WiFiの現状 - PDF 無料ダウンロード

V1.0 2018/11/13 抜粋版家庭用 VPN VPN 設定運用マニュアル ~ 公衆無線 LAN から銀行送金海外からの SNS 利用も東京 2020 へ習慣化 ~ スペクトラムテクノロジー株式会社 https://spectrum-tech.co.jp sales@spectrum-tech.co.jp All rights reserved 2018, Spectrum technology co. 1

目次 1. 設定編 4 1 全体構成 5 2 ソフトインストール VPNサーバ 7 管理マネジャ 7 VPNクライアント 11 3 管理マネジャ設定 15 1. クイック設定 16 2. VPNサーバ接続設定 22 1 新規接続 22 2 サーバ / ブリッジ選択 23 3 接続詳細 24 4 Hub 設定 /DDNS 確認 25 5 L2TP/IPsec 設定 26 6 VPN Azure 設定 27 7 ユーザ作成 28 8 ローカルブリッジ設定 30 4 VPNクライント設定 31 5 ルータ設定 ( スマホ用 ) 35 6 スマホ設定 (ios,android) 1. Ios 設定 37 2. Ios 接続 41 3. Android 設定 42 4. Android 接続 47 ページ抜粋版のためページと内容は一致しません All rights reserved 2018, Spectrum technology co. 2

1 1 全体構成家庭用 VPN とルータなどの全体構成を示しますルータは設定変更が必要管理マネジャを PC にインストール VPN クライアントを PC にインストール自宅外出先など家庭用 VPN (Raspberry Pi 3 model B) VPN サーバルーター O N U 光インターネット L2TP/IPsec 海外公衆 WiFi VPN クライアントスマホ PC USB 電源管理マネジャインターネットアクセス経路 All rights reserved 2018, Spectrum technology co. 5

1 3 管理マネジャ設定管理マネージャで設定する手順と内容 1. クイック設定事前に設定している内容で簡単に利用できます 2. VPN サーバ接続設定 VPNサーバを搭載したRaspberry Piとの接続設定 1 新規接続 2 3 管理マネジャと VPN サーバの新規接続を選択サーバ / ブリッジ選択リモートアクセス拠点間接続などの方式を選択します接続詳細管理マネジャと VPN サーバの新規接続の詳細を設定します 4 Hub 設定 /DDNS 確認仮想 Hub 名 DDNSホスト名の確認を行います DNSキーは一度設定されると使いまわしができませんコンピュータが壊れた場合にそなえて保存しておいてください 5 L2TP/IPsec 設定 ( スマホ用 ) 6 7 8 スマホを接続する時のプロトコルのための設定です VPN Azure 設定 DDNS 機能クラウドの IP アドレスを Azure が提供してくれます無料です有効ボタンを押すのみユーザ作成仮想 Hub 配下で使用するユーザ名パスワードを設定しますローカルブリッジ設定 VPNサーバの仮想 hubと実際のlanインターフェース (eth0; raspberry Piのetherインターフェース ) をブリッジ接続します Wlan0との接続も可能です All rights reserved 2018, Spectrum technology co. 10

1 3 管理マネジャ設定 1. クイック設定 : 接続設定 A) 新しい接続設定 B) 接続設定名を入力 C) IP アドレスの変更 (Raspberry Pi で調べた IP アドレスに変更 ) D) 管理パスワード :pi E) OK ラズベリパイ設定編の 8 ページ参照 HDMI ケーブルとキードボードをつないで $ ifconfig B) C) A) D) E) All rights reserved 2018, Spectrum technology co. 11

1 6 スマホ設定 2. ios 接続 A) ios の設定 > 一般 > VPN B) VPN 構成 > 接続 C) 設定 >VPN 接続 B) を接続にしておく D) VPN 確認 : 右上からのドラッグで VPN マークが出ます B) D) 接続試験時は 4G 環境から実施してください同一 LAN からつながりません C) All rights reserved 2018, Spectrum technology co. 22

2 1 利用シーン (WiFi) 1. 公衆無線 LAN 空港観光地などでセキュリティのかかっていない公衆無線 LAN 時は必ず VPN を使ってください 2. ホテルホットスポットホテルカフェの WiFi は WPA2 などのセキュリティ設定されていますが WiFi にログイン後他の部屋等と LAN を共用している場合があるため中身がモニタできる場合があります必ず VPN を使ってください 3. 企業などのゲスト用企業で WiFi のパスワードをゲスト用に公開している場合も同様に VPN を使ってください All rights reserved 2018, Spectrum technology co. 27

3. 困ったとき 1. 故障かな項番機器ソフト別症状対処方法つながらないできない 1 VPN サーバ (Raspb erry Pi) 管理マネジャからつながらない VPN サーバの IP アドレスが変更になっていませんか? RaspberryPi にアクセスして # ifconfig で確認ください 2 Raspberry Pi の電源 LAN ケーブル回線はつながってますか? 3 Raspberry Pi の赤ランプは点灯していますか? 4 VPNサーバのハードを交換したい DDNSとDNSキーを前回使用していたものをコピーして移行してください 5 管理マネジャ VPNサーバにつながらない VPNサーバのIPアドレスが変更になっていませんか? RaspberryPiにアクセスして # ifconfigで確認ください 6 VPN クライアント (Windows PC) 接続できなくなった VPN サーバの電源 LAN ケーブル回線はつながってますか? 7 Windows PC はインターネットにつながっていますか? (WiFi,LAN) 8 スマホ (ios,androi d) 接続できなくなった VPN サーバの IP アドレスが変更になっていませんか? 変更になった場合はルータのポート変換 VPN パススルーの IP アドレスも合わせて変更してください 9 ユーザ特定のユーザだけつながらない管理マネジャでユーザ名パスワードの設定を確認してください all rights reserved 2018; Spectrum Technology Co. 30

3. 困ったとき 2.FAQ( ルータ VPN サーバ編 ) 項番機器ソフト別 Q. 問い合わせ A. 回答 1 ルータ VPNパススルーについて教えてください 2 使用中のルータには IPsec パススルーの機能がありませんどのような影響がありますか 3 ポート変換機能について教えてください 4 スループット ( 回線効率 ) VPNを使用した場合どれくらいパフォーマンスが落ちますか 5 VPNサーバのCPU 使用率 VPNを使用した場合 CPU 使用率はどれ位になりますか? 6 VPNサーバのセッション数 VPNサーバの最大セッション数は? VPN をルータ配下で使用する時に L2TP,IPs ec などの特定のポートを通過させる機能になります今回の VPN 装置は IPsec パススルーが必須となります IPsec パススルーはスマホの時に使用します Windows PC は VPN を使用できます NAPT(network address port translation) とも呼ばれて IP アドレスの他にポートも変換しますルータに入ってきた特定のポートを特定の IP アドレスとポートに変換します本機能もスマホの時に使用します今回の VPN 装置では必須です使用ポートは 50,500,4500,1701 になります弊社の測定では約 15% 伝送速度が低下しました但し 10Mbps 以上の回線では体感上問題ありません 1 ユーザが VPN を使用すると約 10% の CPU 使用率が UP します家庭で使用する場合は特に問題ありませんソフトでは 4096 です実際の利用では 10 セッション位が現実的です all rights reserved 2018; Spectrum Technology Co. 31

3. 困ったとき 2.FAQ( クライアントスマホ編 ) 項番機器ソフト別 Q. 問い合わせ A. 回答 1 スマホ VPN 接続時間はどれくらいですか? 2 4G 又は WiFi のどちらでも VPN は使用できますか? 3 VPN を使った方がよい場所は? 4 Windows PC Windowsネットワークにも入れますか? 5 Windows PC の場合どの国でも利用できますか? 6 VPNアプリとの違いアプリでVPNを利用できるものがありますが VPN 装置との違いは? 一番最初の VPN の接続時間は数秒で完了し VPN 又は鍵マークが表示されます利用できますが 4G はセキュリティが高いので VPN は不要です WiFi 利用時に使用してくださいまたキャリアが提供している WiFi もセキュリティが高いので VPN は不要です公衆無線 LAN( 空港観光地で特にセキュリティのないもの ) ホテルホットスポット ( カフェ ) など共有で使用する WPA2 の無線 LAN( 同じパスワードを使用し LAN 上は共有されている場合が多い ) また海外で SNS などにアクセス制御されている国の場合 Windows の端末などが共有設定になっていればネットワークのも PC にも入れますスマホの場合は VPN を使用しても制限される場合がありますが Windows PC で使用している方式はどの国でも規制されません VPN 装置は占有で利用しますので混雑の影響をうけませんそのため接続時間も短いログを取られる心配がありません月額費用がかかりません特に家族で VPN 装置を利用する場合は非常にお得です all rights reserved 2018; Spectrum Technology Co. 32

3. 困ったとき 3. 免責事項について 1. 本製品及びサービスの提供が困難となった場合は当社の責めによらない場合は当社は損害賠償を負いません 2. 本製品及びサービスはメンテナンスのためサービスの全部又は一部の利用を中止する措置をとることがあります 3. 本製品及びサービスはサービスを保証するものではありません遅延中断などが発生する場合があります 4. 本製品は輸出する時に許可がいる場合がありますので日本国内での利用をお願いします 5. 本製品の購入に当たってはお客様が所有するルータの機能により動作できない場合がありますので注意事項等をよく読んで購入してください購入後に動作しないなどの苦情には対応致しかねます 6. 当社各マニュアルに反する利用に関して当社は責任を負いません all rights reserved 2018; Spectrum Technology Co. 33