VPN(IPsec)リモートアクセス設定RTX1210でのVPN接続には、事務所などの拠点同士を常時接続しておく拠点間接続の他に、出張先などから必要な時に一時的に接続するリモートアクセスができます。拠点間接続のほうは、RTX1210での拠点間VPNのほうを参照していただくとして、今回は外出先などから必要な時に一時的に接続するリモートアクセスの設定を行ってみたいと思います。RTX1210のリモートアクセスは、L2TP/IPsecとPPTPでの接続ができるようになっています。L2TP/IPsecは、L2TPのトネリングとIPsecの暗号化を組み合わせてたもので、RTX1210では拠点間での接続には対応しておらず(拠点間ではIPsecで対応)、リモートアクセスでの対応となっています。RTX1210ではL2TP/IPsecは速度やセキュリティ、また対地数の点でPPTPより優れていますし、スマートフォンやタブレットなどではL2TP/IPsecでの接続しかできないものがあるので、L2TP/IPsecでの接続をできるように設定します。接続する端末がPPTPでしか接続できない場合などを考慮して、併せてPPTPでの接続もできるようにしておきたいと思います。リモートアクセスでも、接続先にあたるRTX1210側には接続先が変わらない固定されたグローバルIPアドレスか、ネットボランチDNSホストアドレスサービスのような、ダイナミックDNSサービス必要です。今回設定するRTX1210では、既に拠点間接続をしており、固定IPアドレスが振られているので問題はありません。逆に外出先などからの接続元になるパソコンなどの端末側のIPアドレスは、特に固定されている必要はありません。それでは実際にRTX1210に、L2TP/IPsecとPPTPのVPN設定を行ってみたいと思います。1.RTX1210の設定画面を開くパソコンのブラウザのURL入力欄にRTX1210のLAN側のIPアドレス、例えば「192.168.100.1」などを入力して設定画面を開きます。入力箇所は希望する内容によっても違うとは思いますが、基本的には指定されたもの以外はデフォルトで結構です。以下の画面はRTX1210設定のトップ画面です。YAMAHAの新しいGUI設定画面でダッシュボードが表示されています。VPNの設定は上部に並んでいるボタンの「かんたん設定」から行います。とクリックし、新規作成にある「新規」ボタンをクリックします。下記の共通設定画面で各項目を設定します。認証方式を選択する※認証鍵や各アルゴリズムなどは、接続元のクライアント側の接続時に同じものを設定する必要があります。入力しましたら「次へ」ボタンをクリックします。下記のユーザー登録画面で必要なユーザーを登録します。そのユーザーに対するパスワードを決めて入力します。入力しましたら「次へ」ボタンをクリックします。入力内容を確認したら「設定の確定」をクリックします。これでRTX1210のリモートアクセスの基本的な設定は完了しました。このままではリモートアクセスで同時に接続できるユーザーは1人になりますので、同時に接続したい必要な数のユーザーIDを追加して下さい。このユーザーID及びパスワードは、L2TP/IPsecとPPTPで共通で用いる事が出来ます。今回は、下記のように3ユーザーを登録しました。写真はそれぞれのリモートアクセス接続が確立した状態です。※PCでの接続元のクライアントの設定は、NVR500でのリモートアクセスでのクライアント側(外部から)の設定を参考にして下さい。