Mac OS X Server（Snow Leopard Server）でVPN | サンクユーWEB制作ブログ

Mac OS X ServerでVPNサーバを構築しました。
主なメリットは以下です。
・クライアントの打合せ時や、自宅で仕事するなど、外部から社内のファイルへアクセスすることがあり、FTPよりずっと扱い易い。
・社内のみ公開されているシステムが、社外から利用できる。
・Thank UのIPしか接続できないサーバへ、社外からアクセスできる。（社外→VPN経由→社内→IP制限が掛けられたサーバ）

VPNサーバを構築と言っても、Mac OS X Serverの場合いくつかの設定をするだけで簡単に利用できます。

VPNに利用できるプロトコルは、PPTPとL2TPの2種類があります。
L2TPは、IPSecの暗号化技術と組み合わせて、パケット全体を暗号化することができる為、PPTP以上の強固なセキュリティを確保することができます。

Thank UではL2TPを利用することにしますが、一応PPTPの設定も行っておきます。

VPNの設定は、「サーバ管理」で。
サーバ管理の起動方法はこちら。

VPNを選択し、「VPNを開始」をクリック。
［L2TP］の設定。
「L2TP over IPsec を有効にする」にチェックを入れ、L2TPでアクセスするMacに割り振るローカルIPアドレスを設定します。
この際、社内LANで割り振っているIPアドレスと重複しないよう注意が必要です。
「IPSec 認証 – 共有シークレット」にシークレットキーを設定します。
その他の設定はデフォルトのまま。

続いて、［PPTP］の設定。
「PPTP を有効にする」にチェックを入れ、PPTPでアクセスするMacに割り振るローカルIPアドレスを設定します。
この際、社内のIPアドレスとIPsecで割り振ったIPアドレスと重複しないように。
その他の設定はデフォルトのまま。
あと、［クライアント情報］でDNSサーバの設定、ネットワークルーティング定義を行っておきます。

続いては、クライアントの設定。
環境設定より「ネットワーク」を起動。

「＋」でネットワークの新規設定を作成します。
インターフェイス：VPN
VPNタイプ：L2TP over IPsec
サービス名：適宜設定

構成：デフォルト
サーバアドレス：VPNサーバ（Mac OS X Server）のIPアドレス
アカウント名：Mac OS X Serverで設定しているユーザアカウント

「認証設定」をクリックし、「コンピュータ認証 – 共有シークレット」にサーバで設定したシークレットキーを入力。
以上で、「接続」をクリックするとL2TPによるVPN接続が可能となります。

「詳細」をクリックすると、下記ウィンドウが表示されるので、各種設定を行います。
［オプション］ではセッションに関する設定を行います。

［TCP/IP］では、IPアドレスを手動設定にします。
この際、サーバで設定したIPアドレスの範囲内で設定します。

次は、PPTPでの接続の場合の設定。
インターフェイス：VPN
VPNタイプ：PPTP
サービス名：適宜設定

構成：デフォルト
サーバアドレス：VPNサーバ（Mac OS X Server）のIPアドレス
アカウント名：Mac OS X Serverで設定しているユーザアカウント
暗号化：自動（128ビットまたは40ビット）

「認証設定」ではパスワードを選択。
値は空白のままで大丈夫です。（接続時に毎回入力する為）

「詳細」に関しては、L2TPと同じなので、L2TPの設定を参考にして下さい。

あと、ポートを開放する必要があります。
500：UDP　ISAKMP/IKE
1701：UDP　L2TP
1723：TCP　PPTP
4500：UDP　IKE NAT Traversal

アップルソフトウェア製品で使われる「一般的な」TCP および UDP ポート
https://support.apple.com/kb/TS1629?viewlocale=ja_JP

クライアントからVPN接続後は、Finderの「サーバへ接続」でサーバに対して接続します。
もちろん、接続先IPはローカルIPを。

投稿者プロフィール

OSAMU HORIKAWACEO: 株式会社サンクユー代表取締役CEO。
基幹システムとECをつなぎ、受発注業務の最適化を支援する専門家。

関西大学卒業後、東証プライム上場のゼネコンにて人事総務を経験。
その後システムベンダーへ転職し、IBM AS/400環境における金融・物流・販売管理・経理・人事など、企業の基幹業務を支えるシステム開発に従事する。
プログラマからプロジェクトマネージャーまでを経験し、台湾・台北駐在として銀行システム構築プロジェクトにも参画。

この経験を通じて、「システムの質は要件定義の質に比例する」という思想を確立。
業務理解を起点としたシステム設計を強みとする。

その後、クレジット決済代行会社にて、決済システムの再構築や銀行連携、ECサイト構築を担当。
あわせて組織改革にも携わり、20名から60名規模への組織拡大を実現（退任時：常務取締役）。

2008年に株式会社サンクユーを創業、2010年に法人化。
現在は、基幹システムとECの両領域に精通した知見を活かし、BtoB企業における受発注業務のデジタル化・効率化を支援。
特に、FAX・電話・メールなどアナログ業務のEC化や、基幹システムとの連携を前提とした業務設計を得意とする。

単なるECサイト構築にとどまらず、業務フローの整理・要件定義・システム設計まで一貫して関与し、「現場で使われる仕組み」を実現することを重視している。

NTTレゾナント「goo Search Solution」にてEC関連コラムを執筆。
ECマーケティングレポート | goo Search Solution

■趣味・関心領域
BMW / WRC / ロードバイク / RIZIN / UFC / 大相撲
David Bowie / blur / MUSE / The Rolling Stones / XTC
機動戦士ガンダム（富野由悠季）
ベルセルク / 頭文字D / 進撃の巨人 / ジョジョの奇妙な冒険 / あしたのジョー
Mission: Impossible / Memento / ワイルド・スピード / ソナチネ
LOST / Game of Thrones / FRINGE / The Mentalist
上岡龍太郎 / ダウンタウン

投稿者プロフィール

最新の投稿