TGP ネットワーククライアント証明書 VPN ソフト導入手順 OS:MacOS X ブラウザ :Safari 2018/11/02 Copyright 2018 環岐阜地区医療介護情報共有協議会 All Right Reserved. 0

目次 1. クライアント証明書のダウンロードとインストール... 2 1.1. ログイン ( 利用者証明書管理システム )... 2 1.2. クライアント証明書のダウンロード... 2 1.3. クライアント証明書のインストール... 4 2. VPN ソフト (FortiClient) のインストール... 7 2.1. <<サポート OS>>... 7 2.2. <<VPN ソフト (FortiClient) のインストール時の注意事項 >>... 7 3. VPN ソフト (FortiClient) の設定... 14 4. VPN(IPsec) 接続手順... 17 5. VPN(IPsec) 切断手順... 20 Copyright 2018 環岐阜地区医療介護情報共有協議会 All Right Reserved. 1

1. クライアント証明書のダウンロードとインストール本手順は MacOS10.12.6 で Safari12.0 を使用した場合の手順です他のバージョンをご使用の場合は画面が多少違うことまた文言が違う場合がありますが適宜読み替えてください -------------------------------------------------------------------------------------------- 1.1. ログイン ( 利用者証明書管理システム ) インストール対象の端末から下記の URL にアクセスしあらかじめ準備した証明書取得用ナンバーとパスワードを入力してシステムにログインします https://cm.tgp-net.jp/p-cert_tgp/front/login 証明書取得用ナンバーとパスワードは施設管理者が利用者を登録した際にメールで通知されます証明書取得用ナンバーとパスワードが不明の場合には施設管理者にお問合せください 1.2. クライアント証明書のダウンロード赤枠内のボタン ( クライアント証明書のダウンロード ) にマウスポイントを合わせる Copyright 2018 環岐阜地区医療介護情報共有協議会 All Right Reserved. 2

1.3. クライアント証明書のインストールダウンロードしたクライアント証明書を開くとパスワードを入力する画面が表示されます 1 パスワードに証明書の取得用パスワードを入力します 2 OK をクリックしますキーチェーンアクセス画面が表示されますクライアント証明書から自動的にインストールされたルート認証局のルート証明書 ctc-secure.net をダブルクリックします Copyright 2018 環岐阜地区医療介護情報共有協議会 All Right Reserved. 4

2. VPN ソフト (FortiClient) のインストール 2.1. <<サポート OS>> Mac OS X v10.12 Sierra Mac OS X v10.11 El Capitan Mac OS X v10.10 Yosemite Mac OS X v10.9 Mavericks Mac OS X v10.8 Mountain Lion 2.2. <<VPN ソフト (FortiClient) のインストール時の注意事項 >> VPN ソフト (FortiClient) をインストールする端末にアンチウィルスソフト ( 1) がインストールされている場合 No updates found You already have the latest version of FortiClient installed のメッセージが表示されインストールできない場合がありますその場合は一旦アンチウィルスソフトを停止 ( 無効 ) し再度 FortiClient のインストールをお試しくださいなおアンチウィルスソフトを停止 ( 無効 ) の方法はアンチウィルスソフトのマニュアルを参照いただくかアンチウィルスソフトの販売会社へ直接お問い合わせをお願いします 1:ESET セキュリティソフトノートンセキュリティウィルスバスターカスペルスキー G DATA Internet Security F-Secure インターネットセキュリティスーパーセキュリティ ZERO クラウドセキュリティ ZERO ウィルスセキュリティ ZERO webroot セキュアエニウェア PC Matic avast! インターネットセキュリティ AVG インターネットセキュリティマカフィー Emisisoft Anti-Malware Avira Internet Security Suite など Copyright 2018 環岐阜地区医療介護情報共有協議会 All Right Reserved. 7

Security Fabric Agent と Secure Remote Access にチェックが付いていることを確認しインストールをクリックします下記画像のポップアップが出てきたら次のように入力および操作を行います << 入力内容 >> 1 ユーザ名 : パソコンに設定されているユーザ名 2 パスワード : パソコンに設定されているパスワード 3 ソフトウェアをインストールクリックします Copyright 2018 環岐阜地区医療介護情報共有協議会 All Right Reserved. 12

リモートアクセスを選択し真ん中の VPN 設定をクリックします VPN 接続の編集画面で以下のようにパラメータを設定します << 各種パラメータ>> 1 IPsec VPN を選択します 2 接続名 : TGP-Network と入力します 3 リモート GW: 202.124.214.13 と入力します 4 認証方法 : 左のプルダウンメニューより X509 証明書を選択します右のプルダウンメニューよりダウンロードしたクライアント証明書を選択します ( 例 :ctc-secuer.net_ 証明書取得用 No/ctc-secure.net) 5 認証 (Xauth): ユーザ名を保存を選択します 6 ユーザ名 :TGP ネットワークのユーザ ID を入力します ( 下記画像では例として tgp-test と入力しています ) 7 保存ボタン: 上記設定内容を再確認後保存をクリックします Copyright 2018 環岐阜地区医療介護情報共有協議会 All Right Reserved. 15

4. VPN(IPsec) 接続手順 <<FortiClient の通信に必要なポートの解放 >> FortiClient では以下の通信ポートを利用し接続を行いますがご利用される拠点のインターネット接続口のファイアウォールや接続する端末のアンチウィルスソフトなどで通信ポートが遮断されていることで接続できない場合がありますその場合はシステム管理などセキュリティを担当されている方にご相談いただき以下のポートの解放をお願いしてください IPsec IP プロトコル番号 :50(ESP) UDP ポート番号 :500(IKE) UDP ポート番号 :4500(IKE) TGP ネットワークのユーザ ID( ユーザ名 ) を確認しパスワードを入力後接続をクリックします Copyright 2018 環岐阜地区医療介護情報共有協議会 All Right Reserved. 17

ユーザ名とパスワードが求められた場合は赤枠内に以下のパラメータを入力します 1 ユーザ名 :PC に設定されているユーザ名を入力します 2 パスワード :PC に設定されているパスワードを入力します 3 許可をクリックします初回接続時のみ表示される画面です下記画面が表示された場合は常に許可をクリックします Copyright 2018 環岐阜地区医療介護情報共有協議会 All Right Reserved. 18

TGP ネットワーク クライアント証明書 VPN ソフト導入手順 OS:MacOS X ブラウザ :Safari 2018/11/02 Copyright 2018 環岐阜地区医療介護情報共有協議会 All Right Reserved. 0

TGP ネットワーククライアント証明書 VPN ソフト導入手順 OS:MacOS X ブラウザ :Safari 2018/11/02 Copyright 2018 環岐阜地区医療介護情報共有協議会 All Right Reserved. 0