VPNのリモートアクセスについて

タイトルの件ですが、リモートアクセスを使って、自宅からどこかの拠点にアクセスをするとき、クライアントソフトをインストールするだけで、いいのでしょうか？自宅のブロードバンドルータにVPN機能はいらないのでしょうか？

No.1 回答者： neumann 回答日時： 2004/02/14 18:49

ＶＰＮと一言で言っても色々な方式があります。

どのような方式（ソフト）を使うつもりでしょうか？

通常はルータ側にＶＰＮ機能＋固定ＩＰアドレスがないとダメですけどね。

No.2 回答者： root139 回答日時： 2004/02/14 19:24

IPSecやPPTPを使ったVPNでは、ブロードバンドルータにVPN用プロトコル(IPSec,PPTP等)のパススルー機能が必要です。

最近では、この機能はほとんどブロードバンドルータに付いているようですので、マニュアルなどで確認されると良いでしょう。
他の方式(SoftEtherなど)のVPNでは、そのような機能も必要ない場合も有ります。

ブロードバンドルータにパススルー機能があれば、それを有効にすれば、リモートアクセスVPNが使えると思います。ルータによっては、PCのIPアドレスを固定にすることなどが必要になる場合も有りますので、ルータのマニュアルを読んで設定して下さい。
また、最近のルータには、初期状態でVPNパススルー機能が有効になっていて、特に設定をしなくても良いものも有ります。私の使っている4000円ぐらいのブロードバンドルータもそうでした。

この回答への補足

ご回答ありがとうございます。追加で質問させてください。例えば、喫茶店等から無線LAN経由でリモートアクセスしたい場合、その喫茶店に設置されているゲートウェイルータ等にVPNパススルーの機能がついてなければ、アクセスはできないということでしょうか？

補足日時：2004/02/15 01:07

No.3 回答者： neumann 回答日時： 2004/02/15 01:04

No1です。

ちょっと勘違いしてましたので補足しておきます。

「自宅→どこかの拠点」であれば、自宅のルータにはＶＰＮパススルー機能があればよいです。ＶＰＮサーバ機能は必要ありません。また固定ＩＰアドレスに関しても自宅には必要ありません。

なおＶＰＮパススルー機能があったとしても、全てのＶＰＮがパスできるとは限りません。
ＰＰＴＰはＯＫでも、ＩＰＳＳｅｃはＮＧというルータもありません。マニュアルには「ＶＰＮパススルー」としか書いてないようでしたら、具体的にどのＶＰＮ機能をパススルーするのかメーカーに問い合わせたほうがよいでしょう。

No.4 ベストアンサー 回答者： root139 回答日時： 2004/02/15 19:51

> 例えば、喫茶店等から無線LAN経由でリモートアクセスしたい場合、

> その喫茶店に設置されているゲートウェイルータ等にVPNパススルーの機能がついてなければ、
> アクセスはできないということでしょうか？

これはいわゆるホットスポットサービスの場合でしょうか？

VPNパススルーの機能が必要なのは、主に、IPマスカレードと言われる機能が使われている場合です。
IPマスカレードとは、一つのグローバルIPアドレスで複数の端末がインターネットと通信する場合に使われる技術で、いわゆるブロードバンドルータでは、IPマスカレードを初期状態で使用する様になっているものがほとんどです。
詳しくは参考URLなどを見てください。

ホットスポットに関しては良く知らないのですが、グローバルIPアドレスを割り当てている(＝IPマスカレードを使っていない)のであれば、VPNパススルーのような機能は必要ない、というか意味が有りません。そのような場合ですと、特にVPNで使用するパケットを破棄するような設定がされていなければ、リモートアクセスVPNの接続は出来ると思います。

参考URL：http://www.atmarkit.co.jp/fpc/special/bbrouter_d …