関連トピック

# Mobile VPN with PPTP の構成

PPTP 接続を受け入れるように XTM デバイスを構成するには、まず Policy Manager を使用して Mobile VPN with PPTP を有効にして設定を構成する必要があります。

1. VPN > Mobile VPN > PPTP の順に選択します。
   Mobile VPN with PPTP 構成 ダイアログ ボックスが表示されます。

2. Mobile VPN with PPTP を有効化する チェック ボックスをオンにします。 これによって、PPTP リモート ユーザーが構成され、XTM デバイスへの PPTP トラフィックを許可する WatchGuard PPTP ポリシーを自動的に作成できるようになります。 WatchGuard PPTP ポリシーの既定のプロパティは変更しないことをお勧めします。
3. この後のセクションで説明されている情報で PPTP 構成を完了します。

## 認証

Mobile VPN with PPTP ユーザーは、XTM デバイスに対して認証実行でき、または、RADIUS や VACMAN Middleware サーバーに対して拡張認証を使用できます。 VACMAN Middleware サーバーを使用する手順は RADIUS サーバーを使用する手順と同じです。 XTM デバイスのデータベースを使用するには、RADIUS 認証を使用して Mobile VPN with PPTP ユーザーを認証する チェックボックスをオフにします。

RADIUS や VACMAN Middleware サーバーを使用して認証するには、以下の手順に従います。

1. RADIUS 認証を使用して Mobile VPN with PPTP ユーザーを認証する チェックボックスをオンにします。
2. RADIUS サーバー認証を構成する で記述されているように　RADIUS サーバーを 認証サーバー のダイアログ ボックスで設定します。
   あるいは、VASCO サーバー認証を構成する で記述されているように　VASCOサーバーを 認証サーバー のダイアログ ボックスで設定します。
3. RADIUS サーバー上で、PPTP-Users というグループを作成します。 PPTP ユーザーの名前またはグループを追加します。

PPTP 接続を確立するには、ユーザーが PPTP-Users というグループのメンバーである必要があります。 ユーザーが認証された後、ネットワークリソースへのアクセスを制限するポリシーを作成するために、ユーザーがメンバーである他のグループを使用できます。

RADIUS サーバーが Active Directory データベースを使用するように構成する方法については、Mobile VPN ユーザーのための Active Directory を使用した RADIUS 認証 を参照してください。

## PPTP トンネルの暗号化の設定

米国で販売されている Windows XP のバージョンでは、128 ビットの暗号化が有効化されています。 他のバージョンの Windows では、Microsoft から強力な暗号化パッチを入手できます。

- すべての PPTP トンネルで 128 ビットの暗号化を要求する場合は、128 ビット暗号化が必要 を選択します。 VPN では 128 ビットの暗号化を使用することをお勧めします。
- 信頼性の低い接続、または、クライアントが 128 ビット暗号化を使用できない場合は、トンネルの暗号化の 128 ビットから 40 ビットへの低下を許可するには、128 ビットから 40 ビットへの暗号化の低下を許可する を選択します。 常に、XTM デバイスでは最初に 128 ビットの暗号化の使用が試みられます。 クライアントが 128 ビットで暗号化された接続を使用できない場合は、40 ビットの暗号化が使用されます。 通常、米国外の顧客だけがこのチェックボックスを選択します。
- VPN 経由で暗号化されないトラフィックを許可するには、暗号化は必要ではない を選択します。

## MTU および MRU

PPTP セッション中に、PPTP パラメータの一部として 最大送信ユニット (MTU) または 最大受信単位 (MRU) のサイズがクライアントに送信されます。 変更が PPTP セッションに関する既知問題を解決することが明らかである場合以外は、MTU または MRU の値を変更しないことをお勧めします。 MTU または MRU の誤った値は、PPTP VPN 経由のトラフィック停止の原因となります。

## PPTP トンネルのタイムアウト設定の定義

RADIUS 認証を使用すると、PPTP トンネルでは 2 つのタイムアウト設定を定義できます。

セッション タイムアウト

ユーザーが外部ネットワークにトラフィックを送信できる最長の時間。 このフィールドを 0 秒、0 分、0 時間、または 0 日に設定した場合、セッション タイムアウトは使用されず、ユーザーはいつまでも接続状態のままでいられます。

アイドル タイムアウト

アイドル状態 (一切のトラフィックを外部ネットワークに送信しない) のときにユーザーが認証された状態でいられる最長の時間。 このフィールドを 0 秒、0 分、0 時間、または 0 日に設定した場合、アイドル タイムアウトは使用されず、ユーザーはいつまでもアイドル状態のままでいられます。

認証ために RADIUS を使用しないと、PPTP トンネルは、各 Firebox ユーザーに対して設定したタイムアウト設定を使用します。 Firebox ユーザーの設定についての詳細は、Firebox の認証に新規ユーザーを定義する を参照してください。

## IP アドレス プールに追加する

Mobile VPN with PPTP では、同時に最大 50 ユーザーがサポートされます。 XTM デバイスでは、 すべてのアドレスが使用されるまで、使用可能なアドレスのグループから各 Mobile VPN ユーザーに、未使用の IP アドレスが付与されます。 ユーザーがセッションを閉じた場合、そのセッションで使用された IP アドレスが再度使用可能になります。

FireCluster が有効になっている場合、仮想 IP アドレス プールをプライマリ クラスタの IP アドレスと同じサブネット上に置くことはできません。

仮想 IP アドレスの詳細については、バーチャル IP アドレスおよび Mobile VPN を参照してください。

PPTP を正しく機能させるためには、2 つ以上の IP アドレスを構成する必要があります。

1. IP アドレス プール セクションで、追加 をクリックします。
   アドレスの追加 ダイアログ ボックスが表示されます。

1. 種類の選択 ドロップダウン リストから、ホスト IPv4 (単一 IP アドレスの場合) または ホスト範囲 IPv4 (IP アドレスの範囲の場合) を選択します。
   最大 50 個のアドレスを構成できます。

ホスト IPv4 を選択する場合は、2 個以上の IPv4 アドレスを追加する必要があります。

ホスト範囲 IPv4 を選択して、50 個よりも多くのアドレスの IPv4 アドレス範囲を追加した場合は、Mobile VPN with PPTP では、範囲内の最初の 50 個のアドレスが使用されます。 IP アドレスが信頼済みネットワークと同じサブネット上にある必要はありません。

IP アドレス プールの IP アドレスは、ネットワークで他の目的のためには使用できません。

1. 値 フィールドにホスト IP アドレスを入力します。 ホストの範囲 IPv4 を選択したら、範囲内の最初の IP アドレスを 値 に、範囲内の最後の IP アドレスを 送信先 に、入力します。
   IP アドレスが信頼済みネットワークと同じサブネット上にある必要はありません。 この IP アドレスまたはアドレス範囲は、リモート クライアントが使用可能なアドレスの一覧に表示されます。
2. OK をクリックします。
3. 手順 1 ～ 4 を繰り返して、Mobile VPN with PPTP で使用するすべてのアドレスを構成します。

## PPTP ポリシーの設定

Mobile VPN with PPTP を有効化した後で、PPTP ユーザーのネットワーク リソースへのアクセスを許可するポリシーを構成する必要があります。 手順については、Mobile VPN with PPTP のクライアントアクセスを制御するポリシーを構成する を参照してください。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索