ＧＶＣ ＳｏｎｉｃＷＡＬＬ グローバル ＶＰＮ クライアント ４．０．０．８４４ リリースノート
目次
インストールに関する推奨事項 プラットフォームの互換性 新機能 確認されている問題点 修正された問題点 トラブルシュートインストールに関する推奨事項
ＳｏｎｉｃＷＡＬＬは、グローバル ＶＰＮ クライアント （ＧＶＣ） ４．０．０のインストール前に以下の手順に従うことを推奨します。 • Ｖｉｓｔａシステムについては、ネットワーク アダプタのデバイス ドライバを最新版に更新します。 最新版は、ＮＩＣベン ダーのウェブ サイトで確認してください。 • クライアント ベースのファイアウォールが導入されているシステムについては、ファイアウォール クライアントが Ｖｉｓｔａ 対応であることを確認します。 ファイアウォール ソフトウェアを最新版に更新します。 もしそのファイアウォール クライ アントを使用していない場合は、ＧＶＣのインストール前にアンインストールします。 補足 Ｎｏｒｔｏｎ Ｉｎｔｅｒｎｅｔ Ｓｅｃｕｒｉｔｙ は、インストール中に互換性の問題が発生することがあります。 もし現在使用 中でない場合は、ＧＶＣのインストール前にＮｏｒｔｏｎをアンインストールすることを推奨します。 • すでにサード パーティ製のＩＰＳｅｃ ＶＰＮ クライアントが入っている場合、ＧＶＣはランタイム競合を発生します。 ＧＶ Ｃのインストール前にすべてのＩＰＳｅｃ ＶＰＮクライアントをアンインストールします。 • ＧＶＣ ４．０．０ ベータ リリースからのアップグレードではなく、新規インストールを推奨します。プラットフォームの互換性
ＳｏｎｉｃＷＡＬＬ グローバル ＶＰＮ クライアント （ＧＶＣ） ４．０．０ リリースは下記のプラットフォームをサポートします。1.
ＮＳＡ／ＮＳＡ Ｅ－Ｃｌａｓｓ シリーズ 2. ＴＺ シリーズ 3. ＰＲＯ シリーズ 4. ＴＥＬＥ シリーズ 5. ＳＯＨＯ シリーズ 6. ＧＸ シリーズ 本ＧＶＣ ４．０．０ リリースは、次のファームウェアで利用可能です： ６．４．２．０、６．５．０．４、６．６．０．ｘ、ＳｏｎｉｃＯＳ １．０．０． ２、ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ２．０．０．２以降、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ２．０．０．２以降 本ＧＶＣ ４．０．０ リリースは、次のＯＳ上で利用可能です： ウィンドウズ ２０００、ウィンドウズ ＸＰ、ウィンドウズ Ｖｉｓｔａ （３２ビット 版） 補足 ウィンドウズ Ｖｉｓｔａ （６４ビット版）、ウィンドウズ ＮＴ ４．０、ウィンドウズ ＭＥ、ウィンドウズ ９８ はサポートされません。新機能
ＧＶＣ ４．０．０では、以下の新機能がサポートされます。 • Ｖｉｓｔａ （３２ビット版） － ＧＶＣ ４．０．０は、Ｖｉｓｔａ （３２ビット版）に完全対応しています。 以下の拡張が実装されまし た。 o 仮想アダプタのリンク速度を、コンピュータのネットワーク インターフェース カード （ＮＩＣ） でサポートされるリンク 速度に自動的に合わせます。 o ＧＶＣ接続が非アクティブ、またはＧＶＣアプリケーションが動作していないときに、仮想アダプタを手動で無効に できます。 仮想アダプタを無効にするには、表示 ＞ オプション から、未使用時に仮想アダプタを切断する を選 択します。 これは、ＧＶＣ接続が非アクティブの際に、仮想アダプタがネットワーク問題の原因になっている場合 に有用です。 • 拡張された機能 o 設定ファイルのバックアップ － ＧＶＣが暗号化された設定ファイルの複製であるバックアップ設定ファイルを作成 します（＊．ｒｃｆ）。 バックアップ ファイルはユーザ名、パスワード、そしてＰＳＫ情報を含まずに基本的な接続情報 のみを含み、平文で保存されます。 バックアップ ファイルは暗号化された設定ファイルと同じディレクトリで保存さ れます。 暗号化された設定ファイルを複合化できない場合に、ＧＶＣはバックアップ設定ファイルから接続情報を 復旧します。 ＰＳＫはバックアップ ファイルにセーブされないので、既定の配布鍵がファイアウォールで無効の場 合、ユーザーはＩＫＥ認証を完了するためにＰＳＫを再入力する必要があります。 また、バックアップ ファイルは組 織内のＧＶＣユーザーに接続情報を配布するために使うこともできます。 この場合、バックアップ設定ファイルを 対象ユーザーのディレクトリにコピーします。 o ＧＶＣレポート － ＧＶＣレポートが、各ネットワーク アダプタ カードのデバイス ドライバのバージョンを表示します。 o ＧＶＣログ － 以下の新しいログ メッセージが追加されました。 “The downloaded policy configuration contains no destination networks” （エラー）
ファイアウォールの管理者がユーザーにＶＰＮアクセス ネットワークを割り当てなかった （そして／あるいはユ ーザーがユーザ グループ メンバーシップを通してＶＰＮアクセス ネットワークを継承しなかった） ため、ファイ アウォールからグローバル ＶＰＮ クライアントにダウンロードされたＧｒｏｕｐＶＰＮポリシーが宛先ネットワークを 持っていなかったことを示します。 グローバル ＶＰＮ クライアントがこのエラーをログした場合、接続状態は無 効に戻ります。
“The ISAKMP float port (4500) is already in use. Port X will be used as the ISAKMP float source port” ネイティブのＩＰＳｅｃクライアント サービスがＯＳ上で動作している、そしてＧＶＣが対岸へのパス内にＮＡＴ装 置を発見した場合に必要な、定義されたＵＤＰポートを使えないこと示します。
補足 ＷｉｎＸＰ／Ｗｉｎ２Ｋ のシステム上では、ＧＶＣは起動時にネイティブのＩＰＳｅｃクライアント サービスを無 効にして、そしてＩＫＥプロトコルのために定義されたＵＤＰ送信元ポート要求します。Ｖｉｓｔａシステム上では、 ＧＶＣは同じ機能を実行するために ”管理者として実行” を選択して開始する必要があります。
“Required IKE ID type not found in certificate”
選択された証明書に予定していたＩＫＥ ＩＤが見つからなかったことを示します。 ＧＶＣはユーザーに新しい証 明書を選択するように要求します。 o トンネル状況の表示 － ＶＰＮトンネルの状況についての追加の情報を提供します。 無効、認証中、準備中、ＩＰ アドレス取得中、接続済 が表示されるようになりました。 o トンネル状況のポップアップ － ＶＰＮトンネルの接続／切断時に小さなポップアップ ウィンドウで通知するように なりました。 o スマートカードとＵＳＢトークン認証 － スマートカードとＵＳＢトークン上の電子証明書を用いたユーザ認証が可 能になりました。 o ＮＡＴ－Ｔ－ＩＫＥ－０３ドラフト サポート － ＮＡＴ－Ｔ－ＩＫＥ－０３との互換性のために、ＵＤＰカプセリングがポー ト５００ではなくポート４５００を使うようになりました。 o ＤＮＳリダイレクト － 仮想アダプタに関連するＤＮＳサフィックスに対するＤＮＳ検索が、物理アダプタに送信され なくなりました。
o トンネル オールの拡張 － クリア トラフィックを、ルート オール ポリシー （通常ＷＬＡＮゾーンで使用される） で設 定された直接接続したネットワーク インターフェースにルートする機能を提供します。
確認されている問題点
以下は、ＧＶＣ ４．０．０．８４４ リリースで確認されている問題点です。 • 50330: 概要: ＧＶＣをアンインストールしても、ＧＶＣコンポーネントが削除されずに残ることがあります。 背景: パワ ー ユーザとしてログインして、管理者権限を用いてアンインストールした場合に発生します。 応急: 管理者としてログ インしてからＧＶＣをアンインストールします。 • 50323: 概要: Ｖｉｓｔａ （３２ビット版）で、スタンバイまたは休止状態からシステムが起動した際にＧＶＣ接続が無効にな り、エラー メッセージが表示されることがあります。 背景: システムがスタンバイまたは休止状態になった場合に発生 します。 応急: システムをスタンバイまたは休止状態にする前に、ＶＰＮ接続を無効にします。 または、ＶＰＮトンネル の接続時はスタンバイまたは休止状態といった省電源機能を無効にします。 • 49452: 概要: Ｖｉｓｔａ （３２ビット版）で、ＧＶＣが接続を有効にしてもＩＫＥネゴシエーションを開始しないことがあります。 背景: 仮想アダプタのＭＡＣアドレスの上３．５オクテットが、”００－６０－７３－Ｅ” ではない場合に発生します。 応急: もし仮想アダプタのＭＡＣアドレスを手動で変更する場合は、”００－６０－７３－Ｅｘ－ｘｘ－ｘｘ” の形式である必要が あります。 ＭＡＣアドレスの上３．５オクテットがこれに従う必要があり、変更できる部分は ｘ で示された箇所のみです。修正された問題点
以下は、ＧＶＣ ４．０．０．８４４ リリースで修正された問題点です。 • 69730: 概要: ＧＶＣの接続を有効にした際にエラーが発生してＧＶＣが強制終了することがあります。 背景: 日本語 のアカウント名でウィンドウズを使用しているときに、そのＰＣ上でＧＶＣ接続を有効にした場合に発生します。トラブルシュート
以下はＧＶＣ４．０．０リリースに対するトラブルシュートの手順です。ＧＶＣトラブルシュート手順
補足 ＧＶＣのインストール成功後に発生した実行時の問題をデバッグする必要がある場合は、エラーの状況を確認するた めにＧＶＣのログを参照してください。 ファイアウォールのログ情報が必要な場合もあります。 テクニカル サポートにＧＶＣ実 行時の問題を連絡する際には、解析のためにＧＶＣおよびファイアウォールのログが必要です。
トラブルシュート
下記の問題に対するトラブルシュートの詳細を説明します。 • インストール問題のデバッグ • インストール後のエラー • Ｖｉｓｔａ上のＴＣＰアプリケーションが遅い • 特定の宛先ネットワークへアクセスできない • ＧＶＣ接続の確立後にインターネットをブラウズできない • 対岸がＧＶＣからのＩＳＡＫＭＰ要求に応答しない - ＧＶＣのログを確認してください • ＧＶＣ接続を有効にした際に認証状態で停止する • 仮想アダプタがＤＨＣＰリースの取得に失敗する • 事前共有鍵 （ＰＳＫ） の入力画面が表示されない • ＸＡＵＴＨ資格情報の入力画面が表示されない 手順１ インストール問題のデバッグ 補足 ＧＶＣをアップグレードインストールして、その後ＧＶＣをアンインストールした場合は、コンピュータを再起動して再度セ ットアップを実行してください。 もし以下の問題に遭遇した場合はトラブルシュート手順に従ってください。 Ａ） インストール中のブルー スクリーン ＧＶＣ４．０．０．ｘからのアップグレード後にブルー スクリーンが発生した場合は、トラブルシュートを実行するために %SystemRoot%\Minidump.dmp (%SystemRoot% は通常 C:\Windows) ファイルをテックサポートに送付してくださ い。 ブルー スクリーンを再現できる場合は、より多くの情報を含む ”カーネル メモリ ダンプ” がトラブルシュートの助けになります。 詳細なメモリ ダンプを取得するには、以下の手順に従います。 エクスプローラ上で ”マイ コンピュータ” を右クリックして ”プロパティ” を選択します。 ”詳細設定” を選択し、”起動と回復” セク ションの ”設定” を選択します。 ”システム エラー” セクションで、デバッグ情報の取得設定をします。 ダンプ ファイルは既定 で %SystemRoot%\MEMORY.DMP ファイルに書き込まれます。 Ｂ） 以下のエラーによるＧＶＣインストール失敗 このエラーは、以下の場合に発生する可能性があります。
a.
ＧＶＣのアンインストール後に再起動せずにＧＶＣをインストールした b. インストール操作時にハード リセットした c. ＧＶＣベータ バージョンからのアップグレード インストールをした コンピュータを再起動して再度セットアップを実行してください。 その後も同じエラーが発生した場合は、以下を実行してくだ さい。1.
コマンド プロンプト アイコンを右クリックして、管理者として実行します。2. 次のディレクトリに移動します。 %SystemRoot%\system32\drivers (%SystemRoot% は通常 C:\Windows) 3. コマンド ”net stop rcfox” を入力して実行します。 (成功または失敗のメッセージが表示されます。)
4. ”rcfox.sys” ファイルを ”rcfox.sys.bak” ファイルにリネームします。 (rcfox.sys ファイルがこのディレクトリに存在する 場合) ＧＶＣのセットアップを実行してインストールします。 Ｃ） ＳｏｎｉｃＷＡＬＬ仮想アダプタのインストール中にＧＶＣのインストールが固まる 仮想アダプタのインストール中にインストールが固まった場合は、ハード リセットを行う必要があります。 再起動後に、ＧＶＣを アンインストールしてコンピュータを再起動します。 ここで、ＳｏｎｉｃＷＡＬＬ仮想アダプタが存在しないことを確認します。 ”コン トロール パネル” から ”ネットワーク接続” を開きます。 もしＧＶＣのアンインストール後に仮想アダプタが存在する場合は、ハ ード リセット中にレジストリが破損してしまった場合があります。 次の手順でＳｏｎｉｃＷＡＬＬ仮想アダプタを手動でアンインストールします - ”マイ コンピュータ” を右クリックして ”プロパティ” を 選択し、”ハードウェア” タブに移動します。 ”デバイス マネージャ” を選択して、”ネットワーク アダプタ” を展開し、”ＳｏｎｉｃＷＡ ＬＬ ＶＰＮ Ａｄａｐｔｅｒ”を右クリックしてアンインストールします。 このとき、ドライバ ソフトウェアの削除も選択しま す。 %SYSTEMROOT%\System32\Drivers ディレクトリに移動して、RCVPN.SYS ファイルを削除します。 コンピュータを 再起動し、再起動後にＧＶＣをインストールします。 Ｄ） 以下のエラーによるＧＶＣインストール失敗
“RampartSVC Module has Stopped Working”
このエラーは、ＳｏｎｉｃＷＡＬＬサービスのインストールに失敗したことを示します。 再度ＧＶＣのインストールを実行します。 手順２ インストール後のエラー インストールの成功後に以下の問題が発生した場合の手順です。
1.
仮想アダプタ （ＶＡ） が利用できない 2. ブルー スクリーン 3. ＳｏｎｉｃＷＡＬＬサービスの起動失敗 ＶＡが利用できないA. 新しく、未使用時に仮想アダプタを切断するオプションが追加されました。これは、表示 ＞ オプション ＞ 一般タ ブにあります。 もしこのオプションが選択されていたら、非選択して、ＧＶＣを再起動してから接続を有効にします。 それでもＶＡが利用できない場合は、ステップ Ｂを実行します。 B. Ｖｉｓｔａ上で、コントロールパネルのネットワークとインターネットから、ネットワーク接続の管理を選択します。 ＳｏｎｉｃＷＡＬＬ Ｖｉｒｔｕａｌ Ａｄａｐｔｅｒを右クリックして、プロパティ ページの設定を選択します。 ＶＡが無効になっている場合はこ こで有効にする必要があります。 ＧＶＣアプリケーションを起動して再度接続を有効にします。 ブルー スクリーン ネットワーク アダプタ カードのドライバ コンピュータにインストールされている各ネットワーク アダプタの最新のドライバを使 用しているか確認します。 最新でなかった場合は、ドライバを最新版に更新してからＧＶＣを起動します。 トレンドマイクロのファイアウォール このクライアント ベースのファイアウォールがインストールしてある場合は、ベンダのウェ ブ サイトで最新版であることを確認します。 最新版であるにも関わらずブルー スクリーンが発生する場合は、仮想アダプタの プロパティから、トレンドマイクロのファイアウォール ドライバのバインドを無効にします。 Ｖｉｓｔａ上では、コントロールパネルの ネットワークとインターネットから、ネットワーク接続の管理を選択し、ＳｏｎｉｃＷＡＬＬ Ｖｉｒｔｕａｌ Ａｄａｐｔｅｒを右クリックして、プロパ ティ ページでトレンドマイクロのファイアウォール ドライバのバインドを無効にします。 これでもまだブルー スクリーンが発生する場合は、調査するためにテック サポートに以下の情報を送付します。 ＧＶＣ４．０．０．ｘからのアップグレード後にブルー スクリーンが発生する場合は、トラブルシュートのため に %SystemRoot%\Minidump (%SystemRoot% は通常 C:\Windows) をテック サポートに送付します。
ブルー スクリーンを再現できる場合は、より多くの情報を含む ”カーネル メモリ ダンプ” がトラブルシュートの助けになります。 詳細なメモリ ダンプを取得するには、以下の手順に従います。 エクスプローラ上で ”マイ コンピュータ” を右クリックして ”プロパティ” を選択します。 ”詳細設定” を選択し、”起動と回復” セク ションの ”設定” を選択します。 ”システム エラー” セクションで、デバッグ情報の取得設定をします。 ダンプ ファイルは既定 で %SystemRoot%\MEMORY.DMP ファイルに書き込まれます。 ＳｏｎｉｃＷＡＬＬサービスの起動失敗 コマンド プロンプト アイコンを右クリックして、管理者として実行します。 ＧＶＣのインストール ディレクトリに移動し、(通常は \Program Files\SonicWALL\SonicWALL Global VPN Client) 以下のコマンドを実行します。
Net stop Rampartsvc
Net start Rampartsvc
手順３ Ｖｉｓｔａ上のＴＣＰアプリケーションが遅い
この問題は、ファイアウォール装置を不正に扱っている Windows Scaling により発生します。 手動で Windows Scaling を 無効にするには、コマンド プロンプトから以下のコマンドを実行します。
“netsh interface tcp set global autotuning=disabled” この問題の詳細情報については、以下のＵＲＬを参照してください。 http://support.microsoft.com/kb/934430 手順４ 特定の宛先ネットワークへアクセスできない
A.
ＧＶＣのメニューから、ファイル ＞ プロパティ ＞ 状態タブ を選択します。 コネクション セクションで、詳細を選択しま す。 対岸のプロキシＩＤリスト内の接続を試みている対岸ネットワークの存在を確認します。 この情報はユーザ特有 で、ファイアウォール上のグループＶＰＮポリシー内で制御できます。 この確認は、ＧＶＣレポートでも実行可能で、以 下の見出しのセクションで参照できます。 i. Destination Networks ii. ---iii. 192.168.0.0/255.255.255.0/BOOTPS: Phase 2 Complete iv. 192.168.0.0/255.255.255.0/Any: Idle
この対岸のプロキシＩＤリストは、ユーザ毎に生成されるため、対岸のネットワークで必要なユーザ アクセス リストが無いことを 確認できます。
B.
ステップＡ を確認してもなお失敗する場合は、ファイアウォール側で宛先ネットワークへの、また宛先ネットワークから のルートが正しいことを確認します。 これには、ＳｏｎｉｃＷＡＬＬ装置上または接続先のホスト上のパケット キャプチャ が必要です。 手順５ ＧＶＣ接続の確立後にインターネットをブラウズできない ＧＶＣレポートを作成 (ヘルプ ＞ レポートの作成) して、ポリシーがトンネルオール ポリシーであるかどうか確認します。 デフ ォルト ルートが正しいインターフェースを指していることを確認します。 もしポリシーがトンネル オールだった場合は、Ｓｏｎｉｃ ＷＡＬＬ装置上のパケット キャプチャにより、パケットがインターネットへルートされるパケットに対して間違った設定や利用でき ないルールのためにファイアウォールでドロップされているかどうかの情報が確認できます。 これをトレースするために、継続 ＰｉｎｇをＧＶＣクライアントから４．２．２．２に対して開始して、ファイアウォール上でパケット キャプチャを使用してパケットの送 信先をトレースします。 手順６ 対岸がＧＶＣからのＩＳＡＫＭＰ要求に応答しない - ＧＶＣのログを確認してくださいA.
ＧＶＣアプリケーションが動作するホストがインターネットへの接続とブラウズができることを確認します。 もしこれに問 題がある場合は問題を解決してステップＢに進みます。 B. 対岸のゲートウェイが動作していて、ゾーンに対するＧｒｏｕｐＶＰＮがポリシーが有効であることを確認します。 同じフ ァイアウォールの同じインターフェースに接続する別のＧＶＣクライアントで問題が出ない場合は、ステップＣに進みま す。 C. ＧＶＣがある特定の場所で動作し、ＮＡＴ装置の背後の場合にのみこのエラーが発生する場合は、２通りの可能性が あります。 ＮＡＴ装置がＧＶＣ （Ｖｉｓｔａ ＯＳ） からのＩＫＥ用に定義されたＵＤＰ送信元ポート５００番を使わないＩＫＥトラフィックを 遮断しています。 この問題は現在Ｖｉｓｔａ上で動作するＧＶＣのみで発生します。 ＧＶＣが定義済みのＩＫＥ送信元ポ ートを使うようにするためには、ＧＶＣアイコンの右クリックから管理者としてＧＶＣを起動します。 これでもＧＶＣが接続 できない場合には、ステップＤに進みます。 D. ＧＶＣからのＩＫＥパケットを許可するルール （ポリシー） が必要なために、ＮＡＴ装置がＩＫＥトラフィックを遮断してい る可能性があります。ＧＶＣからのＩＫＥトラフィックが対岸のゲートウェイに到達しているか確認するには、イベント ログ （Ｎｅｔｗｏｒｋデバッグ を有効にした） またはＳｏｎｉｃＷＡＬＬ装置上のパケット キャプチャを用います。 対岸のゲートウェイがＩＫＥパケットを 受け取っていない場合は、ＩＫＥパケットを落としているＮＡＴ装置が経路の途中やＩＳＰに存在します。 ＮＡＴ装置の マニュアルを調べるかＩＳＰに連絡するかしてこの問題をトラブルシュートします。 手順７ ＧＶＣ接続を有効にした際に認証状態で停止する 重要 ＧＶＣログを参照して接続の進行状態を確認してください。 一般的な原因は以下のとおりです。
A.
ファイアウォール上でＧｒｏｕｐＶＰＮの設定にエラーがあります。 ユーザにＶＰＮアクセスリストが適用されているか確 認します。 これは、ＸＡＵＴＨの使用、非使用に関わらず必要です。 B. ＧＶＣログがフェーズ２エラーを表示します。 これはＧＶＣでは起こりえないはずです。 接続を削除、新規作成して再 度接続を試行します。 ファイアウォールのＧｒｏｕｐＶＰＮの設定で ”シンプル クライアント プロビジョニングにデフォル トキーを使用する” が無効の場合、ユーザは事前共有鍵を入力する必要があります。 また、ＧｒｏｕｐＶＰＮに対するＸ ＡＵＴＨが有効の場合は、通常の新規接続と同様にＸＡＵＴＨ資格情報を入力します。 C. ファイアウォールがＧＶＣ接続用のライセンスを所有していることを確認します。 所有している場合は、ＧＶＣ同時接 続数がライセンス数を超過していないか確認します。 手順８ 仮想アダプタがＤＨＣＰリースの取得に失敗する 補足 最初に再起動を試します。 改善しない場合は以下の手順に従います。A.
サードパーティ製のＩＰＳｅｃ ＶＰＮクライアントがコンピュータにインストールされていないことを確認します。 既存のＩＰ Ｓｅｃ ＶＰＮクライアント （ＧＶＣ含む） が存在する場合はアンインストールして、再起動後にＧＶＣを再度インストールし ます。B. Dell Wireless WLAN 4.10+ ワイヤレス ネットワーク ドライバは VLAN Priority Support を含み、ＳｏｎｉｃＷＡＬＬ仮想 アダプタのＤＨＣＰリース取得と競合します。 VLAN Priority Support が有効になっているかを確認して、有効の場 合は以下の手順で無効にします。
1. デスクトップ上の マイ コンピュータ を右クリックして プロパティ を開きます。
補足 デスクトップ上にマイ コンピュータ アイコンが無い場合は、スタート メニューからマイ コンピュータをたどり、 右クリックします。
2. システムのプロパティ ウィンドウ上で、ハードウェア タブを選択し、デバイス マネージャを選択します。
3. デバイス マネージャ ウィンドウ上で、ネットワーク アダプタ を展開して、Dell Wireless WLAN Adapter をダブ ルクリックします。
4. Dell Wireless WLAN Adapter のプロパティ ウィンドウ上で、詳細 タブを選択します。 5. VLAN Priority Support までスクロールし、選択状態にします。
6. Value: フィールドのドロップ ダウン メニューから Disable を選択します。
7. ＯＫを選択して、Dell Wireless WLAN Adapter のプロパティ ウィンドウを閉じます。 8. デバイス マネージャ ウィンドウの右上隅の X ボタンを選択してウィンドウを閉じます。
C. ＳｏｎｉｃＷＡＬＬ仮想アダプタでＤＮＥバインディングが有効であることを確認します。コントロールパネルのネットワーク とインターネットから、ネットワーク接続の管理を選択します。 ＳｏｎｉｃＷＡＬＬ Ｖｉｒｔｕａｌ Ａｄａｐｔｅｒを右クリックして、プロ パティを選択します。 プロパティ ページ上で Deterministic Network Enhancer のバインドが有効であることを確認 します。
D. 新規セットアップの場合、ファイアウォール上の設定を確認します。 ログでネットワーク デバッグ種別を有効にして、 ＤＨＣＰの処理メッセージを表示します。 このログをもとにして、クライアントからのＤＨＣＰ要求を受信しているかどう かと、ＤＨＣＰサーバがこの要求に応答しているかどうかを確認できます。 既にセットアップが完了し動作していて、 特定のＶｉｓｔａ上のＧＶＣでのみこの問題が発生している場合は、ステップＣに進みます。
E. Ｖｉｓｔａマシン上でクライアント ベースのソフトウェア ファイアウォールが動作している場合は、そのバージョンがＶｉｓｔａ 互換であるかを確認します。 互換でない場合は、最新バージョンにアップグレードします。 アップグレード後も動作 しない場合は、ＴＣＰ／ＵＤＰ ポート ６７／６８を許可するルールを追加します。 これで問題が改善されない場合は、 ステップＤに進みます。 （補足 Norton Internet Security Suite に対して多くの問題が報告されています。 もし このソフトウェアがインストールされている場合は、最終的には Norton をアンインストールしてコンピュータを再起動 してから再試行します。） F. ソフトウェア ファイアウォールを完全に無効にして再試行します。 これで改善されない場合はステップＥに進みます。 G. 上記ステップで改善されない場合は、以下の応急を実行します。 1. ＶＰＮクライアントを起動して接続を有効にすると、ＩＰ取得時に固まります。（ＧＶＣのバージョンが ４．０．０．８３０ 以前の場合は接続します） 2. ＶＰＮ接続を無効にします。 3. コントロールパネルのネットワークとインターネットから、ネットワーク接続の管理を選択します。 ＳｏｎｉｃＷＡＬＬ Ｖｉｒ ｔｕａｌ Ａｄａｐｔｅｒを無効にします。 4. ここでＳｏｎｉｃＷＡＬＬ Ｖｉｒｔｕａｌ Ａｄａｐｔｅｒを有効にします。 5. 再度接続を有効にします。 H. この接続のＮＡＴトラバーサルの既定の設定を自動から無効にします。 対象の接続を選択して、ファイル ＞ プロパ ティ ＞ 対岸候補タブ ＞ 編集 画面で設定を変更します。 手順９ 事前共有鍵 （ＰＳＫ） の入力画面が表示されない この問題は前述の手順６のエラー状況により発生することがあります。 もしそうでない場合は、ゾーンに対するＧｒｏｕｐＶＰＮポ リシー上で ”シンプル クライアント プロビジョニングにデフォルトキーを使用する” が無効な場合にのみＰＳＫの入力が利用可 能です。 初回のＰＳＫ入力後に、ＰＳＫは暗号化された設定ファイルに保存されます。 ＧｒｏｕｐＶＰＮポリシーに対するＰＳＫが 変更されない限りは、再度ＰＳＫの入力を求められることはありません。 手順１０ ＸＡＵＴＨ資格情報の入力画面が表示されない この問題は前述の手順６のエラー状況により発生することがあります。 もしそうでない場合は、ゾーンに対するＧｒｏｕｐＶＰＮポ リシー上で有効な場合にのみＸＡＵＴＨの入力が利用可能です。 ＸＡＵＴＨ資格情報は、ゾーンに対するＧｒｏｕｐＶＰＮポリシ ー上で許可されている場合のみ、暗号化された設定ファイルにキャッシュすることができます。 ______________________ 最終更新日: ２００９年２月１６日
