SonicWALL SMA 1000 Series ユーザーガイド

SonicWall® Secure Mobile Access

12.1 Connect Tunnel

ユーザガイド

SMA Connect Tunnel 12.1 ユーザーガイド

1

2

はじめに . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

Connect Tunnel について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

このガイドの構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

表記上の規約 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Connect Tunnel Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

Connect Tunnel Service について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

Connect Tunnel Service のインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

クライアント証明書のインポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

Windows サービスを使った CTS の実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

コマンドまたはスクリプトを使った CTS の実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

トラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

Connect Tunnel Client for Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

Connect Tunnel について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

Connect Tunnel から使用できるリソース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

Connect Tunnel が実行中であるかどうかを確認するには . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

Connect Tunnel クライアントの実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

Connect Tunnel のダウンロード . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

Connect Tunnel の起動 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

ログイングループを指定する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

サーバー証明書を処理する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

Connect Tunnel の終了 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

Connect Tunnel の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

現在の Connect Tunnel 設定の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

一般設定の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

別の VPN への接続 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

接続を設定する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

デフォルトの接続を設定する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

最初のネットワーク接続の確立 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

Connect Tunnel ソフトウェアの更新 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

トラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

接続できない . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

リソースまたはインターネットにアクセスできない . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

ログの操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Connect Tunnel Client for MacOS/Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

Connect Tunnel について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

Connect Tunnel の起動 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

MacOS 上の Connect Tunnel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

Linux での Connect Tunnel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

SMA Connect Tunnel 12.1 ユーザーガイド

3

ログイングループを指定する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

別の VPN への接続 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

Connect Tunnel の終了 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

接続を管理する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

Connect Tunnel 設定の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

Connect Tunnel 設定の編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

設定を削除する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

新しい設定を作成する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

「詳細」ボタンの選択 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

詳細オプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

クレデンシャルのキャッシュ/安全なネットワークの検出 . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

サーバー証明書を処理する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

プロキシサーバー設定の設定 (Linux のみ) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

トラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

接続できない . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

リソースまたはインターネットにアクセスできない . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38

SonicWall のサポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39

このドキュメントについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40

SMA Connect Tunnel 12.1 ユーザガイド

はじめに

1

4

はじめに

• Connect Tunnel について

• Connect Tunnel Service

• Connect Tunnel Client for Windows

• Connect Tunnel Client for MacOS/Linux

• SonicWall のサポート

Connect Tunnel について

『

Secure Mobile Access (SMA) 12.1 Connect Tunnel

ユーザ

ガイド』

は、 Connect Tunnel Service および Connect

Tunnel クライアントのインストールと使い方に関する情報を提供します。トラブルシューティングに

関するセクションも含まれています。

トピック

• このガイドの構成

• 表記上の規約

このガイドの構成

メモ: SMA 12.1 は、グローバルトラフィックオプティマイザ (GTO) を使用する中央管理サービス

(CMS) を提供します。この機能を使用するには、 Connect Tunnel 12.1 にアップグレードする必要が

あります。

第 1 章はじめにこの章では、このガイドの各章の概要を示すとともに、表記上の規約につ

いて説明します。

第 2 章 Connect Tunnel

Service

この章では、 Connect Tunnel Service (CTS) を実行するための Windows のイン

ストールと使用、および CTS を実行するためのコマンドラインまたはスク

リプトの使用に関する手順について説明します。

第 3 章 Connect Tunnel

Client for Windows

この章では、 Secure Mobile Access (SMA) Connect Tunnel Client for Windows のダウ

ンロード、インストール、設定、および操作に関する手順を示します。

第 4 章 Connect Tunnel

Client for MacOS/Linux

この章では、 MacOS および Linux 用 SMA Connect Tunnel (CT) クライアントのダ

ウンロード、インストール、設定、および操作に関する手順を示します。

SonicWall のサポートこの章では、 SonicWall サポートの連絡情報を提供します。

SMA Connect Tunnel 12.1 ユーザガイド

はじめに

5

表記上の規約

表記説明

太字ダイアログ、ウィンドウ、画面、パラメータの名前と、アイコンおよびボタンを強

調します。

コードファイル名や、インターフェースに入力するテキストや値に使用されます。

斜体

技術マニュアルの名前を示します。センテンス内の特定の単語を強調する場合にも

使用されます。重要な用語または概念が初めて登場する場合に使用されることもあ

ります。

SMA Connect Tunnel 12.1 ユーザーガイド

Connect Tunnel Service

2

6

Connect Tunnel Service

• Connect Tunnel Service について

• Connect Tunnel Service のインストール

• クライアント証明書のインポート

• Windows サービスを使った CTS の実行

• コマンドまたはスクリプトを使った CTS の実行

• トラブルシューティング

Connect Tunnel Service について

Connect Tunnel Service クライアントは、SonicWall Secure Mobile Access (SMA 1000) ソリューションの

Windows クライアントコンポーネントで、 Web ベースとクライアント /サーバーアプリケーション、

さらに Windows ファイル共有に対して、安全な認証によるアクセスを可能にします。

サーバー環境では、アドオンコンポーネントの「CTS」をインストールして設定し、ユーザーの操作

なしで VPN 接続を開始できます。ユーザーのログインは必要なく、ユーザーインターフェースやア

イコンも表示されません。

例えば、現場のリモートシステムと本社の VPN で保護されたファイルサーバーを同期する必要があ

るとします。リモートシステム (Windows Server プラットフォームを実行) で、 CTS を特定の時刻に実

行し、会社のファイルサーバーに接続して、リモートのデータベースを本社のマスターデータベー

スと同期するように設定できます。

CTS は、 Windows Server 2008 R2 以上でサポートされています。

Connect Tunnel Service のインストール

Connect Tunnel Service を使用する場合は、 Connect Tunnel (CT) と Connect Tunnel Service (CTS) の両方をイ

ンストールします。

Connect Tunnel Service

をインストールして設定するには

:

1 SonicWall SMA 1000 シリーズアプライアンスで Appliance Management Console (AMC) にログイン

します。

2 「エージェント設定」 > 「ダウンロード」ページに移動します。

3 「クライアントインストールパッケージ」の下で、 Connect Tunnel と Connect Tunnel Service の

両方について 32 ビットまたは 64 ビットのインストールパッケージをダウンロードします。

4 最初に Connect Tunnel (ngsetup_<xx>.exe または ngsetup64_<xx>.exe) をインストールしま

す。「SonicWall VPN Connection」という名前のショートカットがデスクトップに作成されます。

SMA Connect Tunnel 12.1 ユーザーガイド

Connect Tunnel Service

7

5 Connect Tunnel Service (ctssetup_<xx>.exe または ctssetup64_<xx>.exe) をインストール

します。「SonicWall VPN Service Options」という名前のショートカットがデスクトップに作成

されます。

6 デスクトップで、「SonicWall VPN Service Options」ショートカットをダブルクリックします。また

は、コントロールパネルの「SonicWall VPN Service Options」をダブルクリックします。「SonicWall

VPN サービスプロパティ」ダイアログが表示されます。

7 「VPN」タブで、これらの設定を行います。

VPN 接続名 SonicWall Connect クライアント接続オブジェクトの名前を Windows

の「ネットワーク接続」ウィンドウ ( 「スタート |接続|すべての接

続の表示」 ) に表示されるとおりに入力します。デフォルトでは、

「SonicWall VPN Connection」です。

ホスト名または IP

アドレス

SonicWall SMA 1000 シリーズアプライアンスのホスト名または IP

アドレスを入力します。

ログイングループこのログイングループでユーザーによって使用されるレルムの名

前を入力します。

ユーザー名とパスワードこのログイングループにユーザーのクレデンシャルを入力しま

す。ユーザー名とパスワードまたは証明書 CN を入力する必要があ

ります。一部の連鎖式認証では、ユーザー名と証明書の両方が必

要になります。

証明書 CN 証明書の共通名 (CN) で所有者を特定します。このレルムに関連付

けられている証明書の CN を指定します。

SMA Connect Tunnel 12.1 ユーザーガイド

Connect Tunnel Service

8

8 「サービス」タブで、次の設定を行います。

9 「起動」ボタンをクリックします。サービスを制御するには、「起動」および「停止」ボタン

を使用します。

10 Connect Tunnel が起動しているかどうかを確認するには、デスクトップの「SonicWall VPN

Connection」ショートカットを開きます。確立されている接続が表示されます。

または、コマンドラインで ipconfig コマンドを発行して、 SonicWall VPN 接続の仮想 IP アド

レスを確認できます。

クライアント証明書のインポート

CTS に指定された証明書は、ユーザー機器の「ローカルコンピュータ」証明書ストアに保存する必要が

あります。ユーザーのストア内にある証明書はこのサービスで使用できません。 Microsoft Management

Console (MMC) は、スナップイン、拡張スナップインなどの管理者ツールを管理するためのツールです。

ユーザーのローカル

コンピュータ

ストアに証明書をインポートするには

:

1Microsoft Management Console を開くには、 Windows の「スタート」ボタンをクリックし、テキ

ストフィールドに mmc と入力します。

2 Enter キーを押します。

3 「ファイル」メニューで、スナップインを追加するオプションを選択します。

4 スタンドアロンスナップインを追加するには、「証明書」をクリックしてから、「追加>」ボタ

ンをクリックします。スナップインを使用すると、様々なアカウント用の証明書を管理できます。

失敗した接続を再開する

ときの試行回数

最初の接続に失敗した場合に再起動を試行する回数を指定します。

無限に再試行する成功するまで接続を試行し続ける場合には、このチェックボック

スを選択します。

再試行する間隔再起動を試行する間隔を分単位で指定します。

SMA Connect Tunnel 12.1 ユーザーガイド

Connect Tunnel Service

9

5 「コンピュータアカウント」を選択します。

6 「次へ」を選択します。

7 「ローカルコンピュータ」を選択します。

8 「完了」をクリックします。

選択したスナップインのリストに「証明書 (ローカルコンピュータ)」が表示されています。こ

の証明書は、すぐに証明書ストアにコピーしてください。

9 Microsoft Management Console の左のナビゲーションペインで「個人」 > 「証明書」を右クリック

してから、「すべてのタスク」 > 「インポート」を選択します。

10 インポートしたい証明書ファイルを指定し、パスワードを入力します。

11 「個人」ストアに証明書を保存します。

Windows サービスを使った CTS の実行

Windows サービスを使って、ローカルまたはリモートのコンピュータで CTS を管理できます。

Windows

サービスを使って

CTS

を設定および実行する方法

:

1 Connect Tunnel Service を実行している Windows Server プラットフォームで、 Windows サービスを

実行します。

2 「SonicWall VPN サービスのプロパティ」ダイアログ ( 「コントロールパネル > 管理ツール > サー

ビス > SonicWall VPN サービス」 ) を開きます。

3 これらの設定を使用して、サービスを制御 (開始、停止、一時停止、再開、無効化) したり、サー

ビスで障害が発生した場合の修復作業を設定したり、特定のハードウェアプロファイルのサー

ビスを無効化します。

4 「OK」をクリックします。

SMA Connect Tunnel 12.1 ユーザーガイド

Connect Tunnel Service

10

コマンドまたはスクリプトを使った CTS の

実行

Windows の sc.exe ユーティリティを使用すると、コマンドプロンプトまたはバッチファイルでサー

ビスコントローラ (services.exe) と通信できます。これにより、SonicWall VPN サービスの起動と

シャットダウンを自動化できます。

また、ユーザーがショートカットをクリックして (資格情報を意識しないで) VPN 接続を開始できるよ

うに、コマンドまたはバッチファイルを起動するショートカットをデスクトップに作成することも

できます。以下に例を示します。

リモートコンピュータで Connect Tunnel Service を起動および停止するには、次のコマンドを使用し

ます。

sc \\SERVERNAME start ctssrv

sc \\SERVERNAME stop ctssrv

コマンドラインまたはサードパーティ製のアプリケーションから Connect Tunnel Service を起動または

停止するには、次のコマンドを使用します。

%windir%\system32\sc.exe start ctssrv

%windir%\system32\sc.exe stop ctssrv

トラブルシューティング

Connect Tunnel Service の実行に関連する情報、警告、エラーメッセージを表示するには、Windows イ

ベントビューアー ( 「コントロールパネル > 管理ツール > イベントビューアー > アプリケーショ

ン」、「ソース」は「CTS」 ) を使用します。

詳細なメッセージは、サービスログ (デフォルトの位置は ALLUSERSPROFILE%\Application

Data\SonicWall) を参照してください。

メモ: アウトバンド HTTP プロキシを使ってインターネットにアクセスする環境では、認証を必要

としないプロキシを使用する必要があります。そうしないと、 CTS ログファイル (ctssrv.log)

に、以下のエラーメッセージが表示されます。インターネットに直接アクセスできません。

メモ: また、管理者権限を持つ Windows ユーザーアカウントで実行されるように CTS を設定する

必要があります。

SMA Connect Tunnel 12.1 ユーザーガイド

Connect Tunnel Client for Windows

3

11

Connect Tunnel Client for Windows

• Connect Tunnel について

• Connect Tunnel クライアントの実行

• Connect Tunnel の終了

• Connect Tunnel の設定

• Connect Tunnel ソフトウェアの更新

• トラブルシューティング

Connect Tunnel について

Connect Tunnel クライアントは、 Connect Tunnel (SMA) ソリューションの Windows クライアントコンポー

ネントで、 Web ベースのクライアント /サーバーアプリケーション、さらに Windows ファイル共有に対

して、安全な認証によるアクセスを可能にします。

Connect Tunnel クライアントを使用すると、SonicWall SMA 1000 シリーズアプライアンスで保護され

ているネットワークリソースへ接続することができます。

Connect Tunnel は、 Windows 7 以上および Windows 10 Anniversary Update 以上でサポートされていま

す。 Windows Vista はサポートされていません。

Connect Tunnel から使用できるリソース

Connect Tunnel を使用すると、次のタイプのリソースに安全にアクセスできます。

リソースのタイプ

リソースのタイプ説明

クライアント/サーバー

リソース

クライアント/サーバーアプリケーション、シンクライアントアプリケー

ション、ターミナルサービス。例: Microsoft Outlook、 Citrix、 Windows ター

ミナルサービス。

Web サイトとアプリケー

ション

ブラウザからアクセスできる Web のコンテンツと Web ベースのアプリ

ケーション。例: Microsoft Outlook Web Access、 Domino Web Access、一般的

な Web サイト (イントラネットなど)。

Windows ネットワーク

Windows のネットワークコンピュータで共有された Windows のフォルダと

ファイル、およびマッピングされたドライブ。

SMA Connect Tunnel 12.1 ユーザーガイド

Connect Tunnel Client for Windows

12

Connect Tunnel が実行中であるかどうかを確認す

るには

Connect Tunnel が実行中で VPN へ接続されている場合、タスクバー通知エリアにアイコンが表示され

ます。このアイコンの上にカーソルを乗せると、接続ステータスの情報が表示されます。

接続がアクティブの間、このアイコンを表示しないように Connect Tunnel を設定できます。詳細につ

いては、 Connect Tunnel の設定を参照してください。

Connect Tunnel VPN 接続のステータスは、 Windows の「ネットワーク接続」ウィンドウでも確認でき

ます。

接続ステータス情報の表示

接続ステータス情報を表示するには

:

1 「スタート」メニューの「コントロールパネル」をクリックします。オペレーティングシステ

ムに応じて次の手順を続行してください。利用可能なすべてのワイヤレス、有線、ダイアル

アップ、および VPN 接続を表示するには、次の操作を行います。

a 「ネットワークとインターネット」をクリックします。

b 「ネットワークと共有センター」をクリックします。

c 「ネットワークに接続」リンクをクリックします。

2 「表示」メニューの「詳細」をクリックします。

3 「ダイアルアップ」セクションで、 Connect Tunnel 接続の接続ステータス情報を確認します。

Connect Tunnel のネットワークが一時的に中断される場合は、タスクバー通知エリアの Connect

Tunnel アイコンに X の付いた赤い丸印が表示されます。ネットワーク接続が再確立されると、

X の付いた赤い丸印は消えて Connect Tunnel アイコンは通常の状態に戻ります。

メモ: 担当の管理者がこのアプリケーションの名前をカスタマイズしている場合がありま

す。 )

SMA Connect Tunnel 12.1 ユーザーガイド

Connect Tunnel Client for Windows

13

Connect Tunnel クライアントの実行

トピック:

• Connect Tunnel のダウンロード

• Connect Tunnel の起動

• ログイングループを指定する

• サーバー証明書を処理する

Connect Tunnel のダウンロード

Connect Tunnel は、「WorkPlace」メニューからダウンロードできます。このソフトウェアをインストー

ルするには、管理者権限が必要です。

Connect Tunnel

をダウンロードするには

:

1WorkPlace にログインします。

設定によって、ワンタイムパスワードが管理者によって発行されていて、 Connect Tunnel をダ

ウンロードできるようになっていることもあります。

2 送信されたパスワードを入力します。 Workplace アプリケーションが表示され、ソフトウェアを

ダウンロードできます。

3WorkPlace で、「Install Connect Tunnel」をクリックします。

SMA Connect Tunnel 12.1 ユーザーガイド

Connect Tunnel Client for Windows

14

4 「インストール」をクリックします。インストールが完了したら、 WorkPlace をログアウトし

ます。

Connect Tunnel の起動

Connect Tunnel からネットワークリソースにアクセスするには、まず自分の ID が確認されなければな

りません。これにより、認証済みのユーザーのみが、保護されているネットワークリソースにアク

セスできるようになります。自分の ID を確認するために使用されるクレデンシャルは、通常ユー

ザー名とパスワードまたはパスコードからなります。

リソースによっては、ワンタイムパスワードの入力や、利用規約に対する同意も必要になります。

Connect Tunnel

を起動するには

:

1 対象が

• Windows 7 の場合は、「スタート > すべてのプログラム > SonicWall Secure Mobile Access >

SonicWall VPN 接続」をクリックします。

SMA Connect Tunnel 12.1 ユーザーガイド

Connect Tunnel Client for Windows

15

• Windows 8.x 以上の場合:

1) 「スタート」ボタンをクリックし、次のどちらかの操作を行います。

• 「すべてのプログラム > SonicWall VPN 接続」を選択し、「接続」をポイント

して、使用する Connect Tunnel 接続を選択します。

メモ: 担当の管理者がこのアプリケーションの名前をカスタマイズしている場合が

あります。

SMA Connect Tunnel 12.1 ユーザーガイド

Connect Tunnel Client for Windows

16

• 「ネットワーク > SonicWall VPN 接続」を選択します。

2) 「接続」ボタンを選択します。

2 初期ログイン画面が表示されます。

3 認証クレデンシャルを入力します。管理者による Connect Tunnel の設定に応じて、以下のプロン

プトの組み合わせが表示されます。

• 「ユーザ名」フィールドにユーザー名を入力します。

• 「パスワード」または「パスコード」フィールドに、自分のパスワードまたはパスコー

ドを入力します。(パスワードは大文字と小文字の区別に注意してください。 Caps Lock

と Num Lock キーが有効になっていないことを確認します。 )

• 管理者から送信されたワンタイムパスワードを入力します。

SMA Connect Tunnel 12.1 ユーザーガイド

Connect Tunnel Client for Windows

17

• クライアント証明書が認証に要求されたら、認証サーバーにより使用される認証局 (CA) と

一致するデバイスの証明書が「証明書」リストに表示されます。多くの場合、 1つだけ

表示されます。

4 利用規約が表示された場合は、「同意する」をクリックして同意します。

5 「接続」を選択します。

Connect Tunnel アイコンがタスクバー通知エリアに表示されます。 Connect Tunnel が実行中で、

VPN に接続されていることが分かります。

実際のログインは、上図とまったく同じではないことがあります。管理者から、特定のネット

ワークに接続するためのログインが送信されている可能性があります。

ログイングループを指定する

Connect Tunnel では、必要に応じて異なるグループにログインできます。例えば、「営業」グループ

と「マーケティング」グループに代わる代わるログインできます。ログイングループごとに別の認

証クレデンシャルが必要な場合もあります。

VPN に接続するたびにログイングループを指定する必要があります。このオプションは、 Connect Tunnel

がオフラインのとき (つまり、自分の VPN に接続していないとき) のみ有効です。ホスト名またはロ

グイングループを変更するために管理者権限は必要ありません。

ログイン

グループを指定するには

:

1 「Secure Mobile Access VPN Connection」ログインダイアログで、「プロパティ」をクリックし

ます。

2 「ログイングループ」フィールドの右にある「変更」をクリックします。

メモ: Connect Tunnel ログインダイアログで、「プロパティ」をクリックすると、「Connect

Tunnel プロパティ」ダイアログが表示されます。ここで、別の接続を開始したり、プログラム

の設定を変更したりすることができます。詳細については、 Connect Tunnel の設定を参照してく

ださい。

SMA Connect Tunnel 12.1 ユーザーガイド

Connect Tunnel Client for Windows

18

「Secure Mobile Access VPN Connection のログイングループ」ダイアログが表示され、現在のロ

グイングループのリストが示されます。

3 「ログイングループを選択または入力」フィールドで、ログインするログイングループの名前

を選択するか入力します。

正しいログイングループの名前がリストに表示されない場合、「更新」をクリックすると、有

効なログイングループのリストが更新されます。

担当の管理者の Connect Tunnel の設定方法により、このリストに表示されないログイングルー

プがあります。しかし、この場合、「ログイングループを選択または入力」にその名前を入力

すると、「非表示」のログイングループにログインできます (その権限がある場合)。

4 「OK」をクリックします。

サーバー証明書を処理する

VPN の設定によっては、保護されたネットワークリソースへのアクセス権を取得する前に、サー

バー証明書の承認が必要になります。サーバー証明書とは、基本的には、サーバーの ID を確認する

デジタル署名のことです。

サーバー証明書を使用するネットワークリソースにアクセスする場合、Connect Tunnel によってその

証明書が表示される場合があります。 Connect Tunnel で証明書に関する警告が表示されるのは、 VPN

アプライアンスの証明書が信頼済みソースから提供されていない場合のみです。その場合、そのサー

SMA Connect Tunnel 12.1 ユーザーガイド

Connect Tunnel Client for Windows

19

バー証明書を承認する前にそれが信頼済みソースから提供されていることを確認しなければなりませ

ん。それができない場合、ログインプロセスはプロンプトが表示されずに続行されます。

誰でも証明書を発行することができるので、受信する情報は有効でない場合があるため、信頼済み

ソースからの証明書だけを承認しなければなりません。サーバー証明書を処理するために管理者権限

は必要ありません。証明書を承認すべきかどうかに不安がある場合は、担当の管理者に確認してくだ

さい。

サーバー証明書を処理するには

:

1 信頼済み証明書が表示されたら、その証明書が適切なサーバーに関連付けられていることを確

認します。

2 証明書を承認または拒否するには:

• 「同意しない」をクリックすると、接続は確立されません。

• 「同意する」をクリックすると、証明書は有効であると認められ、ログイン処理が続行

されます。

同様に、ライセンス契約または利用規約に同意するように求められることがあります。

Connect Tunnel の終了

Connect Tunnel を終了すると、 VPN セッションが終了し、リモートネットワークから切断されます。

Connect Tunnel

を終了するには

:

1 タスクバーの通知エリアで Connect Tunnel アイコンを右クリックします。

2 「切断」をクリックします。

Connect Tunnel の設定

このセクションでは、 Connect Tunnel クライアント設定項目の表示と設定方法を説明します。これら

の設定を変更するには、使用しているコンピュータに対する管理者権限が必要です。

トピック:

• 現在の Connect Tunnel 設定の表示

• 一般設定の構成

• 別の VPN への接続

• 接続を設定する

• デフォルトの接続を設定する

• 最初のネットワーク接続の確立

メモ: Connect Tunnel では、ログインプロセス中にリソースからのものではない VPN の証明書のみ

が処理または警告表示されます。リソースに関連付けられている証明書は、リソースにアクセス

するために使用される Internet Explorer などのアプリケーションが処理する必要があります。

SMA Connect Tunnel 12.1 ユーザーガイド

Connect Tunnel Client for Windows

20

現在の Connect Tunnel 設定の表示

現在の

Connect Tunnel

設定を表示するには

:

1 「スタート」メニューの「コントロールパネル」をクリックします。オペレーティングシステ

ムに応じて次の手順を続行してください。利用可能なすべてのワイヤレス、有線、ダイアル

アップ、および VPN 接続を表示するには、次の操作を行います。

a 「ネットワークとインターネット」をクリックします。

b 「ネットワークと共有センター」をクリックします。

c 「ネットワークに接続」リンクをクリックします。

2 「ダイアルアップ」セクションで、Connect Tunnel 接続の名前 (このアプリケーションの名前を

担当の管理者がカスタマイズしている場合があります) を右クリックし、「プロパティ」をク

リックします。「Connect Tunnel プロパティ」ダイアログが表示されます。

3 「接続」タブおよび「バージョン情報」タブの情報を確認します。

• 「接続」タブをクリックして、現在の接続設定を表示します。

• 「バージョン情報」タブをクリックして、このアプリケーションに関する基本情報を表

示します。

• 詳細情報については、「バージョン情報」タブの「ファイル情報」をクリックします。

一般設定の構成

このセクションでは、 Connect Tunnel の一般設定を行う方法を説明します。

Connect Tunnel

の一般設定を行うには

:

1 「スタート」メニューの「コントロールパネル」をクリックします。オペレーティングシステ

ムに応じて次の手順を続行してください。利用可能なすべてのワイヤレス、有線、ダイアル

アップ、および VPN 接続を表示するには、次の操作を行います。

a 「ネットワークとインターネット」をクリックします。

b 「ネットワークと共有センター」をクリックします。

c 「ネットワークに接続」リンクをクリックします。

2 「ダイアルアップ」セクションで、Connect Tunnel 接続の名前を右クリックします。

3 「プロパティ」を選択します。「Connect Tunnel プロパティ」ダイアログが表示されます。

4 「接続」タブで、必要に応じて接続の設定を行います。以下の項目を表示できます。

• 接続する過程でステータスバーを表示するには、「接続中に進捗を表示する」チェック

ボックスを選択します。

• 接続がアクティブの場合にタスクバー通知エリアで Connect Tunnel アイコンを表示するに

は、「接続したら通知エリアにアイコンを表示する」チェックボックスを選択します。

• ネットワーク接続が制限されているか、接続されていない場合に通知を表示するには、

「接続が制限されている場合や接続できない場合は通知する」チェックボックスを選択

します。

メモ: 担当の管理者がこのアプリケーションの名前をカスタマイズしている場合がありま

す。 )

ページが読み込まれています...

SonicWALL SMA 1000 Series ユーザーガイド

SonicWALL SMA 1000 Series ユーザーガイド

関連論文

その他のドキュメント