目次改訂履歴... はじめに... IPsec-VPN 設定.... ユーザユーザグループの作成..... ユーザの作成..... ユーザグループの作成...6. ファイアウォールアドレスの作成...7. VPN ウィザードの作成...8. ファイアウォールポリシー

(1)

リモートアクセス IPsec-VPN 手順書

Ver. 1.1

承認確認担当

2 0 1 3

年

0 9

月

0 5

日

株式会社ネットワールド

S

I

技

術

本

部

インフラソリューション技術部

(2)

リモートアクセス IPsec-VPN 手順書

1 改訂履歴 ...3

2 はじめに ...4

3 IPsec-VPN 設定 ...5

3.1 ユーザ・ユーザグループの作成...5

3.1.1 ユーザの作成...5

3.1.2 ユーザグループの作成 ...6

3.2 ファイアウォールアドレスの作成 ...7

3.3 VPN ウィザードの作成 ...8

3.4 ファイアウォールポリシーの作成 ... 10

4 FortiClient 設定 ... 11

4.1 FortiClient インストール ... 11

4.2 FortiClient 設定 ... 11

5 VPN 接続、接続確認 ... 12

5.1 VPN 接続 ... 12

5.2 VPN 接続確認 ... 13

5.2.1 VPN 接続前の設定状況 ... 13

5.2.2 VPN 接続後の設定状況 ... 14

(3)

1 改訂履歴

変更履歴

番号変更年月日 Version Page status 変更内容作成承認

1 2013/09/05 1.0 o 新規作成 NWL NWL

2 2013/11/06 1.1 a d 手順書内容訂正 NWL NWL

3 4 5

status: a(dd), d(elete), r(eplace), o(ther)

■マニュアルの取り扱いについて

・本書の記載内容の一部または全部を無断で転載することを禁じます。・本書の記載内容は将来予告無く変更されることがあります。・本書を使用した結果発生した情報の消失等の損失については、責任を負いかねます。・本書の設定内容についてのお問い合わせは、受け付けておりませんのでご了承ください。・本書の記載内容は、動作を保証するものではございません。従いましてお客様への導入時には、必ず事前に検証を実施してください。

■Networldテクニカルサポート

・Tech-World Fortinet製品に関するソフトウェアサポート窓口 https://hds.networld.co.jp/helpdesk/support/login.jsp ・Fortinet FAQ Fortinet製品に関するよくある問い合わせ https://hds.networld.co.jp/helpdesk/support/faq_info.jsp?link_id=tec

■メーカサイト

・Fortinet テクニカルドキュメント http://docs.fortinet.com/fgt.html

・Fortinet Knowledge Base

(4)

2 はじめに

本手順書はルーティングベース IPsec-VPN を利用した、リモートクライアントによる VPN 接続手順を説明しております。設定手順はステップバイステップで、ＦｏｒｔｉＧａｔｅを初期化した状態からＶＰＮの接続が完了するまで、ＦｏｒｔｉＣｌｉｅｎｔの設定を含めて説明しております。インターフェースなどの初期設定につきましては、別紙 FAQ の『基本設定について』をご確認下さい。 URL： https://hds.networld.co.jp/faq/fortinet/00002526-1.pdf

【構成図】

【機器情報・ファームウェア】

FGT_A：FortiGate-VM00 FortiOS 5.0.4 PC_A：Windows XP Professional FortiClient： 5.0.5 PC_B：Windows 7 Professional

【FortiGate 設定値一覧】

①インターフェース情報項番インタフェース名 IPアドレスサブネットマスクアクセス 1 port2 ping,https,ssh 2 port1 ②Firewallポリシー項番ソースインターフェース名ソースアドレスデストインターフェース名デストアドレススケジュールサービスアクション NAT

2 port2 all port1 all ACCEPT 有効

3 phase1 all port2 all ACCEPT 無効

③ユーザ情報

項番ユーザ名パスワードユーザグループ名

1 test-user password test-group

④ファイアウォールアドレス

項番サブネット/IP範囲

1

⑤IPsec-VPN

項番名前 VPNタイプ事前共有鍵ユーザグループローカル出力I/F アドレス範囲サブネットマスク IPv4スプリットトンネルキープアライブ

1 phase1 ダイアルアップ - FortiClient Windows fortigate test-group port1 192.168.2.101-150 255.255.255.0 192.168.1.0/24 有効

名前 192.168.1.0/24 192.168.1.0/24 ALL always ALL 192.168.1.254 255.255.255.0 10.0.0.254 255.255.255.0 always

(5)

3 IPsec-VPN 設定

FortiGate に IPsec-VPN 接続のための設定を行います。

3.1 ユーザ・ユーザグループの作成

ユーザとユーザグループを作成します。 3.1.1 ユーザの作成ユーザ&デバイス > ユーザ > ユーザ定義にて、ユーザを作成します。 ① [新規作成]をクリック。 ② [Next]をクリック。 ③ [ユーザ名]：test-user [パスワード]：password [Next]をクリック。 ④ [Next]をクリック。 ⑤ ［有効］にチェックが入っていることを確認。 [Done]をクリック。

①

②

③

(6)

リモートアクセス IPsec-VPN 手順書 3.1.2 ユーザグループの作成ユーザ&デバイス > ユーザ > ユーザグループにて、ユーザグループを作成します。 ① [新規作成]をクリック。 ② [名前]：test-group ③ [メンバー]：test-user ④ ［OK］をクリック。

③

④

a

⑤

①

②

④

(7)

3.2 ファイアウォールアドレスの作成

ファイアウォールオブジェクト > アドレス > アドレスにて、ファイアウォールアドレスを作成します。 ① [新規作成]をクリック。 ② [名前]：192.168.1.0/24 ③ [サブネット/IP 範囲]：192.168.1.0/24 ④ [OK]をクリック。

①

②

③

④

(8)

3.3 VPN ウィザードの作成

VPN > IPsec > 自動鍵(IKE) にて、VPN プロファイルを作成します。 ① [VPN ウィザードの作成]をクリック。 ② [名前]：phase1 [Next]をクリック。

③ [VPN タイプ]：ダイアルアップ - FortiClient Windows, Mac, Android ④ [事前共有鍵]：fortigate ⑤ [ユーザグループ]：test-group [Next]をクリック。 ⑥ [ローカル出力インターフェース]：port1 ※IPsec-VPN 接続側(本手順書ではインターネット側)のインターフェースを指定します。 ⑦ [アドレス範囲]：192.168.2.101-192.168.2.150 [サブネットマスク]：255.255.255.0 ※IPsec-VPN 接続時にクライアントに払い出す IP アドレスを指定します。 ⑧ [アクセス先ネットワーク]：192.168.1.0/24 [Next]をクリック。 ⑨ [常にアップ(Keep Alive)]：有効 ⑩ [Done]をクリック。

①

②

③

(9)

リモートアクセス IPsec-VPN 手順書 ※VPN ウィザードによる設定は FortiClient 4.0 MR3 より対応しております。 FortiClient 4.0 MR2 もしくはそれ以前のバージョンをお使いの方は、『フェイズ 1 の作成』、『フェイズ 2 の作成』を設定しての VPN フェイズの作成となります。

④

⑤

⑥

_⑦

⑨

_⑩

⑧

(10)

3.4 ファイアウォールポリシーの作成

PC_A から VPN トンネルを通じて社内へアクセスできるよう、通信許可ポリシーを作成します。 Policy > Policy > Policy にて［新規作成］をクリックします。

① [Incoming インターフェース]：phase1 [送信元アドレス]：all ② [Outgoing インターフェース]：port2 ③ [宛先アドレス]：all ④ [スケジュール]：always ⑤ [サービス]：ALL ⑥ [アクション]：ACCEPT ⑦ ページ下の[OK]をクリック。以上で、FortiGate の設定は終了となります。

①

②

③

④

⑤

(11)

4 FortiClient 設定

FortiGate に行った設定をもとに、FortiClient の設定を行います。

4.1 FortiClient インストール

FortiClient のインストール方法につきましては別紙、FAQ にございます『FortiClient のインストール方法について』をご確認下さい。『FortiClient のインストール方法について』：https://hds.networld.co.jp/faq/fortinet/00002494-1.pdf

4.2 FortiClient 設定

FortiClient に IPsec-VPN 用のプロファイルを作成します。設定値は下記表をご確認下さい。 ① リモートアクセスにて、[VPN 設定]をクリック。 ② [接続名]：vpn-client ③ [タイプ]：IPsec-VPN ④ [リモート GW]：10.0.0.254 ⑤ [認証方法]：事前共有鍵 ⑥ [事前共有鍵]：fortigate ⑦ [OK]をクリック。

①

②

③

④

⑤

⑥

⑦

①FortiClient設定情報

項番名前 VPNタイプリモートGW 認証方法事前共有鍵

(12)

5 VPN 接続、接続確認

FortiClient から FortiGate へ VPN 接続を行います。

5.1 VPN 接続

6.2 で作成したプロファイルを使用して、Fortigate へ VPN 接続します。 ① [vpｎ-cｌｉｅｎt]を選択。 ② 『test-user』を入力。 ③ 『password』を入力。 ④ [接続]をクリック。接続が開始するとクライアント画面が下記のように変わります。 VPN 接続を終了する際は、クライアント画面下部の[切断]をクリックして下さい。

①

②

③

a

④

(13)

5.2 VPN 接続確認

正しく VPN 接続できているか、コマンドプロンプトを使用して確認します。 5.2.1 VPN 接続前の設定状況 VPN 接続前の各コマンドの値は下記の通りとなります。 ■ipconfig インターフェースには物理インターフェースに割り当てられている IP アドレスが表示されています。 ■route print

(14)

リモートアクセス IPsec-VPN 手順書 5.2.2 VPN 接続後の設定状況 VPN 接続前の各コマンドの値は下記の通りとなります。 ■ipconfig VPN 接続用に IP アドレスが割り当てられています。 ■routeprint ルート情報に新たに 192.168.2.101 を起点としたルートが追加されています。 ■tracert

リモートアクセス IPsec-VPN 手順書

Ver. 1.1

2 0 1 3

年

0 9

月

0 5

日

株 式 会 社 ネ ッ ト ワ ー ル ド

S

I

技

術

本

部

イ ン フ ラ ソ リ ュ ー シ ョ ン 技 術 部

目次

1 改訂履歴 ...3

2 はじめに ...4

3 IPsec-VPN 設定 ...5

3.1

ユーザ・ユーザグループの作成...5

3.1.1

ユーザの作成...5

3.1.2

ユーザグループの作成 ...6

3.2

ファイアウォールアドレスの作成 ...7

3.3

VPN ウィザードの作成 ...8

3.4

ファイアウォールポリシーの作成 ... 10

4 FortiClient 設定 ... 11

4.1

FortiClient インストール ... 11

4.2

FortiClient 設定 ... 11

5 VPN 接続、接続確認 ... 12

5.1

VPN 接続 ... 12

5.2

VPN 接続確認 ... 13

5.2.1

VPN 接続前の設定状況 ... 13

5.2.2

VPN 接続後の設定状況 ... 14

1 改訂履歴

■マニュアルの取り扱いについて

■Networldテクニカルサポート

■メーカサイト

2 はじめに

【構成図】

【機器情報・ファームウェア】

【FortiGate 設定値一覧】

3 IPsec-VPN 設定

3.1

ユーザ・ユーザグループの作成

①

②

③

③

④

a

⑤

①

②

④

3.2

ファイアウォールアドレスの作成

①

②

③

④

3.3

VPN ウィザードの作成

①

②

③

④

⑤

株式会社ネットワールド

インフラソリューション技術部

_⑦

_⑩