10-1-2．VPNプロトコル（IPSecとPPTP）の扱い

10-1-2.VPNプロトコル（IPsecとPPTP）の扱い

IPマスカレードテーブルとVPNプロトコル（IPsecとPPTP)の扱いについて説明します。
　

チェック！

NetGenesisは「IPsecまたはPPTPの通信を透過するのみ」で、NetGenesis自体はVPNのサーバー・クライアントとして動作しません。

VPNの通信は「NetGenesisのLAN側に接続したパソコン」で行う必要があります。

（VPNに対応したOS、あるいはソフトウェアが必要となります。）

必要に応じて参照して下さい。

　IPsec通信（IPsecパススルー）を行う例

　PPTPサーバーをWAN側から接続可能にする例　（※）

　

※	LAN内でPPTPサーバーを運用する場合（WAN側→LAN側へのPPTP通信）、本設定例のIPマスカレードテーブル設定が必要です。
	LAN内からWAN側のPPTPサーバーへ接続する場合（LAN側→WAN側へのPPTP通信）、IPマスカレードテーブル設定は不要です。（WANポートの動作モード・詳細設定、PPPoE動作モード・詳細設定で「PPTP変換の設定」を行う必要があります。）

　

10-1.IPマスカレードテーブル設定へ戻る

IPsec通信（IPsecパススルー）を行う例

LAN内のパソコンからIPsec通信（IPsecパススルー）を行うための設定について説明します。
　

	IPsecの使用環境や設定条件によっては、IPsec側の制限によりIPsec通信（IPsecパススルー）ができない場合があります。
	あらかじめご了承下さい。

	IPsec通信（IPsecパススルー）を行うにあたり、IPsec側を「IPアドレス変換を通過可能なESPトンネルモード」に設定する必要があります。
	（例．Windows 2000/XP標準のIPsecでは、この設定ができません。）

【構成例】

上記の構成例の場合、以下のように設定します。

　

登録するテーブル情報１
プロトコル	UDP
開始ポート番号	500
終了ポート番号	500
変換IPアドレス（IPsec通信を行うパソコンのIPアドレス）	192.168.0.100

　

登録するテーブル情報2
プロトコル	ESP
開始ポート番号	（空欄）
終了ポート番号	（空欄）
変換IPアドレス（IPsec通信を行うパソコンのIPアドレス）	192.168.0.100

　

10-1-2.VPNプロトコル（IPsecとPPTP）の扱いへ戻る

PPTPサーバーをWAN側から接続可能にする例

LAN内で運用しているPPTPサーバーへ、WAN側から接続可能にするための設定について説明します。
　

	PPTP接続を行う場合、あらかじめWAN（PPPoE）ポートの各動作モードの詳細設定画面において、［PPTP変換を有効にする］（PPTP変換の設定）にチェックを入れる必要があります。
	［PPTP変換を有効にする］にチェックを入れ、かつIPマスカレードテーブルに「TCPプロトコル・ポート番号1723」を設定することにより、GREプロトコルが同時にルーティングされます。
	（DMZホスト機能によるPPTPサーバーの運用はできません。）

	契約しているISPによっては、IPマスカレードテーブルを設定してもLAN内のPPTPサーバーへ接続できない場合があります。
	（ISPから付与されたIPアドレスがグローバルIPアドレスでは無い場合や、セキュリティの問題によりISP側で遮断している場合等）
	NetGenesisのLAN内のパソコンでPPTPサーバーを運用する場合、あらかじめ契約しているISPへ確認して下さい。

【構成例】

上記の構成例の場合、以下のように設定します。

　

登録するテーブル情報
プロトコル	TCP
開始ポート番号	1723 （追加すると「pptp」（文字）に変換されます。）
終了ポート番号	1723 （追加すると「pptp」（文字）に変換されます。）
変換IPアドレス（PPTPサーバーを運用するパソコンのIPアドレス）	192.168.0.100

　

10-1-2.VPNプロトコル（IPsecとPPTP）の扱いへ戻る