VPNパススルー機能

仮想プライベートネットワーク(VPN : Virtual Private Network)機能とは、ネットワーク上にVPNを構築することによって、リモート側にある機器とプライベート側にある機器との間で、セキュリティで保護されたデータ通信を可能とするものです。
本商品は、IPsec(IP Security)またはPPTP(Point to Point Tunneling Protocol)によるVPN通信に対して、パススルー機能を搭載することにより、これらのVPN通信を通過させることが可能です。

IPsecまたはPPTPによるVPN接続を使用することにより、インターネットを経由してLAN側のIPsec機器/PPTPクライアントからWAN側のIPsec機器/PPTPサーバにアクセスすることが可能です。
また、WAN側のIPsec機器/PPTPクライアントからLAN側のIPsec機器/PPTPサーバにアクセスするように設定することも可能です。

例えば、[利用例1]では、自宅のIPsec機器からインターネット経由で会社のネットワークにアクセスすることができます。
[利用例2]のように、自宅のPPTPサーバに外部のパソコンからアクセスさせることもできます。

<ご注意> -本商品にて「VPNパススルー通信」を行う場合-

  • 1台のIPsec機器に対して1台のIPsec機器との通信のみ可能です。1台のIPsec機器に対して、複数台のIPsec機器との通信はできません。
    (IPsec機器間で1セッションの通信のみ可能です。)
  • 本商品内のローカルネットワークにIPsec機器/PPTPサーバを構築する場合は、ポートマッピング設定を併用する必要があります。
  • ポートマッピング設定を必要とする通信では、同時に複数台の端末を指定することはできません。

ここでは、ネットワーク上でのIPsec/PPTPパススルーの利用例を示します。

[利用例1]

本商品に接続した1台のIPsec機器/PPTPクライアントから1台のIPsec機器/PPTPサーバに接続する

イメージ

[利用例2]

本商品に接続したIPsec機器/PPTPサーバに接続する

イメージ

本商品に接続できるIPsec機器/PPTPサーバは1台のみです。
お使いのOSがIPsec機器/PPTPサーバとして利用できるかどうか、およびIPsec機器/PPTPサーバの設定方法の詳細は、OSのサポート窓口でご確認ください。

<お知らせ>

  • Mac OS の場合は、PPTP通信ソフトウェアがサードパーティより提供されています。
  • PPTP機能またはIPsec機能のサポート状況および設定方法の詳細は、それぞれのメーカにお問い合わせください。

■設定方法

[利用例1]の場合と[利用例2]の場合では、設定方法が異なります。

●WAN側のIPsec機器/PPTPサーバにアクセスする場合のLAN側のIPsec機器/PPTPクライアントの設定

([利用例1]の場合)
PPTP接続、IPsec接続ともに、本商品に設定する必要はありません。

下記にパソコンへのPPTPクライアント設定の一例を説明します。
なお、これらパソコンに関することは、それぞれのメーカへお問い合わせください。

Windows 10が、PPTPクライアントの場合
Windows 8が、PPTPクライアントの場合
Windows 7が、PPTPクライアントの場合
Windows Vistaが、PPTPクライアントの場合
Windows XPが、PPTPクライアントの場合

●WAN側のIPsec機器/PPTPクライアントからのアクセスをLAN側のIPsec機器/PPTPサーバで受ける場合の設定

([利用例2]の場合)
LAN側のIPsec機器/PPTPサーバにWAN側のIPsec機器/PPTPクライアントからアクセスする場合は、本商品へポートマッピングの設定が必要です。
設定するポート番号は使用するプロトコルにより異なります。
下記にPPTPを使用した場合の設定手順を示します。

「クイック設定Web」

1.
詳細モード「詳細設定」-「ポートマッピング設定」で設定する
2.
「IPアドレス」にPPTPサーバのIPアドレスを入力する
[利用例2]のようにPPTPサーバのIPアドレスが[192.168.10.34]の場合は、[192.168.10.34]を入力します。
3.
「プロトコル」から「TCP」を選択する
4.
「ポート番号」に「1723」を入力する
5.
[設定]をクリックする
[NATエントリ]に追加されたことを確認します

<お知らせ>

  • PPTPで設定が必要なポート番号は以下のとおりです。
PPTP
TCPポート番号
: 1723
  • IPsecで設定が必要なポート番号は以下のとおりです。
IKE
UDPポート番号
: 500,4500