VPN接続
TNASをVPNクライアントに簡単に変換し、PPTP、OpenVPN、またはL2TP/IPSecを使用して既存のVPNサーバーに接続することができます。
サポートされているVPNプロトコルの種類
- PPTP: PPTP(Point-to-Point Tunneling Protocol)は、Windows、Mac、Linux、およびモバイルデバイスを含む多くのクライアントでサポートされている一般的なVPNソリューションです。
- OpenVPN: OpenVPNはオープンソースのVPNサービスソリューションです。SSL/TLS暗号化メカニズムを使用してVPN接続を保護します。
- L2TP/IPSec: L2TP/IPSec(Layer 2 Tunneling Protocol with IP Security)はより安全な仮想プライベートネットワークソリューションを提供し、Windows、Mac、Linux、およびモバイルデバイスを含む多くのクライアントでサポートされています。
各種VPNプロトコルの構成方法
PPTPプロトコル
- PPTPを選択し、「Next」をクリックします。
- 新しい設定プロファイルに名前を付け、接続するVPNサーバーアドレスを指定し、そのサーバーのユーザー名とパスワードを入力します。「Next」をクリックして続行します。
- 「Authentication」のドロップダウンメニューから、以下のいずれかの認証メカニズムを選択し、認証中にVPNクライアントのパスワードを保護します;
PAP: 認証中にパスワードは暗号化されません。
CHAP: CHAP(Challenge Handshake Authentication Protocol)を使用してパスワードが暗号化されます。
MS CHAP: Microsoft CHAPバージョン1を使用してパスワードが暗号化されます。
MS CHAP v2: Microsoft CHAPバージョン2を使用してパスワードが暗号化されます。
MS CHAPまたはMS CHAP v2を選択した場合は、「Encryption」メニューから以下のいずれかのオプションを選択し、VPN接続を暗号化します;
No MPPE: VPN接続はMicrosoft Point-to-Point Encryptionで保護されません。
Require MPPE (40/128 bit): VPN接続は40ビットまたは128ビットのMicrosoft Point-to-Point Encryptionで保護されます。
Maximum MPPE (128 bit): VPN接続は128ビットのMicrosoft Point-to-Point Encryptionで保護され、最高レベルのセキュリティを提供します。 - 必要に応じて、以下のチェックボックスを任意でチェックします;
Use default gateway on remote network: このオプションを有効にすると、TNASのネットワークトラフィックが指定されたVPNサーバー経由でルーティングされます。
Reconnect if connection is lost: VPN接続が予期せず失われた場合、システムは30秒ごとに再接続を試みます(最大5回)。 - 「Apply」をクリックして設定を完了します。
OpenVPNプロトコル
- 「OpenVPN」を選択し、「Next」をクリックします。
- 新しい設定プロファイルに名前を付け、接続するVPNサーバーアドレスを指定し、そのサーバーのユーザー名とパスワードを入力します。
- 「CA Certificate」フィールドで「Browse」ボタンをクリックし、VPNサーバーからエクスポートされた証明書ファイル(例:ca.crt)をインポートします。「Next」をクリックして続行します。
- 必要に応じて、以下のチェックボックスを任意でチェックします:
Enable VPN Compression: 伝送中にデータを圧縮し、VPNクライアントとサーバー間の転送速度を向上させます。このオプションはより多くのシステムリソースを消費する可能性があります。
Use default gateway on remote network: このオプションを有効にすると、TNASのネットワークトラフィックが指定されたVPNサーバー経由でルーティングされます。
Reconnect if connection is lost: VPN接続が予期せず失われた場合、システムは30秒ごとに再接続を試みます(最大5回)。 - 「Apply」をクリックして設定を完了します。
OpenVPNプロトコル (.ovpnファイルのインポート)
- 「OpenVPN(.ovpnファイルのインポート)」を選択し、次に進んでください。
- 新しい設定プロファイルに名前を付けます。「Import .ovpn File」のフィールドで、VPNサーバーからエクスポートされた.ovpnファイルをインポートするための「参照」ボタンをクリックします。
- VPNサーバーの管理者から提供された以下の情報を入力してください:ユーザー名、パスワード、および「CA証明書」ファイル(例:ca.crt)をインポートします。次に進んでください。
- 必要に応じて、以下のチェックボックスを確認してください:
リモートネットワークでデフォルトゲートウェイを使用する:このオプションを有効にして、TNASのネットワークトラフィックを指定されたVPNサーバー経由でルーティングします。
接続が失われた場合に再接続する:VPN接続が予期せず失われた場合、システムは30秒ごとに再接続を試みます(最大5回)。 - 「Apply」をクリックしてください。
L2TP/IPSecプロトコル
- 「L2TP/IPSec」を選択し、次に進んでください。
- 新しい設定プロファイルに名前を付け、接続するVPNサーバーのアドレスを指定し、そのサーバーのユーザー名とパスワードを入力してください。また、VPNサーバーの事前共有キーも入力する必要があります。次に進んでください。
- 「Authentication」のドロップダウンメニューから、以下のいずれかの認証メカニズムを選択してください。これにより、認証中にVPNクライアントのパスワードが保護されます:
PAP: パスワードは暗号化されません。
CHAP: CHAP(Challenge Handshake Authentication Protocol)を使用してパスワードが暗号化されます。
MS CHAP: Microsoft CHAPバージョン1を使用してパスワードが暗号化されます。
MS CHAP v2: Microsoft CHAPバージョン2を使用してパスワードが暗号化されます。 - 必要に応じて、以下のチェックボックスを任意でチェックします:
リモートネットワークでデフォルトゲートウェイを使用する:このオプションを有効にして、TNASのネットワークトラフィックを指定されたVPNサーバー経由でルーティングします。
接続が失われた場合に再接続する:VPN接続が予期せず失われた場合、システムは30秒ごとに再接続を試みます(最大5回)。 - 「Apply」をクリックしてください。
注意
- VPNサーバーのユーザー名、パスワード、アドレス、および証明書は、VPNサーバーの管理者から提供される必要があります。
- 検証および暗号化の設定は、VPNサーバーで設定されているものと一致している必要があります。詳細については、VPNサーバーの管理者にお問い合わせください。