外出先からアクセス VPN 通信の暗号化
  • HOME
  • QNAP 正規代理店
  • 自宅へのリモートアクセスだけじゃない!出張中の安全な通信環境確保にも役立つVPN

自宅へのリモートアクセスだけじゃない!出張中の安全な通信環境確保にも役立つVPN

関連メーカー:QNAP 正規代理店


自宅へのリモートアクセスだけじゃない
出張中の安全な通信環境確保にも役立つVPN

「VPN」は、暗号化技術を使うことでインターネット上で安全な通信経路を確立するための機能です。
自宅や会社のNASに外出先からアクセスしてデータを取り出せるのはもちろんのこと、出張先などで暗号化されていないWi-Fiを使う場合に通信を暗号化できるメリットもあります。

VPNの2つのメリット

VPNというと、いわゆるリモートアクセスを思い浮かべる人が多いことでしょう。VPNを利用すると、通信が暗号化されるため、インターネットを介してデータをやり取りしても、途中で盗み見られてもデータを保護できます。このため、自宅から会社のネットワークに接続して社内のグループウェアを利用したり、業務サーバーにアクセスしてデータを取り出すといった用途に多く利用されます。

しかし、VPNには、もう1つ見逃せないメリットがあります。それは、出張や外出時の安全な通信経路の確保です。海外のイベントホールや国内のホテルなどでは、無料のWi-Fiがインターネット接続環境として提供されていることがありますが、その中には、通信を暗号化せずに接続するものがあります。このようなWi-Fiを利用すると、電波の届く範囲にいる人に通信を盗聴され、その中身を見られてしまう可能性があります。

そこで活躍するのがVPNです。暗号化なしのWi-Fiに接続後、VPNで会社や自宅との間で暗号化通信を確立すれば、Wi-Fiでやり取りされるデータをVPNによって暗号化できます。こうして、安全な通信環境を利用できるわけです。

QNAPのNASには、このようなVPN接続を受け付けるためのVPNサーバー機能が標準で搭載されています。このため、QNAPのNASを社内に設置すれば、高価なVPN専用装置を別途導入しなくても、手軽にVPN環境を構築することができます。

標準機能とアプリで合計3方式に対応

QNAPのNASでVPNサーバー機能を利用するには「コントロールパネル」を使います。コントロールパネルの「アプリケーション」には、標準で「VPNサーバー」という項目が登録されています。ここから、PPTPとOpenVPNという2方式のVPNを設定可能となっています。なお、別途、アプリ(L2TP/IPsec VPN Service)をインストールすると、L2TP/IPsecによるVPNサービスを利用することができます。

VPNの方式としては、PPTPがよく知られているうえ、設定も簡単ですが、方式が古く、安全性も高いとは言えません。OSによっては非サポートとなっているケースもあるため、オススメできません。QNAPのNASは、このPPTPに加えて、OpenVPNと呼ばれるVPNにも標準で対応しています。

OpenVPNは、SSL-VPNと呼ばれる方式で、通信にSSLを使うためネットワーク側の設定に手間がかからないのが特徴です。標準機能を使うのであれば、上記2つのうちOpenVPNがオススメですが、接続する側に専用のクライアント(OpenVPN Client)が必要なうえ、接続設定をファイルで読み込む必要があるなどの手間がかかります。このため、現在、多くの環境で利用されているのはL2TP/IPsecです。WindowsやMac、Android、iOSと、多くのOSも標準で対応しているうえ、セキュリティー設定次第ですが、設定もさほど複雑ではありません。

今回はL2TP/IPsecを利用して接続する方法を紹介します。

標準ではPPTPとOpenVPNに対応している

アプリを追加することでL2TP/IPsecにも対応可能

クライアントで接続設定をする

実際の設定は主にクライアント(接続する端末側)になります。VPNサーバーとなるQNAPのNASは、L2TP/IPsec VPN Serviceをインストールすることで自動的にVPNサーバー機能が有効になります。VPN接続時に利用する事前共有鍵を変更したり、VPN接続の許可を与えるユーザーを選ぶ設定は必要ですが、これらもVPNの設定画面から簡単に変更可能です。

事前共有鍵を変更したり、[権限設定]タブで接続を許可するユーザーを選択する

ただし、実際にVPNで接続するためには、インターネットからQNAPのNASにアクセスできるようになっている必要があります。具体的には、DynamicDNSサービスなどで外部から、設置先のネットワークを特定できるようにすること、ルーターで外部からのVPN接続要求を通過させるようにすることです。

前者は、QNAPの「myQNAPcloud」を使うことで簡単に設定できます。My DDNSを構成し、「〇△□.myqnapcloud.com」というアドレスを取得し、それをVPN接続時の接続先として利用します。

ルーターの設定は、機種によって設定方法が異なるため、少々やっかいです。L2TP/IPsecで利用するポートは、UDP 500、UDP 1701、UDP 4500の3つとなります。これをルーターのポートフォワードなどの設定でQNAPのNASに向けて転送するように設定しておきましょう。

接続先を特定するためにDynamic DNSを設定

ルーターのポートフォワードや仮想サーバー機能でUDP 500、UDP 1701、UDP 4500をQNAPのNASに転送

ここまで準備ができれば、あとはクライアントから接続するだけです。iOSでの設定例を紹介しますが、AndroidやWindowsでも、同様に接続先や事前共有鍵、ユーザー名、パスワードなどを設定することで接続できます。

[設定]の[一般]にある[VPN]で[VPN構成を追加]をタップし、構成を入力。タイプには「L2TP」を選択。サーバにQNAPのNASのDynamic DNS名、アカウントにQNAPのNASに登録され、かつVPN接続が許可されたユーザー名、パスワードにそのユーザーのパスワード、シークレットに事前共有鍵を設定する

構成が完了したら、VPN接続をオンにすることでQNAPに接続される。
NASのデータだけでなく、インターネット接続もVPN経由になる

NAS側では接続中のユーザーを確認できる

法人専用 お問い合せフォーム

関連資料

関連資料はありません

関連リンク

関連リンクはありません

QNAP TOPへ

法人専用 お問い合せフォーム

  • プレス、メディア向けダウンロード素材
  • NASの選択に迷ったら
  • サーバー導入診断テスト
  • サーバー・NAS導入をご検討の方へ

販売店情報

  • QNAP製品はどこで購入できますか?

QNAPのカテゴリー一覧

メディア掲載情報

  • 【Internet Watch】最新ファームでiPhoneからもアクセス可能に QNAP Turbo NAS「TS-459 Pro」
  • 【Internet Watch】SATA 6Gbps/USB 3.0対応高速NAS 新機能も追加されたQNAP「Turbo NAS TS-459 ProII」
  • 【Internet Watch】12台のRAID6+10GbEで600MB/sオーバー 超弩級のハイエンドNAS QNAP「TS-EC1279U-RP」
  • 【coneco.net】PCパーツ体験レビューサービス「PCパーツ長者」
  • 【ASCII.jp】趣味から実用までこなすQNAPのNASを使ってみた!
  • 【Internet Watch】設定・サポート込みで手軽にNASを利用できるNASリースサービス「楽蔵」
  • 【マイナビニュース】クラウド連携機能も搭載! 省スペース/高性能NASでデータの保存&活用を促進!
  • 【マイナビニュース】IP-SANやハイエンドNASに最適! TurboNASシリーズの最高峰「TS-EC1679U-RP」
  • 【Internet Watch】IPカメラを使った監視環境も手軽に構築可能 モバイルアプリも刷新されたQNAP「TS-469 Pro」
  • 【Internet Watch】NAS向けHDD「Western Digital WD Red」登場! QNAPのNASでその実力を試す
  • 【ASCII.jp×デジタル】ずばり一番速いNASはどれだ! 最新NASスピード対決
  • 【IT media PC USER_】自宅のQNAPをモバイルで活用する基本テクニック
  • 【Internet Watch】テレビへのHDMI接続でNASをプレーヤーに QNAP TurboNASの新ファーム3.8.1を試す
  • 【Internet Watch】1台からスタートしてカメラもHDDも徐々に拡張可能 QNAP Turbo NASで始める監視ソリューション
  • 【IT media PC USER_】「HappyGet」でYouTube動画を簡単バックアップ
  • 【Tech Target】定期的なファームウェア更新で継続運用を可能にするSMB向け「QNAP TurboNAS」
  • 【Internet Watch】すべてが進化したQNAP「Turbo NAS TS-221」 ~新プラットフォームQTS4.0を採用
  • 【Internet Watch】クラウド的な使い方がより手軽に QTS4.0で強化されたQNAP「Turbo NAS TS-221」その2
  • 【HDD-Fan】PC DIY PC/スマホのデータを手軽に共有!
  • 【Internet Watch】高性能をコンパクトに凝縮した「QNAP TS-470」登場!
  • 【Internet Watch】「QNAP TS-470」をNexus 7から活用する
  • 【Internet Watch】500TB超にも対応できる拡張ユニット「REXP-1600U-RP」
  • 【Internet Watch】AV用途にも使えるファンレス静音NAS「QNAP HS-210」
  • 【Internet watch】QNAPならHDD交換だけで手軽に上位機種に
  • 【ビデオSALON】QNAPオールインワンNASサーバー導入の一歩
  • 【AV Watch】DSD対応したQNAPのNAS「HS-210」で“ハイレゾ化”計画
  • 【Phile web】QNAPのNAS「HS-210」レビュー - DSDにも対応、ネットオーディオ定番ブランド最新モデル
  • 【Phile web】QNAPのNAS「HS-210」をDSD対応プレーヤー4機種と組み合わせテスト
  • 【AKIBA PC Hotline】QNAPの熱血社長に聞く、NASの現在、そして未来
  • 【Internet watch】自分でできる電子看板ソリューション QNAPデジタルサイネージプレーヤー「iS-1600」
  • 【Phile web】最新プレーヤー6機種マッチング検証 - マランツ「NA8005」との相性は?
  • 【AV Watch】HDMI出力/ハイレゾ再生などAV機能満載のNAS「QNAP HS-251」
  • 【online】マルチメディアサーバとしてご機嫌なNAS、QNAPの新製品を試す
  • QNAPのオーディオ用NAS「HS-210」新機能、“USB-DACダイレクト接続”の音質を検証
  • 【AKIBA PC Hotline】プロ向けの黒か、家庭向けの白か? 家庭~企業向けまで70種類も出揃った「QNAP Turbo NAS」の選び方
  • 【AV Watch】多機能NASがTV録画対応に進化。QNAP「HS-210-D」を試す
  • 【Phile Web】QNAPからDTCP-IP対応NAS「HS-210-D」登場 - 折原一也がさっそく使い倒す
  • QNAPQNAPの「攻めるNAS」を試す、 SSDキャッシュでの高速化やビデオ変換、仮想マシンまで…
  • 【Akiba PC Hotline!】「TVのためのNAS」登場、 DTCP-IP対応のQNAP「HS-210-D」で録る・残す
  • 【Internet watch】2万円以下でも使える機能は上位モデルと同等 手元のHDDで手軽にNASが組めるQNAP「TS-212P」
  • 【Akiba PC Hotline!】QNAP会長に聞く「多機能NASのトレンド」
  • 【AKIBA PC Hotline】QNAPは新OS「QTS 4.2」をアピール、サーチエンジンやChromecast対応、Thunderbolt 2モデルも…
  • 【Phile Web】HDD換装で容量アップ! QNAPのDTCP-IP対応NAS「HS-210-D」を使いこなす
  • 【マイナビ】高機能・使いやすい・低価格 - QNAPの最新NASキット「TS-212P」
  • 【マイナビ】QNAPの最新NASキット「TS-212P」(後編) - スマホや外出先からのアクセス、マシン間同期も簡単
  • 【AKIBA PC Hotline!】TVにつないで使える新スタイルのNAS「QNAP TS-453mini」を使ってみた
  • 【BCN】「はじめてのNAS」に最適なQNAP TurboNASシリーズ「TS-231+」
  • 【Internet Watch】DTCP-IP対応NASがより身近な存在に CPUも強化された2ベイNAS QNAP「TS-231+」
  • この性能と拡張性は大きな魅力 AMDプラットフォームを搭載したQNAP「TVS-463」
  • 【Internet Watch】QTSとAndroidのデュアルシステムNAS Google Playも使えるQNAP「TAS-168」
  • 【QNAP】QNAPのNASがさらに見やすく、使いやすく、そして楽しく ~最新OS「QTS 4.2」の進化を紹介/ホームユーザー編~
  • QNAPが「NASのビジネス機能」強化、スナップショットやコンテナ型仮想化も
  • IT Life hack 長期連載第十回
  • IT Life hack 長期連載第九回
  • IT Life hack 長期連載第八回
  • IT Life hack 長期連載第七回
  • 【マイナビニュース】もう離せない!! QNAPの高機能NASキット「TS-231P」 - ファイル共有もバックアップも、自分専用クラウドも!
  • IT Life hack 長期連載第六回
  • IT Life hack 長期連載第五回
  • IT Life hack 長期連載第四回
  • 【Internet Watch】2ベイ2万円+2ポート200MB/s 2ベイNASの新定番モデルQNAP「TS-231P」
  • ZIGSOW PREMIUM REVIEW QNAP TS-251A
  • IT Life hack 長期連載第三回
  • IT Life hack 長期連載第二回
  • IT Life hack 長期連載第一回
  • 【Phile Web】QNAPのAndroid採用・デュアルOS搭載NAS「TAS-168」を“AVファン目線”で使い倒した
  • 【Internet Watch】第1回:ファイル/FTP/WebサーバーとしてNASを活用する
  • 【Internet Watch】第2回:マルチメディアステーションとして活用する
  • 【Internet Watch】第3回:iSCSIやバックアップ/複製機能を活用しよう
  • 【Internet Watch】第4回:最新ファームウェアでリアルタイムレプリケーション機能を試す
  • 【Internet Watch】第5回:仮想化環境での利用~Hyper-Vでライブマイグレーション
  • 【Internet Watch】第6回:仮想化環境での利用~VMwareで使ってみる
  • 【Internet Watch】高速&静音でアプリの追加もOK 高性能な万能NASケース QNAP「TS-219P」
  • 【Internet Watch】Webサーバーやアプリケーションサーバーとしてもすぐに使える QNAPのハイエンドNAS「TS-859U-RP」

QNAP 正規代理店  販売終了製品

最新の特集記事

お問い合せ一覧

このページを印刷する


このページのTOPへこのページのTOPへ

(C) Tekwind Co., Ltd. ALL RIGHTS RESERVED.