Windowsルーティングとリモートアクセスの設定 IBM MaaS360 VPN

IBM® MaaS360® VPN は、すべてのトラフィックをVPN経由でルーティングすることも、特定のサブネットをVPN経由でルーティングすることもできます（スプリット・トンネリング）。

デフォルトでは IBM MaaS360 VPN ネットワークアドレス変換(NAT)を使用して、サーバーから企業ネットワークへ IBM MaaS360 VPN サーバーから企業ネットワークへのトラフィックをルーティングします。モジュール IBM MaaS360 VPN モジュールがネットワーク上で機能する前に、以下の手順を完了する必要があります。

要件

次の表は、インストールとセットアップに適用される要件の一覧です。 IBM MaaS360 VPN インストールに適用されます。

アイテム	要件
サーバー	Microsoft Windows Server 2016 以上 (物理または仮想) によってアクセスされるリソースへのアクセスまたはルートを持つ少なくとも1つのインターフェイス。 IBM MaaS360 VPN. VPN接続の受信とネットワークへの送信トラフィックに同じインターフェイスを使用するワンアームモード、またはVPN接続の受信とネットワークへの送信トラフィックに異なるインターフェイスを使用するマルチアームモードをサポートします。
MaaS360 VPN	外部 DNS 名または IP アドレス、および外部ユーザー接続を構成するために使用されるポート。外部DNS名またはIPアドレス：外部DNS名またはIPアドレス：ユーザーエージェントが.NETに接続するために使用するDNS名またはIPアドレス。 IBM MaaS360 VPN. パブリック IP アドレスは、Windows Server 上のインターフェースに直接割り当てられるか、ルーター、ファイアウォール、ロード・バランサー、またはリバース・プロキシーを使用して Windows Server のプライベート・アドレスに変換されます (強く推奨)。ポート: デフォルト・ポートは 1194 です。このポートは変更可能です。 IBM MaaS360 VPN 現在、UDPプロトコルを使用しており、これを変更することはできません。管理者は、 Cloud Extender® Configuration Tool で入力したポートが、プロビジョニングを行うサーバーに対してオープンであることを確認する必要があります。 IBM MaaS360 VPN. セキュリティ上の理由で他のポートをブロックする。
MaaS360 VPN ソフトウェア	ソフトウェアが使用する内部IPアドレスとポート。 IBM MaaS360 VPN ソフトウェアが使用するポート。内部IPアドレス：Windows Server上の物理アダプタの有効なIPアドレスを使用します。ポート: デフォルト・ポートは 1194 です。このポートは変更可能です。注意: 変換を処理する VPN サーバーの前にロード・バランサー、ファイアウォール、ルーター、またはリバース・プロキシーがある場合、内部ポートが VPN 外部ポートと一致している必要はありません。
MaaS360 VPN トンネル	VPN トンネルのインバウンド・ユーザー接続に IP アドレスを割り当てるために使用される、1 つ以上の有効なサブネット (IP アドレスおよびネットマスク)、すなわち仮想 IP および仮想サブネット・マスク。各サーバーに接続するすべてのユーザーを処理するのに十分なIPアドレスを含むプライベート範囲のサブネットを使用する。 IBM MaaS360 VPN サーバーに接続するすべてのユーザーを処理するのに十分なIPアドレスを含むプライベート範囲のサブネットを使用します。各サーバーに1つのサブネットが必要です。 IBM MaaS360 VPN サーバに必要です。サブネットには、1インスタンスでサーバーに接続できる最大ユーザー数を処理するのに十分なIPアドレスが含まれていなければならない。 NATはサーバーからの送信トラフィックに使用されるため、各サーバーに同じサブネットを使用することができます。 IBM MaaS360 VPN サーバーに同じサブネットを使用できます。ただし、このセットアップは、トラブルシューティングの作業の妨げになる場合があります。ネットワーク・ルーティングでオーバーラップや混同を発生させることのない固有のサブネットを、ネットワークで使用してください。
DNSサーバー	ユーザーエージェントが使用する1つ以上のDNSサーバー。 DNSサーバーは、DNSサーバーがインストールされているネットワーク・インターフェイスからアクセスできなければならない。 IBM MaaS360 VPN がインストールされているネットワークインターフェースからアクセス可能でなければならない。 DNSサーバーは、スプリットトンネリングが使用されている場合でも、パブリックアドレスとプライベートアドレスを解決しなければならない（または、リストに2つ目のパブリックDNSを追加する）。
サブネット	を経由するルーティングに使用されるサブネット（IPアドレスとネットマスク）のリスト。 IBM MaaS360 VPN (スプリットトンネリングを使用している場合)。注意: スプリット・トンネリングを使用していない場合は、すべてのトラフィック (プライベートおよびパブリック) がトンネル経由でルーティングされ、企業以外のトラフィックによりサーバーの負荷が増加する可能性があります。