2 はじめに本製品には SoftEther プロジェクト様の SoftEther VPN Server がインストールされております素晴らしいソフトウエアを卓越した技術で開発していただきました登大遊様はじめ関係者の方々に深く感謝いたします SoftEther VPN の著作権に関する表記は本

Size: px

Start display at page:

Download "2 はじめに本製品には SoftEther プロジェクト様の SoftEther VPN Server がインストールされております素晴らしいソフトウエアを卓越した技術で開発していただきました登大遊様はじめ関係者の方々に深く感謝いたします SoftEther VPN の著作権に関する表記は本"

あいりさかいざわ
6 years ago
Views:

1 1 本体 Ver FW rev.1 マニュアル rev 年 5 月 3 日作成 VPN サーバー BOX2 取扱説明書

2 はじめに本製品には SoftEther プロジェクト様の SoftEther VPN Server がインストールされております素晴らしいソフトウエアを卓越した技術で開発していただきました登大遊様はじめ関係者の方々に深く感謝いたします SoftEther VPN の著作権に関する表記は本取扱説明書の巻末に記載いたします本製品の特長簡単に自宅ネットワーク上に VPN

SoftEther VPN VPN Azure(MS-SSTP) の VPN サーバーとしても動作します L2TP/IPSec は NAT トラバーサル対応のため VPN パススルーに対応していないルータでも VPN サーバーが設置できままた VPN Azure は外部の中継サーバーを経由するためプライベート IP アドレスしか割り当てられないインターネット接続やファイヤーウォール内にも

火災の原因になったり機器が故障することがありますパソコンの USB ポートから電源を取らないでください電流容量が足りずに機器が正常に起動しなかったりファイルが破損して起動できなくなる可能性があります煙が出たり変な臭いや音がしたらすぐにコンセントからプラグを抜いてください付属品を確認してください VPN サーバー BOX2 本体 AC アダプタ電源ケーブル ( マイクロ USB

2 2 はじめに本製品には SoftEther プロジェクト様の SoftEther VPN Server がインストールされております素晴らしいソフトウエアを卓越した技術で開発していただきました登大遊様はじめ関係者の方々に深く感謝いたします SoftEther VPN の著作権に関する表記は本取扱説明書の巻末に記載いたします本製品の特長簡単に自宅ネットワーク上に VPN サーバーを構築でき外出先等から自宅の LAN に安全に接続できますケーブルを接続するだけで設定作業をしなくても L2TP/IPSec の VPN サーバーが稼働します Windows Mac OS X ios Android などあらゆる端末から自宅内の VPN サーバーに接続できますブラウザで設定画面を開いて簡単な設定をすることにより L2TP/IPSec に加え L2TP PPTP SoftEther VPN VPN Azure(MS-SSTP) の VPN サーバーとしても動作します L2TP/IPSec は NAT トラバーサル対応のため VPN パススルーに対応していないルータでも VPN サーバーが設置できままた VPN Azure は外部の中継サーバーを経由するためプライベート IP アドレスしか割り当てられないインターネット接続やファイヤーウォール内にも VPN サーバーを設置できます UPnP で必要なポート解放を行うためルータのポート転送設定作業を行う必要がありませんダイナミック DNS のアドレスが割り当てられているので動的 IP アドレスのインターネット回線でも問題なく使用できます低消費電力のため常時起動状態でも電気代の負担はわずかです安全にお使いいただくために本製品の電源には付属の AC アダプタ以外は使用しないでください火災の原因になったり機器が故障することがありますパソコンの USB ポートから電源を取らないでください電流容量が足りずに機器が正常に起動しなかったりファイルが破損して起動できなくなる可能性があります煙が出たり変な臭いや音がしたらすぐにコンセントからプラグを抜いてください付属品を確認してください VPN サーバー BOX2 本体 AC アダプタ電源ケーブル ( マイクロ USB ケーブル ) AC アダプタと電源ケーブルが一体になっている場合があります LAN ケーブル VPN サーバー BOX2 の接続と設定接続と設定 1.SD カードがしっかり奥まで挿し込まれていることを確認してください抜けかかったまま電源を入れると故障することがあります 2. ご使用中のルータの LAN 側空きポートに VPN サーバー BOX2 を LAN ケーブルで接続しますルータの LAN ポートに空きがない場合はスイッチングハブなどで増設してください

3 3 3. 電源端子に AC アダプタ用マイクロ USB ケーブルを挿しこみ AC アダプタ側に接続後コンセントに挿しこんでください 4. 電源投入後数十秒で起動が完了し動作状態になります以上で L2TP/IPSec の VPN サーバーとして使用可能となりますが L2TP PPTP SoftEther VPN VPN Azure の機能を使用したい場合は以下の手順で設定を行ってください詳細な機能の設定 1. イヤフォン端子にイヤフォンやヘッドフォンパソコン用スピーカーなどを接続します 2.VPN サーバー BOX2 の AC アダプタを接続しますすでに電源が入っている場合は AC アダプタを一度抜き数秒まってから挿しなおしてください 3. 電源を入れてしばらくすると VPN サーバー BOX2 がルータから取得した IP アドレスを伝える音声がイヤフォンから聞こえてきますのでメモしてください音声は 3 回繰り返し流れます 4.VPN サーバー BOX2 を接続した LAN 内にあるパソコンやスマートフォンのブラウザで上記 3. でメモしたアドレスを開きます設定画面への接続が成功すると認証ダイアログが表示されますのでユーザー名パスワードともに admin でログインしてください ( 例 : IP アドレスがの場合 ) 5. 以下必要な項目の設定を行ってください各設定項目の設定を反映させるにはその項目内の適用ボタンをクリックしてください L2TP/IPSec, L2TP, PPTP, SoftEther VPN サーバーに接続するときは本機のアドレス欄に表示されているアドレスでクライアント側の接続設定をしてください VPN Azure を使用するときは VPN Azure 経由の接続アドレスで設定しますこの設定ページを開くときに入力するアドレスです複数の人が本機にアクセスできる環境に設置する場合は設定が勝手に変更されるのを防ぐためパスワードを変更することをお薦めします注 : 変更したパスワードを忘れてもリセットすることが出来ませんので十分ご注意ください

4 4 本機では L2TP/IPSec L2TP PPTP SoftEther VPN サーバーはすべて常に動作していますがこちらの設定でポート開放を行うかルータの設定画面で手動でポート転送設定をしない限り外部から接続することはできません使用したい機能にチェックを入れて適用ボタンをクリックすると UPnP でポート開放を行います注 :UPnP 機能がないルータや機能が無効に設定されているルータあるいはルータが 2 段になっている場などには UPnP でのポート開放が出来ませんその場合は以下のケース 1 ケース 2 を参照して手動でポート開放を行ってくださいケース 1. お使いのルータが upnp に対応していない場合または upnp 機能を無効にしている場合お使いのルータが upnp に対応していないか upnp 機能を無効に設定している場合は手動でルータへのポート転送設定を行ってくださいその際転送先 IP アドレスは VPN サーバー BOX2 がルータから DHCP で自動取得している IP アドレスとなりますが IP アドレスを確認する方法としてはルータの設定画面上のステータスページで DHCP サーバーのリース情報を確認する方法のほか VPN サーバー BOX のイヤフォン端子にイヤフォンやスピーカーを接続して音声で確認する方法があります音声での確認を行う場合はイヤフォンなどを接続して音声が聞こえる状態にしたあと VPN サーバー BOX の電源を入れなおして下さい IP アドレスが確認できましたらその IP アドレスあてに必要なポート番号プロトコルのポート転送設定をルータの設定に追加してくださいケース 2. ひかり電話を使用するために VPN サーバー BOX2 を使用する場合でかつひかり電話用アダプタ ( ルータ ) の上流側にさらに別のルータ ( たとえば NTT 西日本の CTU) がある場合このケースと同様にルータが 2 段以上直列に接続されている環境で VPN サーバー BOX2 を下流側のルータに接続したい場合は手動でのポート転送設定が必要です VPN サーバー BOX2 は直接 LAN ケーブルで接続されているルータに対して upnp でのポート解放を行いますがさらに上流にルータがある場合はそのルータのポート転送設定は自動では行うことが出来ませんたとえば以下のような環境の場合が考えられますインターネット回線 NTT 西日本の CTU( ルータ一段目 ) ひかり電話アダプタ ( ルータ二段目 ) VPN サーバー BOX2 インターネット側からひかり電話を利用するためには VPN サーバー BOX2 をひかり電話アダプタの LAN 側ポートに接続しますがこの場合はひかり電話アダプタにはポート転送設定が自動設定されますが CTU からひかり電話アダプタへのポート転送設定は行われません上記例の場合では CTU のポート転送設定画面を開きひかり電話アダプタの WAN 側 IP アドレスあてに必要なポート番号プロトコルのポート転送設定を追加してください

5 5 PPTP サーバーの機能はこちらで設定を行います PPTP サーバーに接続するためのユーザー名パスワードは 10 組まで登録が可能です ( 同じユーザー名パスワードで複数の同時接続も可能です ) VPN クライアントへの IP アドレス割りあて範囲欄には現在 LAN 内で使用していない範囲の IP アドレスを指定してください L2TP/IPSec L2TP SoftEther VPN サーバーはルータの DHCP サーバー機能が VPN クライアントに直接 IP アドレスの割当を行いますが PPTP サーバーはここで指定した範囲の IP アドレスを先頭から順に割り当てます VPN Azure を使用するかどうかを設定します VPN Azure は外部の中継サーバーを介して SSTP で VPN 接続をする仕組みであり VPN サーバー側がプライベート IP アドレスしか割り当てられないインターネット接続環境であってもまた会社のネットワークなどファイヤーウォールの内側であっても接続が可能となります会社のネットワークに設置するような場合は事前にネットワーク管理者の許可を得るようにしてください詳しくは vpnazure.net のサイトをご参照ください

6 L2TP/IPSec, L2TP, SoftEther VPN サーバーの機能詳細設定は SoftEther VPN サーバー管理マネージャで行いますこれらの機能のユーザー名パスワードや事前共有鍵をラベルに記載されているものから変更したい場合追加したい場合などは VPN サーバー BOX2 を接続しているのと同一 LAN 内にある Windows のパソコンに SoftEther

本機が正常に動作しなくなった場合は保証対象外となりますので十分ご注意ください設定方法詳細は SoftEther のウェブサイトをご参照ください https://ja.softether.

6 6 L2TP/IPSec, L2TP, SoftEther VPN サーバーの機能詳細設定は SoftEther VPN サーバー管理マネージャで行いますこれらの機能のユーザー名パスワードや事前共有鍵をラベルに記載されているものから変更したい場合追加したい場合などは VPN サーバー BOX2 を接続しているのと同一 LAN 内にある Windows のパソコンに SoftEther VPN サーバー管理マネージャをダウンロードインストールして VPN サーバー BOX2 の IP アドレス ( 本機設定画面上に表示されています ) を指定して接続してください SoftEther VPN サーバー管理マネージャで接続する際のパスワードは admin です ( 出荷時 ) なお SoftEther VPN サーバー管理マネージャを使用して設定を変更した場合に本機が正常に動作しなくなった場合は保証対象外となりますので十分ご注意ください設定方法詳細は SoftEther のウェブサイトをご参照ください SoftEther VPN サーバー管理マネージャで設定変更をしたときは本機設定画面の設定保存ボタンをクリックしてくださいボタンをクリックしないと変更した設定は電源が切れたときに失われます重要 :SoftEther VPN サーバー管理マネージャのパスワードを変更したいときは管理マネージャ内のパスワード設定部分で変更をしないでください管理マネージャ内で設定変更をすると本機の設定画面をブラウザで開くことができなくなりますパスワードの変更を行う際は設定画面最下部の SoftEther VPN サーバー管理マネージャのパスワード変更にて行ってくださいセキュリティ上の注意 SoftEther VPN サーバー用のポート (TCP 443, 992, 1194, 5555) を UPnP または手動でポート開放している場合はインターネット側から管理マネージャを使って接続することが可能です管理マネージャのパスワードが出荷時の admin のままの場合は外部の第三者が管理マネージャを使って不正に接続し不正アクセス用のユーザー名パスワードを追加される危険性がありますネットワークに侵入されないために管理マネージャのパスワードを変更しておくことを推奨します

ユーザー名とパスワード事前共有鍵を確認してください例 : ラベルに表記のアドレスユーザー名パスワードは L2TP/IPSec, L2TP, SoftEther VPN 共通です

7 7 VPN サーバー BOX2 へ外部から接続する VPN サーバー BOX2 側の接続設定が完了しましたらインターネット側のデバイスから接続してみます注 :VPN サーバー BOX2 と同じ LAN に接続されているデバイスからは接続できませんので別の回線でインターネット接続中のデバイスで設定を行ってくださいまず VPN サーバー BOX2 の底に貼り付けられているステッカー上の接続アドレスユーザー名とパスワード事前共有鍵を確認してください例 : ラベルに表記のアドレスユーザー名パスワードは L2TP/IPSec, L2TP, SoftEther VPN 共通ですブラウザで設定画面に接続しこれら機能を有効にしている場合はこのアドレスユーザー名パスワードでそれぞれの機能もお使いいただけます Windows PC からの接続方法コントロールパネルからネットワークと共有センターを開きます

8 8 職場に接続しますを選択し次へボタンをクリックしますインターネット接続 (VPN) を使用しますをクリックします

9 9 製品ラベル上のアドレス (VPN Azure 使用時は sxxxx.vpnazure.net) 適当な名前今は接続しないにチェックを入れ次へをクリックします製品ラベル上のユーザー名製品ラベル上のパスワードこのパスワードを記憶するにチェックを入れて作成をクリックします

10 10 今すぐ接続しますはクリックせず閉じるをクリックしますネットワークと共有センターに戻りアダプター設定の変更をクリックします作成された VPN 接続のプロパティを開きます

11 VPN の種類で IPSec を利用したレイヤー 2~ を選択します ( 本機の

を選択します ) 詳細設定をクリックします (L2TP/IPSec 以外の接続時は不要です

11 11 VPN の種類で IPSec を利用したレイヤー 2~ を選択します ( 本機の PPTP サーバーを有効にしている場合で PPTP で接続をしたい場合は Point to Point トンネリングプロトコル (PPTP) を VPN Azure 経由で接続したい場合は Secure Socket トンネリングプロトコル (SSTP) を選択します ) 詳細設定をクリックします (L2TP/IPSec 以外の接続時は不要です ) 認証に事前共有キーを使うを選択しキー欄には vpn と入力します (L2TP/IPSec 以外の接続時は不要です )

12 12 ネットワークと共有センターに戻り VPN 接続をダブルクリックし開いた画面の接続ボタンをクリックすると接続が開始されますその他のデバイスでの接続設定 iphone/ipad, Android, Mac OS X での接続設定例は SoftEther 様のウェブサイトに設定例がございますのでそちらをご参照ください

13 13 故障かなと思ったら製品保証本機が起動しない AC アダプタがしっかり刺さっているか確認してください SD カードが奥まで刺さっているか確認してください外部から接続できない LAN 端子のランプが点灯しているかどうか確認し消灯している場合はケーブルがしっかり挿し込まれているか確認してください本機にイヤフォンを接続した状態で起動し起動時に IP アドレスのアナウンスが聞こえるかどうか確認してください IP アドレスはの部分だけが聞こえる場合はネットワークケーブルが抜けているかルータの DHCP サーバーが無効になっています本機は LAN 内に DHCP サーバーがないと使用できませんのでルータの DHCP サーバー機能を有効にしてください外部から接続できない場合は本書の接続と設定の項をご参照いただきルータに手動でポート転送設定を行ってみて下さい本製品が故障した場合ご購入から 6 ヶ月間は無償修理をいたしますそれ以降の故障につきましては個別にお見積りをさせていただきますなんらかの原因で SD カード内のファイルが破損して動作しなくなった場合は SD カードのイメージファイルをダウンロード提供しお客様ご自身で書き換えを行っていただくことが可能ですその際は下記までご連絡ください contact@starstonesoft.com 電話 Skype starstonesoft スターストーンソフト

14 SoftEther VPN のライセンス表記 14

リモートアクセス Smart Device VPN ユーザマニュアル [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive Version 1.6 リモートアクセス S

リモートアクセス Smart Device VPN ユーザマニュアル [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive Version 1.6 リモートアクセス S リモートアクセス Smart Device VPN [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive 1/83 目次 1 はじめに 3 1-1 本マニュアルの目的... 3 1-2 注意事項... 3 1-3 ご利用のイメージ... 4 2 の設定フロー概略 5 3 スマートフォン (Android4.4)