バッファローのIPsec対応VPNルーター VR-S1000のVPN（拠点間接続）の具体的な設定方法、つながらない対策を説明。

VR-S1000 製品ページ

• 取扱説明書のページ　（設定方法は以下を参照）
  • 「VR-S1000 設置・初期設定ガイド」
  • ユーザーズマニュアル
    • 各部の名称とランプ状態の詳細（ページ9/95）
  • 「VR-S1000 設定事例集」
  • 「VR-S1000 コマンドリファレンス」

VR-S1000のVPN接続（拠点間接続）設定の方法

（まず、設定事例集を見てください、全てがわかります）

• VR-S1000のVPN接続設定の方法は、先ず最初に「設定事例集」をきちんと見ること。ユーザーズマニュアルよりも「設定事例集」を見る方が有益です。設定事例集を見て、その通りにやれば、ゼロから必ず設定できて、きちんと動作します。以下の例２のリンクを良く読んでください。
  • 設定事例集「例１：外出先から自宅や会社のネットワークに接続する（L2TP/IPsec）」ページ16/94
    • 【動画FAQ】リモートアクセスの設定方法(VR-S1000)
  • 設定事例集「例２：２つの拠点間を接続する（IPsec拠点間通信）」ページ43/94　★★★
  • 設定事例集「例３：３つの拠点間を接続する（IPsec拠点間通信）」ページ51/94
  • 設定事例集「例４：IPsec拠点間通信 ＋ L2TP/IPsecクライアント接続」ページ72/94

例）サポートする側は、設定事例集をまず見てもらって、わからない事があれば再度電話してもらうよう案内すればいい。具体的な設定手順の説明も、上記の例を見ながら実施すればいい。

設定画面のトップ

• 「VR-S1000 設置・初期設定ガイド」（出荷時設定IPアドレス　192.168.12.1 ）（ admin / password ）

VPNがつながらない時には、設定画面トップから「VPNステータス」をチェックする

• 本社／支社のPCからインターネットができるか、確認
• 本社／支社のインターネット側のIPアドレスが、グローバルIPアドレスであるか、確認
• 本社から支社（支社から本社）へのpingが通るか、DDNS登録が正しいか、確認
• [VPNスタータス]（ページ22/95）の「IPsecポリシー」のリンクをクリックして、設定内容が正しいか確認すること。

VPN（２つの拠点間接続）の具体的な設定概要　（DDNSを使用）

事前の準備

• 本社/支社で、ルーターとしての設定（インターネットに接続できるように）
  • 「VR-S1000 設置・初期設定ガイド」
• 本社/支社で、LAN側IPアドレスの設定
  • 設定事例集「LAN側IPアドレスの設定」ページ7/94 　（出荷時設定IPアドレス　192.168.12.1 ）
• 本社/支社で、ダイナミックDNSの設定
  • 設定事例集「ダイナミックDNSの設定」ページ10/94

本社側での設定

• 例）　本社側（192.168.20.0/24）、支社側（192.168.30.0/24）
• 設定画面［VPN］-［VPNウィザード］（ページ53/95）で、IPsec拠点間接続を選択して、
  • IPsec設定　　　　　　　　→（設定例）設定事例集「例２：拠点間接続（IPsec設定）」ページ45/94 
    • 接続の名称（任意）、事前共有キー、モード（アグレッシブ）を設定
    • リモートゲートウェイ、リモートWAN IPアドレス
      • IPアドレスと固定IPアドレス　　または　　FQDNと 支社DDNSホスト名
    • ローカルLAN（ネットワークアドレス、サブネットマスク）
    • リモートLAN（ネットワークアドレス、サブネットマスク）を「追加」

• • VPNウィザード（IKE)　　　→（設定例）設定事例集「例２：拠点間接続（IPsecステータス）」ページ46/94
    • 「編集」クリックして
    •  ローカルの「識別タイプ」「識別子」を設定して「保存」
      • 「識別タイプ」：ローカルWANIPアドレス　　or　　FQDN
      • 「識別子」　　：固定IPアドレス　　　　　　or　　本社DDNSホスト名

• • 本社側の設定全体を「保存」「はい」

支社側での設定

• 例）　本社側（192.168.20.0/24）、支社側（192.168.30.0/24）
• 設定画面［VPN］-［VPNウィザード］（ページ53/95）で、IPsec拠点間接続を選択して、
  • IPsec設定　　　　　　　→（設定例）設定事例集「例２：拠点間接続（IPsec設定）」ページ48/94
    • 本社と同様の設定　・・・　但し、本社と支社とが逆
  • VPNウィザード（IKE)　　→（設定例）設定事例集「例２：拠点間接続（IPsecステータス）」ページ49/94
    • 「編集」クリックして
    • 本社と同様の設定　・・・　但し、本社と支社とが逆
    • 「保存」「はい」

拠点間接続の確認

• 本社および支社の設定画面　　　→（設定例）設定事例集「例２：拠点間接続（VPNステータス）」ページ50/94
  • ［VPNステータス］-［IPsec接続］（ページ22/95）で、
  • ステータスが「接続」であれば、接続済み。
  • ステータスが「切断」なら、「接続」をクリック

複数の（3カ所以上の）拠点間接続のVPN

• 複数の（3カ所以上の）拠点間接続のVPNの設定は、上記の「2つの拠点間接続」を同様に繰り返すだけ。最大で10拠点間まで。
  • 設定事例集「例３：３つの拠点間を接続する（IPsec拠点間通信）」ページ51/94
    • 各拠点が異なるIPセグメントになるように、各拠点のLAN側IPアドレスを設定することが必須です。

ファームウェア更新

• VR-S1000のファームウェア　Ver.2.42以降が最新
• 有線ルーター「VR-S1000」 脆弱性対策の最新ファームウェア適用に関するお知らせ

参考）各拠点のIPアドレス設定例

参考）有線ルーターのVPN（Virtual Private Network）への対応

• プロトコル
  • IPsec（IP Security Architecture）、
  • L2TP/IPsec（Layer 2 Tunneling Protocol / IP Security Architecture）、PPTP（Point to Point Tunneling Protocol）
•  バッファローのVPNルーター（VRシリーズ）は、
  • 複数の「拠点間接続」にも対応　・・・　IPsecがおすすめ（PPTPよりも安全）
  • 「外出先からの接続」（リモートアクセス）にも対応　・・・　L2TP/IPsecがおすすめ（PPTPよりも安全）

参考）VPNプロトコル　端末のOSごとのサポート状況

バッファローのルーターのVPNサーバー機能には、「L2TP/IPsec」と「PPTP」、「IPsec」の3種類がある。
それぞれの対応しているOSを確認し、どちらを使用するかを選択する。
（注意：端末のOSによって、サポートしているプロトコルが異なる）

参考）