Lion ServerでVPNサービスを設定して接続する - TechRepublic

VPNは、リモートユーザーをLANベースのリソースに接続するための最も一般的な方法の一つです。Mac OS X Lion Serverを使用すると、管理者はVPN接続を設定し、クライアントシステムがLion対応VPNに接続するためにインポートできるVPN構成プロファイルを作成できます。手順は以下のとおりです。

VPN接続を有効にし、構成プロファイルを作成する

管理者は、次の手順に従って VPN サービスを有効にし、構成プロファイルを作成できます。

1. サーバーにログインし、サーバー アプリを開きます。
2. 適切なサーバーに接続します。
3. 管理者の資格情報を使用して認証します。
4. サーバー アプリ内から VPN を選択します。
5. 共有シークレットを入力します。入力する VPN セキュリティ フレーズを視覚的に確認する場合は、[共有シークレットを表示] ボックスをオンにします。
6. VPN経由で接続するユーザーに割り当てるIPアドレスを指定します。IPアドレスの競合を防ぐため、入力するアドレスは既存のDHCPスコープ範囲外である必要があります。
7. VPN を有効にするには、[オン/オフ] ボタンをクリックします。
8. [構成プロファイルの保存]ボタンをクリックします。
9. 構成プロファイルを保存する場所を指定します。
10. VPN ホスト アドレスが要求どおりに読み取られていることを確認します (エントリには、server1.domain.com などのサーバー名、ドメイン、ドメイン拡張子がリストされている必要があります)。
11. [保存]をクリックします。

VPNプロファイルを使用してVPNに接続する

VPN サービスが有効になり、構成プロファイルがクライアント マシンに転送されると、管理者は次の手順に従って VPN プロファイルをロードし、VPN に接続できます。

1. システム環境設定を開きます。
2. [ネットワーク]をクリックします。
3. 歯車アイコンをクリックし、「構成のインポート」を選択します。
4. VPN プロファイル構成ファイルを選択し、クライアント ワークステーションにロードします。

プロファイルが読み込まれると、ネットワークウィンドウにVPN接続が表示されます。VPNに接続するには、以下の手順に従ってください。

1. ネットワーク ペインの左側のウィンドウ内で新しい VPN 接続を強調表示します。
2. サーバー アドレス、アカウント名、共有シークレット ([認証設定] ボタンをクリックすると表示されます) を含む保存されている資格情報を確認します。
3. [接続]をクリックします。
4. VPN に接続するために必要なユーザー名とパスワードを入力し、「OK」をクリックします。

VPN 接続がアクティブな場合、VPN ステータスは「接続済み」に変わります。接続時間、割り当てられた IP アドレス、送受信トラフィック バーなどの接続情報が、VPN 接続の設定ウィンドウ内に表示されます (「メニュー バーに VPN ステータスを表示」チェックボックスをオンにしている場合はメニュー バーにも表示されます)。

手動で入力した設定を使用してVPNに接続する

利用できる VPN 構成プロファイルがないが、入力する必要がある個々の VPN パラメータがわかっている場合は、次の手順に従って Mac OS X Lion システムを使用して VPN に接続できます。

1. システム環境設定を開きます。
2. [ネットワーク]をクリックします。
3. +アイコンをクリックします。
4. インターフェースドロップダウンメニューからVPNを選択します。
5. VPN タイプを指定します (使用可能なオプションは、L2TP over IPSec、PPTP、または Cisco IPSec です)。
6. 新しい VPN 接続を提供するサービス名を指定します。
7. [作成]をクリックします。
8. ネットワーク ペインの左側のウィンドウ内で新しい VPN 接続を強調表示します。
9. 「サーバー アドレス」ウィンドウにサーバー アドレスを入力します。
10. アカウント名を指定します。
11. [認証設定]ボタンをクリックします。
12. ユーザー認証セクション内でパスワードを指定し、VPN の共有シークレットを入力して、「OK」をクリックします。
13. Mac のメニューバーに VPN 接続ステータスを表示する場合は、「メニューバーに VPN ステータスを表示する」チェックボックスをオンにします。
14. [適用]をクリックします。
15. 「接続」ボタンをクリックして、VPN に接続します。
16. VPN ネットワークに接続するための有効なユーザー名とパスワードを入力し、「OK」をクリックします。

ルーターに関する注意事項

VPNでは、外部トラフィックがハードウェアベースのファイアウォールを適切に通過する必要があります。管理者は、必要なポートがすべて開かれ、適切なサーバーにルーティングされていることを確認する必要があります。このプロセスはファイアウォールごとに異なります。必要なポートが適切に開かれ、転送されていることを確認するには、ファイアウォールのドキュメントを参照してください。