Microsoft Word - SSL-VPN接続サービスの使い方

Size: px

Start display at page:

Download "Microsoft Word - SSL-VPN接続サービスの使い方"

ときみつだ
5 years ago
Views:

1 作成 : 平成 29 年 06 月 29 日更新 : 平成 30 年 07 月 28 日 SSL-VPN 接続サービスの使い方内容 SSL-VPN 接続サービスの使い方 SSL-VPN 接続サービスについて SSL-VPN 接続サービスの留意点 SSL-VPN 接続サービスの利用に必要となるもの SSL-VPN 接続サービスを利用する手順 Windows 10 の場合 macosの場合 ios の場合 Android の場合その他 OSの場合 SSL-VPN 接続サービスについて本学では, 学外に公開していないサービスへのアクセスのために SSL-VPN 接続サービスを提供しています SSL-VPNとは,Webアクセスなどの暗号化に用いられる SSL/TLSという暗号化技術を用いて, 学内から接続する環境を擬似的かつ安全に実現する技術です 2. SSL-VPN 接続サービスの留意点本サービスは, 学外環境から学内ネットワークに接続することを実現するものです従って, 利用にあたり, いくつか留意する必要があります (1) 学内のネットワークへの接続本サービスを利用したネットワーク機器は, 学内のネットワークの中にいることになります従って, 大学が定めたネットワーク関連の規程, 基準などに準じて利用してください (2) リモートアクセスを認めていないサービス学内のみに公開されている各種データベースサービスへのアクセスが可能になりますが, 各サ 1

2 ービスの利用規程に従って利用して下さいリモート接続による利用を禁じているサービスもあります違反した場合には, 大学全体がサービス利用できなくなる恐れがあります適正に利用して下さい (3) 利用できないサービス基本的に常時接続を目的としたサービスではありません Office365 メールや moodle 等には接続できませんその場合は,SSL-VPN 接続を切断し, ご自宅などの通常のネットワーク接続環境でアクセスして下さいまた,SSL-VPN 接続サービスでは, 次のサービスのみ利用することができますプロトコルサービス内容 HTTP/HTTPS Web ページの閲覧を行うための通信 RTSP/MMS/RTMP ストリーミング形式の動画を受信するための通信 3. SSL-VPN 接続サービスの利用に必要となるもの本サービスを利用するにあたり, 必要なものがありますので, 用意して下さい (1) 本学が発行するユーザ IDおよびパスワード利用者が本学学生または教職員等であることを確認するために用います POST や Office365 メールを使用するときに用いるものと同じです (2)SSL-VPN 接続アプリケーション (FortiClient) 本学の SSL-VPN 接続サービスは Fortinet 社の装置を用いて実現しています本サービスを利用するためには, 専用の接続アプリケーションのインストールが必要です Windows 及び macosの最新版のダウンロードについては, から行って下さい説明文中のバージョンはドキュメント作成当時の最新バージョンです Android 及び ios については,Google play( アプリケーション名は FortiClient VPN ) または App Store( アプリケーション名は FortiClient ) から行って下さい 4. SSL-VPN 接続サービスを利用する手順 4.1. Windows 10の場合 (1)FortiClient インストーラのダウンロードダウンロードサイトからインストーラをダウンロードします 2

3 赤い枠にある FREE DOWNLOAD をクリックします Download をクリックしインストーラを保存します (2)FortiClient のインストールダウンロードしたインストーラを実行します 3

4 Yes, I have read and accept the [License Agreement] を確認し, チェックボックスをチェックします License Agreement の内容に同意することになりますので, 確認してくださいその後, Next をクリックします 4

5 Secure Remote Access が選択されていることを確認し, Next をクリックしてください特に必要がない限り, このまま Next をクリックしてください Install をクリックしてください 5

6 これで FortiClient のインストールが完了しました Finish をクリックすると, 再起動をうながされますので, Yes をクリックし,Windows を再起動してください (3)FortiClient の設定再起動が完了すると, タスクバーの通知領域に FortiClient アイコン ( ) が表示されます 6

7 FortiClient アイコンをクリックすると, メニューが表示されるので, FortiClient コンソールを開くをクリックします FortiClient コンソールのウィンドウが開くと, VPN 設定というリンクがあるので, これをクリックします 7

8 新規 VPN 設定の入力画面に遷移しますので, SSL-VPN が選択されていることを確認し, 下記の情報を入力してください接続名任意の文字列 ( 例では KSU ) リモート GW ccvpn02.kyoto-su.ac.jp ユーザ名ご自身のユーザ ID( 例では sandai ) ユーザ名を保存したい場合, 認証はユーザ名を保存を選択し, 自身のユーザ IDを入力してください共用の PC などの場合, ユーザ名入力を選択し, ユーザ名を保存しないようにしてください全て入力できたら, 適用をクリックし, 登録を完了します 8

9 問題なく登録できると, リモートアクセスのプロファイルとして, 接続名で記載された情報が選択されていますパスワードを入力し, 接続すると,SSL-VPN 装置に接続することができます以上で接続が完了しました切断する場合は, 切断をクリックしてください切断をクリックしない限り, 接続は維持されますので,FortiClient コンソールのウィンドウは閉じても構 9

いません切断する場合は, タスクバーの通知領域のアイコンから再度 FortiClient

10 いません切断する場合は, タスクバーの通知領域のアイコンから再度 FortiClient コンソールを開き, 切断をクリックしてください 4.2. macos の場合 (1)FortiClient インストーラのダウンロードダウンロードサイトからインストーラをダウンロードします赤い枠にある FREE DOWNLOAD をクリックします Download をクリックしインストーラを保存します (2)FortiClient のインストールダウンロードした dmg ファイルを開くと, インストーラを含むイメージがマウントされます 10

11 FortiClientUpdate を実行しますセキュリティ上の確認がありますので, 問題ない場合は, 開くをクリックします続けるをクリックします 11

12 続けるをクリックします使用許諾契約の内容に同意することでインストールが可能です続行する場合は同意するをクリックします 12

13 特に必要がない限り, このままインストールをクリックしてくださいセキュリティの確認がありますので, 管理者ユーザ名とパスワードを入力し, ソフトウェアをインストールをクリックしてください 13

14 これで FortiClient のインストールが完了しました (3)FortiClient の設定メニューバー上の通知領域に FortiClient アイコン ( ) が表示されます FortiClient アイコンをクリックすると, メニューが表示されるので, FortiClient コンソールを開くをクリックします 14

15 FortiClient コンソールのウィンドウが開くと, 左ペインにいくつか項目がありますので, リモートアクセスを選択し, 右ペインの歯車アイコンをクリックします新規接続の追加をクリックしてください新規 VPN 設定の入力画面に遷移しますので, SSL-VPN が選択されていることを確認し, 下記の情報を入力してください 15

16 接続名任意の文字列 ( 例では KSU ) リモート GW ccvpn02.kyoto-su.ac.jp ユーザ名ご自身のユーザ ID( 例では sandai ) 共用の PC などの場合, 認証のログインをセーブのチェックを外し, ユーザ名を保存しないようにしてください全て入力できたら, 適用をクリックし, 登録を完了します問題なく登録できると, リモートアクセスのプロファイルとして, 接続名で記載された情報が選択されていますパスワードを入力し, 接続すると,SSL-VPN 装置に接続することができます 16

17 以上で接続が完了しました切断する場合は, 切断をクリックしてください切断をクリックしない限り, 接続は維持されますので,FortiClient コンソールのウィンドウは閉じても構いません切断する場合は, メニューバーの通知領域のアイコンから再度 FortiClientコンソールを開き, 切断をクリックしてください 4.3. ios の場合 (1) アプリケーションのインストール AppStoreにて, FortiClient をインストールしてください (2)FortiClient の設定画面上のアイコンをクリックしてください 17

18 設定画面が開きますので, select connection をタップしてください Add Configuration をタップしてください各項目を, 下記の通り入力してください Name 任意の文字列 ( 例では京都産業大学 ) Host ccvpn02.kyoto-su.ac.jp Port 443 User ご自身のユーザ ID( 例では sandai ) Password ご自身のパスワード画面右上の Done をタップすると, 設定が完了します 18

先ほど設定した Name の情報が画面に表示されていたら登録されていますので, < VPN をタップします

プして有効にすると本学の SSL-VPN 装置に接続できます接続に成功すると, Status や IP

のスイッチをタップし, 無効にしてください一度接続されますと FortiClientを終了させても VPN

19 先ほど設定した Name の情報が画面に表示されていたら登録されていますので, < VPN をタップします Connections が先ほど設定した Name であることを確認し, VPN のスイッチをタップして有効にすると本学の SSL-VPN 装置に接続できます接続に成功すると, Status や IP などの情報が表示されますまた, 画面上部に VPN と表示されます切断したい場合には, VPN のスイッチをタップし, 無効にしてください一度接続されますと FortiClientを終了させても VPN 接続は維持されます切断したい場合は, 再度,FortiClientを起動し,VPN のスイッチをタップし, 無効にしてください 4.4. Androidの場合 (1) アプリケーションのインストール Google Play から FortiClient VPN をインストールしてください (2)FortiClient VPN の設定 FortiClient VPNを起動します 19

20 Android の場合, 機種や OS バージョンによりアプリケーションの表示場所が異なりますが, アイコンをタップして下さい新規 VPN をタップしてください VPN 名及び VPN タイプを入力, 選択し, 作成をタップしてください VPN 名は任意の文字列です VPN タイプは SSL-VPN を選択し作成をタップしてください 20

21 画面が遷移しますので, 必要な項目を入力します各項目をタップすると入力画面になりますので, 必要な情報を下記の通り, 入力してくださいサーバ ccvpn02.kyoto-su.ac.jp ユーザ ID ご自身のユーザ ID( 例では sandai ) 入力が完了したら, 画面左上の矢印をクリックしてください入力に問題なければ, 先ほど設定した VPN 名が表示されますので, 接続をタップします 21

VPNは終了しても接続は維持されますまた,VPN 接続中は, 画面上部に鍵のアイコンが表示されます SSL-VPN 通信を切断したい場合は, 再度 FortiClient VPN を起動し, 切断

22 パスワードの入力を求められますので, ご自身のユーザ ID が表示されていることを確認し, ご自身のパスワードを入力し, ログインをタップしてくださいリモートやローカルの IPアドレス情報などが表示されていれば, 本学の SSL-VPN 装置に接続できています切断したい場合には切断をタップしてください一旦 VPN 接続が確立したら,FortiClient VPNは終了しても接続は維持されますまた,VPN 接続中は, 画面上部に鍵のアイコンが表示されます SSL-VPN 通信を切断したい場合は, 再度 FortiClient VPN を起動し, 切断をタップしてください 4.5. その他 OS の場合本学の SSL-VPN 接続サービスは,Fortinet 社の製品を使用しており, 接続には, FortiClient というアプリケーションを使用します情報センターとしてサポートする OS 以外にも 22

23 FortiClient と互換性のあるアプリケーションがある OS が存在しますそれらについては, 情報センターではサポートはしませんが, 必要要件のみ記載しておきますので, 参考にしてください VPNの種類 SSL-VPN 接続先サーバ ccvpn02.kyoto-su.ac.jp 接続先ポート TCP443 ユーザ名ご自身のユーザ ID(POST や Office365 メールと共通のもの ) パスワードご自身のパスワード (POST や Office365 メールと共通のもの ) 以上 23

中央大学 SSL-VPN サービス接続マニュアル (Mac 版 ) 目次 1. VPNソフトのインストール 1 2. 初回の接続回目以降の接続接続終了の手順 14 OS のバージョンによる設定差異等で不明点がある場合は多摩 IT センターまでお問い合わせください

中央大学 SSL-VPN サービス接続マニュアル (Mac 版 ) 目次 1. VPNソフトのインストール 1 2. 初回の接続 8 3. 2 回目以降の接続 10 4. 接続終了の手順 14 OS のバージョンによる設定差異等で不明点がある場合はまでお問い合わせください 1. VPN ソフトのインストール 1 web ブラウザを起動し以下の URL にアクセスします本書では Safari を使用します