Windowsサーバ入門(79) PPTP/SSTPクライアントの設定(2)

前回、Windows XP/Vista7について、PPTP(Point to Point Tunneling Protocol)/SSTP(Secure Socket Tunneling Protocol)クライアント(Windows XPはPPTPのみ)の設定手順を解説した。今回は前回に引き続き、作成した接続設定の設定確認・変更、SSTP固有の注意点、MacOS XのPPTPクライアントについて説明しよう。

VPN接続設定のプロパティ

作成した接続設定アイコンで右クリックして[プロパティ]を選択すると、設定の変更が可能である。VPNプロトコルを明示的に指定する際も、この機能を利用する。

[全般]タブでは、接続先のホスト名やIPアドレス、ダイヤルアップ接続の有無、使用する接続設定を指定する。インターネット接続のためにダイヤルアップ接続を使用している場合、VPN接続を指示した際にインターネットへのダイヤルアップ接続設定を一緒に指定可能だ。

VPN接続設定のプロパティ画面([全般]タブ)

[オプション]タブでは、接続時に進行状況を表示するかどうか、名前やパスワードの入力を接続時にいちいち要求するかどうか、ドメイン名を指定するかといった設定を行う。初回接続時は必ず名前とパスワードの指定が必要になるが、接続に成功した後でその情報を保存すれば、2回目からは名前・パスワードの入力を省略できる。

[セキュリティ]タブでは、[詳細]を選択してから[設定]をクリックすると表示するダイアログで、認証に使用するプロトコルの種類を細かく指定できる。例えば、既定値ではMS-CHAPとMS-CHAPv2を使用できるが、これを後者に限定する設定が可能だ。なお、[データの暗号化]については、必ず[暗号化が必要]にする。

[ネットワーク]タブでは、最上部の[VPNの種類]リストボックスを使ってVPNプロトコルを明示的に指定できる(既定値は自動選択)。このほか、バインドに関する設定も行えるが、これをいじる必要はないだろう。

VPN接続設定のプロパティ画面([ネットワーク]タブ)

SSTPを使用する時は、[VPNの種類]を[Secure Socketトンネリングプロトコル(SSTP)]に変更するほうが確実

[詳細設定]タブでは、ICF(Internet Connection Firewall)、Windowsファイアウォール、ICS(Internet Connection Sharing)の設定を行えるが、VPNで変更しなければならない場面はないだろう。

VPN接続の実行

こうして準備した設定を使ってVPN接続を行うには、作成した接続設定のアイコン(またはショートカット)をダブルクリックすればよい。Windows 7であれば、ネットワーク接続関連のジャンプリストから呼び出すこともできる。もちろん、事前にインターネットに接続していることが前提である。

VPN接続用の接続設定をダブルクリックして実行すると、ダイアログを表示する。そこでユーザー名とパスワードを指定するが、ここで指定するユーザー名とパスワードは、着信を受け付けるWindowsサーバが認証に使用するものである。

また、その接続設定を現在ログオン中のユーザーだけが使用するか、それとも、そのコンピュータにユーザーアカウントを持つユーザー全員が利用できるようにするかも選択も行える。

VPN接続設定のアイコンをダブルクリックすると表示するダイアログ。ユーザー名とパスワードを入力して[接続]をクリックすると、接続操作を開始する

[接続]をクリックすると接続を開始する。[○○に接続中...]に続いて[ネットワークにコンピュータを登録中...]と表示すれば、接続に成功している。

接続に成功すると、Windows XP/Vistaでは通知領域(タスクトレイ)にアイコンが出現して、接続中であることを示す。そのアイコンで右クリックして[切断]を選択すると、接続中のVPN接続を切断する。また、通知領域でネットワーク接続のアイコンをダブルクリックすると表示するダイアログで[切断]をクリックする方法もある。Windows 7の場合、ネットワーク接続設定アイコンのジャンプリストで、接続中のVPN接続設定の下に表示している[切断]をクリックすればよい。