『外出先から安全にTeraSationにVPN接続する方法について』のクチコミ掲示板

[usausausagi]

VPN接続についての質問です。

社内のPC環境は以下の通りです。
NTTルーターRV-440MI(VPNサーバー設定済み)
｜
TeraStation 3400DN(共有ファイルShare)
｜
｜＿PC1
｜＿PC2
｜＿プリンター

外出先で使うPC3にVPN接続の設定をしました。VPN接続は出来たようなのですが、TeraStationの共有ファイルや社内ネットワークに入れませんでした。
どうすればPC3も安全に社内LANに入れるのでしょうか？
TeraStationに何か設定が必要なのでしょうか？出来ましたら初心者なのでわかりやすく説明して頂けると助かりますm(__)m

書込番号：18867490

[Hippo-crates]

http://buffalo.jp/support_s/guide2/manual/ts/3000/ja/pc_index.html?Chapter6#h2anc0
第6章 「外出先からデータにアクセスする」を再確認。

書込番号：18867614

[LVEledevi]

こんにちは

>『外出先から安全にTeraSationにVPN接続する方法について』

初心者でVPNですか。
ネットワークもあまりわからないということでしょうか。下記を理解できるなら可能かなと思います。

VPN(バーチャル・プライベート・ネットワーク)は、言葉通りインターネット網のなかに仮想的にトンネルを作ってあたかもローカルネットワークで通信をしているように見せる方法ですが、企業で構築するときは、双方に同じルーターを使ってVPN接続の設定(IPsec事前共有鍵 がよく使われる)をします。

書込番号：18867778　スマートフォンサイトからの書き込み

[usausausagi]

書き込みありがとうございます。

>VPN接続の設定(IPsec事前共有鍵 がよく使われる)をします。

社内のNTTルータにVPNサーバーの設定をしました。ユーザー名やパスワード、事前共有キーを取得しました。
一方VPNクライアントとなるPC3にはコントロールパネルから職場への接続を設定しグローバルIPアドレスやパスワードの入力、VPN接続のプロパティでIPsecを利用したレイヤー２トネリングプロトコルを選択、事前共有キーも設定しました。その結果VPN接続はエラーとかにはならず接続済みとなりました。
私の認識ではここで社内LANに入れると考えていましたがネットワークにはPC3しか出て来ません。社内LANには入れなかったんです。ちなみにPC3はポケットWifiでネットにつながっております。

WEBアクセスでは無くて、VPN接続をする事により、あたかも社内にいるような感覚で社内LANに入ることを求めておりました。認識が間違っているのでしょうか？

>双方に同じルーターを使って

社内LANに外出先からPC3を使ってアクセスしたいため、双方に同じルータは存在しませんがVPNは外出先からでもアクセスできるのではないのですか？拠点の双方にルータが無いとだめなのですか？

書込番号：18868113

[LVEledevi]

スレ主さん

残念ですがここがパブリックの場である以上これ以上お答えできません。
企業内にアクセスということでセキュリティにも関わることですし、簡単に回答できることではありません。
いろいろご自分で調べて試されているようですが、されたいことが業務上必要であれば、専門業者に依頼をしたほうがよいでしょう。

書込番号：18868650

[宮のクマの雅]

こんにちは。

>その結果VPN接続はエラーとかにはならず接続済みとなりました。
>私の認識ではここで社内LANに入れると考えていましたがネットワークにはPC3しか出て来ません。

VPN接続は完了しているようですが、ネットワークにNASは出てこなくて正常だと思いますよ。
L2TPでも、L2ベースのVPNじゃないとブロードキャストやマルチキャスト信号は通りませんので、
現状の構成では、Windowsのファイル共有フォルダの自動検索はできないと思います。
（RV-440MIには、LANインターフェースとVPNインターフェースをブリッジとして扱う機能はないはずです）

が、通常はIPアドレスを指定すればアクセスは可能です。
VPN接続後に、PC3のインターネットエクスプローラーあるいはファイルエクスプローラーのアドレス欄に、

　\\（NASのIPアドレス）

と入力すれば、NASのShareフォルダが出てくるのではないでしょうか？
単純にそれだけの問題のような気がするのですが。


>WEBアクセスでは無くて、VPN接続をする事により、あたかも社内にいるような感覚で社内LANに入ることを求めておりました。

だいたい同じですが、全く同じではないです。
あと、確保できる帯域にもよりますが、操作性（レスポンス）はLAN内とは比べるまでもありません。

書込番号：18871784

[usausausagi]

宮のクマの雅さま
書き込みありがとうございますm(__)m

>\\（NASのIPアドレス）
>と入力すれば、NASのShareフォルダが出てくるのではないでしょうか？

上記教えて頂いた通りやってみました。
shareフォルダなど表示されました！とても嬉しかったです^^

が、中身をクリックしたら…(;O;)
「\\（NASのIPアドレス）\shareにアクセスできません。このネットワークリソースを使用するアクセス許可がない可能性があります。アクセス許可があるかどうかこのサーバー管理者に問い合わせてください。指定されたネットワーク名は利用できません。」となってしまいました.

これはTeraStation側で制限かけてるってことでしょうか？
すみません何かアドバイスありましたらよろしくお願い致しますm(__)mm(__)mm(__)m

書込番号：18877365

[宮のクマの雅]

もし、社内ネットワークがワークグループによるネットワークならば、
このテの問題が発生したときに、まずやってみるのが下記の事項です。

・NASに（Shareフォルダ以外の）新しい共有フォルダを作成する

・PC3のWindowsログオンユーザーID/PWと同じユーザーをTeraStationに登録し、
　TeraStationのアクセス制限で、そのユーザーに対して上記新共有フォルダへ「書込可能」の権限を与える
　　http://buffalo.jp/php/lqa.php?id=BUF15484
　　http://buffalo.jp/support_s/guide2/manual/ts/3000/ja/pc_index.html

・PC3でNetBIOS over TCP/IP が有効になっているか確認
　　http://buffalo.jp/php/lqa.php?id=BUF2221

・上記設定後、PC3とNAS両方（あとNTTのHGWも）を再起動
　（HGWを再起動すると、固定契約でなければ恐らくグローバルアドレスが変わるので注意してください）

・PC3から（ローカル/VPNで）新共有フォルダにアクセスできるか確認


社内ネットワークのシステム設定に関わることなので、必ず管理責任者の許可を得てから実施してください。
（許可が得られなければ、実施しないでください）

書込番号：18879102

[LsLover]

社内にwinsサーバが動作していない場合には、直接IPアドレスでファイルサーバにアクセスする必要があります。

VPN接続完了後、エクスプローラを開いて、「ツール」->「ネットワークドライブの割り当て」をクリックして、以下のように設定しては如何でしょうか?

1.ドライブ：未割当のドライブを選択
2.フォルダー：\\[TS3400DN0404のIPアドレス]\[共有フォルダ名:shareなど]を入力
3.「レ」->「　」ログオン時に再接続するに設定
4.「　」->「レ」別の資格情報を使用して接続するに設定
5.「完了」ボタンをクリック
6.Windowsセキュリティウィンドウで
(1)ユーザ名にTS3400DN0404に登録したユーザ名
(2)パスワードにTS3400DN0404に登録したパスワードを入力
(3)「OK」ボタンをクリック

書込番号：18889846

[usausausagi]

宮のクマの雅さま

すみません。間が空いてしまいました(;;)
実は、なかなかPC3が出払っていまして未だアドバイス頂いた事が試せていません(汗)
そうこうしている間に価格コムからベストアンサーを選んで下さいと連絡がありまして親身になって色々アドバイス下さった宮のクマの雅さまに決定致しました。
今月中にはトライしてみようと思っています。結果次第でご報告になるかご相談になるかわかりませんがお時間ありましたらまた是非よろしくお願い申し上げますm(__)m

LsLoverさま

アドバイスありがとうございましたm(__)m教えて頂いた事試してみたいと思います。

書込番号：18900990