• SonicOS および SonicOSX 7 IPSec VPN
• IPSec VPN の概要
  • 仮想プライベート ネットワークについて
  • VPN の種類
    • IPsec VPN
    • VPN を越えた DHCP
    • IPsec を利用した L2TP
    • SSL VPN
  • VPN のセキュリティ
    • IKEv1 について
    • IKEv2 について
    • IKEv2 のモビリティおよびマルチホーム プロトコル (MOBIKE)
    • IPsec (フェーズ 2) プロポーザルについて
    • Suite B 暗号化について
  • VPN ベース の設定と表示
    • ポリシー
    • アクティブ トンネル
    • 設定
  • IPv6 VPN の設定
  • VPN が自動的に追加するルール コントロール
• サイト間 VPN
  • サイト間設定の計画
  • 一般的な VPN 構成
    • 「一般」タブでの設定
    • 「ネットワーク」タブでの設定
    • 「プロポーザル」タブでの設定
    • 「詳細」タブでの設定
  • GroupVPN ポリシーの管理
    • 事前共有鍵を使用する IKE の設定
    • サード パーティ証明書を使用する IKE の設定
    • GroupVPN クライアント ポリシーのダウンロード
  • サイト間 VPN ポリシーの作成
    • 事前共有鍵を使用する設定
    • マニュアル キーを使用する設定
    • サードパーティ証明書を使った設定
    • リモート SonicWall ネットワーク セキュリティ装置の設定
    • 静的ルートへの VPN フェイルオーバーの設定
• VPN 自動プロビジョニング
  • VPN 自動プロビジョニングについて
    • VPN 自動プロビジョニングの定義
    • VPN 自動プロビジョニングの利点
    • VPN 自動プロビジョニングの仕組み
      • IKE フェーズ 1 セキュリティ関連付けの確立について
      • プロビジョニングされたポリシーを使用した IKE フェーズ 2 の確立について
  • VPN AP サーバの設定
    • VPN AP サーバ設定の開始
    • 「一般」画面でのVPN AP サーバの設定
    • 「ネットワーク」画面でのVPN AP サーバの設定
    • 「プロポーザル」画面での詳細設定
    • 「詳細」画面での詳細設定
  • VPN AP クライアントの設定
• ルールと設定
  • トンネル インターフェースの追加
    • トンネル インターフェースに対して静的ルートを作成
  • 異なるネットワーク セグメントを使用するルート エントリ
  • ネットワークへの静的ルートの冗長化
• 詳細
  • VPN の詳細設定
  • IKEv2 の設定
  • OCSP を SonicWall ネットワーク セキュリティ装置で使用
    • OpenCA OCSP Responder
    • OCSP で使用する証明書のロード
    • VPN ポリシーでOCSPを使用
• VPN を越えた DHCP
  • DHCP リレー モード
  • VPN を越えた DHCP 用のセントラル ゲートウェイの設定
  • VPN を越えた DHCP のリモート ゲートウェイの設定
  • VPN を越えた現在の DHCP リース
• L2TP サーバと VPN クライアント アクセス
  • L2TP サーバの設定
  • 現在動作中の L2TP セッションの表示
  • Microsoft Windows L2TP VPN クライアント アクセスの設定
  • Google Android L2TP VPN クライアント アクセスの設定
• AWS VPN
  • 概要
  • 新しい VPN 接続の作成
  • VPN 接続の確認
    • ファイアウォールでの設定
    • アマゾン ウェブ サービスでの設定
  • 経路伝搬
  • AWS リージョン
  • VPN 接続の削除
• SonicWall サポート
  • このドキュメントについて

L2TP サーバの設定

「ネットワーク | IPSec VPN > L2TP サーバ」ページに、SonicWall ネットワーク セキュリティ装置を L2TP サーバとして設定するための項目があります。

L2TP サーバを設定するには、以下の手順に従います。

1. 「ネットワーク | IPSec VPN > L2TP サーバ」ページに移動します。
2. 「L2TP サーバを有効にする」を選択します。「構成」が使用可能になります。

3. 「構成」を選択して、「L2TP サーバ構成」ダイアログを表示します。

   

4. 「L2TP サーバ」画面の「キープ アライブ時間 (秒)」フィールドに秒数を入力します。この値は、接続を開いておくための特殊なパケットを送信する頻度を指定するものです。既定値は 60 秒です。

5. 第 1 の DNS サーバの IP アドレスを、「DNS サーバ 1」フィールドに入力します。第 2 の DNS サーバがある場合は、その IP アドレスを「DNS サーバ 2」フィールドに入力します。

6. 第 1 の WINS サーバの IP アドレスを、「WINS サーバ 1」フィールドに入力します。第 2 の WINS サーバがある場合は、その IP アドレスを「WINS サーバ 2」フィールドに入力します。

7. 「L2TP ユーザ」を選択します。

   

8. IP アドレス設定で次のいずれかのラジオ ボタンを選択します。

   RADIUS/LDAP サーバにより提供された IP アドレス	既定では、このオプションはオフになっています。RADIUS/LDAP サーバが L2TP クライアントに IP アドレス情報を提供する場合にこれを選択します。「開始 IP アドレス」フィールドと「終了 IP アドレス」フィールドがアクティブではなくなります。 このオプションを使用するためには、「デバイス | ユーザ > 設定」ページで、RADIUS もしくは LDAP 認証が選択されている必要があります。このオプションを選択すると、この趣旨の情報メッセージが表示されます。「OK」を選択します。
   ローカル L2TP IP プールを使用する	このオプションは既定の IP アドレス設定です。L2TP サーバが IP アドレスを提供する場合はこれを選択します。LAN のプライベート IP アドレスの範囲を、「開始 IP アドレス」フィールドと「終了 IP アドレス」フィールドに入力します。

9. L2TP を使用するために定義された特定のユーザ グループを設定済みである場合は、「L2TP ユーザのユーザ グループ」メニューからそのグループを選択するか、「Everyone」を使用します。

10. 「PPP」を選択します。

    

11. 認証プロトコルを選択し、「+ 追加」を選択して追加します。認証プロトコルを削除したり、認証の順序を並べ替えたりすることもできます。

12. 「OK」をクリックします。