会社のパソコン側

自宅のパソコン側

OS: 以下のいずれか

• Windows 98, ME, NT 4.0, 2000, XP, Vista, 7, 8, 10
• Windows Server 2003, 2008, 2012
• Linux, FreeBSD, Mac OS X

ネットワーク接続:

• インターネットに接続されている必要あり
• NAT やファイアウォールの内側でも動作可能
  (ネットワーク管理者によるポート開放は不要)
• プライベート IP アドレスでも動作可能

ユーザー権限:

• 一般ユーザー権限でもインストール・動作が可能
  (Administrators ユーザーによる設定は不要)

ご注意:

• サーバー側プログラムのインストールや常駐には、システム管理者権限は不要です。また、ファイアウォールや NAT などでのポート開放も不要です。
• 会社のパソコンにインストールする場合、ソフトウェアのインストールはシステム管理者の承諾が必要であるといったルールがある場合は、必ずシステム管理者から承諾を得てからインストールしてください。システム管理者の同意を得ることができない場合は、より上席の経営者から承諾を得てください。

OS: 以下の OS であれば VPN クライアント不要

• Windows Vista, 7, 8 , 10
• Windows RT
• Windows Server 2008, 2012

OS: 以下の OS では SoftEther VPN Client が必要

• Windows 98 SE, ME, 2000, XP
• Windows Server 2003
• Linux

ネットワーク接続:

• インターネットに接続されている必要あり
• NAT やファイアウォールの内側でも動作可能
  (ネットワーク管理者によるポート開放は不要)
• プライベート IP アドレスでも動作可能

ユーザー権限:

• 一般ユーザー権限でもインストール・動作が可能
  (Administrators ユーザーによる設定は不要)

1. サーバー側のインストール方法 (例: 会社のパソコン)

昼間、会社にいる間にやっておこう。

ここでは、例として会社のパソコンに VPN Server をインストールする方法を説明します。

VPN Server をダウンロード

以下のリンクをクリックして SoftEther VPN Server をダウンロードしてください。

• SoftEther VPN Server のダウンロード

ソフトイーサ社によって配布されているファイルは、VeriSign 社によって発行された証明書でデジタル署名され、Symantec 社により副署名されています。

VPN Server をインストール

VPN Server をインストールします。ここでは Windows 上でのインストール方法について説明します。この他に Linux, FreeBSD, Solaris, Mac OS X にもインストールすることができます。

ダウンロードした VPN Server のインストーラを起動します。

インストーラでは、基本的に「次へ」をクリックして進んでいきます。もしあなたが Windows のシステム管理者権限 (Administrators 権限) をお持ちでない場合は、ユーザーモードでインストールするオプションが表示されますので、ユーザーモードでインストールしてください。この場合は、システム管理者の手を煩わせる必要がありません。

インストールするソフトウェアを選択する画面では、「SoftEther VPN Server」を選択してください。

VPN サーバーの初期設定

インストールが完了したら、「VPN サーバー管理マネージャ」を起動します。インストーラの最後の画面からも自動的に起動することができます。サーバー管理マネージャを起動したら、予め登録されている接続設定 「localhost (このサーバー)」をダブルクリックします。

• もし localhost (このサーバー) という名前の接続設定がない場合は、「新しい接続設定」ボタンをクリックして新規作成してください。

初めて VPN サーバーに管理モードで接続するときは、パスワードを設定するように求められます。このパスワードはあなたの VPN サーバーの管理者パスワードですのでとても重要です。推測されにくいようなパスワードを指定してください。

初めて VPN サーバーに接続すると、以下の「簡易セットアップ」という画面が表示されます。ここでいったん説明書きを読んで簡単に理解されることをお勧めします。
この画面では、「リモートアクセス VPN サーバー」をチェックして「次へ」をクリックしてください。

好きなホスト名の指定

「ダイナミック DNS 機能」という画面が表示されます。ここで、あなたの好きなホスト名を VPN Server に指定します。ホスト名は 3 文字から 31 文字までの英数字で指定できます。

たとえば、ここで指定したホスト名が「test1」の場合、あなたの VPN Azure 上でのホスト名は「test1.vpnazure.net」となります。

「ダイナミック DNS 機能」の画面では指定したホスト名の末尾に「.softether.net」という文字列が付くという旨の説明があります。この「.softether.net」の部分が「.vpnazure.net」に置き換わったものが、VPN Azure 上で使用するホスト名となります。

ホスト名を入力したら、「上記の DNS ホスト名に変更する」ボタンをクリックしてください。ホスト名の変更が完了した旨のメッセージが表示されれば完了ですので「閉じる」をクリックしてください。

IPsec 関係の設定画面

「IPsec / L2TP / EtherIP / L2TPv3 サーバー機能の設定」という画面が表示されます。この画面は iPhone, iPad, Android などから VPN サーバーに接続するための IPsec VPN 機能を有効にするためのものですが、VPN Azure 経由では IPsec 通信を行うことはできませんので、この画面では何も設定せずに「OK」をクリックしてください。

VPN Azure を有効にする

「VPN Azure サービスの設定」画面が表示されます。この画面の左下に「VPN Azure を有効にする」というチェックボックスがあります。このチェックボックスをクリックして VPN Azure 機能を有効にしてください。(VPN Azure 機能はデフォルトで無効になっています。)

VPN Azure 機能を有効にして数秒間経つと、「状態: クラウドに接続完了」と小さな文字で表示されます。この状態になっていれば、あなたのパソコンの VPN サーバーはインターネット上から VPN Azure 経由でアクセスできます。

もし表示で「状態: クラウドに未接続」のままの場合は、コンピュータがインターネットに正常に接続されていない可能性があります。Web サイトが見れるかどうか確認してください。また、インターネットの経路上に不正な動作を行う (通信内容を盗聴する) ファイアウォールなどが設置されている場合は VPN Azure クラウドに接続できない場合があります。このような場合は、ネットワーク管理者に依頼してそのような不正な動作を行う (通信内容を盗聴する) ファイアウォールなどを撤去してもらってください。

ユーザーの作成

VPN Azure の画面で「OK」をクリックすると、次に「簡易セットアップの実行」画面が表示されます。ここでは、まず「ユーザーを作成する」ボタンをクリックして VPN サーバーにユーザーを作成します。

「ユーザーの新規作成」画面が表示されます。この画面では数多くの設定が可能ですが、ここではひとまず「ユーザー名」の欄にあなたの好きな名前を入力してから「認証方法」として「パスワード認証」を選択し、右側の「パスワード認証」の欄に好きなパスワードを 2 回入力します。ここで入力するパスワードは、あとで自宅の PC から VPN 接続する際に必要ですので覚えておいてください。

ローカルブリッジの設定

ユーザーの作成が完了すると、「簡易セットアップの実行」画面に戻ります。この画面の下のほうにある「3. ローカルブリッジの設定」にコンピュータ上で存在する LAN カードの一覧が表示されているかどうか確認してください。

コンピュータの LAN カードの一覧が表示されている場合は、社内 LAN に接続されている LAN カードを選択してブリッジ接続するように設定してください。この場合、無線 LAN カードは選択しないようにお勧めします。ほとんどの無線 LAN カードでは、ローカルブリッジを正しく行うことができません。社内 LAN には有線 LAN カードを経由してブリッジしてください。

もしパソコンに無線 LAN カードしかない場合は、ここではローカルブリッジは行わずに、代わりに仮想 HUB の設定画面から「仮想 NAT および仮想 DHCP サーバー機能」を有効にしてください。

また、VPN Server を一般ユーザー権限でインストールした場合は、この画面ではローカルブリッジを行うことができません。代わりに「仮想 NAT および仮想 DHCP サーバー機能」 (SecureNAT 機能) が自動で有効になっていますので、何も設定する必要はありません。

設定完了

おめでとうございます。VPN サーバーのメイン管理画面の下のほうに「VPN Azure ホスト名:」と表示されていれば、VPN Server は VPN Azure クラウドに接続完了しています。早速、自宅に帰宅してこの Web サイトの右側の説明に従って VPN クライアントを設定してみましょう。

なお、初期設定時に行った設定内容は、すべて後から設定変更することができます。たとえば、メイン画面の「VPN Azure 設定」をクリックすると VPN Azure クラウドへの接続設定を行うことができます。また、仮想 HUB をダブルクリックしてユーザーの作成、削除を行うこともできます。

トラブルシューティング (不具合の原因究明)

もし上記のように正しく設定しても自宅のパソコンから会社のパソコンに正常に接続できない場合は、VPN Server のログを調査することをお勧めします。

VPN Server のログはすべて日本語で書き出されます。ログファイルは VPN Server をインストールしたディレクトリ上の「server_log」ディレクトリに保存されますので、メモ帳などのテキストエディタで開いて内容を確認してください。

2. クライアント側のインストール方法 (例: 自宅のパソコン)

ワクワクしながら急いで帰宅。自宅のパソコンで早速会社につなごう。

ここでは、例として自宅のパソコンから、すでに VPN Server をインストールした会社のパソコンに VPN Azure 経由で接続する方法を説明します。

Windows XP, 2000, ME, 98 をお使いの場合

自宅のパソコンが Windows XP またはそれ以前の OS の場合は、SoftEther VPN Client 4.0 (ベータ) をインストールする必要があります。こちらからダウンロードしてください。

Windows Vista, 7, 8, RT をお使いの場合は、OS に標準付属の SSTP-VPN 機能を利用して VPN Azure 経由で会社の VPN サーバーに接続できます。Vista 以降の場合は VPN Client のインストールは不要です。

Windows Vista, 7, 8 での設定方法

以下では Windows 8 での設定方法を例として説明しますが、Windows Vista / 7 でも設定方法はほとんど同じです。

まず、デスクトップの右下にあるタスクトレイのネットワークのアイコンを右クリックして、「ネットワークと共有センターを開く」をクリックしてください。

「ネットワークと共有センター」が開いたら、「新しい接続またはネットワークのセットアップ」リンクをクリックします。

「職場に接続します」を選択します。

「インターネット接続 (VPN) を使用します」を選択します。

「インターネットアドレス」の欄に「test1.vpnazure.net」のように、すでに会社のパソコンにインストールした VPN Server で設定したホスト名に「.vpnazure.net」という文字列を付加したアドレスを入力してください。

アドレスには「.vpnazure.net」というドメインのアドレスを入力する必要があります。「.softether.net」というドメインを入力しても、VPN Server がグローバル IP アドレスを持っている訳ではない限り、接続できませんのでご注意ください。

Windows Vista / 7 の場合は、上記の画面で「次へ」をクリックすると、さらにユーザー名とパスワードを入力する欄が表示されます。ここで、会社のパソコンの VPN Server にあらかじめ登録しておいたユーザー名とパスワードを入力します。

「このパスワードを記憶する」を選択しておくと便利です。

Windows Vista / 7 の場合は、ウィザードの最後のページで「接続」ボタンをクリックすると VPN 接続が開始されます。

初回接続の場合は、「PPTP」→「L2TP」→「SSTP」の順に接続を試行するため、30 秒程度時間がかかる場合があります。

Windows 8 / RT の場合は、ウィザードの最後のページで「接続」ボタンをクリックすると、下の画面のような「ネットワーク」というウインドウが画面の右側に表示されますので、「VPN 接続」をクリックしてください。

すると、以下のようにユーザー名とパスワードを入力する画面が表示されます。ここで、会社のパソコンの VPN Server にあらかじめ登録しておいたユーザー名とパスワードを入力します。

VPN 接続が完了すると、「接続済み」という状態に変わります。

VPN 接続が正常にできていることを確認する方法

上記の方法で VPN 接続に成功した場合は、本当に VPN 接続が機能しており、あなたの会社のパソコンを経由して社内の他のサーバーにアクセスできるか確認してみましょう。

VPN 接続の状態を表示すると、以下のような画面が表示されます。ここで「詳細」ボタンをクリックしてみます。

すると、「ネットワーク接続の詳細」という画面が表示されます。ここで「IPv4 アドレス」としてプライベート IP アドレスが割当てられているかどうか確認してください。また、会社のネットワークで DNS が運用されている場合は、「接続固有 DNS サフィックス」の欄に会社の社内 LAN 用のプライベートな DNS サフィックスが登録されているかどうか確認してください。

Windows の「コマンドプロンプト」を開き、「ping」コマンドを用いて、社内 LAN 上にあるはずのコンピュータの IP アドレスを指定して ping を送信してみることで、社内 LAN と正しく通信ができていることを確認できます。

VPN 接続中は、社内 LAN を経由してインターネットにアクセスすることもできます。たとえば、「tracert」コマンドを用いて「www.google.co.jp」などのインターネット上のサーバーとの間の経路を表示することができます。以下の例では、自宅のパソコンからであっても、会社の設備を経由してインターネットにアクセスできていることがわかります。

社内のファイルサーバーにアクセスしてみよう

VPN 経由で自宅のパソコンから会社のファイルサーバーにアクセスする方法は、直接パソコンを社内 LAN に接続している場合とほぼ同じです。

ただし、会社のパソコンの VPN Server がユーザーモード権限で動作している場合は、自宅のパソコンのネットワーク一覧を開いても、会社の他のパソコンが表示されない場合があります。この場合、すでにサーバー名が分かっている場合は、「Windows + R」キーを押して「ファイル名を指定して実行」画面を表示し、「\\サーバー名」のように「UNC パス」表記でサーバー名を指定してアクセスするとスムーズです。

ごくまれに、「\\サーバー名」という形式では正常にサーバーにアクセスできない場合があります。この場合は、サーバーの IP アドレスが分かっていれば「\\IPアドレス」という形式を指定してアクセスできます。サーバーの IP アドレスは、会社に出社している間に下調べしておくことをお勧めします。

会社のファイルサーバーや他の人のパソコンの共有フォルダにアクセスすることができれば、それ以降は社内で仕事をしているときと全く同様に、自宅のパソコンから作業できます。会社の共有フォルダのほか、プリンタや FAX、スキャナなどが共有されている場合は、これらのリソースにもアクセスできます。

社内のグループウェアにアクセスしてみよう

多くの会社では、セキュリティ上の問題により、グループウェア (サイボウズ、SharePoint、Exchange、ノーツなど) はインターネットに直接接続せずに、社内 LAN 上からしかアクセスできないようになっています。VPN 接続を行っている間はあなたの自宅のパソコンは会社の LAN の一員となっていますので、これらの社内限定の Web サイトにもアクセスできます。

社内専用のメールサーバーや Exchange サーバーなどにもアクセスできます。また、上級者であれば社内の Active Directory (Windows ドメイン) に自宅のパソコンを参加させることもできます。

社内の PC にリモートデスクトップ接続してみよう

社内の PC が Windows の企業向けバージョンであり、かつ Remote Desktop サービス (RDP) が有効になっている場合は、社内の PC にリモートデスクトップ接続して画面を操作することができます。

リモートデスクトップが無効になっている場合でも、VNC などのソフトウェアを事前に会社の自分のパソコンにインストールしておけば、自宅のパソコンから会社のパソコンを操作できて便利です。

次回以降の VPN 接続方法

いったん上記の方法で初期設定を行い VPN を接続した後は、次回から VPN 接続をしようとするときは Windows のタスクバーの右下のネットワークのアイコンをクリックし、「ダイヤルアップと VPN」に登場する一覧から、先ほど作成した「VPN 接続」を選択して「接続」ボタンをクリックするだけで VPN 接続を行うことができます。

VPN 接続のトラブルシューティング

正しく VPN 通信を行うことができなくなった場合は、Windows のネットワークアダプタ設定から VPN 接続のアイコンを右クリックし、「プロパティ」をクリックして詳細設定を表示することもできます。

たとえば、VPN 接続の種類が「SSTP (Secure Socket Tunneling Protocol)」になっているかどうか確認してください。