SoftEther VPN

Solomonレビュー[redémarrage]

MENU

 　　   VPN　サーバー構築　SoftEther VPNによるVPN環境構築(4) ルーターの設定

SoftEther VPNによるVPN環境構築(4) ルーターの設定

 

  •  
  •  
  •  
  •  
  •  
  •  
  •  

SoftEther VPN接続でスマートフォンなどのモバイル機器からアクセスできるSoftEther VPN環境を構築するためには、SoftEther VPN ServerパソコンのIPアドレスを固定し、そのパソコンにVPN通信を転送するようにブロードバンドルーターを設定する必要があります。

SoftEther VPN Server用パソコンのIPアドレスを決める

まず、設定に必要な値を設定シートに記入します。以降の値は例なので自分の環境にあった値に読み替えてください。

Icon
SoftEther VPN Server設定シート Ver.3.0 505Byte

 

ネットワークアドレスは、家族間接続(拠点間接続)を行う可能性も考えてここでは「2」に変更するとして「192.168.2.0」とします。

ブロードバンドルーターのIPアドレスは通常ネットワークの最初なので「192.168.2.1」となります。

家族間接続(拠点間接続)を行わない場合は関係ありませんが、仮想レイヤ3スイッチのIPアドレスは「192.168.2.254」とします。

ここでひとつ問題があります。SoftEther VPN Serverパソコンは固定IPアドレスとしなければなりません。モバイル機器からのアクセスをブロードバンドルーターからパソコンに転送するため、DHCPによる自動割り当てではIPアドレスが変わってしまい困るのです。

通常ネットワークで固定IPアドレスとDHCPによる自動割り当ての両方を使う場合、メインとして使う方を数字の小さい方に割り当てます。

スマートフォンやタブレットも自宅のWi-Fi環境で使うことを考えるとDHCPをメインとした方がよいでしょう。

ここでは、DHCPサーバー開始IPアドレスを「192.168.2.10」、DHCPサーバー割り当て個数を「50」個とします。

これでDHCPによる自動割り当ては「192.168.2.10～192.168.2.59」となり「192.168.2.60」以降は固定IPアドレスとして使えます。

今後、機器が50台以上に増えることも考えて、SoftEther VPN ServerパソコンのIPアドレスは「192.168.2.100」とします。

以上の値を記入すると設定シートはこのようになります。

SoftEther VPN Server設定シート Ver.3.0

作成日：20XX/XX/XX
更新日：20XX/XX/XX
作成者：

1.ネットワークアドレス：192.168.2.0
2.ブロードバンドルーター IPアドレス：192.168.2.1
3.仮想レイヤ3スイッチ IPアドレス：192.168.2.254
4.DHCPサーバー 開始IPアドレス：192.168.2.10
5.DHCPサーバー 割り当て個数：50
6.SoftEther VPN Server パソコンIPアドレス： 192.168.2.100
7.SoftEther VPN Server 管理者パスワード：
8.SoftEther VPN Server ダイナミックDNSホスト名：
9.仮想HUB名：
10.仮想HUB 管理用パスワード：
11.IPsec事前共有鍵：
12.仮想HUB ユーザー名：
13.仮想HUB ユーザーパスワード：

 

ブロードバンドルーターの設定

ブロードバンドルーターは各家庭で異なりますが、ここではNTT東日本のフレッツ光のRV-S340SEで説明します。

ブロードバンドルーターによって設定する場所が異なりますので、該当するページを探して読み替えてください。

 

DHCPサーバーの設定

設定ページにアクセスし、左のメニューで「DHCPv4設定」をクリックします。

[DHCPv4サーバ]という項目の中で下記の項目に設定シートの値を入力します。

  • 開始IPアドレス ＜－－ 4.DHCPサーバー 開始IPアドレス：192.168.2.10
  • 割当て個数 ＜－－ 5.DHCPサーバー 割り当て個数：50

「リース時間」というのはDHCPでIPアドレスをリースする時間です。通常はパソコンなどからリース時間の延長要求で延長されますが、延長要求が無いままリース時間を過ぎると、別のパソコンに同じIPアドレスをリースします。端末数が多くてIPアドレスが不足しない限り初期値のままでよいでしょう。

値を入力したら「設定」をクリックして完了させます。

SoftEtherVPN-network-10

 

SoftEther VPN Server用の穴あけ

左のメニューで「静的NAT設定」をクリックします。

ブロードバンドルーターによっては「静的NAT設定」ではなく「ポートフォワードの設定」や「静的IPマスカレード設定」など項目名が違う場合があります。

また、「静的NAT設定」で「変換対象プロトコル」「変換対象ポート」を指定できない場合は「静的IPマスカレード設定」で設定してください。

ここで示している項目と同じ項目を設定出来るページを探して読み替えてください。

SoftEtherVPN-network-06

通常は何も設定されていないはずですが、設定されている場合は、設定されていない「エントリ番号」をクリックします。

SoftEtherVPN-network-07

下記のように設定して「設定」をクリックします。これを3項目について行います。

設定項目は以下のとおりです。「宛先IPアドレス」は「設定シート」を参照して入力します。

エントリ番号 1 2 3
優先順位 エントリ番号と同じ
接続インターフェース名 メインセッション
宛先IPアドレス 6.SoftEther VPN Server パソコン
IPアドレス：192.168.2.100
変換対象IPアドレス 自分のWAN側IPアドレス
変換対象プロトコル TCP UDP UDP
変換対象ポート 5555 500 4500

 

既に設定が存在する場合は、エントリ番号をその分ずらして下さい。

SoftEtherVPN-network-08

すべてを設定すると、このようになります。

なお、家族間接続(拠点間接続)やパソコンからのSoftEther VPN接続をすることが無いなら、エントリ番号1の5555/tcpは「使用しない」(優先順位：0)にしておいた方がよいでしょう。

SoftEtherVPN-network-09

 

まとめ

SoftEther VPN ServerパソコンのIPアドレスの決定方法とブロードバンドルーターの設定について説明しました。

これでスマートフォンやタブレットからSoftEther VPN接続する場合のSoftEther VPN Server以外の設定は完了したことになります。

SoftEther VPN連載記事：

Amazonで見る

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  

 

   VPN サーバー構築    コメント 0

コメントフォーム

御不明な点や御質問、御意見についてはコメントを頂けると幸いです。
メールアドレスは非公開となり、こちらからメールで御連絡を差し上げることはございません。
[*] が付いている項目は必須となりますので必ず入力を御願い致します。


コメントはサイト管理者が承認するまで表示されませんので御了承願います。
This site does not accept comments from outside Japan.



トラックバックURL: 
おすすめの記事
●新しい「Windows 10 更新アシスタント」の実行阻止と再実行防止(完全版)
●「Windows 10 バージョン1809の機能更新プログラム」をブロックする方法(更新)
●Windows 10 Proで大型アップデート適用を延期する方法
●Windows 10 バージョン1607以降で自動再起動を止める方法(一般向け)
●Windows 10を最適なパーティション構成でクリーンインストールする方法(改訂版)
●Windows 10 バージョン1703以降でアンインストールできないアプリをアンインストールする2通りの方法

ブログランキング・にほんブログ村へ
購読

RSS Feed RSS - 投稿

Twitter
サイト内検索
人気の投稿
最近のコメント

パソコン関連機器
Amazonクーポンを入手



Intel NUC Celeron搭載 (BOXNUC6CAYH)(Amazon)

[レビューはこちら]
アーカイブ
カテゴリー