FAQsQuestionsVPN概要VPNとは何か。IPSecは強力なのか。NATトラバーサルとは何か。それに対応しているか。トンネルモードか、トランスポートモードか。事前共有鍵か、証明書か。IPSecか、SSLか。WiFiネットワークの保護にIPSecが使えるか。Clientソフトウェア対応するWindowsバージョンは。Clientをローカル化するには。互換性のあるゲートウェイは。VPNルータに接続するには。Clientを設定するには。NATトラバーサルに対応しているか。ClientはDNS/WINS探索に対応しているか。WRV54Gと互換性があるか。Clientに必要なポートはどれか。IKEポートは変更できるか。Clientが使えるか。Clientアドレス”の欄には何を記入すればいいのか。(NT)でTGBSTARTERサービスが見つからない/起動できない。グラフィカル・ユーザ・インタフェースを隠すこと(”サイレント”モード)は可能か。RV082またはBEFVP41と互換性があるか。冗長化ゲートウェイは定義できるか。TgbStarter.exeおよびTgbIke.exeとは何か。ソフトウェアのアクティブ化に失敗した。テスト用VPN設定とは何か。テスト用に、顧客の一時的ライセンス番号を取得できるか。企業イントラネットへのトンネル開通時、自動的にCRMアプリケーションを起動させるには。Clientソフトウェアは、相互認証キーおよびトークンに対応しているか。'Windowsにログオンする前に起動する'機能を使ってリモートWindowsドメインに接続するには。トラブルシューティング"コンソールにメッセージXXXXXがあります"。これはどういう意味ですか。VPNサーバから応答がない。VPNは起動しているが、'ping'できません。リスナーとしても存在しているはずです”とは。Clientソフトウェアがアンインストールできない。IKEデーモンがクラッシュした時、バグを報告するには。Vista上でのトラブルVista上でVPNトンネルが開かないが、Vistaのファイアウォールの問題では。VPN概要VPNとは何か。離れたオフィスや個人ユーザが所属組織のネットワークに安全に接続できるようにする手段です。最小限のラインしかない高額な装置をレンタルし、自分たちのみしか使えないVPNを構築するほかありませんでした。VPNは、同等の機能をはるかに低コストで提供できるのです。プライバシーを維持しつつ、インターネットを通じて機能します。他のいかなるデータも”侵入”できない”トンネル”を通って送信され、受信元で復号されます。IPSecは強力なのか。IP層においてセキュリティーサービスを提供します。IPSecはIPv6に組み込まれるよう設計されています。これはPPTP等従来のメソッドに取って代わるものです。今やIPSecは、インターネットから企業ネットワークへの最も安全な接続手段となっています。その根拠は以下のとおりです。長いキー(128、192、256)によるDES、3DES、AESを使用したカプセル化セキュリティーペイロード(ESP)のような、強力な暗号化構造インターネット鍵交換(IKE)とISAKMPによる自動鍵交換および相互認証サービス拒絶攻撃に対する保護。ウィンドウに適合したパケットのみ受信されます。Clientソフトウェアと併せてUSBスティックおよびUSBトークンを使用し、識別/認証情報やVPN設定(TheGreenBowの特別機能)を保護します。NATトラバーサルとは何か。それに対応しているか。フラストレーションを軽減するために設計されました。それをパブリックIPアドレスに変換して、インターネットを使い宛先へ送信します。トラックは内部テーブルにより保存されますが、パケット本来のIPヘッダが操作されてしまうため、IPSecの機能に影響が出ます。RFC-3193)と呼ばれるソリューションを開発しました。アプライアンスに広く装備されています。Clientは、NAT-Tドラフト1、2、3(udpカプセル化を含む)に対応しています。トンネルモードか、トランスポートモードか。一般的に使われています。トンネルモードでは、ペイロードと全てのヘッダ(UDP/TCPおよびIP)が暗号化されます。場合に使われています。トランスポートモードでは、データの一部のみしか暗号化されず、IPヘッダはそのままです。Clientは、上記両方のモードに対応しています。事前共有鍵か、証明書か。IPSecによるコンピュータの認証は、事前共有鍵またはコンピュータ証明書により実行されます。Presharedキーは、認証フェーズの間に1つの機関を識別します。構築されるまで他の機関とキーをシェアしなければならないという意味です。強力な認証手段は、PKEおよび証明書です。中小企業にとっては十分強力な事前共有鍵のほうが管理も簡単で好ましいでしょう。Clientは上記両方に対応しています。IPSecか、SSLか。WiFiネットワークの保護にIPSecが使えるか。これについては、IPSec対WiFiのページをご覧ください。WEPと802.11iについて機能を比較しています。Detection(死んだピアの検出)”は、インターネット鍵交換(IKE)の拡張機能(RFC3706)です。これは冗長化ゲートウェイ機能で使用されるメカニズムです。Clientソフトウェア対応するWindowsバージョンは。対応言語は日々追加されています。対応言語リストで、ご希望の言語をご確認ください。Clientソフトウェアのインストールの際、言語が選択できます。Clientをローカル化するには。Clientのstringsファイルのダウンロードを行い、ご希望の言語に翻訳してください。ローカライゼーションのプロセスは非常に簡潔です。ご希望の言語への翻訳は、おそらく次回リリースの際に可能となるでしょう。互換性のあるゲートウェイは。Clientは、既存の基準(IKEおよびIPSec)に適合する全てのIPSecルータと互換性があります。認証済みVPN製品リストでご確認ください。リストには日々新たな製品が追加されています。万が一、お探しの製品がリストから漏れている場合は、お手数ですが、技術サポートまでご連絡願います。該当製品を認証するようにいたします。”コンソール”画面の設定ファイルとログファイル、またルータ設定ページのスクリーンショットをお送り願います。VPNルータに接続するには。ダウンロードできるようになっています。Linksysのサイトに掲載されているものもあります。エンジニアチームにより作成されています。BEFVP41にも対応しています。お答えをご覧ください。Clientを設定するには。1721.NATトラバーサルに対応しているか。NATトラバーサルのドラフト1(拡張)、2、3(完全実装)に対応しています。IPアドレスエミュレーションは以下を含みます。ClientはDNS/WINS探索に対応しているか。Clientは”モード設定”に対応しています。Client)に提供します。Clientにおいて定義されるため、ユーザによるイントラネットのアドレス指定が可能となります。WRV54Gと互換性があるか。WRV54Gファームウェア2.37およびそれ以降のバージョンと完全な互換性があります。VPN設定ガイドをダウンロードしてください。ClientのIPアドレスを作成すれば可能です。こちらをクリックしてお試しください。VPN設定ガイドをダウンロード願います)。Clientに必要なポートはどれか。UDPポート500およびUDPポート4500が開いている必要があります。ESPプロトコル(プロトコルナンバー50)が許可されていなければなりません。Clientが使えるか。VPNの通信はISAサーバ2000を通りません。BaseのQ838379をご覧ください。Clientアドレス”の欄には何を記入すればいいのか。Clientがリモート・サブネット内で保有する仮想IPアドレスを指しています。このアドレスはリモートネットワークのサブネットに属しません。欄には192.168.100.1または10.10.10.1といった数値を記入します。サブネットで使われていないIPアドレス―例えば192.168.0.200―を選択したとしましょう。MACアドレスを取得して直接それに返信しようとします。したがって、Clientからの本来のパケットには何ら応答がありません。Clientユーザガイドのダウンロードをお勧めします。(NT)でTGBSTARTERサービスが見つからない/起動できない。Starter”サービスを起動できない可能性があります。エラーメッセージに”WindowsがTgbStarterを見つけられない”と表示されます。これは、誤ったレジストリ設定により起こります。問題を解決するには、以下のキーをご確認ください。Starter""ErrorControl"=dword:00000001"ImagePath"="C:\\Winnt\\System32\\TgbStarter.exe""Start"=dword:00000002"Type"=dword:00000110"ObjectName"="LocalSystem"グラフィカル・ユーザ・インタフェースを隠すこと(”サイレント”モード)は可能か。Client設定を行うことができます。VPNデプロイメントガイドをダウンロードしてください。RV082またはBEFVP41と互換性があるか。ご覧いただくか、VPN設定ガイドをダウンロード願います)。冗長化ゲートウェイは定義できるか。Clientで冗長化ゲートウェイが定義できます。冗長化ゲートウェイにより、リモートユーザは企業ネットワークに高信頼で安全な接続が行えます。Clientは、本来のゲートウェイがダウンまたは無反応の場合でも代替ゲートウェイによってIPSecトンネルを開くことができます。リモート・ゲートウェイの不具合は”死んだピアの検出”機能で検出されます。IKEポートは変更できるか。特定のIKEポートを設置することができます。TgbStarter.exeおよびTgbIke.exeとは何か。Clientのコンポーネントです。TgbStarter.exeは、ソフトウェア・デーモン・コンポーネントです(サービスとして機能)。TgbIke.exeは、ソフトウェアのIPSec/IKEランタイムです。ソフトウェアのアクティブ化に失敗した。ソフトウェアのアクティブ化の際、うまくいかずエラーメッセージが表示された場合。オンライン・ソフトウェアアクティブ化ヘルプガイドで、アクティブ化に関する詳細なヘルプをご覧ください。手動によるソフトウェアのアクティブ化に記載されている手順を踏むことにより、ソフトウェアをアクティブ化することも可能です。テスト用VPN設定とは何か。VPNゲートウェイとサーバに接続します。常にアクティブですので、ご自身のネットワーク環境をいつでもテストすることができます。Clientに組み込まれています。手続きについては、オンラインヘルプをご覧いただくか、デフォルトVPN設定ファイルを下記からダウンロードしてください。tgbvpn_demo.tgbテスト用に、一時的ライセンス番号を取得できるか。ライセンスは数週間有効です。詳細については、弊社営業部までご連絡ください。企業イントラネットへのトンネル開通時、自動的にCRMアプリケーションを起動させるには。そのように設定することができます。設定パネルのフェーズ2へ行き、スクリプトをクリックします。トンネルの開閉前または後に起動したいアプリケーションを選択します。Clientソフトウェアは、相互認証キーおよびトークンに対応しているか。デジタル証明書等の私的証明書を保存します。認証済みトークンリストをご覧ください。'Windowsにログオンする前に起動する'機能を使ってリモートWindowsドメインに接続するには。以下の手順を行ってください。Clientソフトウェアにおいてのみ有効です。トライアルモードの時は、ユーザが'評価する'をクリックしない限り起動しません。Windowsにログオンした後にしかスタートしません。したがって、この機能は唯一デモ・バージョンでテストできないものとなっています。定義してリモートネットワークからこのIPアドレスがpingできるかどうかをお試しになるようお勧めします。VPN設定が正しいということです。Clientに接続できるようにする必要がありますトラブルシューティング"コンソールにメッセージXXXXXがあります"。ダウンロードいただけます。それでも解決できない場合、RECVとSENDラインとのエクスチェンジ全てを弊社にお送りください。ログのレベルを”0”に維持し、”ファイルを保存する”をクリックしてください。ファイル\Sistech\TheGreenBow\¥LogFilesにあります。VPNサーバから応答がない。以下のようなログは、リモートVPNサーバがClientのIKE要求に応答していないことを示しています。[SA][VID]リモートVPNサーバのログを見て、Clientからの要求を受信しているかどうか確認してください。IKE要求がどこかに止まったはずです。VPNは起動しているが、'ping'できません。VPNトンネルが開いているということです。Clientが正しく設定されているということです。[HASH]それでもリモートLANまだ'ping'出来ない場合は、以下のガイドラインを参照してください。ClientアドレスとリモートLANアドレス。Clientアドレス”の欄には何を記入すればいいのか、も参照してください)。トンネルが開通したら、ESPプロトコルと共にパケットが送信されます。このプロトコルがファイアウォールに遮断されている可能性があります。ClientとVPNサーバ間のデバイス全てがESPを受信していることを確認してください。VPNサーバのログを確認してください。ファイアウォールルールのうちのどれか1つにパケットが入っている可能性があります。ISPがESPに対応していることを確認してください。暗号化が有効であることを確認してください。VPNサーバLANの本来のゲートウェイ設定値を確認してください。その設定がされていないと、リモートLAN上のターゲットは接続を受信しても応答できません。LAN内のコンピュータがコンピュータ名を使ってアクセスできません。LAN内ではコンピュータのIPアドレスをセットして下さい。細かい説明および解決策については、トラブルシューティングをご覧ください。1[SA])以下のような流れで”ペイロードが不正です”というエラーが出た場合は、VPNトンネルの両端でIKEアルゴリズムが一致しているかどうか確認してください。errorさらに細かい説明および解決策については、トラブルシューティングをご覧ください。エラーこのエラーメッセージは、エンドポイントのいずれか1つが無効なSAを使用していることを示しています。両側のVPN接続をリセットしてください。errorさらに細かい説明および解決策については、トラブルシューティングをご覧ください。エラーこのエラーメッセージが出た場合は、事前共有鍵或いはローカルIDが正しいかどうか確認してください(”拡張”ボタン)。リモート・エンドポイントのログには、更なる情報が存在しています。00B57C50さらに細かい説明および解決策については、トラブルシューティングをご覧ください。エラーこのエラーメッセージは、”リモートID”値(”拡張”ボタン)がリモートVPNエンドポイントの期待するものと一致していないことを示しています。expectedさらに細かい説明および解決策については、トラブルシューティングをご覧ください。VPNトンネル両側の”フェーズ2”アルゴリズムが一致していることを確認してください。VPNトンネル両側の”フェーズ1”アルゴリズムが一致していることを確認してください。errorさらに細かい説明および解決策については、トラブルシューティングをご覧ください。期待するものと一致することを確認してください。IDタイプもチェックしてください。IPV4_ADDRタイプが使用されています(IPV4_SUBNETタイプではありません)。deletedさらに細かい説明および解決策については、トラブルシューティングをご覧ください。BroadcomのチップセットとDELLまたはHPのラップトップTheGreenBowは、最新バージョンにおけるドライバbcmwl5.sysの更新にはDELLまたはHPのラップトップ上でBroadcomチップセットを用いるよう奨励しています。Clientがインストールされていなくても、ドライバにより青いスクリーンが断続的に現れます。Utilityにより青いスクリーンが現れます。2100または2200をお使いの場合は、順番通りに下記の手順を行ってください。itemを削除します。LAN2200(または2100)アダプタを選択し、右クリックで出たポップアップメニューからアンインストールを選択します。コンピュータを再起動します。PROsetドライバはインストールされません。ワイヤレスプロフィールを使用します。細かい説明および解決策については、トラブルシューティングをご覧ください。リスナーとしても存在しているはずです”問題点:以下のメッセージがコンソールに表示される。作成できませんでした解決策:このエラーは、Clientが外部通信のためのソケットを作成できない時に起きます。ことによるものと考えられます。このアドレスがまだ有効かどうか確認してください。なく特定のIPアドレスが選択・保存された場合にこのエラーが起きます。Clientソフトウェアがアンインストールできない。Clientソフトウェアがアンインストールできない。常に旧バージョンをアンインストールするかどうか聞いてくる。Clientソフトウェアの古いコンポーネントを削除してください。Outbound).。