はじめに
この記事では、Windows PCでIKEv2/IPSec接続を手動で設定する方法について解説します。 この方法は、高度なセキュリティとプライバシーを求めるユーザーにとって、現在利用可能な中で最高クラスのプロトコルを採用した、信頼性の高い選択肢です。 ただし、この方法は、NordVPNアプリが持つ機能を一部使えず、また少し複雑な手動設定が必要です。
始める前に：
システムの制限により、手動でのWindows設定では3DES-CBC暗号化が使用される場合があります。 さらに、「信頼されたルート認証局」に証明書をインストールすると、すべての証明書に適用されるため、誰かがその証明書の秘密鍵を入手した場合、システムがMITM攻撃の危険にさらされる可能性があります。 秘密鍵は完全にセキュアであり、問題が発生する可能性は極めて低いですが、この方法は主に、ネイティブNordVPNアプリが利用できない場合に推奨されます。
手順は以下の通りです：
NordVPNのデジタル証明書の設定
この接続方法を利用するには、NordVPNのデジタル証明書をダウンロードしてインストールするだけで済みます。 接続アプリケーション自体はすでにWindowsの一部に組み込まれています。
-
NordVPNの証明書をダウンロードします。 ブラウザでファイルを開くだけでなく、必ず保存するようにしてください。
注：お使いのブラウザは、ダウンロードしたファイルを独自の証明書用の場所に保存するか、または直ちに開こうとする場合があります。 Firefoxでは、上記のリンクを右クリックし、「リンクを別名で保存」を選択してください。 Internet Explorerでは「開く」ではなく「保存」を選択します。 Chromeではファイルが正常にダウンロードされます。
- root.cerファイルをダブルクリックし、「開く」をクリックします。
- 「証明書をインストールする」をクリックし、「ローカル コンピュータ」を選択して、「次へ」をクリックします。
- 「証明書をすべて次のストアに配置する（Place all certificates in the following store）」を選択し、「参照（Browse）」をクリックします。
- 「信頼されたルート認証局」を選択し、「OK」をクリックしてから、「次へ」をクリックします。
- 「完了」をクリックし、次に「適用」をクリックしてから、他のウィンドウで「OK」をクリックします。
- WindowsキーとRキーを同時に押し、「certmgr.msc」と入力して、Enter キーを押します。
- [信頼されたルート認証局」 > 「証明書」に移動し、NordVPN Root CAを探します。
- 「NordVPN Root CA」を右クリックし、「プロパティ」を選択して、「次の目的でのみ有効にする」をチェックします。
- 「サーバー認証」以外のすべてのチェックボックスのチェックを外し、「適用」をクリックしてから「OK」をクリックします。
VPN接続の設定
- 「スタート」メニューを開き、「コントロールパネル」と入力して、 コントロールパネルを開きます。
-
「ネットワークとインターネット」 > 「ネットワークと共有センター」を開きます。
- [新しい接続またはネットワークの設定] をクリックし、[ 職場への接続] を選択して、[次へ] をクリックします。
-
プロンプトが表示されたら、「いいえ、新しい接続を作成する」を選択し、「インターネット接続を使用する（VPN）」をクリックします。
-
「インターネットアドレス」フィールドに、推奨サーバーのホスト名を入力してください。 これは、Nordアカウント の「NordVPN」から確認できます。 「詳細設定」まで下にスクロールし、「手動設定」が表示されるまで進みます。 [NordVPNを手動で設定する (Set up NordVPN manually)]をクリックします。 「サーバーの推奨設定」タブに表示されているホスト名（例：de1161.nordvpn.com）をコピーします。
注：IKEv2に手動で接続する場合は、手動設定セクションの「サービス認証情報」タブに記載されているユーザー名とパスワードを使用する必要があります。 - 「ネットワークと共有センター」で、「アダプタの設定を変更する」をクリックします。 新しい接続を右クリックし、「プロパティ」を選択します。
- 「セキュリティ」タブで、以下の設定を行います。
- VPNの種類：IKEv2
- データの暗号化：暗号化を必須とする（サーバーが拒否した場合は接続を切断する）
- 認証：拡張認証プロトコル（EAP）を使用し、EAP-MSCHAP v2を選択します。
- 「ネットワーク」タブで、「インターネットプロトコルバージョン6（TCP/IPv6）」のチェックを外し、「OK」をクリックします。
- タスクトレイの「ネットワーク」アイコンをクリックし、「VPN」を選択して、作成した接続を選択してください。
- 「詳細オプション」をクリックし、「編集」をクリックします。 Nordアカウント手動設定タブで、サービス認証情報（ユーザー名とパスワード）を入力し、「保存」をクリックします。
- ネットワーク一覧に戻り、NordVPN IKEv2接続の下にある「接続」をクリックします。
その他のヒント
ポリシーの不一致エラーが発生した場合は、特定のレジストリキーを追加することで解決できます。
- コマンドプロンプトを管理者として開きます。
- 次のコマンドを実行します：
reg add HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters\ /v NegotiateDH2048_AES256 /t REG_DWORD /d 2 - デバイスを再起動して、もう一度接続してみてください。
また、レジストリエディタ（regedit）を使用して、HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters に移動し、「NegotiateDH2048_AES256」という名前の新しいDWORD値を作成して、その値を2 に設定することもできます。
