YAMAHAルータでPPTPとL2TP/IPsecを併用する

2021/09/21 YAMAHA, 技術系 投稿者:渡邉

こんにちは、ネットワーク事業部の渡邉です。
リモートアクセスVPNとしてPPTPやL2TP/IPsecがよく使われますが、これらは併用することができます。
今回はYAMAHAのルータでPPTPとL2TP/IPsecによるリモートアクセスVPNを併用する設定についてご紹介していきます。

PPTPとL2TP/IPsecの併用は必要?

外出先からのアクセスや、在宅ワークにおいて会社のネットワークに接続するための手法として、リモートアクセスVPNはよく利用されています。
PPTPとL2TP/IPsecは、そのリモートアクセスVPNとしてよく利用される代表的なプロトコルですが、PPTPは暗号化強度が低く、セキュリティ的によろしくないため利用は推奨できません。
そのため、ルータのリプレイスのタイミングなどでセキュリティ強化のためにPPTPからL2TP/IPsecに切り替えるといったことがよくあります。
しかし、何らかの事情(例えば使用している機器の都合など)で完全にはL2TP/IPsecに切り替えたくないという場合もあるでしょう。
そのような場合は、PPTPとL2TP/IPsecを両方利用できるようにして、通常はL2TP/IPsecを利用するという方法が取れます。
ネディアのお客様のところでも、L2TP/IPsecの設定をするにあたって「PPTPの利用環境を維持したい」という要望があり、これらを併用する設定をしたことがあります。
とはいえ、先に述べた通りPPTPはセキュリティ的に弱いので、この形はあくまで一時的なものとしておくべきでしょう。

使用するルータについて

今回の設定例で使用しているルータはRTX1210で、ファームウェアのバージョンは14.01.40です。
また、PPPoE接続など基本的な設定とPPTPによるリモートVPNの設定がされている状態から、L2TP/IPsecの設定を追加する形で設定していきます。
以下は設定変更前のコンフィグです。

L2TP/IPsecに必要な設定内容について

では、上記の設定に、L2TP/IPsecの設定を追加していきます。
必要な内容はざっくり言って次のような感じです。

①L2TP/IPsecで使用するトンネルの設定をする
②L2TP/IPsecの通信がルータを通過できるようにする

まずはL2TP/IPsecで使用するトンネルの設定を追加します。
既にPPTPでトンネル番号1と2が使用されているので、L2TP/IPsec用に3番以降のトンネルを新たに設定します。

 

追加したトンネルをanonymousインタフェースで使用するトンネルに追加します。

 

これでトンネルの設定はOKです。
続いて、L2TP/IPsecの通信がルータを通れるようにします。
まずはIPsecのパケットを通すフィルタを作成します。

 

作成したフィルタをpp1に適用します。

 

NATの設定をします。

 

トランスポートモードで通信するように設定します。

 

IPsecの管理情報(暗号など)の自動更新を有効にします。

 

L2TPを有効化します。

 

これでL2TP/IPsecの設定は完了です。
設定後のconfigは次のようになります。

あとはL2TP/IPsecを利用したい端末でリモートアクセスVPNの設定をすればOKです。
端末側の設定については、こちらの記事などを参考にしてください。
ちなみに、L2TP/IPsecとPPTPで使用するユーザ名とパスワードは共通となります。

まとめ

最初の方にも書きましたが、PPTPはセキュリティ的に推奨できません。
PPTPを使用しなければいけない機器などがあれば、それも含めてリプレイスを検討する必要があると言えます。
今回のように併用する設定をするとしても、基本的には一時的なものと考えてL2TP/IPsecなどセキュリティ強度の高いものに早めに切り替えましょう。

カレンダー

  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
     12
3456789
10111213141516
17181920212223
24252627282930
31      
   1234
567891011
12131415161718
19202122232425
2627282930  
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
1234567
891011121314
15161718192021
22232425262728
       
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
     12
3456789
10111213141516
17181920212223
24252627282930
31      
1234567
891011121314
15161718192021
22232425262728
2930     
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
     12
3456789
10111213141516
17181920212223
242526272829 
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
1234567
891011121314
15161718192021
22232425262728
2930     
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
    123
45678910
11121314151617
18192021222324
25262728   
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
     12
3456789
10111213141516
17181920212223
24252627282930
31      
   1234
567891011
12131415161718
19202122232425
2627282930  
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
   1234
567891011
12131415161718
19202122232425
262728    
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
     12
3456789
10111213141516
17181920212223
24252627282930
31      
   1234
567891011
12131415161718
19202122232425
2627282930  
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728     
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
1234567
891011121314
15161718192021
22232425262728
29      
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
      1
2345678
9101112131415
16171819202122
232425262728 
       
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
1234567
891011121314
15161718192021
22232425262728
2930     
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
     12
3456789
10111213141516
17181920212223
2425262728  
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
U・Iターン転職しませんか?
群馬データセンター
群馬の法人ITサポートサービス Wide Net[ワイドネット]
ワイドオフィス
イヤホンのブランドでハイクラスを誇る | n+um(エニューム)