インストール IBM MaaS360 VPN と設定 IBM MaaS360 VPN Windows Server 2016+へのTAPアダプタのインストール

インストール IBM® MaaS360® VPN インストール IBM MaaS360 VPN TAP アダプターを Windows Server 2016+ にインストールします。

1. IBM MaaS360 ポータルにログインし、 [Setup ] > [Services] を選択して、 IBM MaaS360 VPN サービスが有効になっていることを確認します。
   注： この機能が有効になっていない場合は、 IBM サポートにお問い合わせください。 IBM MaaS360 VPN サポートまでお問い合わせください。
2. Cloud Extender をダウンロードして、ライセンス・キーを取得してください。
3. インストール・ウィザードのステップに従って、 Cloud Extender を Windows Server 2016 以上にインストールします。
   この IBM MaaS360 VPN モジュールは自動的にユーザーエージェントにダウンロードされる。
4. Cloud Extender Configuration Toolから、 VPNを選択し、 Setup new VPN clusterを選択します。
   注： Cloud Extenderをインストールした後、モジュールのダウンロードに数分かかる場合があります。 IBM MaaS360 VPN モジュールのダウンロードに数分かかる場合があります。 VPN オプションが 「Cloud Extender 構成ツール (Cloud Extender Configuration Tool)」 ウィンドウに表示されない場合は、 「Cloud Extender 構成ツール (Cloud Extender Configuration Tool)」を閉じ、数分待ってから 「Cloud Extender 構成ツール (Cloud Extender Configuration Tool)」 を再度開始してください。
5. Install Tap Adapterをクリックして、 IBM MaaS360 VPN TAP Adapterをインストールします。
   重要 IBM MaaS360 VPN の設定を行う前にTAPアダプターをインストールしてください。 IBM MaaS360 VPN.
6. 任意のセキュリティー・プロンプトに対して 「はい」 を選択します。
   アダプターをシステムにインストールするのに数分かかります。

   注:

   • Windows Server 2016+ のアップデートが保留中の場合は、システムを再起動し、TAP アダプターをインストールする前にアップデートを適用してください。 IBM MaaS360 VPN TAP アダプタをインストールします。
   • IBM MaaS360 VPN TAP アダプターのインストール中にエラー メッセージが表示される場合は、 IBM MaaS360 VPN の問題のトラブルシューティング」 の手順に従って、システムから TAP アダプターを削除してください。 システムを再起動し、必要に応じてアップデートを適用してから、TAPアダプターのインストールをやり直してください。
   インストール後 IBM MaaS360 VPN TAPアダプタをインストールすると、ウィンドウにルーティング＆リモートアクセスサービス（RRAS）が正しく設定されていないという警告メッセージが表示されます。 の送信インターフェイスでネットワークアドレス変換（NAT）を有効にします。 IBM MaaS360 VPN を有効にします。
   の送信インターフェイスでネットワークアドレス変換（NAT）を有効にする手順に従ってください。 IBM MaaS360 VPN.
   1. Windowsの[スタート] メニューから[ ルーティングとリモートアクセス] を選択します。
      ルーティングとリモートアクセス 」が表示されていない場合は、「 Windows Server 2016+にルーティングとリモートアクセスの役割をインストールする 」に記載されている手順でこの役割をインストールしたことを確認してください。
   2. サーバー名を右クリックし、 ［ルーティングとリモートアクセスの構成と有効化 ］を選択し、 ［次へ］をクリックします。
      「ルーティングとリモート アクセス サーバーのセットアップ ウィザード」に「構成」ウィンドウが表示されます。
   3. Network address translation (NAT) を選択し、 Nextをクリックします。
      「ルーティングとリモート アクセス サーバーのセットアップ ウィザード」に「NAT インターネット接続」ウィンドウが表示されます。
   4. このパブリックインターフェイスを使用してインターネットに接続する 」が有効になっていることを確認する。
   5. ネットワークインターフェイス］ リストから、VPNユーザーからのすべての発信トラフィックにNATを使用するネットワークアダプタを選択します。
      • このアダプターは、VPNユーザーにアクセスさせたい内部リソースと外部リソースの両方にアクセスできるサブネットに接続されているサーバー上のアダプターでなければなりません。 IBM MaaS360 VPN.
      • を選択しないでください。 IBM MaaS360 VPN TAPアダプタを選択しないでください。 このアダプターは、トラフィックのみを listen しており、イーサネット・アダプターへのすべてのトラフィックを変換します。
      • アダプ タ を選択す る オプシ ョ ンがない場合、 ま たは MaaS360VPNTap リストされていない場合は、 Cloud Extender Configuration Tool を使用して IBM MaaS360 VPN を構成し IBM MaaS360 VPN TAP アダプタがインストールされていることを確認してください。 このオプションは、サーバー上に複数のアダプターがある場合にのみ利用可能です（ MaaS360 は常に、VPN用に2つ目の仮想アダプターをインストールします）。 NAT モードでは、接続された VPN トンネルから任意のリソースにアクセスするすべてのトラフィックに対して 1 つのインターフェースを使用できます。
        • ワンアーム・モードのセットアップの場合、サーバーは、すべてのトラフィックが使用する 1 つの物理アダプターのみを使用します。
        • 複数の物理アダプタを使用している場合（マルチアームモード設定）、NATインターフェースに選択されたアダプタは、VPN経由でアクセスする必要のあるネットワークリソース（内部または外部）に到達するためのルートを持っている必要があります。 このタイプのセットアップでは、パブリック・インターネット・トラフィックのルーティングで問題が発生する可能性があります。これは、デフォルト・ゲートウェイがインターネット・トラフィックのルーティングに使用されるためです (Windows では 1 つのデフォルト・ゲートウェイのみを使用してください)。

          デフォルト・ゲートウェイが、NAT 用に選択されたインターフェース上で設定されておらず、かつ要求されたリソースに明示的な経路が定義されていない場合、ユーザーは VPN を介してそのリソースにアクセスすることができません。 ルーティングとインターフェースの設定方法については、 IBM MaaS360 VPN 展開シナリオを参照。

      • Windows Server 2016 + が 3 つ以上のアダプターを使用している場合は、NAT が使用するアダプターを選択します。 MaaS360VPNTapを選択し、 「次へ」をクリックします。
   6. Next（次へ）」をクリックし、「 Finish（完了） 」をクリックして、 IBM MaaS360 VPN サーバーの NAT 有効化を完了します。
7. ルーティングとリモート・アクセス・サービス (RRAS) を構成した後、 「リフレッシュ」をクリックします。
   設定が成功すると、アダプタのリストの横に緑のチェックマークが表示され、インストールを続けることができます。
8. IBM MaaS360 VPN のネットワーク設定を以下のように入力する。

   設定	説明
   クラスター名	クラスタの名前。 IBM MaaS360 VPNMaaS360 ポリシーで利用可能なクラスタ名。
   VPN 外部ホスト名	外部DNS名またはIPアドレス、および外部ユーザー接続を設定するために使用されるポート。 IBM MaaS360 VPN. パブリック IP アドレスは、Windows Server 上のインターフェースに直接割り当てられるか、ルーター、ファイアウォール、ロード・バランサー、またはリバース・プロキシーを使用して Windows Server のプライベート・アドレスに変換されます (強く推奨)。
   VPN ポート	デフォルト・ポートは 1194 です。 このポートは変更可能です。 IBM MaaS360 VPN 現在、UDPプロトコルを使用しており、これを変更することはできません。 入力したポートが、プロビジョニングを行うサーバーに対して開いていることを確認する。 IBM MaaS360 VPN. セキュリティ上の理由で他のポートをブロックする。
   VPN 内部 URL/IP	サーバー・ホストのプライベートIPアドレスまたは URL。 IBM MaaS360 VPN サーバホストのプライベートIPアドレス。
   サーバー・ポート	サーバー・ホスト上の IBM MaaS360 VPN サーバーのホスト上で
   仮想 IP アドレスおよび仮想サブネット・マスク	VPN トンネルのインバウンド・ユーザー接続に IP アドレスを割り当てるために使用される、1 つ以上の有効なサブネット (IP アドレスおよびネットマスク)。 各サーバーに接続するすべてのユーザーを処理するのに十分なIPアドレスを含むプライベート範囲のサブネットを使用する。 IBM MaaS360 VPN サーバーに接続するすべてのユーザーを処理するのに十分なIPアドレスを含むプライベート範囲のサブネットを使用します。 各サーバーに1つのサブネットが必要です。 IBM MaaS360 VPN サーバに必要です。 サブネットには、1インスタンスでサーバーに接続できる最大ユーザー数を処理するのに十分なIPアドレスが含まれていなければならない。 サーバーからの送信トラフィックにはネットワークアドレス変換（NAT）が使用されるため、各サーバーに同じサブネットを使用することができます。 IBM MaaS360 VPN サーバーに同じサブネットを使用できます。 ただし、このセットアップは、トラブルシューティングの作業の妨げになる場合があります。 ネットワーク・ルーティングでオーバーラップや混同を発生させることのない固有のサブネットを、ネットワークで使用してください。
   DNS サーバー	ユーザーエージェントが使用する1つ以上のDNSサーバー。 DNSサーバーは、DNSサーバーがインストールされているネットワーク・インターフェイスからアクセスできなければならない。 IBM MaaS360 VPN がインストールされているネットワークインターフェースからアクセス可能でなければならない。 DNSサーバーは、スプリットトンネリングが使用されている場合でも、パブリックアドレスとプライベートアドレスを解決しなければならない（または、リストに2つ目のパブリックDNSを追加する）。
   スプリット・トンネリングの有効化	VPNクライアントがトラフィックをサーバーにトンネリングするためのネットワーク宛先を少なくとも1つ設定した場合は、このオプションを有効にします。 IBM MaaS360 VPN サーバにトラフィックをトンネリングするために 注意: すべてのトラフィックをVPN経由でルーティングする場合は、「 Enable Split Tunneling」 チェックボックスを無効にしてください。
   ネットワーク	を経由するルーティングに使用されるサブネット（IPアドレスとネットマスク）のリスト。 IBM MaaS360 VPN (スプリット・トンネリングを使用している場合）。 注意: スプリット・トンネリングを使用していない場合は、すべてのトラフィック (プライベートおよびパブリック) がトンネル経由でルーティングされ、社内以外のトラフィックによりサーバーの負荷が増加する可能性があります。

9. 「次へ」をクリックします。 を設定すると IBM MaaS360 VPN を設定すると、ロード・バランシング・シナリオで複数のサーバーをセットアップする場合に使用する証明書（p12 形式）が生成される。 「VPN 証明書のダウンロード」をクリックし、将来の使用に備えて証明書ファイルを保管します。 IBM MaaS360 VPN 用クラスタのセットアップ 」の手順に従ってください。
10. Pingテストまたは HTTP Webリクエストを実行し、VPNアクティビティを検証する。
11. IBM MaaS360 Portal ホームページから、[ Setup ] > [ Cloud Extender] を選択し、 サービスをインストールした Cloud Extender を選択します。 IBM MaaS360 VPN クラウドエクステンダの構成設定は、Summary セクションに表示されます。
12. ドロップダウンリストから IBM MaaS360 VPN. を表示します。 IBM MaaS360 VPN コンフィギュレーション設定と最新の統計情報（接続されているクライアントのスナップショットとその接続の統計情報）が表示されます。