ホームゲートウェイ (HGW) にVPNサーバーをセットアップする方法

このサイトを検索 | Search this site

HGW：Home Gate Way、ひかり電話対応ルーター

ホームゲートウェイ (HGW) にVPNサーバーをセットアップしたので、セットアップ方法を紹介します。

HGWはひかり電話に対応したルーターのことです。

「フレッツ光＋ひかり電話」を契約したユーザーにレンタルされます。売り切りはありません。

VPN

VPNはインターネット上にまるで拠点と拠点が直接接続されているような使い勝手を提供する、仮想ネットワークを構成するための技術です。

VPNサーバー対応ブロードバンドルーターは、VPNサーバーを有効化するだけでプライベートVPNが手に入ります。

外出先から自宅にVPN接続すると、外出先のデバイスから自宅PCやネットワーク機器にアクセスすることができる。
ネットカフェや駅などのフリーWi-Fiを利用する時は、プライベートVPNを通すことで通信が暗号化されるため、データの盗聴や改ざん、情報漏えいなどのリスクを軽減することができる。

システム構成

私が利用している環境。

システム構成

自宅PC
HGW (Home Gate Way, NTTレンタル品)
出先PC (Windows7)

出先からPCなどのモバイルデバイスでウェブサイトにアクセスする時は、HGWに設定したプロバイダーから問い合わせが行われます。

自宅にと同じネットワーク環境が利用できるので、HGWにぶら下がっているネットワーク機器にアクセスすることができます。

HGWのVPNサーバを有効にする方法

※スナップショットはPR-500KIです

HGWにログインする

HGWのIPアドレスは 192.168.1.1 です。

ブラウザの URL に HGW の IP アドレス (192.168.1.1) を入力する
ID/PW を入力する

ID/PW はフレッツ開通時に業者から通知されます。
user/user または user/USER としていることが多いようです。

VPNサーバ設定

VPNサーバ設定｜PR-500KI
	左ペインの「詳細設定」を展開する「VPNサーバ設定」をクリックする右ペインに設定画面が表示される

事前共有鍵｜VPNサーバ機能

事前共有鍵はPC、スマートフォンなどにVPN接続をセットアップする時に登録するキーです。

VPNサーバ機能の起動のチェックボックスを "☑有効" にする
事前共有鍵項目の [表示] をクリックすると "事前共有鍵" が表示されるのでメモする

VPNアカウント機能

PR-500KIはVPNアカウントを最大20個作成することができます。

デバイスごとにVPNアカウントを作成するとセキュリティが高まります。

[VPNアカウント機能]


	編集ボタンをクリックして VPN接続の設定画面を表示します。
	接続名、ユーザ名、パスワードを入力します。 "接続名" は必要に応じて変更してください。

グローバルIPアドレス通知設定

モバイルデバイスからHGWにVPNセッションを張る時は、インターネットプロバイダから払い出されたグローバルIPアドレスを指定します。

グローバルIPアドレスは、HGWをリセットした時やプロバイダの都合で変わります。（固定IP契約を除く）

HGWはグローバルIPアドレスが変わった時にメール通知する機能「IPアドレス通知設定」が用意されているので、設定しておくと便利です。

HGWから送信されるメールの例

件名:	【ひかり電話ルータ】 VPN接続用のIPアドレスが変更になりました。
本文:	スマートフォンのVPN設定を本メール通知の下記アドレスに変更ください。接続先1：2xx.xxx.x.xxx

設定を反映する

「設定」をクリックすると変更内容が HGW に反映されます。
忘れがちなので要注意です。

手順終了

外出先からHGW-VPNサーバーに接続して通信できることを確認しましょう。

DDNS

DDNS：Dinamic Domain Name System

HGWの「グローバルIPアドレス通知設定」でグローバルIPアドレスを把握することができますが、グローバルIPアドレスが変わるたびにPCやスマートフォンのVPN接続設定を変更しなければなりません。

その煩わしさを解消する手段として、DDNSを利用する方法があります。

DDNSは動的に変わるグローバルIPアドレスとホスト（今回の例ではVPNサーバーが稼働するHGW）を紐づけする仕組みのことです。

私の場合、アイ・オー・データの WN-G300DGR にDDNSサービスをセットアップして利用しています。

具体的事例は関連記事をお読みください。