VPNについて、またASUSTOR NASをVPNネットワークに接続する方法を学ぶ。

コースの目標

このコースを修了すると、下記のことができるようになります：

1. VPNの基本を理解する。
2. ASUSTOR NASをVPNネットワークに接続できるようになる。

前提条件

受講前提条件：

なし

次の項目についての知識を持つ受講生を対象としています：

該当なし

概要

1. VPN入門

1.1 VPNとは何か?

2. NASをVPNサーバーに接続する

2.1 PPTP経由でVPNサーバーに接続する

2.2 OpenVPN経由でVPNサーバーに接続する

2.3 WireGuard VPN経由でVPNサーバーに接続する

2.4 WireGuard VPN による VPN サービスプロバイダへの接続

1. VPN入門

1.1 VPNとは何か?

VPN (Virtual Private Network/仮想プライベートネットワーク) は、インターネット経由でプライベートネットワーク上のリソースに安全にアクセスするというニーズを満たすように設計されたソリューションです。 暗号化とその他のセキュリティメカニズムを利用することで、VPNはインターネット経由でコンピュータネットワーク間に安全で信頼性のあるプライベート接続を提供できます。 VPNを利用することで、企業の社員は従来のインターネット接続を介して会社のイントラネットに安全にアクセスし、(直接接続しているかのように) 利用できます。 個人ユーザーは、外出先でVPNを利用し自宅のネットワークに安全にリモートアクセスできます。

ASUSTOR NASはVPNクライアントとして機能することで、PPTPまたはOpenVPNプロトコル経由でVPNサーバーに接続し、さまざまな仮想プライベートネットワークにアクセスできるようになります。 ASUSTOR NASは複数のVPN接続プロファイルの作成に対応しているため、さまざまなVPNネットワーク間で接続を容易に切り替えることができます。

2. NASをVPNサーバーに接続する

2.1 PPTP経由でVPNサーバーに接続する

ステップ1

• Webブラウザを使用してADMにログインします。
• [Settings (設定)] → [VPN]を選択します。
• [Add (追加)]ボタンをクリックします。

ステップ2

[PPTP]ラジオボタンを選択し、[Next (次へ)]をクリックします。

ステップ3

必須フィールドに入力し、完了したら[Finish (完了)]をクリックします。

注: [Advanced (詳細)]ボタンをクリックし、追加設定を行うこともできます。

[Advanced (詳細)]ボタンをクリックすると、さまざまなタイプの認証、暗号化、VPN接続を失った場合の再接続の有無を設定するオプションが与えられます。

認証については、認証時のVPNクライアントのパスワード保護に関して、次の選択肢が与えられます。

No MPPE: VPN接続はいかなる暗号化メカニズムによっても保護されません。

MPPE (40/128ビット): VPN接続は40ビットまたは128ビットの暗号化メカニズムによって保護されます。

完了したら、[OK]をクリックします。

ステップ4

前のステップで設定したVPNが設定一覧表示されます。 そのVPNが選択されていることを確認したら、[Connect (接続)]ボタンをクリックし、接続を開始します。

2.2 OpenVPN経由でVPNサーバーに接続する

次の例では、OpenVPNプロトコル経由でASUSTOR NASをVPNサーバーに接続するための手順を説明します。

ステップ1

• Webブラウザを使用してADMにログインします。
• [Settings (設定)] → [VPN] を選択します。
• [Add (追加)] ボタンをクリックします。

ステップ2

[openVPN]ラジオボタンを選択し、[Next (次へ)]をクリックします。

ステップ3

必須フィールドに入力し、完了したら、[Finish (完了)]をクリックします。 [browse (閲覧)]をクリックし、OpenVPNサーバーからエクスポートされた証明書 (ca.crt) をインポートできます。

注: [Advanced (詳細)]ボタンをクリックし、追加設定を行うこともできます。

完了したら、[OK]をクリックします。

ステップ4

前のステップで設定したVPNが設定一覧表示されます。 そのVPNが選択されていることを確認したら、[Connect (接続)]ボタンをクリックし、接続を開始します。

• VPNの作成を選択します

ステップ2

WireGuard VPNにはADM Kernel Extensionsのインストールが必要で、App Centralへのハイパーリンクをクリックすることでインストールすることができます。

ステップ3

ADM Kernel Extensionsをインストールします。

ステップ4

WireGuard VPNを選択し、次へを押します。

ステップ5

必要に応じて各種項目を入力し、終了を押してください。WireGuard VPN の設定は、接続リストに保存されます。

必要な場合は、詳細をクリックして追加の設定を行うことができます。詳細設定には、待機ポート、ピアの事前共有鍵、許可されるIPアドレス、および持続的なキープアライブ要求の間隔調整に関するオプションが用意されています。

完了したらOKをクリックします。

ステップ6

新しいVPN接続が表示されるようになります。それを選択し、アクションを押してから接続すると、可能であればVPNサーバーやサービスに接続することができます。

各サーバーには、ダウンロード可能な対応する設定ファイルがあります。

基本的なテキストエディター（例：Notepad）を使用して、設定ファイルを開き、以下のフィールドを編集してください：

[Interface] 1. Address

[Peer] 2. PublicKey 3. Endpoint

新しく作成した情報をADMのWireGuard VPN接続のフィールドに以下のように貼り付けてください：

Finishを押して設定を完了してください。

参考