[WiFiルーター][VPN] VPNサーバーの設定方法 - OpenVPN

[WiFiルーター][VPN] VPNサーバーの設定方法 - OpenVPN

VPNとは

Virtual Private Network（VPN）：仮想プライベートネットワークは、ネットワーク接続を暗号化し、重要な情報の送信を安全に行い、情報の盗難を防止することができます。リモート接続ユーザー（VPNクライアント）が安全にVPNサーバーに接続できるようにします。

VPNにはさまざまな接続方法があります。本頁では、ASUSルーターでOpneVPNサーバーを使用する方法をご紹介します。その他VPNサーバーの設定方法については、次のリンクをご覧ください。

[WiFiルーター][VPN] VPNサーバーの設定方法 - PPTP

[WiFiルーター][VPN] VPNサーバーの設定方法 - IPSec VPN

[WiFiルーター] WireGuard® サーバーの設定方法

[WiFiルーター] VPNサーバー／VPNクライアントを設定し、異なるデバイスを使用して接続する方法

準備

1) ASUSルーターがサポートするVPNサーバーはモデルによって異なります。詳しくはお使いの製品のユーザーマニュアルまたは当社ウェブサイトの製品ページでご確認ください。

2) ASUSルーターでVPNサーバーを使用するには、インターネットプロバイダーからグローバルIP（パブリックIP）アドレスを取得する必要があります。

    グローバルIPアドレスが割り当てられることにより、インターネット上のデバイスがルーターを見つけることができるようになります。 

    ご使用のインターネットに割り当てられているIPアドレスタイプが不明な場合は、ご契約のインターネットプロバイダーへお問い合わせください。

3) ルーターのファームウェアバージョンを最新の状態に更新してください。ファームウェアの更新方法については、次のリンクをご覧ください。

[WiFiルーター] ASUS Routerアプリからルーターのファームウェアを更新する方法

[WiFiルーター] ルーターのファームウェアを最新の状態に更新する方法

4) OpenVPN設定ファイルをエクスポートする前に、OpenVPNサーバー設定が完了している必要があります。

目次

a. ファームウェアのバージョンによって、VPNの一部機能は異なります

    ファームウェアバージョン 3.0.0.4.388.xxxx 以降のルーターにOpenVPNを設定する

    ファームウェアバージョン 3.0.0.4.388.xxxx 未満のルーターにOpenVPNを設定する

b. よくあるご質問（FAQ）

1. コンピューターとASUSルーターをWi-FiまたはLANケーブルで接続します。次に、ウェブブラウザを起動し、アドレス欄に http://www.asusrouter.com または LAN IPアドレス を入力し管理画面にアクセスします。

    ご参考：詳しくは [WiFiルーター] ルーターの管理画面を表示する方法 をご覧ください。

2. ログインユーザー名とパスワードを入力し、ログインします。

   ご参考：ログインユーザー名やパスワードを忘れてしまった場合は、ルーターを工場出荷状態に戻して再度設定を行ってください。

                 詳しくは [WiFiルーター] ルーターを工場出荷時の状態にリセットする方法 をご覧ください。

3. VPN > VPNサーバー タブの順に進み、「OpenVPN」をクリックします。

4. 次の設定を行い、すべて完了したら［適用して有効にする］をクリックし設定を保存します。 

    a. VPNの詳細：既定値は［全般］です。［詳細設定］を選択することで、インターフェース、プロトコル、暗号化方式などを設定することができます。

    b. サーバーポート：VPNサーバーがバインドするポートを 1024 ～65535 の中から設定します。

    c. RSA認証：既定値は［1024 bit］です。

    d. クライアントのVPN接続範囲：既定値は［ローカルネットワークのみ］です。VPNクライアントがVPNサーバーに接続した場合、VPNサーバー配下のLANにのみアクセスすることができます。

 ［インターネットとローカルネットワーク］では、VPNクライアントがVPNサーバーに接続した場合、VPNサーバー配下のLANにアクセスできると同時に、VPNサーバーを介してインターネットにもアクセスすることができます。

    e. VPNクライアント：既定のOpneVPNクライアントのアカウントとパスワードは、ルーターの管理画面にログインするために使用するログインユーザー名とパスワードと同じです。

    OpenVPNクライアントのログイン用に新しいユーザー名とパスワードを追加する場合は ボタンをクリックして、OpenVPNサーバーの新しいアカウント作成します。

5. OpenVPNのボタン をクリックしてオンにします。OpenVPNサーバーが利用可能な状態になります。

6. OpenVPN設定ファイルをエクスポートする。

    OpenVPNサーバーの設定が完了したら、VPNクライアントがOpenVPN設定ファイルを取得してVPN接続を確立できるようにするために、OpenVPN設定ファイルをエクスポートします。

    ご参考：OpenVPN設定を変更した場合、OpenVPN構成ファイルを再度エクスポートし、VPNクライアントで読み込む必要があります。

OpenVPNクライアントの設定について、詳しくは [WiFiルーター] VPNフュージョンでOpenVPNクライアントを設定する方法 をご覧ください。

1. コンピューターとASUSルーターをWi-FiまたはLANケーブルで接続します。次に、ウェブブラウザを起動し、アドレス欄に http://www.asusrouter.com または LAN IPアドレス を入力し管理画面にアクセスします。

   ご参考：詳しくは [WiFiルーター] ルーターの管理画面を表示する方法 をご覧ください。

2. ログインユーザー名とパスワードを入力し、ログインします。

   ご参考：ログインユーザー名やパスワードを忘れてしまった場合は、ルーターを工場出荷状態に戻して再度設定を行ってください。

                 詳しくは [WiFiルーター] ルーターを工場出荷時の状態にリセットする方法 をご覧ください。

3. VPN > VPNサーバー タブの順に進み、「OpenVPN」をクリックします。次に、OpenVPNサーバーを有効にするをONにします。

4. 基本設定を行います。

   a. VPNの詳細：既定値は［全般］です。［詳細設定］を選択することで、インターフェース、プロトコル、暗号化方式などを設定することができます。

   b. サーバーポート：VPNサーバーがバインドするポートを 1024 ～65535 の中から設定します。

   c. RSA認証：既定値は［1024 bit］です。

   d. クライアントのVPN接続範囲：既定値は［ローカルネットワークのみ］です。VPNクライアントがVPNサーバーに接続した場合、VPNサーバー配下のLANにのみアクセスすることができます。   
       ［インターネットとローカルネットワーク］では、VPNクライアントがVPNサーバーに接続した場合、VPNサーバー配下のLANにアクセスできると同時に、VPNサーバーを介してインターネットにもアクセスすることができます。

5. OpenVPNサーバーのアクセスを許可するアカウントを作成するために、ユーザー名とパスワードを入力し をクリックして新しいアカウント作成します。 

6. 入力されたパスワードは自動的に表示になります。［適用］をクリックして、OpenVPNの設定を保存し適用します。

7. OpenVPN設定ファイルをエクスポートする。

    OpenVPN設定を適用後、OpenVPN設定をファイルにエクスポートすることができます。［エクスポート］をクリックすると、「client.ovpn」という名前のOpenVPN設定ファイルを保存することができます。

    以上でOpenVPNサーバー側の設定は完了です。続いて、クライアント側でOpenVPN接続の設定をしてください。

    OpenVPNクライアントの設定について、詳しくは [WiFiルーター][VPN] VPNクライアントの設定方法 をご覧ください。

Q1. OpenVPNサーバーの設定ファイルの保存方法を教えてください。

A1. ルーターの工場出荷時の状態にリセットする場合や交換をする場合は、証明書をエクスポート で現在のOpenVPNの証明書を保持し、リセット後または新しいルーターにインポートすることができます。

    ファームウェアバージョン 3.0.0.4.388.xxxx 以降のルーター

    ファームウェアバージョン 3.0.0.4.388.xxxx 未満のルーター

Q2. OpenVPNの詳細設定はどこで設定することができますか？

A2. OpenVPN設定の「VPNの詳細」で［詳細設定］を選択することで、インターフェース、プロトコル、暗号化方式などの詳細な設定をすることができます。

    ファームウェアバージョン 3.0.0.4.388.xxxx 以降のルーター

    ファームウェアバージョン 3.0.0.4.388.xxxx 未満のルーター

Q3. OpenVPNサーバーの鍵（キー）と証明書の変更方法を教えてください。

A3. ファームウェアバージョン 3.0.0.4.388.xxxx 以降のルーター

    VPN > VPNサーバー > OpenVPN > VPNの詳細 > 詳細設定 > ［キーと証明書の内容を変更］

    設定を変更したら、最後に［適用して有効にする］をクリックして設定を適用します。

    ファームウェアバージョン 3.0.0.4.388.xxxx 未満のルーター

    VPN > VPNサーバー > OpenVPN > VPNの詳細 > 詳細設定 > ［キーと証明書の内容を変更］

    設定を変更したら［保存］をクリックして設定を保存し、最後に［適用］をクリックして設定を適用します。

Q4. 利用したいVPNサーバーがルーターにない場合、手動で追加することはできますか？

A4. いいえ、VPNサーバーを手動で追加することはできません。

Q5. ASUSルーターを複数のVPNサーバーとして同時に設定することはできますか？例えば、PPTP VPNサーバー、OpenVPNサーバー、IPSec VPNサーバーとして同時に使用することはできますか？

A5. はい、ルーターが対象のVPNサーバーに対応している場合、同時に異なるVPNサーバーとして使用することができます。

     ご参考：ルーターに設定することができるのは、同じタイプのVPNサーバーとVPNクライアントのどちらかです。例えば、ルーターをPPTP VPNサーバーとして設定した場合、同じルーターをPPTP VPNクライアントとして設定することはできません。