目次 1. クライアント証明書のダウンロードとインストールログイン ( 利用者証明書管理システム ) クライアント証明書のダウンロードクライアント証明書のインストール VPN ソフト (FortiClient) のインス

(1)

クライアント証明書・VPN ソフト導入手順

OS：Windows10 / Windows8 / Windows7 ブラウザ：Internet Explorer 11

(2)

1. クライアント証明書のダウンロードとインストール ... 2 1.1. ログイン（利用者証明書管理システム） ... 2 1.2. クライアント証明書のダウンロード ... 2 1.3. クライアント証明書のインストール ... 5 2. VPN ソフト（FortiClient）のインストール ... 9 2.1. ＜＜サポート OS＞＞ ... 9 2.2. ＜＜VPN ソフト（FortiClient）のインストール時の注意事項＞＞ ... 9 3. VPN ソフト（FortiClient）の設定 ... 15 4. VPN（IPsec）接続手順 ... 17 5. VPN（IPsec）切断手順 ... 18 6. システム種類の確認方法 ... 19 6.1. Windows10 の場合 ... 19 6.2. Windows8 の場合 ... 20 6.3. Windows7 の場合 ... 22 7. IPv6 の設定方法 ... 23

(3)

1. クライアント証明書のダウンロードとインストール

本手順はWindows10 で Internet Explorer 11 を使用した場合の手順です。

他のバージョンをご使用の場合は画面が多少違うこと、また文言が違う場合がありますが、適宜読み替えてください。 --- 1.1. ログイン（利用者証明書管理システム） インストール対象の端末から下記のURL にアクセスし、あらかじめ準備した証明書取得用ナンバーとパスワードを入力してシステムにログインします。 https://cm.tgp-net.jp/p-cert_tgp/front/login 証明書取得用ナンバーとパスワードは、施設管理者が利用者を登録した際にメールで通知されます。証明書取得用ナンバーとパスワードが不明の場合には、施設管理者にお問合せください。 1.2. クライアント証明書のダウンロード ログイン後の画面で『VPN ソフト』をクリックします。赤枠内のボタン（クライアント証明書のダウンロード）をクリックします。

(4)

Copyright©2018 環岐阜地区医療介護情報共有協議会 All Right Reserved. 3 『ファイルを開く』をクリックします。 ※ご利用のブラウザにより表示が異なります。『保存』をクリックした場合、通常は“ダウンロード”か“マイファイル”に証明書が保存ざれます。任意の場所に保存する場合は、保存先を忘れないようにしてください。ダウンロードした証明書ファイルを開くと、次の手順に進めます。セキュリティ画面が表示された場合は、『許可する』をクリックします。

(5)

(6)

Copyright©2018 環岐阜地区医療介護情報共有協議会 All Right Reserved. 5 1.3. クライアント証明書のインストール ダウンロードしたクライアント証明書ファイルを開くと、証明書のインポートウィザードの開始が表示されます。『現在のユーザー』を選択した状態で、『次へ』をクリックします。お使いのOS が Windows7 の場合には、以下の画面が表示されます。『次へ』をクリックします。

(7)

(8)

(9)

『正しくインポートされました』とのメッセージが出ます。『OK』をクリックします。

(10)

2. VPN ソフト（FortiClient）のインストール

2.1. ＜＜サポート OS＞＞ Windows10、Windows8.1、Windows7 2.2. ＜＜VPN ソフト（FortiClient）のインストール時の注意事項＞＞ VPN ソフト（FortiClient）をインストールする端末に、アンチウィルスソフト（※1）がインストールされている場合、『No updates found You already have the latest version of FortiClient installed』のメッセージが表示され、インストールできない場合があります。その場合は、一旦アンチウィルスソフトを停止（無効）し、再度FortiClient のインストールをお試しください。なお、アンチウィルスソフトを停止（無効）の方法は、アンチウィルスソフトのマニュアルを参照いただくか、アンチウィルスソフトの販売会社へ直接お問い合わせをお願いします。 ※1：ESET セキュリティソフト、ノートンセキュリティ、ウィルスバスター、カスペルスキー、G DATA Internet Security、F-Secure インターネットセキュリティ、スーパーセキュリティ ZERO、クラウドセキュリティZERO、ウィルスセキュリティ ZERO、webroot セキュアエニウェア、PC Matic、avast！インターネットセキュリティ、AVG インターネットセキュリティ、マカフィー、Emisisoft Anti-Malware、 Avira Internet Security Suite など

(11)

Copyright©2018 環岐阜地区医療介護情報共有協議会 All Right Reserved. 10 お客様がお使いの端末のシステムの種類（32 または 64 ビット）に合わせて『VPN ソフトのダウンロード』アイコンをクリックします。 ※お使いの端末のシステムの種類の確認方法は、「6.システム種類の確認方法」をご覧ください。 20 ページ以降に記載があります。『実行』をクリックします。 ※ご利用のブラウザにより表示が異なります。

(12)

(13)

(14)

(15)

(16)

3. VPN ソフト（FortiClient）の設定

デスクトップにあるFortiClient のショートカットをクリックします。『VPN 設定』をクリックします。『VPN 接続の編集』画面で以下のようにパラメータを設定します。＜＜各種パラメータ＞＞ ① 『Ipsec VPN』を選択します。 ② 接続名：『TGP ネットワーク』と入力します。 ③ リモート GW：『202.124.214.13』と入力します。 ④ 認証方法：左のプルダウンメニューより『X509 証明書』を選択します。右のプルダウンメニューよりダウンロードしたクライアント証明書を選択します。（例：ctc-secuer.net_証明書取得用 No/ctc-secure.net） ⑤ 認証（Xauth）：『ユーザ名保存』を選択します。 ⑥ ユーザ名：TGP ネットワークのユーザ ID を入力します。 ⑦ 『適用』ボタン：上記設定内容を再確認後、『適用』をクリックします。

(17)

(18)

4. VPN（IPsec）接続手順

＜＜FortiClient の通信に必要なポートの解放＞＞ FortiClient では、以下の通信ポートを利用し接続を行いますが、ご利用される拠点のインターネット接続口のファイアウォールや、接続する端末のアンチウィルスソフト、Windows ファイアウォールなどで通信ポートが遮断されていることで接続できない場合があります。その場合は、システム管理などセキュリティを担当されている方にご相談いただき、以下のポートの解放をお願いしてください。・IPsec IP プロトコル番号：50(ESP) UDP ポート番号：500(IKE) UDP ポート番号：4500(IKE) ＜＜モバイルルータ（LTE）利用時の注意事項＞＞ PC 端末を LTE 対応のモバイルルータを利用し、インターネットに接続されている場合、PC 端末に IPv6 のネットワークアドレス設定がされないようネットワーク設定の変更をお願いします。 ※変更方法は、項番７(23 ページ)の「IPv6 の設定方法」をご確認下さい。 TGP ネットワークの『ユーザ ID』を確認し、『パスワード』を入力後、『接続』をクリックします。 Windows の画面右下に以下のようなアイコンが表示されれば完了です。

(19)

5. VPN（IPsec）切断手順

(20)

6. システム種類の確認方法

6.1. Windows10 の場合 Windows のスタートボタンをクリックします。設定のアイコンをクリックします。『システム』のアイコンをクリックします。『バージョン情報』をクリックするとシステムの種類の欄でビット数を確認できます。

(21)

(22)

(23)

6.3. Windows7 の場合

Windows のスタートボタンをクリックします。

『コンピューター』の文字の上で右クリックし、『プロパティ』をクリックします。

(24)

7. IPv6 の設定方法

Windows のスタートボタンをクリックします。

検索エンジンに『コントロール』と打つと、検索結果として『コントロールパネル』が出てくるので、『コントロールパネル』をクリックします。

(25)

(26)

接続しているネットワークを選択し、右クリックします。(「切断」や「接続されていません」、「×」などになっていないもの)

(27)

(28)

目次 1. クライアント証明書のダウンロードとインストール ログイン ( 利用者証明書管理システム ) クライアント証明書のダウンロード クライアント証明書のインストール VPN ソフト (FortiClient) のインス