関連トピック

# Mobile VPN with PPTP の構成

PPTP 接続を受け入れるように XTM デバイスを構成するには、Mobile VPN with PPTP の設定を有効にして構成する必要があります。

1. VPN > Mobile VPN with PPTP の順に選択します。

2. Mobile VPN with PPTP を有効化する チェック ボックスをオンにします。
   これによって、PPTP リモート ユーザーが構成され、XTM デバイスへの PPTP トラフィックを許可する WatchGuard PPTP ポリシーを自動的に作成できるようになります。 WatchGuard PPTP ポリシーの既定のプロパティは変更しないことをお勧めします。
3. 続くセクションの説明に従って、認証設定を構成します。
4. 保存 をクリックします。

## 認証

Mobile VPN with PPTP ユーザーは、XTM デバイスの内部データベースに対して認証実行でき、または、XTM デバイスの代替として RADIUS や VACMAN Middleware サーバーに対して拡張認証を使用できます。 VACMAN Middleware サーバーを使用する手順は RADIUS サーバーを使用する手順と同じです。

XTM デバイスの内部データベースを使用するには、PPTP ユーザーの認証に RADIUS 認証を使用する チェックボックスをオフにします。

RADIUS や VACMAN Middleware サーバーを使用して認証するには、以下の手順に従います。

1. PPTP ユーザーの認証に RADIUS 認証を使用する チェックボックスをオンにします。
2. RADIUS サーバー認証を構成する、あるいは VASCO サーバー認証を構成するの構成を行います。
3. RADIUS サーバー上で、PPTP-Users グループを作成して、PPTP ユーザーの名前またはグループを追加します。

PPTP 接続を確立するには、ユーザーが PPTP-Users というグループのメンバーである必要があります。 ユーザーが認証されたら、XTM デバイスでは、そのユーザーが属するすべてのグループのリストが保持されます。 ポリシー内のいずれかのグループを使用して、ユーザーのトラフィックを制御します。

RADIUS サーバーが Active Directory データベースを使用するように構成する方法については、Mobile VPN ユーザーのための Active Directory を使用した RADIUS 認証 を参照してください。

## 暗号化の設定

米国国内版の Windows XP では、128 ビットの暗号化が有効化されています。 他のバージョンの Windows では、Microsoft から強力な暗号化パッチを入手できます。

- すべての PPTP トンネルで 128 ビットの暗号化を要求する場合は、128 ビット暗号化が必要 を選択します。
  VPN では 128 ビットの暗号化を使用することをお勧めします。
- 信頼性の低い接続で、トンネルの暗号化の 128 ビットから 40 ビットへの低下を許可するには、128 ビットから 40 ビットへの暗号化の低下を許可する を選択します。
  常に、XTM デバイスでは最初に 128 ビットの暗号化の使用が試みられます。 クライアントが 128 ビットで暗号化された接続を使用できない場合は、40 ビットの暗号化が使用されます。 通常、米国外の顧客だけがこのチェックボックスを選択します。
- VPN 経由で暗号化されないトラフィックを許可するには、暗号化は必要ではない を選択します。

## IP アドレス プールに追加する

Mobile VPN with PPTP では、同時に最大 50 ユーザーがサポートされます。 XTM デバイスでは、使用可能な IP アドレスのグループから各受信 Mobile VPN ユーザーに、未使用の IP アドレスが付与されます。 この動作は、すべてのアドレスが使用中になるまで実行されます。 ユーザーがセッションを終了した後に、そのアドレスは使用可能なグループに戻されます。 続いてログするユーザーがこのアドレスが取得します。

仮想 IP アドレスの詳細については、バーチャル IP アドレスおよび Mobile VPN を参照してください。

PPTP を正しく機能させるためには、2 つ以上の IP アドレスを構成する必要があります。

1. IP アドレス プール セクションで、種類の選択 ドロップダウン リストから、ホスト IP (単一 IP アドレスの場合) または ホスト範囲(IP アドレスの範囲の場合) を選択します。

1. ホスト IP テキスト ボックスに IP アドレスを入力します。
   ホスト範囲 を選択すると、 この範囲の最初の IP アドレスは 送信元 で、範囲の最後の IP アドレスは 送信先 です。
2. 追加 をクリックしてホスト IP アドレスまたはホスト範囲を IP アドレス プールに追加します。
   最大 50 個の IP アドレスまで構成できます。
   ホスト IP を選択する場合は、2 個以上の IP アドレスを追加する必要があります。
   ホスト範囲 を選択して、50 個よりも多くのアドレスの IP アドレス範囲を追加した場合は、Mobile VPN with PPTP では、範囲内の最初の 50 個のアドレスが使用されます。
3. 手順 1 ～ 3 を繰り返して、Mobile VPN with PPTP で使用するすべてのアドレスを構成します。

## 詳細 タブの設定

1. Mobile VPN with PPTP ページで、詳細 タブをクリックします。
2. 続くセクションの説明に従って、タイムアウト設定、最大転送単位（MTU） および最大受信単位 (MRU) の設定を構成します。
   この設定は、既定のまま維持することをお勧めします。

### タイムアウト設定

RADIUS 認証を使用すると、PPTP トンネルでは 2 つのタイムアウト設定を定義できます。

セッション タイムアウト

ユーザーが外部ネットワークにトラフィックを送信できる最長の時間。 このフィールドを 0 秒、0 分、0 時間、または 0 日に設定した場合、セッション タイムアウトは使用されず、ユーザーはいつまでも接続状態のままでいられます。

アイドル タイムアウト

アイドル状態 (一切のトラフィックを外部ネットワークに送信しない) のときにユーザーが認証された状態でいられる最長の時間。 このフィールドを 0 秒、0 分、0 時間、または 0 日に設定した場合、アイドル タイムアウトは使用されず、ユーザーはいつまでもアイドル状態のままでいられます。

認証ために RADIUS を使用しないと、PPTP トンネルは、各 Firebox ユーザーに対して設定したタイムアウト設定を使用します。 Firebox ユーザーの設定についての詳細は、Firebox の認証に新規ユーザーを定義する を参照してください。

### その他の設定

PPTP セッション中に、PPTP パラメータの一部として 最大送信ユニット (MTU) または 最大受信単位 (MRU) のサイズがクライアントに送信されます。 値を変更することによって構成に関する問題が解決されることが明らかである場合以外は、MTU または MRU の値を変更しないでください。 MTU または MRU の誤った値は、PPTP VPN 経由のトラフィック停止の原因となります。

MTU 値または MRU 値を変更するには、以下の手順に従います。

1. Mobile VPN with PPTP ページで、詳細 タブをクリックします。
2. その他の設定 セクションで、最大送信ユニット (MTU) または 最大受信単位 (MRU) の値を入力するか、または選択します。

## PPTP ポリシーの構成

Mobile VPN with PPTP を有効化した後で、PPTP ユーザーのネットワーク リソースへのアクセスを許可するポリシーを構成する必要があります。 手順については、Mobile VPN with PPTP トラフィックを許可するポリシーを構成する を参照してください。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索