VPN接続について

Question

会社で、RT57iを使用してフレッツ・グループアクセスを利用してPPTP(LAN間接続)で接続していますが、今度別の5拠点もグループに参加させることになりました。

そこでRT57iの仕様を確認したところPPTPでの最大セッション数が4拠点となっていてセッション数が全然足りません。

サーバーの置いてある拠点にのみ接続できればいいんですが、単純にPPTPで10セッション接続できるルーターをサーバーのある拠点に置けばいいんでしょうか？

他メーカーだと相性が悪いとか、何か情報があったら教えてください。
よろしくお願いします。

京世羅 · Answer

> 単純にPPTPで10セッション接続できるルーターをサーバーのある拠点に置けばいいんでしょうか

そうなると思います。

センター側に同時接続10セッション可能なルータがあればいいと思います。

しかし、PPTPの同時接続数が10セッションとなるとヤマハの上位ルータでは無いと思いますよ。上位機種でも同時接続セッション数は4だったはずです。（設定数は30とか可能ですが）

よって、IPSecによる方式を全部もしくは一部導入した方がいいのでは？　センターをRTX1100、新規拠点をRT107eとかにして。。。

余談ですが、フレッツ・グループアクセスを使用してPPTP接続しているとのことなので、セッション数からして費用的に端末型の契約なのでしょうか。今回拠点数が増えるとのことなので、フレッツ・グループアクセスをネットワーク型にするのはどうなのでしょうか？ランニングコストが問題なのかな。

MINI_Mac · Answer

YAMAHAのRTX1100はPPTPによるVPN同時セッション数が推奨4箇所となっていますが、実際にはもっといけます。
実はRTX1000の時には30箇所までOKとなっていました。
なぜ4箇所としたのかハッキリした理由は判らないのですが、保証を含めて小さくしているように思います。
データの量やその他条件もからむと思いますが、私のところでは25箇所同時でも問題なく稼動しています。
RTX1100をメインにおいて拠点にはRT57iを25台配しています。

ルータ専攻 · Answer

冗談でしょう？２５拠点と同時接続できますか。安定性はどうですか、不思議です。

前田慶次 · Answer

もう遅いかもしれませんが、MINI_Macさんの環境は、たぶんPPTPではなくIPIP接続ではないでしょうか？RTX1000やRTX1100は、IPSec,PPTP,IPIPトンネルで最大設定数は30トンネルまで対応しています。ただ、PPTPの同時接続数は4トンネルまでなので、その他の20カ所ははIPIP接続ではないでしょうか。グループアクセス等の閉域でIPIPで26カ所、インターネットVPNでPPTP4カ所までは問題ないと思います。ただ、IPIPは暗号化されないので、グループアクセス等の閉域接続以外では使えませんが・・・私も同じような環境を構築する必要があり、YAMAHAのサポートに確認しましたが、上記のような回答でしたよ。以上、参考まで。

takazoozoo · Answer

PPTPの4か所は推奨なだけで実際は30箇所まで行けますよ

『VPN接続について』のクチコミ掲示板

RT57i