関連トピック

# Mobile VPN with PPTP のクライアントアクセスを制御するポリシーを構成する

Mobile VPN with PPTP ユーザーは、既定では XTM デバイス経由のアクセス権限を持っていません。 PPTP ユーザーがネットワーク リソースにアクセスできるようにポリシーを作成する必要があります。 新しいポリシーを追加するか、または、既存のポリシーを編集できます。

PPTP アクセス ポリシーを設定する前に、Mobile VPN with PPTP を有効にする必要があります。 実行段階には、Mobile VPN with PPTP の構成を参照してください。 Mobile VPN with PPTP を有効にするすると、Policy Manager は PPTP アクセス ポリシーに使用する PPTP-Users グループを作成します。

信頼済みネットワークから、PPTP ユーザーにアドレスを割り当てると、PPTP ユーザーからのトラフィックは信頼済みのトラフィックとしてみなされません。 既定では、すべての Mobile VPN with PPTP トラフィックは信頼されません。 このため、PPTP ユーザーがネットワーク リソースにアクセスできるようにポリシーを作成する必要があります。

## PPTP ユーザーの信頼済みネットワークへのアクセスを許可する

この例では、PPTP-User グループのすべてのメンバーにすべての信頼済みのネットワーク上のリソースに完全なアクセス権を与ええるために、任意のポリシーを追加します。

1. をクリックします。
   または、[編集]> [ポリシーの追加] の順に選択します。
   [ポリシーの追加] ダイアログ ボックスが開きます。
2. プラス (+) アイコンをクリックして [パケット フィルタ]{ リストを展開します。
   パケット フィルタのテンプレートの一覧が表示されます。
3. [任意] を選択して [追加] をクリックします。
   [新しいポリシーのプロパティ] ダイアログボックスが開きます。

1. [ポリシー名] ボックスにポリシーの名前を入力します。
   構成でこのポリシーを識別できる名前を選択します。
2. [ポリシー] タブで、[送信元] セクションの[追加] をクリックします。
   [アドレスの追加] ダイアログボックスが開きます。
3. [選択されたメンバーとアドレス] エリアで、[Any-Trusted]を選択して[削除]をクリックします。
4. [ユーザーの追加] をクリックします。
   [認証済みユーザーまたはグループの追加] ダイアログボックスが開きます。

1. 1 番目の [種類] ドロップダウンリストから [PPTP] を選択します。
2. 2 番目の[種類] ドロップダウンリストから [グループ]を選択します。
3. [グループ] リストから[PPTP-Users]を選択して、[選択] をクリックします。
   括弧の中に表示される認証メソッド名が PPTP-Users になります。

1. [OK] をクリックして、[アドレスの追加] ダイアログボックスを閉じます。
2. [新しいポリシーのプロパティ] ダイアログボックスで [送信先] セクションの [追加] をクリックします。
   [アドレスの追加] ダイアログボックスが開きます。
3. [選択されたメンバーとアドレス] リストで [Any-External] を選択して、[削除] をクリックします。
4. [追加可能なメンバー] リストで、[Any-Trusted] を選択して、[OK] をクリックします。
   [選択されたメンバーとアドレス] ウィンドウに [Any-Trusted] が表示されます。

1. [OK] をクリックして、[アドレスの追加] ダイアログボックスを閉じます。
   [新しいポリシーのプロパティ] ダイアログボックスが表示されます。

1. [OK] をクリックして、[新しいポリシー プロパティ] ダイアログボックスを閉じます。
2. [閉じる] をクリックします。
3. 行われた変更を保存します。

ポリシーの詳細については、構成にポリシーを追加するを参照してください。

## PPTP ポリシーでその他のグループまたはユーザーを使用する

PPTP 接続を作成するには、ユーザーが PPTP-User グループのメンバーである必要があります。 ネットワークリソースに PPTP ユーザーのアクセス権を与えるためにポリシーを構成する時、個別のユーザー名またはそのユーザーがメンバーである他のグループを使用します。

Policy Manager を使用してPPTP ユーザーの他にユーザーやグループを選択することができます。

1. ユーザーまたはグループを追加するポリシーをダブルクリックします。
2. [ポリシー] タブで、[送信元] セクションの[追加] をクリックします。
   [アドレスの追加] ダイアログボックスが開きます。
3. [ユーザーの追加] をクリックします。
   [認証済みユーザーまたはグループの追加] ダイアログボックスが開きます。
4. 1 番目の [種類] ドロップダウンリストから [PPTP] を選択します。
5. 2 番目の [種類] ドロップダウンリストから [ユーザー] または [グループ] のどちらかをクリックします。
6. 追加するユーザーまたはグループを選択して [選択] をクリックします。
   選択されたユーザーまたはグループが [アドレスの追加] ダイアログボックスの [選択されたメンバーとアドレス] ウィンドウに表示されます。
7. [OK] をクリックして、[アドレスの追加] ダイアログボックスを閉じます。
8. [OK] をクリックして、[新しいポリシー プロパティ] ダイアログボックスを閉じます。

ポリシーでユーザーやグループを使用する方法の詳細については、 認証済みユーザーまたはグループをポリシーで使用するを参照してください。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索