Header

角島
検証したことをメモに残しています。そして将棋の話題など。

スマートフォンにVPNをセットアップする方法

SC2 2017-06-10 reload 2021-09-05
Tags
Atom | RSS
このサイトを検索 | Search this site
spdroid
スマートフォンにVPNをセットアップする方法

ネットカフェや駅などに設置されたフリーWi-Fiを利用する場合、情報の盗み見や改ざんなどのリスクが存在します。

運悪く悪意の第三者が同じアクセスポイントに接続している場合、個人情報やログインパスワードなどを窃取されるかもしれません。

VPNは通信が暗号化されるため、データの盗聴や改ざん、情報漏えいなどのリスクを軽減することができます。

加えて、

自宅にVPN環境を構築している場合、外出先から自宅のネットワーク機器（PC, HGW, NAS, プリンター, Webカメラ等）にアクセスすることができます。

自宅のPCを外出先から起動して遠隔操作することが可能になります。

さて、本題。

NTT西日本からレンタルされたホームゲートウェイ (HGW) のVPNサーバ機能をセットアップしました。

HGWに接続するために Android スマートフォンのVPN接続をセットアップしたので、私が実行した手順を紹介します。

用語の説明
VPNVertual Private Network
仮想プライベートネットワーク
HGWHome Gate Way
NTTのひかり電話対応ルーター
NASNetwork Attached Storage
ネットワークに接続して使用するファイルサーバ

  PR-500KI/VPN
  1. WindowsにVPNをセットアップする方法
  2. ホームゲートウェイ (HGW) にVPNサーバーをセットアップする方法
  3. スマートフォンにVPNをセットアップする方法


目次[表示]

システム構成

この記事て想定しているVPN環境は次の通りです。

自宅HGWにVPNサーバーがセットアップされていることを前提にしています。

システム構成
  1. 自宅PC
  2. HGW (Home Gate Way, ひかり電話対応ルータ)
  3. モバイルデバイス（PC、スマートフォン、など）
vpnnw

外出先からウェブサイトにアクセスする時は、HGWに設定したプロバイダーから問い合わせが行われます。併せて、HGWにぶら下がっているネットワーク機器にアクセスすることができます。

スマートフォンにVPNをセットアップする手順

1. 設定画面を開く
設定 > 無線とネットワーク > VPN

無線とネットワーク：VPN
2. VPN画面上部右の「＋」をタップする
robin_vpn
3. VPNプロファイルの編集
VPNプロファイルの編集｜設定表
名前識別する名前をつける
タイプL2TP/IPSec PSK
サーバーアドレスPR-500KI のグローバルIPアドレス
IPSec事前共有鍵PR-500KI の共有鍵

VPNプロファイルの編集
4. 作成したプロファイルをタップする
「接続されました」と表示されたら成功です。
ステータスバーに鍵アイコンが現れます。

接続されました
（参考）事前共有鍵
PR-500KIの事前共有鍵を確認する画面のスナップショットを掲載します。
  1. PR-500KIの設定画面を開く (192.168.1.1)
  2. 詳細設定 > VPNサーバ設定
  3. 事前共有鍵：表示
  4. 手順終了

sharedkey

DDNS

グローバルIPアドレスを把握する方法は２つ考えられます。

[方法]
  1. HGWの「グローバルIPアドレス通知設定」を利用する
  2. DDNSサーバをセットアップする

方法１の難点は、グローバルIPアドレスが変わるたびにスマートフォンの設定を変更する手間がかかることです。

その煩わしさを解消する手段として、DDNSを利用する方法があります。

DDNS：Dinamic Domain Name System

DDNSは動的に変わるグローバルIPアドレスとホスト（今回の場合はVPNサーバーとして動作するHGW）を動的に紐づけすることができます。

私の場合、アイ・オー・データの WN-G300DGR にDDNSサービスをセットアップして利用しています。

具体的例はこちらです。

WN-G300DGRをDDNSサーバにする方法

無料で利用できるWN-G300DGRのダイナミックDNS (DDNS) をVPNで利用することを思いつきました。DDNSを利用すると、モバイルデバイスに設定するVPNサーバーは「WN-G300DGRのホスト名」になります。 設定変更が不要になったので使い勝手が格段にアップしました。

kzstock.blogspot.com

まとめ

スマートフォンにVPN接続をセットアップする時に悩む場面は次の2点です。
  • 事前共有鍵の値
  • VPNサーバ（HGW）に払い出されたグローバルIPアドレス

グローバルIPアドレスは不定期に変わるので常に把握する方法を確立しておく必要があります。

プライベートVPNを利用するメリットは次の通りです。
  • radiko.jp のロケーション判定はHGWにセットアップしたプロバイダが基準になります。（どこにいても自宅エリアの放送を聞くことができます。）
  • HGWに接続しているネットワーク機器にアクセスできるようになります。
  • 外出先から自宅のひかり電話の発着信が可能になります。*1

*1 AGEphone などのソフトフォンアプリのインストールが必要です。

検証：Android 7.1.1
PR-500KI の記事 (Articles about the PR-500KI)
  1. Amazon Fire TV StickのWi-Fiリンクが切れる...故障ではありません
  2. WindowsにVPNをセットアップする方法
  3. ホームゲートウェイ (HGW) にVPNサーバーをセットアップする方法
  4. PR-500KIファームウェアアップデート情報 (2019-01-15)｜v06.00.0060
  5. スマートフォンにVPNをセットアップする方法
  6. PR-500KI ファームウェアアップデート Version 05.00.0020 （2018/07/30）
  7. Wake On LanをWindowsにセットアップする方法
  8. PR-500KI ラベルの記事（要約付）
  9. 設定 が含まれる記事（要約付）
新着順 (New arrival order)
  1. 【2024年度総括】藤井七冠(最優秀棋士)、羽生九段現役続行と会長退任を表明
  2. 【バグ】TVerRec 3.4.2 のリネーム処理不具合とその原因を考察
  3. 【恐怖】ポンジスキームとは？歴史から学ぶ詐欺の仕組み
  4. 【終息】TVerRec 3.3.9（暫定）で機能制限ほぼ解除、3.4.0リリース！
  5. 【緊急】TVerRec 3.3.6緊急リリース！仕様変更に暫定対応
  6. 【未解決】TVerRecダウンロード不具合！TVerの仕様変更かも？
  7. 【昇級／降級】全棋士ランキング確定、伊藤匠叡王B1へ昇級、羽生九段B2へ降級
  8. 【将棋】なぜ藤井聡太は人々を魅了するのか？【2024年度振り返り】
  9. 【更新】Lhaz 2.5.4リリース！法人利用が有料化へ
  10. 【Pixel 3月／2025】カメラ、WebView 、Bluetooth、電話のバグ修正【Android 15】
タイトル：スマートフォンにVPNをセットアップする方法：SC2
Windowsランキング 将棋ランキング スマホ・携帯ランキング にほんブログ村 IT技術ブログ ライフハックへ にほんブログ村 その他趣味ブログ 将棋へ

このサイトを検索 | Search this site
Tags
SC2

投稿者 SC2

将棋ウォッチャーのカシミヤです。元SE。（@sc2kzstock）検証したことをメモに残しています。質問は受け付けていません。Windows、Android、将棋の話題。 --- I am taking notes on what I have verified. No questions are accepted. Information welcome! (@sc2kzstock) Topics related to Windows, Android, free software, and Japanese chess.