目次 第 1 章はじめに 概要... 3 第 2 章システム条件 ハ-ドウェア ソフトウェア その他... 5 第 3 章インスト-ル VPN Clientのインスト-ル VPN Clientのアンインス

Transcription

1 KDDI Wide Area Virtual Switch ICA(IPsec Client Access) クライアントソフト (Ver ) ユーザーマニュアル -1-

2 目次 第 1 章はじめに 概要... 3 第 2 章システム条件 ハ-ドウェア ソフトウェア その他... 5 第 3 章インスト-ル VPN Clientのインスト-ル VPN Clientのアンインストール 第 4 章接続先の設定及びトンネルの有効化ついて 接続先の設定 ICA(IPsec Client Access) への接続 / 切断 第 5 章機能 アドレスの確認 ログ取得機能 第 6 章その他 ご利用上の注意

3 第 1 章はじめに 1. 概要 ICA(IPsec Client Access) は 先進のインタ - ネット技術により お客様ネットワ - クにセキュア なリモ - トアクセス環境を提供する為 リモ - トクライアント ソフトウェアとして Cisco Systems 社 の VPN Client を使用しています 本マニュアルの内容は改善等の為 予告無く変更する場合がございますので予めご了承下さい -3-

4 第 2 章システム条件 1. ハ - ドウェア VPN Client を利用するコンピュータには以下のものが必要です 1GB 以上の RAM (Windows Vista Home Basic は 512MB Windows 7 は 2GB 以上推奨 ) 50MB 以上の空きディスク領域 直接ネットワ-ク接続( ケーブルモデムまたは DSL モデム 及びネットワークアダプタまたはネットワークインターフェイスカード ) 内蔵モデムまたは外付けモデム 2. ソフトウェア ご利用可能な OS は以下の通りです Windows 7 Home Premium(64bit 版 ) Service Pack 無 Service Pack 1 Windows 7 Professional(64bit 版 ) Service Pack 無 Service Pack 1 Windows 7 Ultimate(64bit 版 ) Service Pack 無 Service Pack 1 Windows Vista Home Basic(64bit 版 ) Service Pack 無 Service Pack 1 Service Pack 2 Windows Vista Home Premium(64bit 版 ) Service Pack 無 Service Pack 1 Service Pack 2 Windows Vista Business(64bit 版 ) Service Pack 無 Service Pack 1 Service Pack 2 Windows Vista Ultimate(64bit 版 ) Service Pack 無 Service Pack 1 Service Pack 2 Windows Vista Enterprise(64bit 版 ) Service Pack 無 Service Pack 1 Service Pack 2-4-

5 * 日本語版 Windows のみのサポートとなります * Windows XP からアップグレードインストールしたものには対応しておりません 3. その他 IPv4 に関する TCP/IP 及びインタ - ネットの利用に必要な全てのソフトウェアがインストール されている必要があります -5-

6 第 3 章インスト - ル 1. VPN Client のインスト - ル 1 Cisco VPN Client を下記 KDDI サイトからダウンロードします ダウンロードしたファイルをダブルクリックして自己展開プログラムを起動します 展開先のフォルダを Unzip to folder: に入力するか Browse... ボタンをクリックして選択し When done unzipping open: vpnclient_setup.exe にチェックが付いていることを確認し [Unzip] ボタンをクリックします ファイルが展開された後 自動でインストーラが起動し インストールが開始されます When done unzipping open: vpnclient_setup.exe のチェックを外して [Unzip] ボタン をクリックした場合 インストーラは自動起動しません インストーラを起動するには ファイ ルを展開したフォルダ内の vpnclient_setup.exe をダブルクリックして実行して下さい 拡張子が.exe のファイルを 実行して下さい.msi ではありません インストール終了時に Windows が再起動されますので すべてのアプリケーショ ンを終了した後インストールを行って下さい -6-

7 2 インストールを開始します 次へ (N) > ボタンをクリックして次に進んで下さい 本クライアントソフト以外の VPN 系ソフト (Cisco VPN Client の古いバージョンを含む ) がお客様 PC にインストールされている場合 必ずアンインストールを行ってから本ソフトをインストールして下さい ( 動作不安定や インストールエラー等が発生する場合がございます ) Symantec 社の Norton Internet Security やトレンドマイクロ社のウイルスバスター McAfee 社のインターネットセキュリティ等の Firewall 系ソフトが起動されている場合 VPN ソフトのインストールが正常に行えない場合がございます お使いの Firewall 系ソフトの設定を無効にした後 VPN Client のインストールを行って下さい 必ず Administrator( 管理者 ) 権限よりインストールを行って下さい -7-

8 3 以下の ライセンス契約書 をご覧いただき同意いただけましたら ライセンス契約に同意し ます (A) を選択し 次へ (N) > ボタンをクリックして次に進んで下さい 4 VPN Client ファイルのインストール先フォルダを確認し 次へ (N) > ボタンをクリックして 次に進んで下さい -8-

9 5 次へ (N) > ボタンをクリックするとインストールが開始されます 6 VPN Client のインストールが完了すると 次の画面が表示されます 終了 (F) ボタンをクリックして下さい -9-

10 7 VPN Client を設定及び使用できるようにする為にはコンピュータを再起動する必要がありま すので はい (Y) ボタンをクリックして下さい コンピュータが自動的に再起動されます -10-

11 2. VPN Client のアンインストール VPN Client をアンインストールする手順は以下の通りです 1 Windows のタスクバーで [ スタート ] をクリックし [ コントロールパネル ] より [ プログラムと機能 ] を開きます 表示されたプログラム一覧より [Cisco Systems VPN Client] を選択し プログラム一覧の一番上の [ アンインストール ] をクリックする事でアンインストールプログラムが起動し アンインストールを開始します 2 はい (Y) ボタンをクリックしてアンインストールを開始します -11-

12 3 セットアップの完了後 アプリケーションを自動的に終了して 再起動する (C) を選択し OK ボタンをクリックして下さい コンピュータが自動的に再起動されます 以上でアンインストールは完了です [ スタート ] メニューからも Cisco System VPN Client が消えます -12-

13 第 4 章接続先の設定及びトンネルの有効化ついて 1. 接続先の設定 第 3 章でご説明したように クライアントソフトウェアをインストール後にコンピュータを再起動することで VPN Client プログラムをご利用頂く事が可能となります 1 下記の手順で VPN Client を起動します スタート すべてのプログラム Cisco Systems VPN Client VPN Client のプログラムを起動します 2 新しい接続先を追加します 新規 アイコンをクリックして下さい -13-

14 3 接続エントリ作成画面が表示されます 接続エントリ ホスト 名前 パスワード パスワードの確認 を入力した後 保存 (S) ボタンをクリックして下さい 任意の名称を入力 ( 例 :ICA 等 ) 空白のまま 開通時ご案内の ICA サーバ (GW) の IP アドレスを直接入力 m1.xxxx ( サフィックス部を入力 1 ) Preshared-Key を入力 Preshared-Key を入力 ホストのアドレスは開通時にお渡しします ICA ご利用のご案内 に記載されております ICA サーバ (GW) の IP アドレスを入力して下さい パスワードの欄にはお申込書にご記入頂いた Preshared-key を入力して下さい ( 開通時にお渡しします ICA ご利用のご案内 にも記載されております ) より前は入力しないで下さい -14-

15 < 参考 > ダイヤルアップでの自動接続について本機能 ( モデム / 携帯 /PHS 等を利用したダイヤルアップのみ ) を利用する事により VPN Client の接続ボタンをクリックすると自動でダイヤルアップするような連携が可能となります 1 起動画面より 設定変更したい接続エントリを選択後 修正 アイコンをクリックします -15-

16 2 設定画面が表示されたら ダイヤルアップ タブを選択します 下記の画面で ダイヤルアップによるインターネットへの接続 (O) にチェック後 Microsoft ダイヤルアップネットワーク (M) を選択し 電話番号エントリ(P) よりダイヤルアップに使用したい接続先を選択します 最後に 保存 (S) ボタンをクリックして下さい Microsoft ダイヤルアップネットワークを選択した場合 Windows の ネットワークとダイヤルアップ接続 に登録されている接続先がリスト表示されます ケーブルモデムまたは DSL モデムを備えたシステムでのご利用の場合は 常時 インターネットに接続されておりますので 上記 2の ダイヤルアップによるインターネットへの接続 (O) のチェックを外して下さい ( インストール時のデフォルトは チェックなしとなっております ) -16-

17 2. ICA(IPsec Client Access) への接続 / 切断 ICA の接続方法は以下の通りとなります 1 ICA へ接続します 使用したい接続エントリを選択し 接続 アイコンをクリックして下さい データ圧縮ソフト (AIR-EDGE 圧縮ソフト等 ) ご利用の場合 イントラ HP の表示やメール の送受信ができない可能性がございますので ICA ご利用時はデータ圧縮ソフトの停止 をお願いいたします 2 ユーザ認証画面が表示されます ユーザ名 パスワード を入力し OK ボタンをクリックして下さい UserID+ サフィックスを入力 ( 例 :test1@m1.kddi) パスワードを入力 -17-

18 パスワード保存についてパスワ-ド入力については お客様の利用環境に応じ お申込時 ( 契約単位 ) に パスワードの保存 オプションが選択可能となっております 本オプションを選択すると パスワードをリモートクライアントに保存することが可能となります パスワードを保存する場合には リモートクライアントにて所定の操作を行う必要があります 尚 パスワードの保存は お客様ネットワークのセキュリティを損なう可能性がありますのでご注意下さい また お申込み時に本オプションを選択しない場合は パスワードを保存する機能自体が利用できないよう 予めパスワード保存の項目を表示しないようになっております パスワードを保存した場合 次回以降の接続からユーザ認証画面が表示されることなく ICA に接続されます 3 タスクトレイに下記の鍵マーク ( 鍵がかかっている状態 ) が表示されれば 接続完了です 4 ICA への接続を切断する場合は タスクトレイにある鍵のアイコンをダブルクリック して起動画面を表示し 接続解除 ボタンをクリックするか またはその鍵のアイコ ンを右クリックして表示されるメニューより 接続解除 (D) を選択します 鍵アイコンをダブルクリック して起動画面表示 起動画面 -18-

19 右クリックで表示されるメニュー 鍵アイコンを右クリックして メニューを表示 上記の方法以外 (PHS 及び携帯電話の回線断等 ) で切断された場合 再度接続する為に は 5 分程度時間が必要になります -19-

20 第 5 章機能 1. アドレスの確認 クライアントソフトに割り当てられた IP アドレスの確認は コマンドプロンプト画面で行えます コマンドプロンプト画面で ipconfig /all と入力し実行すると 下記のような設定情報が表示されま す イーサネットアダプタローカルエリア接続 2 1 : 接続固有の DNS サフィックス... : 説明 : Cisco Systems VPN Adapter 物理アドレス : A-3C DHCP 有効 : いいえ自動構成有効 : はい IPv4 アドレス : ( 優先 ) サブネットマスク : デフォルトゲートウェイ..... : DNS サーバー : 1 番号や表示は PC の設定により変わります ( 仮想 IP アドレス ) また 割り当てられた IP アドレスはクライアントソフトでも確認可能です タスクトレイにある鍵のアイコンをダブルクリックして起動画面を表示し メニューの ステータス より 統計情報 を選択します 表示された 統計情報 画面の トンネルの詳細 タブで IP アドレスを確認することができます 仮想 IP アドレス -20-

21 クライアントソフトでは Prefix の設定も確認可能です 統計情報 画面の ルートの詳細 タブをクリックします ICA に接続されている場合 Prefix に設 定されたアドレスが 保護されたルート に表示されます -21-

22 2. ログ取得機能 ICA での通信 及び制御関連パケットの通信ログがログウィンドウにて確認頂けます ログを確認したい場合 起動画面内の ログ タグをクリックします 画面がログ表示に切り替ります 有効 アイコンをクリックすると 取得ログが表示されます ここにログが表示されます -22-

23 障害時の切り分け等に利用する場合は ログ設定 アイコンをクリックし ログ取得レベルを全て 1- 低 から 3- 高 に変更いたします ( デフォルトは 1- 低 ) ログ取得レベルの変更が終わりましたら最後に OK ボタンをクリックします -23-

24 ログウィンドウを個別に開くことも可能です ログウィンドウ アイコンをクリックすると 下記ウィン ドウが個別に開かれます ログウィンドウよりテキスト形式によるログの保存も可能です -24-

25 第 6 章その他 1. ご利用上の注意 サポート OS に関して 日本語版 Windows のみのサポートとなります クライアントソフトのインストールに関してご利用の場合は 必ず Administrator( 管理者 ) 権限よりインストールを行って下さい Symantec 社の Norton Internet Security やトレンドマイクロ社のウイルスバスター McAfee 社のインターネットセキュリティ等の Firewall 系が起動されている場合 VPN ソフトのインストールが正常に行えない場合がございます お使いの Firewall 系ソフトの設定を無効または削除した後 VPN Client のインストールを行って下さい Firewall 機能について本バージョンの VPN Client では Firewall 機能が備わっておりません セキュリティソフト (Symantec 社 Norton Internet Security トレンドマイクロ社ウイルスバスター McAfee 社インターネットセキュリティ等 ) のパーソナル Firewall 機能を使用するなど お客様側で別途クライアント PC のセキュリティ対策をお願いします (VPN Client インストール時は Firewall 系ソフトを無効にして下さい ) データ圧縮ソフト (AIR-EDGE 圧縮ソフト等 ) ご利用の場合 イントラ HP の表示やメールの送受 信ができない可能性がございますので ICA 御利用時はデータ圧縮ソフトを停止願います LAN 環境でご利用になられるルータに関して 同一 LAN 上から複数台でご利用頂く場合 VPN パススルー機能を無効とし ICA で使用するポ ート番号 (UDP 500/4500) を複数の NAPT エントリとして保持できる環境が必要です お客様のインタ-ネット接続環境が ADSL 等のル-タ配下 または Firewall がインストールされていて VPN の接続が不可の場合には 以下の VPN で利用しますポ-ト番号 (2 つ ) を開放頂きますようお願い致します UDP500/UDP4500 セキュアコンタクトオプションについて 本バージョンの VPN Client ではセキュアコンタクトオプションをご利用頂く事が出来ません -25-

26 本マニュアルお問い合わせにつきましては 弊社営業担当までご連絡下さい KDDI Wide Area Virtual Switch ICA (IPsec Client Access) クライアントソフト (Ver ) ユーザーマニュアル 作成日 :2012 年 1 月 18 日 作成者 :KDDI 株式会社 第 1.0 版 本マニュアルの著作権は KDDI 株式会社に帰属します 無断で複写 複製すること を禁止します 本マニュアルの内容は改善の為 予告なく変更する可能性があります -26-