YAMAHAルータの実機・検証 第22回 PPTP接続からL2TP接続へ変更

2019/05/28 What's Up, YAMAHA, 技術系 投稿者:長澤

ヤマハルータで外出先から社内のファイルサーバなどに接続できるようにするためPPTP接続の設定をしている方は多いと思います。
しかしPPTP接続はL2TP/IPsec接続に比べセキュリティが低いといわれています。
WindowsやMacのほかスマートフォンなどのモバイル端末もL2TP/IPsecに対応しているので、セキュリティ面を考慮するとL2TP/IPsecを使った接続方法を推奨します。
今回はルータ設定をPPTPからL2TP/IPsecへ変更する設定を紹介します。

PPTPとL2TP/IPsecの違い

PPTPとL2TP/IPsecの違いは認証にあります。
PPTPは暗号化されていない状態で認証を行います。
L2TP/IPsecはIPsecで暗号化された通信の中で認証を行うのでPPTPより安全性が高いといわれています。

ファームウェアの確認

2019年5月現在販売されている機種(RTX1210やRTX830)であれば、出荷時のファームウェアでもL2TP/IPsecに対応しています。しかし生産終了している機種はファームウェアのリビジョンアップが必要です。
RTX1200 Rev.10.01.59以降
RTX810 Rev.11.01.06以降
今回使用するRTX1200もリビジョンアップが必要でした。

ネットワーク構成

左が運用中のネットワーク構成になります。
パソコンYは外出先からPPTPで接続できるようになっています。
右がセキュリティを高くするためPPTP接続を廃止してL2TP/IPsecで接続するようにします。

ルータ設定内容

PPTP接続の設定内容

下記は一般的なPPTP接続の設定になります。

L2TP/IPsec 接続の設定

下記がL2TP/IPsec接続の設定になります。

設定の変更箇所

最初にも説明しましたがRTX1200の場合、L2TP/IPsecはRev.10.01.59以降の対応となるのでファームウェアの確認が必要です。
下記にPPTP接続からL2TP/IPsec接続へ変更する設定箇所を記載していきます。

PPTP接続設定を削除

まず「PPTP接続の設定内容」からPPTP接続に関する設定を削除します。
■18行目 PPTPに関するフィルタ設定の適用を削除

↓ 修正

■32行目 PPTPの動作タイプ設定を削除

■51・52行目 PPTPに関係するパケットを通過させるフィルタ設定を削除

■64・65行目 PPTPに関係するパケットを通過させる設定を削除

■96行目 PPTPサーバの動作停止

L2TP/IPsec接続の設定追加

「L2TP/IPsec接続の設定」からL2TP/IPsec接続に関する設定を下記に記載します。
■18行目 63~66行目に設定したフィルタ設定の適用

↓ 修正

■23行目 L2TP/IPsecの設定追加

↓ 修正

■33行目~45行目 L2TP/IPsecの設定追加

■63~66行目 IPsecに関係するパケットを通過させるフィルタ設定追加

■78~80行目 IPsecに関係するパケットを通過させる設定

■81・82行目 IPsecのトランスポートモード設定

■91行目 L2TP/IPsec の動作を有効にする

ルータの設定変更はこれで完了です。

パソコンの設定変更

今回はWindows10を利用します。
右下の「アクションセンター」から「VPN」を開きます。

設定済みのPPTP設定の「詳細オプション」をクリックします。

「編集」をクリックしVPN接続の設定を変更します。
「VPNの種類」が「Point to Point トンネリング プロトコル(PPTP)」が選択されていますが、「事前共有キーを使った L2TP/IPsec」に変更します。
「事前共有キー」の欄に設定した事前共有キーを入力します。
「保存」をクリックして、設定完了となります。

これで全ての設定変更は完了です。

まとめ

今回の設定はRTX1200のみでなく後継機種のRTX1210やRTX810など複数の機種でも同じ設定でPPTP接続からL2TP/IPsec接続へ変更ができます。
注意点は機種によりファームウェアのリビジョンアップが必要になる場合があるのでヤマハのサイトで確認が必要になります。
また、PPTPサーバの動作を停止する「pptp service off」の設定をしないとPPTP接続ができる状態のままなので、忘れずに設定が必要です。
セキュリティを高く保つためにもL2TP/IPsec接続へ変更を行いましょう。

Windows 7 の延長サポート終了まで

days
2
1
1
hours
1
4
minutes
0
7
seconds
2
0

Office 2010 の延長サポート終了まで

days
4
8
4
hours
1
4
minutes
0
7
seconds
2
0

カレンダー

     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
1234567
891011121314
15161718192021
22232425262728
2930     
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
    123
45678910
11121314151617
18192021222324
25262728   
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
     12
3456789
10111213141516
17181920212223
24252627282930
31      
   1234
567891011
12131415161718
19202122232425
2627282930  
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
   1234
567891011
12131415161718
19202122232425
262728    
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
     12
3456789
10111213141516
17181920212223
24252627282930
31      
   1234
567891011
12131415161718
19202122232425
2627282930  
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728     
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
1234567
891011121314
15161718192021
22232425262728
29      
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
      1
2345678
9101112131415
16171819202122
232425262728 
       
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
1234567
891011121314
15161718192021
22232425262728
2930     
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
     12
3456789
10111213141516
17181920212223
2425262728  
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       

カテゴリー

群馬データセンター
群馬の法人ITサポートサービス Wide Net[ワイドネット]
ワイドオフィス
イヤホンのブランドでハイクラスを誇る | n+um(エニューム)