こんにちはゲストさん。会員登録(無料)して質問・回答してみよう!

解決済みの質問

Windows VPN サーバでIPSec VPN

WindowsサーバーにVPNサーバーを設定してVPN機器からIPSecでVPN接続したいのですが、WindowsサーバーでVPN設定の方法がわかりません。
そもそもWindows VPNサーバーにIPSec VPN接続はできるのでしょうか。
できるのであれば、設定方法を教えてください。

ちなみにVPN機器のIPSec設定はこのようになっています。

Keying Mode: IKE with Preshared key
Phase1 DH Group: Group5
Phase1 Encryption: 3DES
Phase1 Authentication: MD5
Phase1 SA Life Time: 28800seconds
Perfect Forward Secrecy: チェックあり
Phase2 DH Group: Group5
Phase2 Encryption: 3DES
Phase2 Authentication: MD5
Phase2 SA Life Time: 3600seconds
Preshared Key: **********

VPN サーバーはWindows Server 2008 r2です。

投稿日時 - 2012-07-13 10:03:25

QNo.7587714

すぐに回答ほしいです

質問者が選んだベストアンサー

 一番簡単な方法は、SoftEther社「PacketiX VPN Server 2.0」あたりが簡単です。・・メーカーサイトにも沢山情報が出ており、拠点接続には利用ルーターの指定ポート番号解放のみでOKです。
 サーバ側には上記サーバソフトウェアにて、VPN暗号化規定設定+仮想LAN設定を実施、クライアント側にはその暗号化データの複合化設定+仮想LAN設定を実施する形態です。
 接続拠点毎にルーターのポート解放+サーバ側ルーターにグローバルIP+ポート解放が必要です。

投稿日時 - 2012-07-16 18:16:42

補足

ありがとうございます。
ということはWindowsサーバーだけではできないということでしょうか?

投稿日時 - 2012-07-18 18:00:11

このQ&Aは役に立ちましたか?

1人が「このQ&Aが役に立った」と投票しています

回答(2)

ANo.2

 返答確認しました。・・Windowsサーバ標準機能でのIPSEC-VPNは可能ですが、Active-Directry階層構築・対応証明書作成~クライアントへの証明書データ適用にて可能ですが、方法が煩雑で、個人的にはドメインコントローラー制御が不安定なケースが殆どといった認識でお勧めできません。
 専用ソフトでの運用が容易でメンテナンスも簡単だった点がありますので、トライしてみては如何ですか?
 その他、Unix系でよく利用されます、「OpenVPN」等、「TinyVPN」等も御座いますので、個人的にはCentOS+WindowsServer等でしたら「OpenVPN」、「Paketix-VPN-Server」は利用していますが・・・。

投稿日時 - 2012-07-18 20:30:00

あなたにオススメの質問