設定ガイド - nifty

設定ガイド
− 拠点間接続・リモート接続 「HUBタイプ」編 −
まだお申し込み手続きがすべて完了していない方はこちらからお手続きください。
http://svpn.cloud.nifty.com/application/
ニフティ株式会社
このたびは「シンプルVPN」のお申し込みありがとうございます。
本書ではセットアップ方法について解説しています。
INDEX
CHAPTER
1
サービスアダプターの仕様
02
CHAPTER
2
梱包を開ける
02
CHAPTER
3
サービスアダプターの設置
03
3.1 初回設置時にランプが正常とならない場合
04
3.1.1 ポート開放
04
3.1.2 DHCPでサービスアダプターにIPアドレスを割り振る
04
3.2 その他のランプの状態
05
▶ 「拠点間接続」をご利用されるお客さま
CHAPTER
4
クライアント端末 (PC) の接続
07
4.1 ルーターで利用するネットワークアドレスを設定する
07
4.2 端末( IPアドレスの⾃動割り当てが可能な機器)の接続⽅法
08
4.3 固定IP機器の接続⽅法
08
▶ 「リモート接続」をご利用されるお客さま
CHAPTER
5
リモート接続の設定
09
5.1 セットアップの手順
09
5.2 クライアント側のリモート接続設定
10
Copyright © NIFTY All Rights Reserved.
01
CHAPTER
1
サービスアダプターの仕様
型番
NV800D
有線LAN/WAN
100/10Mbps(4+1ポート)
MTU
1500(LAN/WAN)
暗号化認証プロトコル
IPsec+IKE(アルゴリズム:DH-2 SHA-1 AES-128)
リモート接続プロトコル
L2TP/IPsec
寸法
143(W) × 97(D) × 26(H)mm
重量
約155g
接続可能端末数
最大50端末(リモート端末を含む)
保証期間
ご購入より2年間 故障時無償交換
利用ポート
以下のプロトコルの通信許可 (IN/OUTのポート開放) が
必要です。
HTTPS:443/tcp
IKE:500/udp
IPSec NAT Traversal:4500/udp
その他要件
・DHCPにてWAN側IPアドレスの取得ができること
・NTPによる時刻取得ができること
・DNSによる名前解決ができること
※ルーター機能は搭載しておりません。
CHAPTER
2
梱包を開ける
同梱物に不足がないかご確認ください。
サービスアダプター
NV800D(本体)
Copyright © NIFTY All Rights Reserved.
電源アダプター &
延長用電源コード
LANケーブル
NV800D はじめに
お読みください
02
CHAPTER
3
サービスアダプターの設置
サービスアダプターを箱から取り出し、お手持ちのルーターとコンセントに、以下の図のように配
線してください。
Step1
電源アダプターの接続
Step2
LANケーブルの接続
ブロードバンドルーターと
サービスアダプターをLAN
ケーブルで接続
配線が完了したら、左4つのランプの状態を確認します。
Step3
状態確認
電源、ステータス1・ステータ
ス2、回線のランプが右図のよ
うになったらサービスアダプ
ターのセットアップは完了です
ランプが正常に点灯すれば、サービスアダプターがニフティのVPNセンターまで正常にVPNで接
続された状態です。
※インターネット接続は引き続きご利用いただけます。
1分ほど待っても、ステータスランプが 「点滅」のまま(「点灯」 とならない)の場合は
次項「3.1 初回設置時にランプが正常とならない場合」をご覧ください。
Copyright © NIFTY All Rights Reserved.
03
CHAPTER3.
3.1
サービスアダプターの設置
初回設置時にランプが正常とならない場合
サービスアダプターがVPN接続を確立できない場合、以下に問題がある可能性があります。
ポート開放
DHCPでサービスアダプターにIPアドレスを割り振る
3.1.1
ポート開放
お手持ちのルーターで、以下のポートを開放する設定を行ってください。
HTTPS:443/tcp、IKE:500/udp、IPsec NAT Traversal:4500/udp
※いずれもIN/OUTについて全IPの許可が必要
※ルーターの機種により、設定⽅法や管理画面での設定項目の名称(「ファイアウォール」「フィルタ設定」「ポート開
放」など)は異なります。詳しい設定手順はお使いのルーターのメーカーへお問い合わせください。
3.1.2
DHCPでサービスアダプターにIPアドレスを割り振る
お手持ちのルーターで、DHCPを有効にする設定を行ってください。
※ルーターの機種により、設定⽅法や管理画面での設定項目の名称(「DHCP設定」「LAN設定」など)は異なります。
詳しい設定手順はお使いのルーターのメーカーへお問い合わせください。
Copyright © NIFTY All Rights Reserved.
04
CHAPTER3.
3.2
サービスアダプターの設置
その他のランプの状態
その他のランプの状態になった場合は、以下の対処⽅法をご覧ください。
点灯状態
状態
対処方法
電源ランプ:消灯
電源アダプターとの接続及び電源コ
ンセントとの接続ができているか確
認してください。
回線ランプ:消灯
回線ポートにLANケーブルが接続さ
れているか確認してください。回線
ポートに接続されているLANケーブ
ルを抜き差ししてください。
それ以外の点灯および点滅
一度サービスアダプターをリセット
し、電源アダブターの抜き差しをし
てください。
初期出荷状態へのリセット方法
1. サービスアダプターから電源ケーブル
を抜きます。
2. リセットボタンを押します。
3. リセットボタンを押したまま、電源
ケーブルを差します。
4. 電源ケーブルを差した後、30秒以内に
「ステータス1」のランプが赤く点滅し
ます。
5. 「ステータス1」のランプの赤点滅を確
認したら、リセットボタンを離してく
ださい。
6. 数秒後に「ステータス1」ランプの赤い
表示が消灯するとリセットは完了です。
※ リセット完了後は、すぐに電源を切ら
ないようご注意ください。
Copyright © NIFTY All Rights Reserved.
05
CHAPTER3.
TIPS
サービスアダプターの設置
サービスアダプターのMACアドレス
確認方法(上級者向け)
ルーターのDHCP設定によっては、機器(MACアドレスを指定)にお客様の指定した任意
のIPアドレスを設定できる機能がある場合があります。
サービスアダプターのMACアドレスの確認⽅法は以下の通りです 。
LAN側のMACアドレス
サービスアダプター裏面に貼られているシールに記載されています。
WAN側のMACアドレス
LAN側のMACアドレスの末尾に1を足したアドレスです。
例)記載が「××××××××××9A」の場合、WAN側MACアドレスは、「××××××××××9B」です。
(16進数での表記です)
上位のルーターでMACアドレスを指定してIPアドレスを割り振る場合は、WAN側を
利用します 。
MACアドレスの記載箇所
Copyright © NIFTY All Rights Reserved.
06
「拠点間接続」にお申し込みのお客様はこちらの手順へお進みください。
CHAPTER
4
クライアント端末 (PC) の接続
HUBタイプでは、サービスアダプターを設置したネットワーク内の全端末が対象範囲となります。
お客さま指定のIPアドレスを全拠点で重複しないように調整し設定していただく必要があります。
すべての拠点が同じネットワークになるよう設定します。
以下を参考に、各拠点で利用するIPアドレスとネットマスクを決定してください。
例1
1拠点目
2拠点目
3拠点目
ネットマスクを
255.255.255.0で
設定する場合
IP
NETMASK
例2
ネットマスクを
255.255.0.0で
設定する場合
1拠点目
IP
NETMASK
4.1
192.168.9.1[〜50]
255.255.255.0
IP
NETMASK
192.168.9.51[〜100]
255.255.255.0
2拠点目
192.168.0.1 [〜254]
255.255.0.0
IP
NETMASK
192.168.1.1 [〜254]
255.255.0.0
IP
NETMASK
192.168.9.101[〜150]
255.255.255.0
3拠点目
IP
NETMASK
192.168.2.1 [〜254]
255.255.0.0
ルーターで利用するネットワークアドレスを設定する
IPアドレスが決まったら、お手持ちのルーターに、設定したIPアドレス帯だけを割り当てるように設定します。
ルーターの管理画面を開き、先ほど決めた「IPアドレス」と「ネットマスク」を設定してください。
※ルーターの機種により、設定方法や管理画面での設定項目の名称(「DHCPアドレス設定」「LAN設定」など)は異なります。詳しい設定手順は
お使いのルーターのメーカーへお問い合わせください。
Copyright © NIFTY All Rights Reserved.
07
CHAPTER4. クライアント端末 (PC) の接続
4.2
端末(IPアドレスの自動割り当てが可能な機器)の接続方法
PCやタブレット端末など、IPアドレスの⾃動割り当て(DHCP)に対応している端末であれば、有線LANまたは無線
LAN※でサービスアダプターに接続し、セットアップ完了です。
※端末のDHCPを有効にする必要があります。
※無線LANを利用する場合は、無線LANルーターが必要です。
4.3
固定IP機器の接続方法
14
複合機やファイルサーバーなどの場合、固定IP設定(LAN内で利用するIPアドレスが変動しないよう手動でアドレ
スを設定)をしている場合があります。
その場合は、端末をサービスアダプターに接続したあと、各クライアントのIPアドレスを定めたIP帯の中から重複
しない番号を割り振り、手動で変更する必要があります。
すべての拠点で以上の設定を実施すれば完了です。
オプション「リモートアクセス」をご利用される方は
引き続き次項をご確認ください。
Copyright © NIFTY All Rights Reserved.
08
「リモート接続」にお申し込みのお客様はこちらの手順へお進みください。
CHAPTER
リモート接続の設定
5
サービスアダプターの無い外出先や⾃宅からも社内LANへアクセスできるよう「リモート接続」の
設定を行います。
5.1
セットアップの手順
STEP1
サービスアダプターを設置する
サービスアダプターの設置がまだお済みでない⽅は「CHAPTER3. サービスアダプターの設置」
をご覧の上設置してください。
STEP2
リモート接続の利用を申し込む&アカウントを作成する
ニフティクラウドのコントロールパネルからオンライン上で申し込むことができます。お申し込みと
同時に「初回リモート接続アカウント」を作成します。アカウント名とパスワードを設定してください。
申し込み方法
STEP3
http://cloud.nifty.com/help/svpn/remote_new.htm
アカウントを追加する
1名以上でご利用される場合はアカウントを追加申し込み&作成してください。
追加の方法
STEP4
http://cloud.nifty.com/help/svpn/remote_new.htm
各端末で接続設定を行う
PCやスマートフォンなど、リモート接続を行うクライアント側でリモート接続設定を行います。
Copyright © NIFTY All Rights Reserved.
09
CHAPTER5.
リモート接続の設定
クライアント側のリモート接続設定
5.2
アカウントの作成時に設定した「リモート接続アカウント」と「リモート接続パスワード」を使用して、各クライ
アント側でリモート接続接続を行います。
設定⽅法は各OSごとに異なりますので、詳しくは以下をご覧ください。
Windows
Windows 10
http://cloud.nifty.com/help/svpn/remote_setup_w10.htm
Windows 8.1 / 8
http://cloud.nifty.com/help/svpn/remote_setup_w8.htm
Windows 7
http://cloud.nifty.com/help/svpn/remote_setup_w7.htm
MacOSX
http://cloud.nifty.com/help/svpn/remote_setup_mx.htm
Android 4.x
http://cloud.nifty.com/help/svpn/remote_setup_a4.htm
Android 2.x
http://cloud.nifty.com/help/svpn/remote_setup_a2.htm
Mac
Android
iOS
iOS
http://cloud.nifty.com/help/svpn/remote_setup_ios.htm
以上で設定は完了です
Copyright © NIFTY All Rights Reserved.
10