関連トピック

# Mobile VPN with L2TP トンネル経由のインターネット アクセス オプション

Mobile VPN をリモートユーザー用に構成するときは、一般的なインターネットのトラフィックが VPN トンネルを通過するか、それとも VPN トンネルをバイパスするかどうかを選択する必要があります。トンネルを通過しないインターネット トラフィックにはフィルタも暗号化も施されないので、インターネット トラフィック オプションの選択がネットワーク セキュリティに影響する可能性があります。
構成で、デフォルトルート VPN かスプリット トンネル VPN のいずれかのトンネル ルートを指定します。

## 既定ルート VPN

最もセキュアなオプションは、リモート ユーザーのインターネット トラフィックをすべて VPN トンネル経由で Firebox に送るようにすることです。その後、トラフィックは、インターネットに返送されます。この構成 (既定ルート VPN と呼ばれます) では、Firebox の処理能力も帯域幅も増えますが、トラフィックはすべて検査され、セキュリティも強化されます。既定ルート VPN を使用する場合は、動的 NAT ポリシーに、リモート ネットワークからの送信トラフィックを追加する必要があります。これにより、リモート ユーザーはトラフィックをすべて Firebox に送信するときにインターネットを参照できます。

## スプリット トンネリング VPN

もう 1 つの構成オプションは、スプリット トンネリングを有効にすることです。この構成では、インターネット トラフィックは VPN トンネル経由で送られず、ユーザーはインターネットを参照することができます。スプリット トンネリングは、ネットワークのパフォーマンスを向上しますが、作成されたポリシーがインターネット トラフィックに適用されていないので、セキュリティは低下します。スプリット トンネリングを使用する場合、各クライアント コンピュータにソフトウェアのファイアウォールがあることをお勧めします。

Android および iOS デバイスのネイティブ VPN クライアントは、スプリット トンネリングをサポートしていません。

## Mobile VPN with L2TP の既定ルート VPN 設定

Windows 7 および Mac OS X の場合、L2TP 接続の既定設定は既定ルートです。Firebox を動的 NATで構成し、L2TP ユーザーからトラフィックを受信する必要があります。Firebox の背後からインターネットへの送信トラフィックを管理するポリシーは、すべて L2TP ユーザー トラフィックを許可するように構成する必要があります。

既定ルート VPN を構成する時、以下を確認します。

- L2TP アドレス プールに追加した IP アドレスは、Firebox の動的 NAT 構成にも追加されていることを確認してください。
  Policy Manager から、ネットワーク > NAT の順に選択します。
- 外部インターフェイス経由での L2TP-Users からの接続を許可するには、ポリシー構成を編集します。
  たとえば、WebBlocker を使用して Web アクセスを制御するには、有効な WebBlocker に構成されているプロキシポリシーに L2TP-Users グループを追加します。

## Mobile VPN with L2TP のスプリット トンネル VPN 設定

VPN クライアントがスプリット トンネリングをサポートする場合は、クライアント コンピュータで L2TP 接続のプロパティを編集し、トラフィックを VPN 経由で送信しないようにします。

Windows 10 の場合は、Windows PowerShell を使用して、L2TP VPN 接続を編集する必要があります：

1. Windows 検索バーに、powershell と入力します。
2. 検索結果で、Windows PowerShell を選択します。
   PowerShell コマンド インターフェイス ウィンドウが表示されます。
3. VPN のリストを表示するには、コマンド get-vpnconnection を入力します。
   すべての使用可能な Windows VPN 構成が PowerShell ウィンドウに表示されます。
4. 変更する L2TP Mobile VPN 接続の名前を指定します（例：My Mobile VPN）。
5. この VPN 接続のスプリット トンネリングを有効化するには、以下を入力します：
   set -vpnconnection -Name "My Mobile VPN" -SplitTunneling $true
6. この VPN 接続のスプリット トンネリングを無効化するには、以下を入力します：
   set -vpnconnection -Name "My Mobile VPN" -SplitTunneling $false
7. PowerShell を終了するには、exit と入力します。

Windows 8 で L2TP スプリット トンネリングを有効にするには、以下の手順を実行します：

1. Windows 8 チャームメニューから、設定 を選択します。
2. コントロール パネル をクリックします。
3. ネットワークと共有センターを選択します。
4. アダプター設定の変更 をクリックします。
5. VPN 接続名を右クリックします。
6. プロパティ をクリックします。
   VPN 接続プロパティ ダイアログボックスが表示されます。
7. ネットワーク タブを選択します。
8. リストで インターネット プロトコル　バージョン 4 (TCP/IPv4) を選択して、プロパティ をクリックします。
9. 全般 タブで、詳細 をクリックします。
   詳細 TCP/IP設定 ダイアログ ボックスが表示されます。
10. IP 設定 タブで、リモート ネットワークで既定のゲートウェイを使用する チェック ボックスをオフにします。

Windows 7 で L2TP スプリット トンネリングを有効にするには、以下の手順を実行します：

1. コントロール パネル > ネットワークとインターネット接続 > ネットワークに接続 の順に選択します。
2. L2TP VPN接続を右クリックして、プロパティ を選択します。
   VPN プロパティ ダイアログ ボックスが表示されます。
3. ネットワーク タブを選択します。
4. リストで インターネット プロトコル　バージョン 4 (TCP/IPv4) を選択して、プロパティ をクリックします。
5. 詳細 をクリックします。
   詳細 TCP/IP設定 ダイアログ ボックスが表示されます。
6. IP 設定 タブで、リモート ネットワークで既定のゲートウェイを使用する チェック ボックスをオフにします。

### L2TP ルートについて

L2TP ルートは、クライアント コンピュータで定義されます。リモートネットワークで既定のゲートウェイを使用する チェックボックスが選択されていないと、トラフィックの宛先がクライアント コンピュータの VPN を通過するルートと一致した場合のみに、クライアント コンピュータでトラフィックが VPN トンネルにルーティングされます。

ほとんどのクライアント コンピュータでは、仮想 IP アドレスの明白なサブネット クラスに基づいてルートが設定されます。例えば、クライアントが VPN 接続のためにそのサブネット全体へのルートを作成できるように、10.0.10.25 の仮想 IP アドレスが RFC-1918 標準クラス サブネット 10.0.0.0/8 の一部となっています。このクライアントの動作は、コンピュータの OS および OS バージョンに基づいて変化する可能性があります。

#### 関連情報

ネットワークの動的 NAT ルールを追加する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索