関連トピック

# Mobile VPN with PPTP の構成

Firebox が PPTP 接続を受け入れるように構成するには、Mobile VPN with PPTP を有効にしてから、その設定を構成する必要があります。

Mobile VPN with PPTP を構成するには、Fireware Web UI から以下の手順を実行します：

1. VPN > Mobile VPN with PPTP の順に選択します。

2. Mobile VPN with PPTP を有効化する チェック ボックスをオンにします。
   これにより、PPTP リモート ユーザーの構成が可能になり、Firebox への PPTP トラフィックを許可する WatchGuard PPTP ポリシーが自動的に作成されます。WatchGuard PPTP ポリシーの既定のプロパティは変更しないことをお勧めします。
3. 続くセクションの説明に従って、認証設定を構成します。
4. 保存 をクリックします。

Mobile VPN with PPTP を構成するには、Policy Manager から以下の手順を実行します：

1. VPN > Mobile VPN > PPTP の順に選択します。
   Mobile VPN with PPTP 構成 ダイアログ ボックスが表示されます。

2. Mobile VPN with PPTP を有効化する チェック ボックスをオンにします。これにより、PPTP リモート ユーザーの構成が可能になり、Firebox に送信される PPTP トラフィックを許可する WatchGuard PPTP ポリシーが自動的に作成されます。WatchGuard PPTP ポリシーの既定のプロパティは変更しないことをお勧めします。
3. この後のセクションで説明されている情報で PPTP 構成を完了します。

## 認証

Mobile VPN with PPTP ユーザーは、Firebox に対して認証を行うことも、RADIUS や VACMAN Middleware サーバーに対する拡張認証を行うこともできます。VACMAN Middleware サーバーを使用する手順は RADIUS サーバーを使用する手順と同じです。Firebox データベースを使用するには、RADIUS 認証を使用して Mobile VPN with PPTP ユーザーを認証する チェック ボックスをオフにします。

認証に RADIUS または VACMAN Middleware サーバーを使用するには、以下の手順を実行します：

1. Mobile VPN with PPTP 構成で、RADIUS 認証を使用して Mobile VPN with PPTP ユーザーを認証する チェック ボックスをオンにします。
2. 次のセクションで説明されるように、認証サーバー ダイアログ ボックスで RADIUS サーバーを構成します。 RADIUS サーバー認証を構成する.
   あるいは、次のセクションで説明されるように、認証サーバー ダイアログ ボックスで VASCOサーバーを構成します。VASCO サーバー認証を構成する.
3. RADIUS サーバー上で、PPTP-Users というグループを作成します。PPTP ユーザーの名前またはグループを追加します。

PPTP 接続を確立するには、ユーザーは PPTP-Users というグループのメンバーであることが必要です。ユーザーが認証された後、Firebox はそのユーザーが属するすべてのグループのリストを保管します。ポリシー内のいずれかのグループを使用して、ユーザーのトラフィックを制御します。

RADIUS サーバーで Active Directory データベースの使用を構成する方法の詳細については、次を参照してください：Mobile VPN ユーザーのための Active Directory を使用した RADIUS 認証.

## 暗号化の設定

米国国内版の Windows XP では、128 ビットの暗号化が有効化されています。他のバージョンの Windows では、Microsoft から強力な暗号化パッチを入手できます。

- すべての PPTP トンネルで 128 ビットの暗号化を要求する場合は、128 ビット暗号化が必要 を選択します。
  VPN では 128 ビットの暗号化を使用することをお勧めします。
- 信頼性の低い接続で、トンネルの暗号化の 128 ビットから 40 ビットへの低下を許可するには、128 ビットから 40 ビットへの暗号化の低下を許可する を選択します。
  Firebox は常に、最初に 128 ビット暗号化の使用を試みます。クライアントが 128 ビットで暗号化された接続を使用できない場合は、40 ビットの暗号化が使用されます。通常、米国外の顧客だけがこのチェックボックスを選択します。
- VPN 経由で暗号化されないトラフィックを許可するには、暗号化は必要ではない を選択します。

## MTU および MRU

PPTP セッション中に、PPTP パラメータの一部として 最大送信ユニット (MTU) または 最大受信単位 (MRU) のサイズがクライアントに送信されます。PPTP セッションに関する既知の問題を解決するために MTU または MRU の値を変更する場合を除き、これらの値を変更しないことをお勧めします。MTU または MRU の値が不適切な場合、PPTP VPN 経由のトラフィック障害を引き起こします。

## PPTP トンネルのタイムアウト設定の定義

RADIUS 認証を使用すると、PPTP トンネルでは 2 つのタイムアウト設定を定義できます。

セッション タイムアウト

ユーザーが外部ネットワークにトラフィックを送信できる最長の時間。このフィールドを 0 秒、0 分、0 時間、または 0 日に設定した場合、セッション タイムアウトは使用されず、ユーザーはいつまでも接続状態のままでいられます。

アイドル タイムアウト

アイドル状態 (一切のトラフィックを外部ネットワークに送信しない) のときにユーザーが認証された状態でいられる最長の時間。このフィールドを 0 秒、0 分、0 時間、または 0 日に設定した場合、アイドル タイムアウトは使用されず、ユーザーはいつまでもアイドル状態のままでいられます。

認証ために RADIUS を使用しないと、PPTP トンネルは、各 Firebox ユーザーに対して設定したタイムアウト設定を使用します。Firebox のユーザー設定の詳細については、次を参照してください：Firebox の認証に新規ユーザーを定義する.

## IP アドレス プールに追加する

Mobile VPN with PPTP では、同時に最大 50 ユーザーがサポートされます。Firebox は、外部から入ってくる Mobile VPN ユーザーに、使用可能な IP アドレスのグループから未使用の IP アドレスを与えます。この動作は、すべてのアドレスが使用中になるまで実行されます。ユーザーがセッションを終了した後に、そのアドレスは使用可能なグループに戻されます。続いてログするユーザーがこのアドレスが取得します。

FireCluster が有効になっている場合、プライマリ クラスタの IP アドレスと同じサブネットに仮想 IP アドレス プールを設定することはできません。

仮想 IP アドレスの詳細については、次を参照してください：バーチャル IP アドレスおよび Mobile VPN.

PPTP を正しく機能させるためには、2 つ以上の IP アドレスを構成する必要があります。

IP アドレス プールを構成するには、Fireware Web UI から以下の手順を実行します：

1. Mobile VPN with PPTP 構成の IP アドレス プール セクションで、追加 をクリックします。
2. 種類の選択 ドロップダウン リストから、ホスト IP (IP アドレスを 1 つ追加する場合) または ホスト範囲 (IP アドレスの範囲を追加する場合) を選択します。

1. ホスト IP テキスト ボックスに IP アドレスを入力します。
   ホスト範囲 を選択した場合、範囲の最初の IP アドレスは From、最後の IP アドレスは To になります。
2. 追加 をクリックして、IP アドレス プールにホスト IP アドレスまたはホスト範囲を追加します。
   最大 50 個 IP アドレスまで構成できます。
   ホスト IP を選択した場合、2 つ以上、50 以内の IP アドレスを追加する必要があります。
3. 手順 1 ～ 3 を繰り返して、Mobile VPN with PPTP で使用するすべてのアドレスを構成します。

IP アドレス プールを構成するには、Policy Manager から以下の手順を実行します：

1. IP アドレス プール セクションで、追加 をクリックします。
   アドレスの追加 ダイアログ ボックスが表示されます。

1. 種類の選択 ドロップダウン リストから、ホスト IPv4 (単一 IP アドレスの場合) または ホスト範囲 IPv4 (IP アドレスの範囲の場合) を選択します。
   最高 50 のアドレスを構成できます。

ホスト IPv4 を選択する場合は、2 個以上の IPv4 アドレスを追加する必要があります。

ホスト範囲 IPv4 を選択して、50 個よりも多くのアドレスの IPv4 アドレス範囲を追加した場合は、Mobile VPN with PPTP では、範囲内の最初の 50 個のアドレスが使用されます。IP アドレスは、信頼済みネットワークと同じサブネット上にある必要はありません。

IP アドレス プールの IP アドレスは、ネットワークで他の目的のために使用できません。

1. 値 フィールドにホスト IP アドレスを入力します。ホスト範囲 IPv4 を選択した場合、範囲の最初の IP アドレスを 値 に、最後の IP アドレスを To に入力します。
   IP アドレスは、信頼済みネットワークと同じサブネット上にある必要はありません。この IP アドレスまたはアドレス範囲は、リモート クライアントが使用可能なアドレスの一覧に表示されます。
2. OK をクリックします。
3. 手順 1 ～ 4 を繰り返して、Mobile VPN with PPTP で使用するすべてのアドレスを構成します。

## 詳細設定の構成

1. Mobile VPN with PPTP ページで、詳細 タブを選択します。
2. 後続のセクションの説明に従い、タイムアウト設定、最大送信ユニット (MTU) および 最大受信ユニット (MRU) の設定を構成します。
   既定の設定を使用することをお勧めします。

### タイムアウト設定

RADIUS 認証を使用すると、PPTP トンネルでは 2 つのタイムアウト設定を定義できます。

セッション タイムアウト

ユーザーが外部ネットワークにトラフィックを送信できる最長の時間。このフィールドを 0 秒、0 分、0 時間、または 0 日に設定した場合、セッション タイムアウトは使用されず、ユーザーはいつまでも接続状態のままでいられます。

アイドル タイムアウト

アイドル状態 (一切のトラフィックを外部ネットワークに送信しない) のときにユーザーが認証された状態でいられる最長の時間。このフィールドを 0 秒、0 分、0 時間、または 0 日に設定した場合、アイドル タイムアウトは使用されず、ユーザーはいつまでもアイドル状態のままでいられます。

認証ために RADIUS を使用しないと、PPTP トンネルは、各 Firebox ユーザーに対して設定したタイムアウト設定を使用します。Firebox のユーザー設定の詳細については、次を参照してください：Firebox の認証に新規ユーザーを定義する.

### その他の設定

PPTP セッション中に、PPTP パラメータの一部として 最大送信ユニット (MTU) または 最大受信単位 (MRU) のサイズがクライアントに送信されます。MTU または MRU の値を変更することで構成問題が確実に解決される場合を除き、これらの値は変更しないでください。MTU または MRU の値が不適切な場合、PPTP VPN 経由のトラフィック障害を引き起こします。

MTU 値または MRU 値を変更するには、以下の手順を実行します：

1. Mobile VPN with PPTP ページで、詳細 タブを選択します。
2. その他の設定 セクションで、最大送信ユニット (MTU) または 最大受信ユニット (MRU) の値を入力または選択します。

## PPTP ポリシーの構成

Mobile VPN with PPTP を有効化した後で、PPTP ユーザーのネットワーク リソースへのアクセスを許可するポリシーを構成する必要があります。この手順については、次を参照してください：Mobile VPN with PPTP のポリシーを構成する.

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索