関連トピック

# Mobile VPN with PPTP トンネル経由のインターネット アクセス オプション

リモート ユーザーが Mobile VPN トンネルを介してインターネットにアクセスすることを有効化できます。インターネット トラフィックにはフィルタや暗号化は実行されないため、このオプションによってセキュリティ面に影響が出ます。Mobile VPN トンネル ルートには、既定ルート VPN とスプリット トンネリング VPN の 2 つのオプションがあります。

## 既定ルート VPN

最もセキュアなオプションは、リモート ユーザーのインターネット トラフィックをすべて VPN トンネル経由で Firebox に送るようにすることです。その後、トラフィックは、インターネットに返送されます。この構成 (既定ルート VPN と呼ばれます) では、Firebox の処理能力も帯域幅も増えますが、トラフィックはすべて検査され、セキュリティも強化されます。

動的 NAT の詳細については、次を参照してください：ネットワークの動的 NAT ルールを追加する.

これにより、トラフィックはすべて Firebox に送られ、リモート ユーザーはインターネットを閲覧することができます。

Microsoft Windows がインストールされているコンピュータで Mobile VPN トンネルを開始した後に、"route print" または "ipconfig" コマンドを使用すると、不正なデフォルト ゲートウェイ情報が表示されます。仮想プライベート接続ステータス ダイアログ ボックスの 詳細 タブに正しい情報が表示されます。

## スプリット トンネリング VPN

もう 1 つの構成オプションは、スプリット トンネリングを有効にすることです。この構成では、インターネット トラフィックは VPN トンネル経由で送られず、ユーザーはインターネットを参照することができます。スプリット トンネリングは、ネットワークのパフォーマンスを向上しますが、作成されたポリシーがインターネット トラフィックに適用されていないので、セキュリティは低下します。スプリット トンネリングを使用する場合、各クライアント コンピュータにソフトウェアのファイアウォールがあることをお勧めします。

## Mobile VPN with PPTP の既定ルート VPN 設定

Windows PPTP クライアントでは、PPTP 接続の既定の設定は既定ルートです。Firebox で動的 NATを構成し、PPTP ユーザーからトラフィックを受信できるようにする必要があります。Firebox の背後からインターネットへの送信トラフィックを管理するポリシーは、すべて PPTP ユーザー トラフィックを許可するように構成する必要があります。

既定ルート VPN を構成する時、以下を確認します。

- PPTP アドレス プールに追加した IP アドレスが、Firebox の動的 NAT 構成に追加されていることを確認してください。
  Policy Manager から、ネットワーク > NAT の順に選択します。
- 外部インターフェイス経由での PPTP-Users からの接続を許可するには、ポリシー構成を編集します。
  たとえば、WebBlocker を使用して Web アクセスを制御するには、有効な WebBlocker に構成されているプロキシポリシーに PPTP-Users グループを追加します。

## Mobile VPN with PPTP のスプリット トンネル VPN 設定

クライアント コンピュータの PPTP 接続プロパティを編集し、すべてのトラフィックが VPN 経由で送られないようにします。

Windows 10 の場合は、Windows PowerShell を使用して、VPN 接続設定を編集する必要があります：

1. Windows 検索バーに、PowerShell と入力します。
2. 検索結果で、Windows PowerShell を選択します。
   PowerShell コマンド インターフェイス ウィンドウが表示されます。
3. VPN のリストを表示するには、コマンド get-vpnconnection を入力します。
   すべての使用可能な Windows VPN 構成が PowerShell ウィンドウに表示されます。
4. 変更する L2TP Mobile VPN 接続の名前を指定します（例：My Mobile VPN）。
5. この VPN 接続のスプリット トンネリングを有効化するには、以下を入力します：
   set -vpnconnection -Name "My Mobile VPN" -SplitTunneling $true
6. この VPN 接続のスプリット トンネリングを無効化するには、以下を入力します：
   set -vpnconnection -Name "My Mobile VPN" -SplitTunneling $false
7. PowerShell を終了するには、exit と入力します。

Windows 8 用：

1. Windows 8 チャームメニューから、設定 を選択します。
2. ネットワーク を選択します。
   接続 リストが表示されます。
3. 接続 リストで、VPN 接続の名前をクリックします。
4. 接続のプロパティを表示 をクリックします。
   VPN プロパティ ダイアログボックスが表示されます。
5. ネットワーク タブを選択します。
6. リストで インターネット プロトコル　バージョン 4 (TCP/IPv4) を選択して、プロパティ をクリックします。
7. 全般 タブで、詳細 をクリックします。
   詳細 TCP/IP設定 ダイアログ ボックスが表示されます。
8. IP 設定 タブで、リモート ネットワークで既定のゲートウェイを使用する チェック ボックスをオフにします。

Windows 7 用：

1. コントロール パネル > ネットワークとインターネット接続 > ネットワークに接続 の順に選択します。
2. VPN 接続を右クリックします。
3. プロパティ を選択します。
   VPN プロパティ ダイアログ ボックスが表示されます。
4. ネットワーク タブを選択します。
5. リストで インターネット プロトコル　バージョン 4 (TCP/IPv4) を選択して、プロパティ をクリックします。
6. 全般 タブで、詳細 をクリックします。
   詳細 TCP/IP設定 ダイアログ ボックスが表示されます。
7. IP 設定 タブで、リモート ネットワークで既定のゲートウェイを使用する チェック ボックスをオフにします。

Windows XP の場合：

1. コントロール パネル > ネットワーク接続 の順に選択し、VPN 接続を右クリックします。
2. プロパティ を選択します。
   VPN プロパティ ダイアログ ボックスが表示されます。
3. ネットワーク タブを選択します。
4. リスト ボックスで インターネット プロトコル (TCP/IP) を選択して、プロパティ をクリックします。
   インターネット プロトコル (TCP/IP) プロパティ ダイアログ ボックスが表示されます。
5. 全般 タブで、詳細 をクリックします。
   詳細 TCP/IP設定 ダイアログ ボックスが表示されます。
6. Windows XP — 全般l タブで リモートネットワークで既定のゲートウェイを使う チェックボックスをオフにします。

### PPTP ルートについて

PPTP ルートは、クライアント コンピュータで定義されます。リモートネットワークで既定のゲートウェイを使用する チェックボックスが選択されていないと、トラフィックの宛先がクライアント コンピュータの VPN を通過するルートと一致した場合のみに、クライアント コンピュータでトラフィックが VPN トンネルにルーティングされます。

ほとんどのクライアント コンピュータでは、仮想 IP アドレスの明白なサブネット クラスに基づいてルートが設定されます。例えば、クライアントが VPN 接続のためにそのサブネット全体へのルートを作成できるように、10.0.10.25 の仮想 IP アドレスが RFC-1918 標準クラス サブネット 10.0.0.0/8 の一部となっています。このクライアントの動作は、コンピュータの OS および OS バージョンに基づいて変化する可能性があります。

#### 関連情報

ネットワークの動的 NAT ルールを追加する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索