Configuration Manager (現在のブランチ) に適用
重要
バージョン 2203 以降、この会社のリソース アクセス機能はサポートされなくなりました。 詳細については、「 リソース アクセスの非推奨に関してよく寄せられる質問」を参照してください。
Configuration Manager では、複数の VPN 接続の種類がサポートされています。 デバイス プラットフォームごとに利用可能な接続の種類の詳細については、「 VPN プロファイル」を参照してください。
サード パーティの VPN 接続の場合は、VPN プロファイルを展開する前に VPN アプリを配布します。 アプリを展開しない場合は、ユーザーが VPN に接続しようとすると、展開するように求められます。 詳細については、「 アプリケーションの展開」を参照してください。
VPN プロファイルの作成
Configuration Manager コンソールで、[資産とコンプライアンス] ワークスペースに移動し、[コンプライアンスの設定]、[会社のリソース アクセス] を展開して、[VPN プロファイル] ノードを選択します。
リボンの [ホーム ] タブの [ 作成 ] グループで、[ VPN プロファイルの作成] を選択します。
VPN プロファイルの作成ウィザードの [ 全般 ] ページで、次の情報を指定します。
名前: 本体で VPN プロファイルを識別するための一意の名前を入力します。
注:
VPN プロファイル名に次の文字を使用しないでください。
\/:*?<>|;。 Windows VPN プロファイルでは、これらの特殊文字はサポートされていません。説明: 必要に応じて、VPN プロファイルに関する詳細情報を提供する説明を入力します。
VPN プロファイルの種類: 適切なプラットフォームを選択します。
Windows 8.1 プラットフォームを選択した場合は、ファイルからインポートすることもできます。 この操作により、XML ファイルから VPN プロファイル情報がインポートされます。 このオプションを選択すると、ウィザードの残りの部分が次のページに簡略化されます: サポートされているプラットフォーム と VPN プロファイルのインポート。
[ サポートされているプラットフォーム ] ページで、この VPN プロファイルがサポートする OS バージョンを選択します。
[ 接続] ページで、次の情報を指定します。
接続の種類: VPN 接続の種類を選択します。 サポートされている種類の詳細については、「 VPN プロファイル」を参照してください。
サーバー一覧: VPN 接続に使用する新しいサーバーを追加します。 接続の種類に応じて、1 つ以上の VPN サーバーを追加し、既定のサーバーを指定できます。
企業ネットワークに接続するときに VPN をバイパスする: クライアントが内部ネットワーク上にあるときに VPN を使用しないようにクライアントを構成します。 必要に応じて、接続固有の DNS 名を指定します。
ウィザードの [認証方法 ] ページで、接続の種類でサポートされている方法を選択します。 このページの設定と使用可能なオプションは、選択した接続の種類によって異なります。 詳細については、「 認証方法リファレンス」を参照してください。
[ プロキシの設定 ] ページで、VPN がプロキシ サーバーを使用している場合は、環境に応じてオプションのいずれかを選択します。 次に、プロキシの構成情報を指定します。
[アプリケーション] ページは、Windows 10 プロファイルにのみ適用されます。 この VPN に自動接続するデスクトップ アプリとユニバーサル アプリを追加します。 アプリの種類によって、アプリの識別子が決まります。
デスクトップ アプリの場合は、アプリのファイル パスを指定します。
ユニバーサル アプリの場合は、パッケージ ファミリ名 (PFN) を指定します。 アプリの PFN を見つける方法については、「 アプリごとの VPN のパッケージ ファミリ名を検索する」を参照してください。
一覧表示されているアプリのみがこの VPN を使用できるようにオプションを構成することもできます。
重要
アプリごとの VPN を構成するためにコンパイルした関連アプリのすべての一覧をセキュリティで保護します。 未承認のユーザーがリストを変更し、それをアプリごとの VPN アプリ リストにインポートすると、アクセス許可があってはならないアプリへの VPN アクセスを承認する可能性があります。
[境界] ページは、VPN 境界を構成する Windows 10 プロファイルにのみ適用されます。 次のオプションを追加できます。
ネットワーク トラフィック ルール: VPN 接続に対して有効にするプロトコル、ローカル ポート、リモート ポート、アドレス範囲を設定します。
注:
ネットワーク トラフィック ルールを作成しない場合、すべてのプロトコル、ポート、およびアドレス範囲が有効になります。 ルールを作成すると、そのルールまたは追加のルールで指定したプロトコル、ポート、およびアドレス範囲のみが VPN 接続で使用されます。
DNS 名とサーバー: デバイスが接続を確立した後に VPN 接続で使用される DNS サーバー。
ルート: VPN 接続を使用するネットワーク ルート。 60 を超えるルートを作成すると、ポリシーが失敗する可能性があります。
ウィザードを終了します。
新しい VPN プロファイルは、[資産とコンプライアンス] ワークスペースの [VPN プロファイル] ノードに表示されます。
認証方法のリファレンス
利用可能な VPN 認証方法は、接続の種類によって異なります。
証明書
クライアント証明書がネットワーク ポリシー サーバーなどの RADIUS サーバーに対して認証する場合は、証明書のサブジェクトの別名をユーザー プリンシパル名に設定します。
サポートされている接続の種類:
- Pulse Secure
- F5 Edge クライアント
- Dell SonicWALL Mobile Connect
- Check Point Mobile VPN
ユーザー名とパスワード
サポートされている接続の種類:
- Pulse Secure
- F5 Edge クライアント
- Dell SonicWALL Mobile Connect
- Check Point Mobile VPN
Microsoft EAP-TTLS
サポートされている接続の種類:
- Microsoft SSL (SSTP)
- Microsoft Automatic
- PPTP
- IKEv2
- L2TP
Microsoft 保護 EAP (PEAP
サポートされている接続の種類:
- Microsoft SSL (SSTP)
- Microsoft Automatic
- IKEv2
- PPTP
- L2TP
Microsoft セキュリティで保護されたパスワード (EAP-MSCHAP v2)
サポートされている接続の種類:
- Microsoft SSL (SSTP)
- Microsoft Automatic
- IKEv2
- PPTP
- L2TP
スマート カードまたはその他の証明書
サポートされている接続の種類:
- Microsoft SSL (SSTP)
- Microsoft Automatic
- IKEv2
- PPTP
- L2TP
MSCHAP v2
サポートされている接続の種類:
- Microsoft SSL (SSTP)
- Microsoft Automatic
- IKEv2
- PPTP
- L2TP
マシン証明書を使用する
サポートされている接続の種類:
- IKEv2
追加の認証オプション
Windows クライアントのバージョンでサポートされている場合は、[認証方法 を構成する] オプションを使用できます。 このオプションを選択すると、認証方法を構成する Windows のプロパティ ウィンドウが開きます。
選択したオプションによっては、次のような詳細情報を指定するよう求められる場合があります。
ログオンするたびにユーザーの資格情報を記憶する: ユーザーが接続するたびに入力しなくてよいように、ユーザー資格情報が記憶されます。
クライアント認証用のクライアント証明書を選択する: 以前に作成したクライアント SCEP 証明書プロファイルを選択して、VPN 接続を認証します。 詳細については、「 PFX 証明書プロファイルの作成」を参照してください。
次の手順
サード パーティの VPN 接続の場合は、VPN プロファイルを展開する前に VPN アプリを配布します。 アプリを展開しない場合は、ユーザーが VPN に接続しようとすると、展開するように求められます。 詳細については、「 アプリケーションの展開」を参照してください。
VPN プロファイルを展開します。 詳細については、「 プロファイルの展開方法」を参照してください。