管理番号：YMHRT-4355 
（最終更新日: 2023/7/12）

本設定例では、カスタムGUI機能とIPsecトンネル機能を使用しています。

カスタムGUI機能の対応機種は、RTX1300、RTX1220、RTX1210、RTX1200(Rev.10.01.16以降)、RTX830、RTX810、NVR700W、NVR510、NVR500、FWX120です。

IPsecトンネル機能の対応機種は、RTX5000、RTX3510、RTX3500、RTX1300、RTX1220、RTX1210、RTX1200、RTX830、RTX810、NVR700W、FWX120、vRXです。

カスタムGUIを使用して多拠点とのVPN接続を管理する設定例です。

管理拠点側の管理ユーザーがリモートから各拠点のルーターをメンテナンスする際に、指定した拠点と動的にVPNで接続することができます。

管理ユーザーがルーターのWeb GUIトップページにアクセスすると、カスタムGUIのインターネットVPN接続設定画面が表示されます。
管理ユーザーは、ここでVPN接続先を追加、変更することができます。
また、インターネットVPN接続設定画面から接続管理画面へ移動すると、VPN接続の状況確認、および接続／切断操作を行うことができます。
本設定例では、同時に接続できる拠点数を１つに限定しています。

光回線に接続するためには、別途ONUが必要です。
NVR700Wは、本体のONUポートに小型ONUを装着することで、光回線に接続できます。

カスタムGUI機能の詳細につきましては技術資料「カスタムGUI」をご参照ください。

設定手順

本設定例は、以下の流れで設定します。

1. 管理拠点で事前準備
2. 管理拠点でルーター(1)の初期設定
3. 拠点1でルーター(2)の設定
4. 管理拠点でカスタムGUI操作

対応機種のうち、設定例を掲載している機種は、以下のとおりです。

事前準備

カスタムGUIファイル (ZIP形式) をホームページからPCにダウンロードする

1. カスタムGUIファイルをPCにダウンロードします。
2. 保存を選択し、カスタムGUIファイルをPCに保存します。
3. 保存したZIP形式ファイルを展開します。
   展開されたディレクトリーの中にカスタムGUIのHTMLファイルがあることを確認してください。

カスタムGUIのHTMLファイルをPCからルーターにコピーする

カスタムGUIのHTMLファイルを管理拠点側の ルーター(1) にコピーします。

ファイルをPCからルーターにコピーするために、ここではUSBメモリとコンソールコマンドを利用する方法を説明します。

1. PCにUSBメモリを接続して、カスタムGUIのHTMLファイルをUSBメモリにコピーします。
2. USBメモリをPCから取り外し、ルーターに接続します。
   ルーターのUSBランプが点灯します。
3. ルーターコンソールを開きます。

   [解説] ルーターコンソールはシリアルケーブルやtelnetで接続して使用します。 使用方法については取扱説明書をご参照ください。

4. 管理者権限でログインし、コマンドでルーターにコピーします。

   copyコマンドを使用します

   copy (コピー元のファイル) (コピー先のファイル)

   ファイルを指定するパスとして相対パスは利用できません。絶対パスを使用してください。

   USBメモリのルートディレクトリーからルーターのルートディレクトリーにカスタムGUIのHTMLファイルをコピーする場合：

   [ルーターコンソール] # copy usb1:/vpn_setup.html /vpn_setup.html # copy usb1:/connect.html /connect.html #

   [解説] copyコマンドの詳細は、コマンド一覧「ファイルまたはディレクトリの複製」をご参照ください。 USBメモリの代わりにmicroSDメモリカードを使用することもできます。 microSDメモリカードを使用する場合は「usb1:」に代えて「sd1:」とします。

5. カスタムGUIのHTMLファイルがルーターに正しくコピーされたことをコマンドで確認します。

   show file listコマンドを使用します。

   [ルーターコンソール] # show file list / 2011/12/20 15:51:39 14236 connect.html 2011/12/20 15:52:41 9438 vpn_setup.html #

   [解説] show file listコマンドの詳細は、コマンド一覧「ファイル情報の一覧の表示」をご参照ください

管理拠点 ルーター(1) の初期設定例

下記の設定（Config）を取り出すことができます。

拠点1 ルーター(2) の設定例

下記の設定（Config）を取り出すことができます。

[注釈の説明]

注釈1:
VPN(IPsec)に関係するパケットを通過させる設定です。

注釈2:
VPN(IPsec：NATトラバーサル機能を使用時)に関係するパケットを通過させる設定です。

管理ユーザー向けカスタムGUI (VPN接続設定画面)

管理拠点側の管理ユーザーがカスタムGUIでVPN接続先を追加、変更する際の手順を説明します。
なお、ここではインターネット接続の設定はすでに完了しているものとします。

1. 管理拠点側のPCから ルーター(1) のWeb GUIトップページ (http://192.168.1.1/) にアクセスします。
   ログイン画面が表示されるので、ルーター(1) に設定した管理ユーザーの名前とログインパスワードを入力します。
   ※本設定例では ユーザー名:vpn_admin、ログインパスワード:vpn_admin
   
2. ログインに成功すると、以下の画面が表示されます。
   

   接続先を追加する場合

   ラジオボタンで、"接続先を追加する"を選択します。以下の要領で各設定項目を入力し、[設定]ボタンを押します。

   名前	description tunnelコマンドの (トンネル名) を入力します。
   SGW名	ipsec ike local nameコマンドの (管理拠点側ルーター名) を入力します。
   相手先WAN側アドレス	ipsec ike remote addressコマンドの (拠点WAN側IPアドレス) を入力します。
   暗号アルゴリズム	ipsec sa policyコマンドの (暗号アルゴリズム) を選択します。
   認証アルゴリズム	ipsec sa policyコマンドの (認証アルゴリズム) を選択します。
   事前共有鍵	ipsec ike pre-shared-keyコマンドの (パスワード) を選択します。
   相手先ネットワークアドレス	description tunnelコマンドの (拠点LAN側ネットワークアドレス) を入力します。 VPN接続管理画面にて[接続]ボタンを押した際に (拠点LAN側ネットワークアドレス) 宛ての経路が設定されます。

   既存の接続先を修正する場合

   ラジオボタンで、"接続先の設定を変更する"を選択します。
   既登録の接続先名前をリストから選択し、[選択]ボタンを押します。
   各設定項目がそれぞれの接続先に連動したパラメーターに更新されますので、
   変更したい設定項目を修正し、[設定]ボタンを押します。

   既存の接続先を削除する場合

   ラジオボタンで、"接続先の設定を変更する"を選択します。
   既登録の接続先名前をリストから選択し、[削除]ボタンを押します。

   [クリア]ボタンを押すと、表示されているすべての設定項目が空白状態に更新されます。
   [選択]、[削除]、[設定]ボタンのいずれかを押して管理パスワードの入力を求められた際には、ログイン時と同じユーザー名と、ルーター に設定した管理パスワードを入力します。
   ※本設定例では ユーザー名:vpn_admin、管理パスワード:なし

   
   

   設定が完了すると、VPN接続設定画面の "設定結果" の下に設定後のconfigが表示されます。
   なお、ここで追加設定されるコマンドは以下のとおりです。

   拠点に対するVPN（IPsec）の設定

   tunnel select (トンネルID) description tunnel (トンネル名)_(拠点LAN側ネットワークアドレス) ipsec tunnel (トンネルID) ip tunnel tcp mss limit auto ipsec ike remote address (トンネルID) (拠点WAN側IPアドレス) ipsec ike pre-shared-key text (トンネルID) (パスワード) ipsec ike local name (トンネルID) (管理拠点側ルーター名) key-id ipsec ike nat-traversal (トンネルID) on ipsec sa policy (トンネルID) (トンネルID) (暗号アルゴリズム) (認証アルゴリズム) ipsec auto refresh (トンネルID) off ipsec auto refresh on

3. 設定が完了したら、[接続管理画面へ]ボタンを押してVPN接続管理画面に遷移させます。

管理ユーザー向けカスタムGUI (VPN接続管理画面)

管理拠点側の管理ユーザーがカスタムGUIで接続拠点を切り替える際の手順を説明します。
なお、ここでは上述の管理ユーザーによるVPN接続設定はすでに完了しているものとします。

1. 管理拠点側のPCから ルーター のWeb GUIトップページ (http://192.168.1.1/) にアクセスして、
   VPN接続設定画面の下にある[接続管理画面へ]ボタンを押すことにより、VPN接続管理画面に遷移することができます。
2. 以下の画面が表示されます。
   

   ここでは、VPN (IPsec) 接続の接続先と状態を確認することができます。上図は切断状態を示しています。
   また、各接続状態に応じて表示される[接続]ボタン、もしくは[切断]ボタンにより、指定した拠点に対して、接続・切断操作を行うことができます。

   ・1つの拠点と接続中は、他の拠点との接続は行えません。（同時接続数１）
   ・接続中は画面を定期的にリロードし、ステータスを更新します。

   この操作を行うには管理者権限が必要となりますので、管理パスワードの入力を求められた際には、ログイン時と同じユーザー名と、ルーター に設定した管理パスワードを入力します。
   ※本設定例では ユーザー名:vpn_admin、管理パスワード:なし

   
   

   なお、接続操作で管理拠点側のルーター(1)に設定されるコマンドは以下のとおりです。

   拠点に対するVPN（IPsec）の設定	tunnel select (トンネルID) tunnel enable (トンネルID) ipsec ike keepalive use (トンネルID) on ipsec auto refresh (トンネルID) on ip route (拠点LAN側ネットワークアドレス) gateway tunnel (トンネルID)

   切断操作で管理拠点側のルーター(1)に設定されるコマンドは以下のとおりです。

   拠点に対するVPN（IPsec）の設定	tunnel select (トンネルID) tunnel disable (トンネルID) no ipsec ike keepalive use (トンネルID) on ipsec auto refresh (トンネルID) off no ip route (拠点LAN側ネットワークアドレス) gateway tunnel (トンネルID)

3. 操作が完了したら、[ログアウト]ボタンを押してログアウトし、ブラウザーを終了します。

• Web GUIをカスタマイズ
• ローカルルーター設定
• Wake On LAN
• インターネットVPN
• 多拠点管理VPN