VPN接続
TNASを簡単にVPNクライアントに変換し、PPTP、OpenVPN、またはL2TP/IPSec経由で既存のVPN(仮想プライベートネットワーク)サーバーに接続できます。
サポートされるVPNプロトコルタイプ
- PPTP: PPTP(Point-to-Point Tunneling Protocol)は一般的に使用されるVPNソリューションで、ほとんどのクライアント(Windows、Mac、Linux、モバイルデバイスを含む)がPPTPプロトコルをサポートしています。
- OpenVPN: OpenVPNはオープンソースのVPNサービスソリューションで、SSL/TLS暗号化を使用してVPN接続を保護します。
- L2TP/IPSec: L2TP(Layer 2 Tunneling Protocol)とIPSecは、より安全な仮想プライベートネットワークを提供し、ほとんどのクライアント(Windows、Mac、Linux、モバイルデバイス)でサポートされています。
各VPNプロトコルタイプの設定方法
PPTPプロトコル
- PPTPを選択し、「次へ」をクリック。
- 新しい設定プロファイルの名前を指定し、接続するVPNサーバーのアドレス、ユーザー名、パスワードを入力して「次へ」をクリック。
- 認証ドロップダウンメニューから、VPNクライアントパスワードを保護するための以下の認証方法のいずれかを選択:
PAP: 認証中にパスワードは暗号化されません。
CHAP: パスワードはCHAP(Challenge-Handshake Authentication Protocol)で暗号化されます。
MS CHAP: パスワードはMicrosoft CHAP Version 1で暗号化されます。
MS CHAP v2: パスワードはMicrosoft CHAP Version 2で暗号化されます。
MS CHAPまたはMS CHAP v2を選択した場合、VPN接続を暗号化するために以下のいずれかのオプションを選択:
MPPEなし: VPN接続はMicrosoft Point-to-Point Encryptionによって保護されません。
MPPE必須(40/128ビット): VPN接続は40ビットまたは128ビットのMicrosoft Point-to-Point Encryptionで保護されます。
最大MPPE(128ビット): VPN接続は128ビットのMicrosoft Point-to-Point Encryptionで保護され、最高レベルのセキュリティを提供します。 - 必要に応じて、以下のチェックボックスを選択:
リモートネットワークのデフォルトゲートウェイを使用: 有効にすると、TNASのネットワークトラフィックが指定されたVPNサーバー経由でルーティングされます。
VPN接続が切断された場合に再接続: VPN接続が予期せず切断された場合、システムは30秒ごとに再接続を試みます(最大5回)。 - 「適用」をクリックして設定を完了。
OpenVPNプロトコル
- 「OpenVPN」を選択し、「次へ」をクリック。
- 新しい設定プロファイルの名前を指定し、VPNサーバーのアドレス、ユーザー名、パスワードを入力。
- 「CA証明書」セクションで、「参照」をクリックしてVPNサーバーからエクスポートされた証明書ファイル(例: ca.crt)をインポートし、「次へ」をクリック。
- 必要に応じて、以下のチェックボックスを選択:
VPN接続圧縮を有効にする: データ送信時に圧縮され、VPNクライアントとサーバー間のデータが圧縮されます。送信速度の向上が期待できますが、システムリソースを多く消費する場合があります。
リモートネットワークのデフォルトゲートウェイを使用: TNASのネットワークトラフィックを指定されたVPNサーバー経由でルーティング。
VPN接続が切断された場合に再接続: 接続が切断された場合、システムは30秒ごとに再接続を試みます(最大5回)。 - 「適用」をクリックして設定を完了。
OpenVPN(.ovpnファイルをインポート)プロトコル
- OpenVPN(.ovpnファイルをインポート)を選択し、「次へ」をクリック。
- 新しい設定プロファイルの名前を入力し、「.ovpnファイルのインポート」セクションで「参照」をクリックしてVPNサーバーからエクスポートされた.ovpnファイルをインポート。
- VPNサーバー管理者から提供された情報を入力:ユーザー名、パスワード、CA証明書ファイル(例: ca.crt)をインポートし、「次へ」をクリック。
- 必要に応じて、以下のチェックボックスを選択:
リモートネットワークのデフォルトゲートウェイを使用
VPN接続が切断された場合に再接続 - 「適用」をクリック。
L2TP/IPSecプロトコル
- 「L2TP/IPSec」を選択し、「次へ」をクリック。
- 新しい設定プロファイルの名前を指定し、VPNサーバーのアドレス、ユーザー名、パスワード、および事前共有キーを入力し、「次へ」をクリック。
- 認証ドロップダウンメニューから、VPNクライアントパスワードを保護する認証方法を選択:
PAP: パスワードは暗号化されません。
CHAP: パスワードはCHAPで暗号化されます。
MS CHAP: パスワードはMicrosoft CHAP Version 1で暗号化されます。
MS CHAP v2: パスワードはMicrosoft CHAP Version 2で暗号化されます。 - 必要に応じて、以下のチェックボックスを選択:
リモートネットワークのデフォルトゲートウェイを使用
VPN接続が切断された場合に再接続 - 「適用」をクリック。
注意
- VPNサーバーのユーザー名、パスワード、アドレス、および証明書は、VPNサーバー管理者から提供される必要があります。
- 認証および暗号化設定は、VPNサーバー上の設定と一致する必要があります。詳細はVPNサーバー管理者にお問い合わせください。