SonicWall® Secure Mobile Access
12.1 Connect Tunnel
ユーザ ガイド
SMA Connect Tunnel 12.1 ユーザーガイ ド
目次
1
2
はじめに . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
Connect Tunnel について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
このガ イ ド の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
表記上の規約 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Connect Tunnel Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Connect Tunnel Service について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Connect Tunnel Service のインス ト ール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
ク ラ イ アン ト 証明書のイ ンポー ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Windows サービ ス を使った CTS の実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
コマンドまたはスクリプトを使った CTS の実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
トラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Connect Tunnel Client for Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Connect Tunnel について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Connect Tunnel から使用で き る リ ソ ース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Connect Tunnel が実行中であるかど う かを確認するには . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Connect Tunnel ク ラ イ アン ト の実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Connect Tunnel のダウンロー ド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Connect Tunnel の起動 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
ログイン グループを指定する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
サーバー証明書を処理する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
Connect Tunnel の終了 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
Connect Tunnel の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
現在の Connect Tunnel 設定の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
一般設定の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
別の VPN への接続 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
接続を設定する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
デフ ォル ト の接続を設定する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
最初のネ ッ ト ワー ク接続の確立 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Connect Tunnel ソ フ ト ウ ェ アの更新 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
トラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
接続で き ない . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
リソースまたはインターネットにアクセスできない . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
ログの操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Connect Tunnel Client for MacOS/Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
Connect Tunnel について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
Connect Tunnel の起動 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
MacOS 上の Connect Tunnel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
Linux での Connect Tunnel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
目次
SMA Connect Tunnel 12.1 ユーザーガイ ド
目次
3
ログイン グループを指定する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
別の VPN への接続 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
Connect Tunnel の終了 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
接続を管理する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
Connect Tunnel 設定の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
Connect Tunnel 設定の編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
設定を削除する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
新しい設定を作成する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
「詳細」 ボ タ ンの選択 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
詳細オプシ ョ ン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
クレデンシャルのキャッシュ/安全なネ ッ ト ワークの検出 . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
サーバー証明書を処理する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
プロキシ サーバー設定の設定 (Linux のみ) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
トラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
接続で き ない . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
リソースまたはインターネットにアクセスできない . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
SonicWall のサポー ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
このドキュ メン トについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
SMA Connect Tunnel 12.1 ユーザ ガイド
はじめに
1
4
はじめに
• Connect Tunnel について
• Connect Tunnel Service
• Connect Tunnel Client for Windows
• Connect Tunnel Client for MacOS/Linux
• SonicWall のサポー ト
Connect Tunnel について
『
Secure Mobile Access (SMA) 12.1 Connect Tunnel
ユーザ
ガイド』
は、 Connect Tunnel Service および Connect
Tunnel ク ラ イアン ト のイ ンス ト ールと使い方に関する情報を提供し ます。 ト ラ ブルシ ューテ ィ ングに
関するセク シ ョ ン も含まれています。
トピック
• このガ イ ド の構成
• 表記上の規約
このガイ ドの構成
メモ: SMA 12.1 は、 グローバル トラフィック オプテ ィ マイザ (GTO) を使用する中央管理サービス
(CMS) を提供します。 この機能を使用するには、 Connect Tunnel 12.1 にア ッ プグレー ド する必要が
あります。
第 1 章はじめに この章では、 このガ イ ド の各章の概要を示す と と も に、 表記上の規約につ
いて説明します。
第 2 章 Connect Tunnel
Service
この章では、 Connect Tunnel Service (CTS) を実行するための Windows のイン
ストールと使用、および CTS を実行するためのコマン ド ラ インまたはスク
リ プ ト の使用に関する手順について説明 し ます。
第 3 章 Connect Tunnel
Client for Windows
この章では、 Secure Mobile Access (SMA) Connect Tunnel Client for Windows のダウ
ン ロー ド 、 イ ン ス ト ール、 設定、 および操作に関する手順を示し ます。
第 4 章 Connect Tunnel
Client for MacOS/Linux
この章では、 MacOS および Linux 用 SMA Connect Tunnel (CT) クライアントのダ
ウン ロー ド 、 イ ンス ト ール、 設定、 および操作に関する手順を示し ます。
SonicWall のサポー ト この章では、 SonicWall サポー ト の連絡情報を提供 し ます。
SMA Connect Tunnel 12.1 ユーザ ガイド
はじめに
5
表記上の規約
表記 説明
太字 ダ イ ア ログ、 ウ ィ ン ド ウ、 画面、 パラ メ ー タ の名前 と、 ア イ コ ンおよびボ タ ン を強
調します。
コー ド フ ァ イル名や、 イ ン タ ー フ ェ ースに入力する テキス ト や値に使用さ れます。
斜体
技術マニ ュ アルの名前を示 し ます。 セン テン ス内の特定の単語を強調する場合に も
使用 さ れます。 重要な用語または概念が初めて登場する場合に使用 さ れる こ と も あ
ります。
SMA Connect Tunnel 12.1 ユーザーガイ ド
Connect Tunnel Service
2
6
Connect Tunnel Service
• Connect Tunnel Service について
• Connect Tunnel Service のインス ト ール
• ク ラ イ アン ト 証明書のイ ンポー ト
• Windows サービ ス を使った CTS の実行
• コマンドまたはスクリプトを使った CTS の実行
• トラブルシューティング
Connect Tunnel Service について
Connect Tunnel Service クライアントは、SonicWall Secure Mobile Access (SMA 1000) ソリューションの
Windows クライアント コンポーネントで、 Web ベース と ク ラ イアン ト /サーバー アプリケーシ ョ ン、
さらに Windows フ ァ イル共有に対 し て、 安全な認証によ るア ク セス を可能に し ます。
サーバー環境では、 ア ド オン コンポーネントの 「CTS」をインストールして設定し、ユーザーの操作
なしで VPN 接続を開始で き ます。 ユーザーのロ グ イ ンは必要な く 、 ユーザー インターフェースやア
イコンも表示されません。
例えば、 現場の リ モー ト システムと本社の VPN で保護されたフ ァ イル サーバーを同期する必要があ
るとします。 リモート システム (Windows Server プラッ トフォームを実行) で、 CTS を特定の時刻に実
行 し 、 会社のフ ァ イル サーバーに接続し て、 リ モー ト のデー タ ベースを本社のマス ター デー タ ベー
スと同期するように設定できます。
CTS は、 Windows Server 2008 R2 以上でサポー ト さ れています。
Connect Tunnel Service のインス トール
Connect Tunnel Service を使用する場合は、 Connect Tunnel (CT) と Connect Tunnel Service (CTS) の両方を イ
ンストールします。
Connect Tunnel Service
をインストールして設定するには
:
1 SonicWall SMA 1000 シリーズ アプライアンスで Appliance Management Console (AMC) にログイン
します。
2 「エージェ ン ト設定」 > 「ダウンロード」ページに移動します。
3 「クライアン ト インストール パッケージ」 の下で、 Connect Tunnel と Connect Tunnel Service の
両方について 32 ビットまたは 64 ビットのインストール パッケージをダウンロード します。
4 最初に Connect Tunnel (ngsetup_<xx>.exe または ngsetup64_<xx>.exe) をインストールしま
す。 「SonicWall VPN Connection」 と い う 名前のシ ョ ー ト カ ッ ト がデス ク ト ッ プに作成されます。
SMA Connect Tunnel 12.1 ユーザーガイ ド
Connect Tunnel Service
7
5 Connect Tunnel Service (ctssetup_<xx>.exe または ctssetup64_<xx>.exe) をインストール
します。 「SonicWall VPN Service Options」 と い う 名前のシ ョ ー ト カ ッ ト がデス ク ト ッ プに作成
されます。
6 デスク ト ッ プで、 「SonicWall VPN Service Options」ショートカットをダブルクリックします。また
は、 コ ン ト ロール パネルの 「SonicWall VPN Service Options」をダブルクリックします。 「SonicWall
VPN サービス プロパテ ィ」 ダ イ ア ログが表示 されます。
7 「VPN」 タ ブで、 これら の設定を行います。
VPN 接続名 SonicWall Connect ク ラ イ アン ト 接続オブ ジ ェ ク ト の名前を Windows
の「ネットワーク接続」ウィンドウ ( 「ス タ ー ト |接続|すべての接
続の表示」 ) に表示される と お り に入力し ます。 デフ ォル ト では、
「SonicWall VPN Connection」です。
ホス ト名または IP
アドレス
SonicWall SMA 1000 シリーズ アプライアンスのホスト名または IP
アドレスを入力します。
ログイン グループ このログイン グループでユーザーによ っ て使用される レルムの名
前を入力します。
ユーザー名とパスワー ド このログイン グループにユーザーのク レデンシ ャルを入力し ま
す。 ユーザー名とパスワー ド または証明書 CN を入力する必要があ
り ます。 一部の連鎖式認証では、 ユーザー名 と証明書の両方が必
要にな り ます。
証明書 CN 証明書の共通名 (CN) で所有者を特定し ます。 このレルムに関連付
け られている証明書の CN を指定します。
SMA Connect Tunnel 12.1 ユーザーガイ ド
Connect Tunnel Service
8
8 「サービス」 タ ブで、 次の設定を行います。
9 「起動」ボタンをクリックします。サービスを制御するには、 「起動」および「停止」ボタン
を使用します。
10 Connect Tunnel が起動 し てい るかど う かを確認するには、 デス ク ト ッ プの 「SonicWall VPN
Connection」 シ ョ ー ト カ ッ ト を開き ます。 確立 さ れている接続が表示されます。
または、 コマン ド ラインで ipconfig コマンドを発行して、 SonicWall VPN 接続の仮想 IP アド
レスを確認できます。
ク ラ イ アン ト 証明書のイ ンポー ト
CTS に指定 された証明書は、 ユーザー機器の 「ローカル コ ン ピ ュ ー タ」 証明書ス ト アに保存する必要が
あ り ます。 ユーザーのス ト ア内にある証明書はこのサービスで使用で き ません。 Microsoft Management
Console (MMC) は、 スナ ッ プ イ ン、 拡張スナ ッ プ イ ン などの管理者ツールを管理するためのツールです。
ユーザーのローカル
コンピュータ
ス ト アに証明書を イ ンポー ト するには
:
1Microsoft Management Console を開 く には、 Windows の「スタート」ボタンをクリックし、テキ
スト フィールドに mmc と入力します。
2 Enter キーを押し ます。
3 「ファイル」メニューで、スナップインを追加するオプションを選択します。
4 スタンドアロン スナップインを追加するには、 「証明書」をクリックしてから、 「追加>」ボタ
ン を ク リ ッ ク し ます。 スナ ッ プ イ ン を使用する と 、 様々なア カ ウン ト 用の証明書を管理で き ます。
失敗し た接続を再開する
と きの試行回数
最初の接続に失敗 し た場合に再起動を試行する回数を指定し ます。
無限に再試行する 成功する ま で接続を試行 し 続ける場合には、 このチ ェ ッ ク ボック
スを選択します。
再試行する間隔 再起動を試行する間隔を分単位で指定します。
SMA Connect Tunnel 12.1 ユーザーガイ ド
Connect Tunnel Service
9
5 「コンピュータ アカウント」 を選択します。
6 「次へ」を選択します。
7 「ローカル コンピュータ」を選択します。
8 「完了」をクリックします。
選択 し たスナ ッ プ イ ンの リ ス ト に 「証明書 (ローカル コンピュータ)」が表示されています。こ
の証明書は、 すぐ に証明書ス ト アにコ ピー し て く だ さ い。
9 Microsoft Management Console の左のナビゲーシ ョ ン ペ イ ン で 「個人」 > 「証明書」を右クリック
してから、 「すべての タ ス ク」 > 「インポート」を選択します。
10 インポート したい証明書ファイルを指定し、 パスワードを入力します。
11 「個人」 ス ト アに証明書を保存し ます。
Windows サービスを使っ た CTS の実行
Windows サービ ス を使って、 ローカルまたは リ モー ト のコ ン ピ ュータ で CTS を管理できます。
Windows
サービスを使っ て
CTS
を設定および実行する方法
:
1 Connect Tunnel Service を実行している Windows Server プラッ トフォームで、 Windows サービスを
実行し ます。
2 「SonicWall VPN サービスのプロパテ ィ 」 ダイ アログ ( 「コン ト ロール パネル > 管理ツール > サー
ビス > SonicWall VPN サービス」 ) を開きます。
3 これらの設定を使用して、 サービスを制御 (開始、 停止、 一時停止、 再開、 無効化) したり、 サー
ビスで障害が発生し た場合の修復作業を設定し た り 、 特定のハー ド ウ ェ ア プ ロ フ ァ イルのサー
ビスを無効化します。
4 「OK」をクリックします。
SMA Connect Tunnel 12.1 ユーザーガイ ド
Connect Tunnel Service
10
コマンドまたはスクリプトを使った CTS の
実行
Windows の sc.exe ユーテ ィ リ テ ィ を使用する と、 コマン ド プロンプ トまたはバッチ ファイルでサー
ビス コントローラ (services.exe) と通信できます。 これにより、SonicWall VPN サービスの起動と
シ ャ ッ ト ダウン を自動化で き ます。
また、 ユーザーがシ ョ ー ト カ ッ ト を ク リ ッ ク し て (資格情報を意識し ないで) VPN 接続を開始できるよ
うに、 コマンドまたはバッチ ファイルを起動するショートカットをデスクトップに作成することも
できます。 以下に例を示します。
リモート コンピュータで Connect Tunnel Service を起動および停止するには、 次のコマン ド を使用し
ます。
sc \\SERVERNAME start ctssrv
sc \\SERVERNAME stop ctssrv
コマンドラインまたはサードパーティ製のアプリケーションから Connect Tunnel Service を起動または
停止するには、 次のコ マ ン ド を使用し ます。
%windir%\system32\sc.exe start ctssrv
%windir%\system32\sc.exe stop ctssrv
トラブルシューティング
Connect Tunnel Service の実行に関連する情報、 警告、 エ ラ ー メッセージを表示するには、Windows イ
ベン ト ビューアー ( 「コ ン ト ロール パネル > 管理ツール > イベン ト ビューアー > アプリケーシ ョ
ン」 、 「ソース」 は 「CTS」 ) を使用し ます。
詳細な メ ッ セージは、 サービス ログ (デフォルトの位置は ALLUSERSPROFILE%\Application
Data\SonicWall) を参照して く ださい。
メモ: アウ トバン ド HTTP プロキシ を使っ て イ ン タ ーネ ッ ト にア ク セスする環境では、 認証を必要
と しないプロキシを使用する必要があります。 そう しないと、 CTS ログ ファイル (ctssrv.log)
に、 以下のエ ラー メ ッ セージが表示 されます。 イ ン タ ーネ ッ ト に直接ア ク セスでき ません。
メモ: また、 管理者権限を持つ Windows ユーザー アカウントで実行されるように CTS を設定する
必要があ り ます。
SMA Connect Tunnel 12.1 ユーザーガイ ド
Connect Tunnel Client for Windows
3
11
Connect Tunnel Client for Windows
• Connect Tunnel について
• Connect Tunnel ク ラ イ アン ト の実行
• Connect Tunnel の終了
• Connect Tunnel の設定
• Connect Tunnel ソ フ ト ウ ェ アの更新
• トラブルシューティング
Connect Tunnel について
Connect Tunnel クライアントは、 Connect Tunnel (SMA) ソリューションの Windows クライアント コンポー
ネン ト で、 Web ベースのク ラ イアン ト /サーバー アプリケーシ ョ ン、 さらに Windows ファイル共有に対
し て、 安全な認証に よ る ア ク セス を可能に し ます。
Connect Tunnel クライアントを使用すると、SonicWall SMA 1000 シリーズ アプライアンスで保護され
ているネッ ト ワーク リ ソースへ接続する こ と がで き ます。
Connect Tunnel は、 Windows 7 以上および Windows 10 Anniversary Update 以上でサポー ト されていま
す。 Windows Vista はサポー ト されていません。
Connect Tunnel から使用で き る リ ソ ース
Connect Tunnel を使用する と、 次のタ イプのリ ソースに安全にアクセスできます。
リソースのタイプ
リソースのタイプ 説明
クライアント/サーバー
リソース
クライアント/サーバー アプリケーシ ョ ン、 シン クライアント アプリケー
ション、 ターミナル サービス。 例: Microsoft Outlook、 Citrix、 Windows ター
ミナル サービス。
Web サイ ト とアプリケー
ション
ブラウザからアクセスできる Web のコンテンツと Web ベースのアプ リ
ケーシ ョ ン。 例: Microsoft Outlook Web Access、 Domino Web Access、一般的
な Web サイ ト (イント ラネッ トなど)。
Windows ネッ トワーク
共有
Windows のネ ッ ト ワーク コンピュータで共有された Windows のフォルダと
ファイル、 およびマッピングされたドライブ。
SMA Connect Tunnel 12.1 ユーザーガイ ド
Connect Tunnel Client for Windows
12
Connect Tunnel が実行中であるかど う かを確認す
るには
Connect Tunnel が実行中で VPN へ接続 さ れている場合、 タ ス クバー通知エ リ アにア イ コ ンが表示 され
ます。 このア イ コ ンの上に カーソルを乗せる と、 接続ス テー タ スの情報が表示 さ れます。
接続がア ク テ ィ ブの間、 このア イ コ ン を表示 し ないよ う に Connect Tunnel を設定できます。 詳細につ
いては、 Connect Tunnel の設定を参照して く ださい。
Connect Tunnel VPN 接続のステー タ スは、 Windows の「ネッ トワーク接続」ウィンドウでも確認でき
ます。
接続ス テー タ ス情報の表示
接続ステー タ ス情報を表示するには
:
1 「スタート」メニューの「コントロール パネル」をクリックします。オペレーティング システ
ムに応 じ て次の手順を続行 し て く だ さ い。 利用可能なすべてのワ イ ヤレ ス、 有線、 ダ イ アル
アップ、 および VPN 接続を表示するには、 次の操作を行います。
a 「ネットワークとインターネット」 をクリックします。
b 「ネ ッ ト ワーク と共有セン ター」 を ク リ ッ ク し ます。
c 「ネッ トワークに接続」リンクをクリックします。
2 「表示」メニューの「詳細」をクリックします。
3 「ダイアルア ッ プ」 セク シ ョ ンで、 Connect Tunnel 接続の接続ステー タ ス情報を確認 し ます。
Connect Tunnel のネ ッ ト ワークが一時的に中断 される場合は、 タ ス クバー通知エ リ アの Connect
Tunnel アイコンに X の付いた赤い丸印が表示さ れます。 ネ ッ ト ワー ク接続が再確立 される と、
X の付いた赤い丸印は消えて Connect Tunnel ア イ コ ンは通常の状態に戻 り ます。
メモ: 担当の管理者がこのア プ リ ケーシ ョ ンの名前を カ ス タ マ イズ し ている場合があ り ま
す。 )
SMA Connect Tunnel 12.1 ユーザーガイ ド
Connect Tunnel Client for Windows
13
Connect Tunnel クライアントの実行
トピック:
• Connect Tunnel のダウンロー ド
• Connect Tunnel の起動
• ログイン グループを指定する
• サーバー証明書を処理する
Connect Tunnel のダウンロー ド
Connect Tunnel は、 「WorkPlace」メニューからダウンロードできます。このソフトウェアをインストー
ルするには、 管理者権限が必要です。
Connect Tunnel
をダウンロードするには
:
1WorkPlace にログインします。
設定によ っ て、 ワン タ イム パスワー ド が管理者によ っ て発行 さ れていて、 Connect Tunnel をダ
ウンロードできるようになっているこ と もあります。
2 送信さ れたパスワー ド を入力 し ます。 Workplace ア プ リ ケーシ ョ ンが表示さ れ、 ソ フ ト ウ ェ ア を
ダウンロード できます。
3WorkPlace で、 「Install Connect Tunnel」をクリックします。
SMA Connect Tunnel 12.1 ユーザーガイ ド
Connect Tunnel Client for Windows
14
4 「インストール」 を ク リ ッ ク し ます。 イ ンス ト ールが完了し た ら、 WorkPlace をログアウト し
ます。
Connect Tunnel の起動
Connect Tunnel からネッ ト ワーク リ ソ ースにア ク セスするには、 まず自分の ID が確認されなければな
り ません。 これによ り、 認証済みのユーザーのみが、 保護さ れているネ ッ ト ワー ク リソースにアク
セスできるよ うになります。 自分の ID を確認するために使用 される ク レデン シ ャルは、 通常ユー
ザー名とパスワー ド またはパス コー ド から な り ます。
リ ソースによっては、 ワンタイム パスワー ド の入力や、 利用規約に対する同意も 必要にな り ます。
Connect Tunnel
を起動するには
:
1 対象が
• Windows 7 の場合は、 「スタート > すべてのプログラム > SonicWall Secure Mobile Access >
SonicWall VPN 接続」をクリックします。
SMA Connect Tunnel 12.1 ユーザーガイ ド
Connect Tunnel Client for Windows
15
• Windows 8.x 以上の場合:
1) 「スタート」 ボ タ ン を ク リ ッ ク し、 次のど ち らかの操作を行います。
• 「すべてのプログラム > SonicWall VPN 接続」を選択し、 「接続」をポイント
して、 使用する Connect Tunnel 接続を選択 し ます。
メモ: 担当の管理者が このア プ リ ケーシ ョ ンの名前を カ ス タ マ イ ズ し ている場合が
あります。
SMA Connect Tunnel 12.1 ユーザーガイ ド
Connect Tunnel Client for Windows
16
• 「ネ ッ ト ワーク > SonicWall VPN 接続」 を選択します。
2) 「接続」ボタンを選択します。
2 初期ログイ ン画面が表示 されます。
3 認証ク レデン シ ャルを入力 し ます。 管理者によ る Connect Tunnel の設定に応 じ て、 以下のプ ロ ン
プ ト の組み合わせが表示されます。
• 「ユーザ名」 フ ィ ール ド にユーザー名を入力し ます。
• 「パスワード」 または 「パスコード」 フィールドに、 自分のパスワードまたはパスコー
ドを入力します。(パスワー ド は大文字と 小文字の区別に注意し て く だ さ い。 Caps Lock
と Num Lock キーが有効になっていないこ とを確認します。 )
• 管理者から送信 されたワン タ イム パスワー ド を入力します。
SMA Connect Tunnel 12.1 ユーザーガイ ド
Connect Tunnel Client for Windows
17
• ク ラ イ ア ン ト 証明書が認証に要求 された ら、 認証サーバーによ り 使用 される認証局 (CA) と
一致するデバイ スの証明書が 「証明書」 リ ス ト に表示 されます。 多 く の場合、 1つだけ
表示さ れます。
4 利用規約が表示された場合は、 「同意する」 をクリックして同意します。
5 「接続」を選択します。
Connect Tunnel アイコンがタスクバー通知エリアに表示されます。 Connect Tunnel が実行中で、
VPN に接続 さ れている こ とが分か り ます。
実際のログイ ンは、 上図 と ま っ た く 同 じ ではない こ と があ り ます。 管理者から、 特定のネ ッ ト
ワーク に接続するためのログイ ンが送信 さ れている可能性があ り ます。
ログイン グループを指定する
Connect Tunnel では、 必要に応 じ て異な るグループにロ グ イ ン で き ます。 例えば、 「営業」 グループ
と 「マーケテ ィ ング」 グループに代わる代わる ログイ ンで きます。 ログイ ン グループご と に別の認
証クレデンシャルが必要な場合もあります。
VPN に接続するたびにログイ ン グループ を指定する必要があ り ます。 このオプ シ ョ ンは、 Connect Tunnel
がオフ ラ インのと き (つまり、 自分の VPN に接続していないとき) のみ有効です。 ホス ト 名またはロ
グイン グループ を変更するために管理者権限は必要あ り ません。
ログイン
グループを指定するには
:
1 「Secure Mobile Access VPN Connection」ログイン ダイアログで、 「プロパティ」をクリックし
ます。
2 「ログイン グループ」フィールドの右にある「変更」をクリックします。
メモ: Connect Tunnel ログイン ダイアログで、「プロパティ」をクリックすると、「Connect
Tunnel プロパティ」 ダ イ アログが表示 されます。 こ こ で、 別の接続を開始し た り 、 プ ロ グ ラム
の設定を変更 し た り する こ と がで き ます。 詳細については、 Connect Tunnel の設定を参照して く
ださい。
SMA Connect Tunnel 12.1 ユーザーガイ ド
Connect Tunnel Client for Windows
18
「Secure Mobile Access VPN Connection のログイン グループ」 ダ イ アログが表示 さ れ、 現在のロ
グイン グループの リ ス ト が示されます。
3 「ログイン グループ を選択または入力」 フ ィールドで、 ログインするログイン グループの名前
を選択するか入力 し ます。
正しいログイン グループの名前が リ ス ト に表示 されない場合、 「更新」をクリックすると、有
効なログイン グループの リ ス ト が更新されます。
担当の管理者の Connect Tunnel の設定方法によ り 、 この リ ス ト に表示 さ れないログ イ ン グルー
プがあ り ます。 し か し、 こ の場合、 「ログイン グループを選択または入力」にその名前を入力
する と、 「非表示」 のログ イ ン グループにログイ ンできます (その権限がある場合)。
4 「OK」をクリックします。
サーバー証明書を処理する
VPN の設定によ っ ては、 保護 さ れたネ ッ ト ワー ク リ ソースへのアクセス権を取得する前に、 サー
バー証明書の承認が必要にな り ます。 サーバー証明書 と は、 基本的には、 サーバーの ID を確認する
デジタル署名のこ とです。
サーバー証明書を使用するネ ッ ト ワーク リソースにアクセスする場合、Connect Tunnel によってその
証明書が表示さ れる場合があ り ます。 Connect Tunnel で証明書に関する警告が表示さ れるのは、 VPN
アプ ラ イ ア ンスの証明書が信頼済みソ ースから 提供さ れていない場合のみです。 その場合、 そのサー
SMA Connect Tunnel 12.1 ユーザーガイ ド
Connect Tunnel Client for Windows
19
バー証明書を承認する前にそれが信頼済みソ ースから提供 されている こ と を確認し なければな り ませ
ん。 それができ ない場合、 ログイ ン プロセスはプロンプ トが表示されずに続行されます。
誰で も証明書を発行する こ とがで き るので、 受信する情報は有効でない場合があるため、 信頼済み
ソースからの証明書だけを承認 し なければな り ません。 サーバー証明書を処理するために管理者権限
は必要あ り ません。 証明書を承認すべきかど う かに不安があ る場合は、 担当の管理者に確認 し て く だ
さい。
サーバー証明書を処理するには
:
1 信頼済み証明書が表示された ら、 その証明書が適切なサーバーに関連付け ら れている こ と を確
認します。
2 証明書を承認または拒否するには:
• 「同意 し ない」 を ク リ ッ クする と 、 接続は確立 さ れません。
• 「同意する」 を ク リ ッ クする と、 証明書は有効である と 認められ、 ログ イ ン処理が続行
されます。
同様に、 ラ イ センス契約または利用規約に同意する よ う に求め られる こ とがあ り ます。
Connect Tunnel の終了
Connect Tunnel を終了する と、 VPN セ ッ シ ョ ンが終了し 、 リ モー ト ネッ トワークから切断されます。
Connect Tunnel
を終了するには
:
1 タ ス クバーの通知エ リ アで Connect Tunnel アイコンを右クリックします。
2 「切断」をクリックします。
Connect Tunnel の設定
このセクシ ョ ンでは、 Connect Tunnel ク ラ イ ア ン ト 設定項目の表示 と 設定方法を説明 し ます。 これら
の設定を変更するには、 使用し ている コ ン ピ ュ ー タ に対する管理者権限が必要です。
トピック:
• 現在の Connect Tunnel 設定の表示
• 一般設定の構成
• 別の VPN への接続
• 接続を設定する
• デ フ ォル ト の接続を設定する
• 最初のネ ッ ト ワー ク接続の確立
メモ: Connect Tunnel では、 ログイ ン プロセス中にリソースからのものではない VPN の証明書のみ
が処理または警告表示 されます。 リ ソースに関連付け られている証明書は、 リ ソ ースにア ク セス
するために使用される Internet Explorer などのアプリケーシ ョ ンが処理する必要があります。
SMA Connect Tunnel 12.1 ユーザーガイ ド
Connect Tunnel Client for Windows
20
現在の Connect Tunnel 設定の表示
現在の
Connect Tunnel
設定を表示するには
:
1 「スタート」メニューの「コントロール パネル」をクリックします。オペレーティング システ
ムに応 じ て次の手順を続行 し て く だ さ い。 利用可能なすべてのワ イ ヤレ ス、 有線、 ダ イ アル
アップ、 および VPN 接続を表示するには、 次の操作を行います。
a 「ネッ トワークとインターネッ ト」をクリックします。
b 「ネッ トワークと共有センター」をクリックします。
c 「ネッ トワークに接続」リンクをクリックします。
2 「ダイアルアップ」セクションで、Connect Tunnel 接続の名前 (このアプリケーシ ョ ンの名前を
担当の管理者がカ ス タ マ イ ズ し てい る場合があ り ます) を右ク リ ッ ク し、 「プロパテ ィ」をク
リックします。 「Connect Tunnel プロパティ」ダイアログが表示されます。
3 「接続」タブおよび「バージ ョ ン情報」 タ ブの情報を確認し ます。
• 「接続」 タ ブ を ク リ ッ ク し て、 現在の接続設定を表示 し ます。
• 「バージ ョ ン情報」タブをクリックして、このアプリケーションに関する基本情報を表
示します。
• 詳細情報については、 「バージ ョ ン情報」タブの「フ ァ イル情報」をクリックします。
一般設定の構成
このセクシ ョ ンでは、 Connect Tunnel の一般設定を行 う 方法を説明 し ます。
Connect Tunnel
の一般設定を行 う には
:
1 「スタート」メニューの「コントロール パネル」をクリックします。オペレーティング システ
ムに応 じ て次の手順を続行 し て く だ さ い。 利用可能なすべてのワ イ ヤレ ス、 有線、 ダ イ アル
アップ、 および VPN 接続を表示するには、 次の操作を行います。
a 「ネッ トワークとインターネッ ト」をクリックします。
b 「ネッ トワークと共有センター」をクリックします。
c 「ネッ トワークに接続」リンクをクリックします。
2 「ダイアルアップ」セクションで、Connect Tunnel 接続の名前を右ク リ ッ ク し ます。
3 「プロパティ」を選択します。 「Connect Tunnel プロパティ」ダイアログが表示されます。
4 「接続」 タ ブで、 必要に応 じ て接続の設定を行います。 以下の項目を表示で き ます。
• 接続する過程で ス テー タ ス バーを表示するには、 「接続中に進捗を表示する」チェック
ボックスを選択します。
• 接続がア ク テ ィ ブの場合に タ ス クバー通知エ リ ア で Connect Tunnel アイコンを表示するに
は、 「接続 し た ら通知エ リ アにア イ コ ン を表示する」チェックボックスを選択します。
• ネ ッ ト ワーク接続が制限さ れているか、 接続さ れていない場合に通知を表示するには、
「接続が制限されている場合や接続で きない場合は通知する」チェックボックスを選択
します。
メモ: 担当の管理者がこのア プ リ ケーシ ョ ンの名前を カ ス タ マ イズ し ている場合があ り ま
す。 )
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
ページが読み込まれています...
-
1
-
2
-
3
-
4
-
5
-
6
-
7
-
8
-
9
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
40
関連論文
-
SonicWALL SMA 100 Series クイックスタートガイド
-
SonicWALL Mobile Connect ユーザーガイド
-
-
-
-
-
-
-
-
