VPN接続を構築したい

Question

この製品を使用して宅外よりVPN接続して、宅内のNAS等へアクセスしたいのですがうまくできません。
以下が利用環境です。

ネット環境
・プロバイダ＝eマンション
・固定グローバルIP契約済
宅内
・この製品（Aterm　WG-1400HP)
・デスクトップPC (Windows7)
・BUFFALO リンクステーション（LS-410DX）
・CANONレーザー複合機（Satera MF8380Cdw）
　全てWG-1400HPとLAN接続
宅外
・windows8.1のPC（SurfacePro2）
・ポケットwifi (Aterm MR02LN) (DoCoMo LTE)

具体的にやりたいこと
・NASへはBUFFALONAS.COMからではなく、エクスプローラでアクセスしたい。
・外出先から宅内の複合機を使用しFAXを送りたい。
ちなみに、BUFFALONAS.COMからのアクセスは成功しています。

BUFFALOのルーターだとPPTPサーバーの設定項目があり、ユーザー名とパスワードを登録できるとHPで見ました。
このユーザー名とパスワードを使い、外出先のSurfacePro2でVPN接続を行うようです。
WG-1400HPではユーザー名とパスワードを登録する設定がありませんので、どのようにしたらVPN接続で自宅ネットワークにアクセスできるかわかりません。
IPsecだとかNATエントリだとか自分なりに調べ試してみましたができませんでした。

IPsecというのはPPTPより安全にVPN接続できるという認識ですがあっているでしょうか？
できたらIPsecパススルー機能のあるこの製品を使い続けたいと思っています。

ネットワークに疎いもので言葉の意味もよく理解してない部分もありますが、ご教授願います。

YOSI0223 · Accepted Answer

ちょっと時間出来たので、私のコメントに対して、補足します。追加投資せず、現在の機器でVPN接続させる場合は、下記の設定、構築を行って下さい。※なお、ルータの設定項目の名前等は、当方所有の「Aterm WR9500N」の項目で説明していますので、本機器の項目名と違う場合があります。ご了承ください。(1)VPNサーバの構築　お持ちのデスクトップPC(Win7)で構築可能です。　①「コントロールパネル」→「ネットワークと共有センター」→「アダプターの設定の変更」とクリック　②「ファイル」から「新しい着信接続」をクリックして、「着信接続」を作成できます。　ここで、VPN接続するための「ユーザ」「パスワード」を設定できます。　※宅外からVPN接続する際は、この作成したユーザでアクセスすることになります。(2)ルーター（本製品）の設定　ルータのWeb画面(http://192.168.1.xx)に入って、VPNで使用するポートに対して、ポートマッピング設定を行います。　下記の2項目をエントリしてください。　　①ポート：1723、プロトコル：TCP、LAN側ホスト：(1)のPCのプライベートアドレス　　②ポート：47、プロトコル：TCP、LAN側ホスト：(1)のPCのプライベートアドレス(3)VPNクライアントの設定　Windows8.1のタブレットをお持ちのようですので、その8.1の設定方法です。　①デスクトップ画面から「コントロールパネル」「ネットワークと共有センター」「新しい接続またはネットワークのセットアップ」の順にクリックします。　②ネットワークのセットアップで「職場に接続します」を選択して「次へ」　③「インターネット接続(VPN)」を使用します」を選択　④「プロバイダの固定グローバルIPアドレス」「VPN接続の名前」を入力して、「作成」をクリック。　⑤作成されたネットワーク接続アイコンのプロパティを表示させて、セキュリティタブの項目は下記に設定してください。　　VPNの種類：PPTP　　データの暗号化：暗号化が必要（サーバが拒否する場合は切断します）　　認証：「次のプロトコルを許可する」にチェック。その下のチェック項目で　　　　　「MS-CHAP v2」にチェックを入れる。　　※私の場合、⑤の設定変更しないと接続できませんでした。(4)PC(VPNサーバ）リモート起動の設定(任意)　(1)のサーバは常時電源ONでないとVPN接続できませんので、それを避けたい場合は、　必要な時だけ、VPNサーバをリモートで起動させる、という方法があります。　※お持ちのPCが、WOLに対応している必要があります。　①本製品のWeb画面(http://192.168.1.xx)に入って、「PCリモート起動設定」を有効にします。　　本機能に接続するための「ユーザ」「パスワード」を設定し、「アクセスポート番号」は「8080」で設定します。　②「端末名設定」の項目で、(1)で設定したPCのIPアドレス、Macアドレスを登録します。　③これで設定完了で、リモート起動する際は、宅外の端末からブラウザで「http://xxxxxx:8080」と入力すれば、　　起動画面が出てくるので、VPNサーバをリモートで起動することができます。　　（xxxxxは、プロバイダ提供の固定IPアドレスです）　　※PCはスリープ状態が前提です。　　※もし、リモートで起動しない場合は、PCのデバイスマネージャのネットワークアダプタの「電源管理」タブで、　　　「このデバイスでコンピュータのスタンバイ状態を解除できるようにする」にチェックが入っているか確認してください。これで、VPN接続できるはずです。

LsLover · Accepted Answer

各社のPPTP対応状況の概要については、以下のページが参考になりませんか?各ルータの対応については、各メーカのホームページで必ず確認してください。PPTP対応ルータ http://www.akakagemaru.info/port/vpn/pptp-router.htmlAtermでは、「VPNパススルー機能」に対応しているようですので、別途PPTP対応ルータを購入するか、VPNサーバを立ち上げる必要があります。VPNパススルー機能http://www.aterm.jp/function/guide4/list-data/common/main/m01_m34.html現状の構成では、『・NASへはBUFFALONAS.COMからではなく、エクスプローラでアクセスしたい。』については、『・固定グローバルIP契約済』のようですので、ご利用可能かと思います。1.LS-410DXのWebアクセスの設定(1)BuffaloNAS.com登録機能:◎有効にする->◎無効にする(2)その他のサービスホスト名：　(a)DNS登録を行っている場合には、FQDNで設定してください。　(b)DNS登録を行っていない場合には、グローバルIPアドレスで設定してください。その他の設定は、既に設定している内容で「OK」ボタンをクリックして、設定を保存してください。2.WebAccess For Windowsのインストール(1)BUFFALO WebAccess (Windowsパソコン用)についてWindowsパソコン用アプリケーション WebAccesshttp://buffalo.jp/products/digitalkaden/mobile/app/webaccess-win/かんたんアクセス・かんたん操作http://buffalo.jp/products/digitalkaden/mobile/app/webaccess-win/use.html(2)BUFFALO WebAccess (Windowsパソコン用)をダウンロードしてインストールをしてください。●BUFFALO WebAccess (Windowsパソコン用)　Ver.1.00（2012年4月11日掲載）http://buffalo.jp/download/driver/hd/webaccess-winpc.html(3)BUFFALO WebAccess (Windowsパソコン用)の設定「ホスト名」タブを選択し、ホスト名に以下の設定を行ってください。　(a)DNS登録を行っている場合には、FQDNで設定してください。　(b)DNS登録を行っていない場合には、グローバルIPアドレスで設定してください。『・外出先から宅内の複合機を使用しFAXを送りたい。』については、VPNサーバを別途設置する必要があります。

LsLover · Answer

『VPN接続、成功しました！』第一関門突破ですね。『NasNavigatorを起動し、更新してもリンクステーションが出てこないし、』NASNavigator2は、PCが接続しているネットワーク上のLinkStationを検出しますので、VPN接続先のLinkStationは、一覧には表示されません。同様に共有サーバについてもPCが接続しているネットワーク上の共有サーバを検出しますので、VPN接続先の共有サーバは表示されません。VPN接続を行うと出先のデットワークアドレス以外のアドレスは、すべてVPNインターフェイス経由でVPNサーバに送られます。その後、VPNサーバ側のネットワークアドレスは、接続機器に送付され、それ以外のネットワークアドレスは、自宅のデフォルトゲートウェイアドレスに送付されます。エクスプローラでアドレス欄に「\[LS410DXの（自宅の）IPアドレス]\[共有フォルダ名（shareなど）]」を入力して、エンターキーを入力すれば、共有フォルダを開くことができるか確認してください。VPN接続時に自宅のLinkStation（LS410DXなど）にアクセスするには、ネットワークドライブの割り当てを行っては如何でしょうか?エクスプローラを開き、「ツール」->「ネットワークドライブの割り当て」を選択し、(1)ドライブ：（未割当のドライブ）V:を選択(2)フォルダー： \[LS410DXの（自宅の）IPアドレス]\[共有フォルダ名（shareなど）](3)「　」ログオン時に再接続する（チェックを入れない）(4)「　」別の資格情報を使用して接続する（PCのログオンユーザ名以外の場合「レ」チェックを入れる）上記設定後、「完了」ボタンをクリックする。VPN接続を行うPCをご自宅のネットワークに接続し、MF8380Cdwのプリンタドライバをインストールして、印刷およびFAXの送信ができることを確認してください。「コントロールパネル」->「デバイスとプリンタ」->「Canon MF8380CdwのFAX」を開いて、「プリンター/FAXのプロパティを表示」をクリックしてください。Canon MF8380CdwのFAXのプロパティウィンドウから「ポート」タブを選択し、「レ」されているCanon MF8380Cdwを選択し、「ポートの構成」ボタンをクリックしてください。「ポートの構成」ウィンドウでIPアドレスに「Canon MF8380Cdw」のIPアドレスが設定されていることを確認して正しければ、「キャンセル」ボタンをクリックして、開いているウィンドウを閉じてください。外出先のネットワークにPCを接続して、自宅にVPN接続を実施してください。VPN接続が完了したら、FAXしたい資料を開き、FAX送信を実施してください。FAX送信されませんか?

YOSI0223 · Answer

バッファローのルーターにはVPNサーバー機能を持つものはありますが、NECのルーターはその機能を持っていないと思われます。(おそらくです)

私はNECの9500を持っていますが、そのサーバー機能は無いらしく、宅内のWin7 HPをVPNサーバ(着信接続を追加)として立てて、Android端末からのVPN接続を実現させてます。詳しい話は今は時間無く、出来ませんが…。

そうなると、win7端末を24時間稼働しなければなりませんが、私はルーターのPCリモート起動機能を使用して.必要な時だけ、リモートで起動してVPN接続してます。

宮のクマの雅 · Answer

こんにちは。YOSI0223さんが[18575553]で提案されている、本機のポートマッピング設定ですが、>　①ポート：1723、プロトコル：TCP、LAN側ホスト：(1)のPCのプライベートアドレス>　②ポート：47、プロトコル：TCP、LAN側ホスト：(1)のPCのプライベートアドレス①はそれでいいですが、②は誤記されているようなので注意してください。（よく間違われる部分です）PPTP-VPNで必要なのは、TCPプロトコルの1723番ポートとGREプロトコルなので、②は、②プロトコル：その他、プロトコル番号：47、LAN側ホスト：(1)のPCのプライベートアドレスとなります。ポート番号はありません。個人的に思ったのは、毎回PCをWOLさせてからVPN接続するのはかなり面倒な気もするので、Buffaloの3000円程度のPPTPサーバー対応ルーターを本機配下に常時ぶら下げておくのもひとつの選択肢かなと。（ルーターとしてではなく、一台のPPTPサーバー専用コンピュータとして設置するイメージです）あと、固定IPアドレスのサービスを契約されているようですが、本機の「ホームIPロケーション機能（無料）」が、簡易的なDynamicDNS機能として使用できますので、固定IPアドレスの契約は必須ではありませんよ。（自分で好きなネームをつけられないだけで、それ以外は通常のDynamicDNS機能です）何か明確な意図があって固定サービスを契約されているならそのままでいいと思います。

内容・タイトル	返信数	最終投稿日時
Windows11	15	2023/03/07 22:16:59
サポート終了したがファームウェアアップデート。3	0	2022/12/05 15:14:24
楽天ひかりでこのルーターは使えるのかどうか？	10	2021/05/29 22:21:59
IPv6への移行について	7	2020/10/31 15:36:00
ADSLからフレッツ光への移行について	5	2020/06/06 20:19:48
スマホが繋がらなくなった	7	2018/05/10 11:17:18
ブリッジモード利用時に親機との無線接続は可能か？	5	2017/03/15 16:33:50
ファームウェア Ver1.0.23後の無線速度について	3	2017/02/06 19:28:25
iPhoneとの接続について	2	2016/12/21 23:02:16
Wi-Fiの電波が弱いので…	6	2016/08/06 17:59:07

『VPN接続を構築したい』のクチコミ掲示板

AtermWG1400HP PA-WG1400HP