関連トピック

# ソフトウェアとプロファイルを配布する

WatchGuard では、暗号化された電子メールまたは別の安全な方法によって、エンドユーザー プロファイルを配布することをお勧めします。 各クライアント コンピュータには、以下の機能が必要です。

- ソフトウェア インストール パッケージ

Shrew Soft VPN Client クライアント インストール パッケージは WatchGuard Portal から直接、または Shrew Soft (http://www.shrew.net/download) から入手可能です。

WatchGuard は WatchGuard Mobile VPNwith IPSec クライアントの配布を取りやめました。 以前に WatchGuard Mobile VPN with IPSec クライアント (powered by NCP) をダウンロードした場合、WatchGuard は継続してサポートするため、そのまま使用することができます。 NCP クライアントの実行可能ファイルがないが NCP クライアントを使用したい場合、クライアントを NCP (http://www.ncp-e.com) から購入することができます。

- エンドユーザー プロファイル

このファイルには、グループ名、共有キー、およびリモート コンピュータがインターネットを経由して、保護されているプライベート コンピュータ ネットワークに安全に接続するための設定が含まれています。 エンドユーザー プロファイルには、groupname.wgx、groupname.ini、groupname.wgx、および groupname.wgm というファイル名が含まれています。
エンドユーザー プロファイルの種類については、Mobile VPN with IPSec 構成ファイルを生成する を参照してください。

エンドユーザー プロファイルの既定の場所:

Windows 7:

    C:\Users\Public\Shared WatchGuard\muvpn
    \<IP address of XTM device>\<Mobile VPN with IPSec group name\wgx\

Windows XP:

    C:\Documents and Settings\All Users\Shared WatchGuard\muvpn
    \<IP address of XTM device>\<Mobile VPN with IPSec group name\wgx\

- 2 つの証明書ファイル (証明書を使用して認証している場合)

最初のファイルは暗号化された証明書が含まれている.p12 ファイルです。2 番目のファイルは、ルート (CA) 証明書が含まれている cacert.pem です。 .p12 および cacert.pem ファイルは、.wgx エンドユーザー プロファイルと同じ場所にある可能性があります。

- ユーザー ドキュメント

リモートユーザーが Mobile VPN クライアントをインストールし、Mobile VPN 構成ファイルのインポートを行うのに役立つドキュメントは、Mobile VPN クライアントの構成ファイルについて のトピックにあります。

- パスフレーズ

暗号化された .wgx エンドユーザー プロファイルをインポートするには、パスフレーズを入力する必要があります。 このキーによりファイルが暗号化解除され、Mobile VPN クライアントにセキュリティ ポリシーがインポートされます。 Policy Manager に Mobile VPN グループを作成する際、パスフレーズが設定されます。 共有キーを変更するには、IPSec グループ プロファイルを使用して既存の Mobile VPN を変更する を参照してください。

エンドユーザー プロファイル パスフレーズ、ユーザーの名前、ユーザーのパスワードは、機密性の高い情報です。 セキュリティ上の理由により、この情報は電子メールで送信しないことをお勧めします。 電子メールは安全ではないため、不正なユーザーが情報を取得し、内部ネットワークへアクセスできるようになります。 この情報は、ユーザーに口頭で伝えるか、または認証されていない人物が傍受できないように、その他の方法によって伝えてください。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索