ホームゲートウェイで構築するセキュアなリモートアクセス【PR-500KI編】

このサイトを検索 | Atom | RSS

まえがき

NTT西日本のレンタル商品、ホームゲートウェイ (HGW) のVPNサーバ機能をアクティブ化したので顛末をメモに残します。

昨今、外出先からのリモートアクセスやセキュアな通信環境の確保は欠かせないものとなっています。専用のVPNルーターを別途用意する方法もありますが、標準提供されているHGWの機能を活用すれば、追加コストを抑えつつスマートに環境を構築可能です。

今回は、設定の具体的な手順から、接続時にハマりやすい注意点、そして実際に運用してみた際の使用感までをまとめました。同様の環境構築を検討されている方の参考になれば幸いです。

この記事に登場する略語の解説

この記事に登場する略語
VPN	Vertual Private Network 仮想プライベートネットワーク
HGW	Home Gate Way NTTのひかり電話対応ルーター
NAS	Network Attached Storage ネットワークに接続して使用するファイルサーバ

外出先で使用するデバイスは、PC、スマートフォン、タブレットを想定しています。

システム構成

外出先からウェブサイトにアクセスする時は、HGWに設定したプロバイダーから問い合わせが行われます。併せて、HGWにぶら下がっているネットワーク機器にアクセスすることができます。

途中でグローバルIPアドレスを入力する手順が出てきますが、仮の値を設定して先に進むことができます。

グローバルIPアドレスは契約しているプロバイダーがユーザーに割り当てるインターネットアドレスです。ルーターを再起動したりプロバイダの都合により不定期に変わります。

スタートボタン：右クリック > 設定 > ネットワークとインターネット > VPN > VPN接続を追加する

（スクリーンショット）

※この画面で設定は完了しません

いくつかの項目は、HGWにセットアップしたVPNサーバーの情報が必要です。

仮の値を入力しておいて、あとから修正することができます。

「保存」をクリックすると設定情報が登録され元の画面に戻ります。

（参考）事前共有鍵

PR-500KIの事前共有鍵を確認する画面のスクリーンショットを掲載します。

接続名に入力した名前のアイコンが追加されたことを確認したら、下方にある「関連設定：アダプターのオプションを変更する」をクリックします。

HGWに接続するためにセキュリティ設定を変更します。


設定項目	設定値
VPNの種類	変更なし
データの暗号化	暗号化が必要（サーバーが拒否する場合は切断します）
認証	次のプロトコルを許可する ☑ チャレンジハンドシェイク認証プロトコル (CHAP) ☑ Microsoft CHAP Version 2 (MS-CHAP v2)