Juniper SA700 VPNへ外から接続

社内のJuniper SA700で構成されたVPNに家からリモートディスクトップ接続で接続したいのですが、SA700にどのような設定が必要か教えていただければ幸いです。

たとえば社内のVPNは、以下のように設定されているとします。
SA700　192.168.1.4
PC　Windows Server　192.168.1.3
PC Clients　WindowsXPなど　　192.168.1.10-20
DNS Server 192.168.1.100
以上のような設定はNetwork SettingsのInternal PortやResource Policesに設定され稼働しています。
そこで、割り当てられてたGlobal　IPの設定を以下のようなところに色々と設定してみました。
-System-Network-Network Connect Server IP Addressに設定とか
-Users-Resource-Policies-NC Connection Profilesに追加とか
-Split-tunneling Networksに設定し、User Roles-Network Connectで有効にとか
ですが、どうもうまく接続できません。　　今後自宅からのサポートの必要があり設定してます。
もともとこのVPNを構築した方は、もう社内にはいなくてどこにどのように設定すれば良いのか
わからない状態です。
どなたかご存知の方がいらっしゃれば教えていただけませんか？　宜しくお願い致します。

No.2 ベストアンサー 回答者： hrsmmhr 回答日時： 2011/05/29 04:53

社内ネットワークの設定がプライベートアドレスで記述されているのは

外部との間にNATがあるという意味ですか？
もしそうならNATをしているルータにも設定しなければならないし
ポート番号も変換される可能性がありますが
SA700がしているならグローバルIPは別のI/Fのアドレスを設定しなくてはならないと思います

あとアクセス管理のポリシーのようなユーザのアクセシビリティの設定もあるようですが
そのあたりはご確認済みでしょうか？
（ユーザロールの話のようですがGlobalIPだけでは済まないと思います）

http://www.juniper.net/techpubs/software/ive/adm …

この回答への補足

やはり、Global IPとVPN内部のアドレスの紐付けは、DMZの外のRouter（名前を今覚えていませんが、ネットスクリーン系です）で設定されるべきということでしょうか？
何度もすみませんが、よろしくお願いいたします。

補足日時：2011/05/29 11:32

この回答へのお礼

どうも、ありがとうございます。
やはり、NATの設定ですよね。確かにSA700の環境は、DMZになっていますので、もう一段外にRouterがあります。　そこでNATの設定がされているのかもしれません。
それとご提示いただいたマニュアルですが、何度も見ているのですが、いまいちUser Rolesの部分のTerminal設定とかは会社のSA700には出てこなかったりで混乱しています。　明日、再度P442などを会社で見比べてみます。　ありがとうざいました。

お礼日時：2011/05/29 11:00

No.1 回答者： hrsmmhr 回答日時： 2011/05/28 20:12

vpnで繋げるためには、あなたのアカウント・パスワードを少なくとも登録しておかないと

接続できませんが、それは完了されているのでしょうか？

この回答への補足

VPNの外にはRouterというかSWとその外にJuniper NS5GT-Eというネットスクリーン用の小さな箱が接続され外につながっているようです。また、この機器の内部からのアドレスは、内部のPCやSA700のDefault Gatewayになっているようです。　これで、Route／NATというのを行えば良いのかもしれませんが、
この機器への接続方法が分かりません。　マニュアルには、Web UIについても書かれているのですが、
その内部のDefault Gatewayのアドレスで表示させようとしてもつながりません。pingは、通るので行けると思ったのですが、何か接続用のPCを制限するとかあるのでしょうか？
どなたかご存知の方がいましたら、教えていただけませんか？
どうぞ、よろしくお願い致します。

補足日時：2011/05/30 10:39

この回答へのお礼

はい、社内では、そのサーバーへの設定されたアカウントとパスワードが残されていましたので、それでログインできます。
そのサーバーからWeb表示でSA700への接続も可能です。　それによって現状の設定などが見れて、他の設定も試す事が出来ています。
それとも、こういう意味のアカウントではなく何か別のアカウントが必要だという事でしょうか？
よろしくお願いいたします。

お礼日時：2011/05/29 00:17