今回の場合はVPNサーバーとして動作するHGW）を動的に紐づけすることができます。

私の場合、アイ・オー・データの WN-G300DGR にDDNSサービスをセットアップして利用しています。

具体的例はこちらです。

WN-G300DGRをDDNSサーバにする方法

無料で利用できるWN-G300DGRのダイナミックDNS (DDNS) をVPNで利用することを思いつきました。DDNSを利用すると、モバイルデバイスに設定するVPNサーバーは「WN-G300DGRのホスト名」になります。 設定変更が不要になったので使い勝手が格段にアップしました。

kzstock.blogspot.com

まとめ

スマートフォンにVPN接続をセットアップする時に悩む場面は次の2点です。
  • 事前共有鍵の値
  • VPNサーバ（HGW）に払い出されたグローバルIPアドレス

グローバルIPアドレスは不定期に変わるので常に把握する方法を確立しておく必要があります。

プライベートVPNを利用するメリットは次の通りです。
  • radiko.jp のロケーション判定はHGWにセットアップしたプロバイダが基準になります。（どこにいても自宅エリアの放送を聞くことができます。）
  • HGWに接続しているネットワーク機器にアクセスできるようになります。
  • 外出先から自宅のひかり電話の発着信が可能になります。*1

*1 AGEphone などのソフトフォンアプリのインストールが必要です。

検証：Android 7.1.1
SC2
ブログサークルSNS
クリックして応援してね！
人気ブログランキングPVアクセスランキング にほんブログ村ブログランキング・にほんブログ村へ

このサイトを検索 | Search this site
Tags
SC2

投稿者 SC2

検証したことをメモに残しています。 質問は受け付けていません。情報提供は歓迎します！(@sc2kzstock) Windows、Android、フリーソフト、将棋の話題。 --- I am taking notes on what I have verified. No questions are accepted. Information welcome! (@sc2kzstock) Topics related to Windows, Android, free software, and Japanese chess.