• 締切済み

VPN接続について

会社のＬＡＮと自宅ＰＣのＶＰＮ接続を考えていますがうまくいきません。 ＜私のＶＰＮ接続方法の認識＞自宅から会社に接続する場合。 ◆自宅ＰＣのＶＰＮクライアントがＤＤＮＳサーバのホスト[****.ddo.jp]へ ◆ＤＤＮＳサーバがホスト名からグローバルＩＰアドレスに変換しルータへ ◆ルータがポート番号から指定されたプライベートＩＰアドレスのＰＣへ ◆会社ＰＣのＶＰＮサーバに接続。 ＜現状＞ ポート開放（pingで確認） ダイナミックＤＮＳサーバ登録済み(Dynamic DO!.jp) ＶＰＮソフトインストール設定済み(PacketiX VPN) ＜質問＞ ・これで接続できないのは設定が間違っているのでしょうか？ その場合、どこがおかしいのか確認のしかたはありますか？ 長々と書いてしまいましたがよろしくお願いします。

みんなの回答

  • Fumiemon
  • ベストアンサー率39% (92/232)
回答No.1

会社には接続の許可をもらっていますか？ セキュリティポリシーで、接続不可となっているかもしれません。

PRSce-24
質問者

補足

会社のＬＡＮ構築もＶＰＮサーバの設定も私がやりました。小さい会社なので一般家庭と同じ方法で接続しています。 余計なことはしていないので大丈夫だと思います。 テストするときはウィルス対策ソフトも切っていましたし。。

  1. カテゴリ
  2. インターネット・Webサービス
  3. インターネット接続・通信
  4. その他（インターネット接続・通信）

関連するQ&A

  • SoftEtherでVPN構築

    会社のネットワークと自宅のPCをVPNで繋ぎたくSoftEtherの PacketiX VPN 2.0をインストールしました。 しかしながら、接続ができません。 会社のパソコンは2台でそのうち1台にPacketiX VPN Serverをインストールして仮想HUBの登録、ユーザー登録もしております、もう一台にPacketiX VPN Clientをインストールし仮想LANカードを登録しています。 自宅のパソコンはPacketiX VPN Clientをインストールし仮想LANカードを登録しています。 会社のパソコンでClientをインストールしたPCからクライアント接続 マネージャで接続情報を設定して接続したら上手く接続できました。 因みに会社の2台のPCはワークグループでLAN接続されています。 そこで、遠隔地である自宅のPCから同じように接続したら接続できませんでした。 設定内容は会社のClientをインストールしたPCと全く同じなのですが。 何がいけないのでしょうか？ ネットワークに関しての知識は素人よりも多少あるぐらいの程度です。 この程度の知識では無理なのでしょうか？ 会社も自宅もNTTのフレッツ光です。IPアドレスは各端末はルーターから割振られているので設定してません。グローバルIPアドレスなど取得 しておりません どうぞご教授お願い致します。

  • VPN接続について

    1. IP-Secなどで拠点間のルータ同士を接続する場合、ルータ同士でクライアント⇔サーバという関係はありますか？（アドレスなど以外に各ルータで設定差異があるのか？） 2. また、上記のようにIP-SecでVPN接続しているルータに対し、自宅のPCなどからVPNクライアントを使って接続することはで可能でしょうか？（たぶん可能だと思うのですが、接続対象のアドレスとかは許可するとして、[ルータ⇔ルータ]用の設定と[VPNクライアント⇔ルータ]用の設定は別途で指定しないといけないのか？設定方法が違うのか？） 3. あと、VPNクライアントを使ってPCを接続する場合、設定により常時接続は可能となるのでしょうか？（グローバルIPを直で持つPCに拠点内から接続できるようにしたい） 機器にって異なるかもしれませんし、質問自体がすごくざっくりで申し訳ないのですが、わかる範囲でご教授頂けると幸いです。

  • フリーのVPNソフトについて、仕組みが知りたい

    softetherでのvpn接続（リモートアクセス） について質問です。 ＊正式にはPacketiX VPN リモートアクセスを検討しているのですが、 softetherでfirewallの設定を変えずに 実現できると聞いているのですが、 どのような要件が必要なのでしょうか？ 公式サイトや書籍を読め！といわれたら それまでなのですが・・・ 簡単にレビューしていただけると助かります。 SOFTETHERではVPN機能のないルータでも VPNを実現できると聞いていますが、 その場合、いろんな疑問があります。 通常、vpnアプライアンスなどにクライアントから 接続すると、接続先のLANネットワークアドレスの ipを取得でき、LANに接続しているのと 同じように利用できると思います。 どうやらその仕組みではないようなのですが どのようにしてVPN機能を提供しているのでしょうか？ ・VPNクライアントの接続先はどこか？ 接続先のルータのグローバルIPアドレス？？ LAN内のVPNサーバ？ ・グローバルIPが必要なのか？ DDNSを使えば大丈夫なのか？ それすらいらない？ ・クライアントはLAN内と同じネットワークアドレス のIPを取得することになる？ よろしくお願いします。

  • グローバルIP不要の無料VPN接続ソフト

    グローバルIP不要の無料VPN接続ソフトってないでしょうか。 普通に考えると、接続用の設備の維持費として有料になると思いますが、 セキュリティソフトに無料のものがあるように、VPNにもないかと思って探しています。 例を出すと、PacketiXが無料だと100点です。 PacketiXを利用すれば、(ルータの設定で外部からの接続を内部のIPにマッピングしなくても、) 接続しようとする両者がSoftEtherのサーバに接続することで、グローバルIPは不要です。 このような形態のVPN接続ソフトで、無料のものを探しています。 とりあえず、Hamachiというものを見つけたので、試してみます。(グローバルIP不要か知らない) 他に知っているものがあれば御教示お願いします。

  • VPNについて教えてください。

    自宅（サーバ）と会社（クライアント側）でVPNを構築しました。 自宅　サーバ OS:Windows XP Pro OSによる着信接続設定 　　　　　　　インターネット接続環境：CATV接続（グローバルIPが割り振られており、DDNSを利用）、ルータは接続されておりません。 会社　クライアント：Windows Me 仮想プライベート接続 で接続に成功しました。そこで VPNではPPTP L2TP IPSecなどがありますがWindows MeでのVPNはどのプロトコルを使用しているのでしょうか？またその確認方法はあるのでしょうか？ あと、上記のことをテストするために、自宅でもう一台クライアントPC(OS:Windows Pro)をハブで接続してあり（サーバとは別のグローバルIPが割り振られているのを確認しています） 自宅クライアント側からサーバにVPN(PPTP)接続で何度設定しなおしても接続ができない（接続ダイアログエラー678)のですが同一の接続環境（同じケーブルモデムを介して）でもってできないのでしょうか？

  • UT-VPNを使用してVPNを構築

    お世話になります。 主題の通り、VPNを構築したいと考えておりますが、モデムの設定？がうまく行かず苦戦しております。 環境について サーバ vinelinux5.2 VPNサーバソフト　UT-VPN-Server クライアント windows VPNクライアントソフト　UT-VPN-Client モデム　＆　ルータ NTT NV3 サーバはソースコードからインストールしてサービスも開始しています。 UT-VPN　ポート番号5555（デフォルトは443だがhttpsと重なるため変更） プロバイダからグローバルIPを契約してモデムにてグローバルIPに固定してインターネットと接続設定済み（グローバルIPにて常時接続） IP君（http://www.axisnetworks.biz/tools/gip/）で自分のグローバルIPがプロバイダから指定されたものと一致していることを確認済み。 クライアントPCからLAN内では、VPNが繋がることは確認済み。 （VPNクライアントからサーバのローカルIPアドレスを指定してLANで確立） しかし、クライアントPCからホスト名を固定したグローバルIPアドレスを指定して、サーバに接続しようとするとエラーになります。 こうなる原因がわからずに困っています。どなたかご教授＆アドバイスいただけませんか？ LAN内ではVPNが確立できるので、ファイアウォールの問題（サーバ、クライアント両方）ではないと考えていますが、 おそらくモデム　＆　ルータの設定で何か必要なのかと思います。 パケットフィルタ、ポートフォワーディングではないかと思うのですが具体的に設定方法がわからない状態です。 なんとか外部ネットワークから自宅のサーバを繋ぎたいのです。 私はLINUXの知識をある程度理解しているつもりですが、ネットワークの知識はほとんどわかりません。 よろしくお願いいたします。

  • VPNの設定でよくわからないところがあります

    まず自宅にルーターを取り付けている方はルーター側にNAT/IPマスカレードの設定でＶＰＮサーバーになるＰＣのアドレスを指定してください。 と説明にあるのですが、VPNサーバになるPCのアドレスとは何ですか？PCのMacアドレスでしょうか？それをルータのNAT/IPのところに入力すればいいのでしょうか？

  • VPN接続時のルータの静的ルーティングについて

    VPN接続時のルータの静的ルーティングに関して質問なんですが、少し長いのでご容赦ください。 現在下記のような環境で自宅にVPNサーバを立てています。 VPNサーバ：Mac OS X 10.10.2 (yosemite) 上にVPNActivatorを使用して構築 VPNで割り当てるIPの範囲：192.168.0.14 ～ 192.168.0.16 ルータに割り当てられているグローバルIP：xxx.xxx.xxx.xx VPNサーバに割り当てられたプライベートIP：192.168.0.10 ポート・マッピング： 変換対象のプロトコルとポート：TCP, 500 宛先アドレス：192.168.0.10 変換対象のプロトコルとポート：TCP, 1701 宛先アドレス：192.168.0.10 変換対象のプロトコルとポート：TCP, 4500 宛先アドレス：192.168.0.10 変換対象のプロトコルとポート：UDP, 1723 宛先アドレス：192.168.0.10 この状態でクライアント側でxxx.xxx.xxx.xx(グローバルIP)に対してVPN接続を試みると、 正しく接続ができ、afpやsmbを使用してVPNサーバのプライベートIP宛に接続を試みても、共有フォルダ等にアクセスができましたので問題ありません。 VPNに接続したクライアントにはプライベートIP:192.168.0.14が割り当てられました。 しかし、同じようにafpやsmbを使用してVPNサーバと同じLAN環境下にある 外付けHDDなどストレージのプライベートIP(192.168.0.2)宛に接続を試みると、タイムアウトとなり失敗してしまいます。 解消法としてルータに静的ルーティングの設定を下記のように行いました。 宛先IPアドレス: 192.168.0.0 インタフェース:ゲートウェイ ゲートウェイ: 192.168.0.10(VPNサーバのプライベートIP) すると、ストレージにも接続が可能になりました。 この原理の認識が合っているのかどうかわからなかったので質問させてください。 下記の認識であっておりますでしょうか？ ■スタティック・ルーティングを指定していなかった時の現象 これは、ストレージ(プライベートIP:192.168.0.2)に対して リクエストのパケットは届いて、レスポンスのパケットをルータに返したけど、 ルータがパケットの送信元であるクライアント(192.168.0.14)の場所を知らないから、 パケットを届けられず破棄されてクライアント側はタイムアウトとなり、エラーになった ■スタティック・ルーティングを指定した場合 ストレージからルータへレスポンスのパケットが渡され、 192.168.0.14(クライアント)の場所が分からないので、 ゲートウェイに指定されている192.168.0.10(VPNサーバ)にパケットを送った。 VPNサーバは192.168.0.14(クライアント)を知っているので、 そこに送るように宛先を書き換えて再度ルータに送り返し、 ルータはクライアントにパケットを届けることができた。 もし間違っている場合は、ご指摘いただけますと幸いです。 よろしくお願いいたします。

    • ベストアンサー
    • VPN
  • １つのIPアドレスに複数サイト プライベートネットワーク　名前解決 hostsの設定

    自宅でASPのテストをしたかっただけなので『http://localhost』接続でも構わなかったんですが知りたいのでお尋ねさせて頂きます。 環境 OS：windows vista Home Premium sp2 サーバー：IIS7.0 ドメイン：Dynamic DO!.jp ドメインを２つ取得（同一IP） 端末の設置場所：インターネット　→　ルータ　→　端末 あらすじ １つのIPアドレスに複数サイトの立ち上げかたは、サイトバインドの編集でホスト名を変えてみました。 種類 ホスト名 ポート IPアドレス http test1.ddo.jp 80 192.168.11.7 http test2.ddo.jp 80 192.168.11.7 ホスト名を変える事によって １．『http://localhost』が使えなくなる ２．登録したドメインで接続 『http://test1.ddo.jp』 を行なうとルータのログイン画面になってしまう ３．外部プロキシサーバーを通すと正常 １に関して：ポートとIPアドレスが同じのが二つあるから区別がつかないからかなと。 ２に関して：『test1.ddo.jp』or『test2.ddo.jp』はルーターのインターネット側のIPアドレスなので、ルータからするとプライベートアドレス側からの接続となりでログイン画面になってしまう。 ３に関して：当然かと ルータにログインしてしまうのを解決したいと思い、 %SystemRoot%\System32\drivers\etc\hosts に以下を追記 192.168.11.7 test1.ddo.jp test2.ddo.jp 設定などに関してどこか変なところがあるでしょうか？いちいちhostsを設定するもんですか？いい方法があればご教示ください。

  • VPN接続について質問です。VPN接続で、AのPCにはVPN対応ルータ

    VPN接続について質問です。VPN接続で、AのPCにはVPN対応ルータを設置しており、BのPCにはVPNには対応していないルータを設置しています。AのVPN対応ルータはバッファローのリモートアクセス対応モデルを使っています。 そこで質問なのですが、それぞれのIPアドレスの設定はどのようにしたらいいでしょうか？ 現在は、AのプライベートIPアドレスは、192.168.1.2にしてあります。　BのプライベートIPアドレスは、192.168.1.3にしてあります。　AのPCでのPPTP接続でのIPアドレスは、192.168.1.3を使用しています。BのPCでのPPTP接続でのIPアドレスは、192.168.1.4　この設定は間違っていますでしょうか？　PCアクセスすることができません。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する