これは、DrayTek公式のチュートリアルです。 オリジナルのチュートリアルはこちらでご覧いただけます。
_重要なお知らせ：このチュートリアルは、以下のバージョンのファームウェアを搭載したDrayTekルーターのみで動作する可能性があります。
v2135 - 4.2.1.2
v2765 - 4.2.1.1
v2865 - 4.2.2
v2927 -
4.2.2
これより古いバージョンでは認証に失敗する可能性があります。
このチュートリアルでは、VigorのルーターからNordVPNのサーバーまでIKEv2 EAP VPNトンネルを作成する方法をご紹介します。
まず、接続するサーバーのホスト名を確認する必要があります。
以下の手順に従って、最適なサーバーをお探しください。
以下の手順に従って、接続に最適なサーバーをご確認ください。
-
Nordアカウントにログインし、NordVPNをクリックします。
-
詳細設定（Advanced Settings）までスクロールダウンし、NordVPNを手動で設定（Set up NordVPN manually）をクリックします。
-
サーバーの推奨（Server recommendation）タブを選択します。
ご自身の所在地に応じて、最適なサーバーが推奨されます。
-
詳細フィルタ（Advanced filters）をクリックすると、サーバーの種類（Server type）とセキュリティプロトコル（Security protocol）を選択することでお勧めのサーバーをさらにカスタマイズできます。
-
サーバーIPの下、「利用可能なプロトコル（Available protocols）」の横にあるIKEv2/IPSecを選択します。
-
表示されるウィンドウでサーバーのホスト名をコピーし、IKEv2の手動接続設定で使用します。
-
IKEv2に手動で接続する場合は、サービスの認証情報（Service credential）タブでユーザー名（Username）とパスワード（Password）を使用する必要があります。
- ここで、ルーターの管理画面にログインします。 任意のブラウザを開き、アドレスバーに192.168.1.1と入力しEnterキーを押します （ログイン用ダイアログが開かない場合は、ルーターのマニュアルを確認して正しいIpアドレスを見つけてください）。 ログイン用ダイアログが表示されるはずです。 デフォルトのユーザー名とパスワードは「admin」または「admin/空白」になっているはずです。
-
Certificate Management >>
Trusted CA Certificateに移動します。そこでIMPORTをクリックします。
- 以下のリンクに従い、最初にダウンロードする必要のあるNordVPNルートCA証明書をインポートします：https://downloads.nordcdn.com/certificates/root.der。
-
その後、Choose Fileをクリックして、前の手順でダウンロードしたルートファイルを選択します。
そしてImportをクリックします。
-
ルーターがImport Successと応答し、Certificate StatusにOKと表示されるまで数秒待ちます。
-
その後、VPN and
Remote Access >> IPsec Peer Identityへと移動します。
profile nameをNordVPNに設定します。- また、Enable this accountにもチェックを入れます。
-
そして、Accept Any Peer IDを選択します。
\
-
その後、VPN and Remote Access >> LAN to LANへと移動し、available index numberをクリックして、以下のようにプロフィールを編集します。 一般設定（Common
Settings）
- profile name（プロフィール名）を設定します。
- Enable this profileにチェックを入れます。
- Call Directionを「Dial-Out」に設定します。
- Dial-Out ThroughでVPN接続用のWANインターフェースを選択します。
-
ダイヤルアウト設定（Dial-Out Settings）
- IPsec TunnelとIKEv2を選択します。
- VPNサーバータイプにIPsec EAPを選択します。
- Server IP address/Hostnameに、手順1で確認したVPNサーバーのホスト名を入力します。
- NordVPNサービスのユーザー名を入力します。
- NordVPNサービスのパスワードを入力します。 NordVPNサービス認証情報（サービスユーザー名とサービスパスワード）は、Nordアカウントのダッシュボードで確認できます。
以下の手順に従って、手動接続設定用のサービス認証情報をご確認ください。
-
お使いのNordアカウントにログインしてNordVPNをクリックし、手動設定（Manual setup）のサービスの認証情報（Service credentials）をクリックします。そうすると、手動接続設定に必要なユーザー名とパスワードを確認できます。
-
- IKE Authentication MethodでDigital Signatureを選択し、手順5でPeer ID用に作成したIPsecピアアイデンティティプロファイルを選択します。
- IPsec Security MethodでAES with Authenticationを選択します。
- Advancedをクリックします。
-
IKEの詳細設定ウィンドウ内で、以下の設定を行います。
- IKE phase 1 proposal：AES256_SHA1_G14
- IKE phase 2 proposal：AES256_SHA1
- IKE phase 1 key lifetime：28800
-
IKE phase 2 key lifetime：3600
\
-
OKを押してウィンドウを閉じます。
TCP/IPネットワーク設定（TCP/IP Network Settings）
- Remote Network IPに0.0.0.0を入力します。
- Remote Network Maskで0.0.0.0/00を選択します。
- このVPN接続ではNATへのルーティングに変更します。
-
（任意）NordVPNを経由するトラフィックをすべてルーティングしたい場合は、「Change Default Route to this VPN
tunnel」オプションを変更します。
-
上記の設定が完了したら、VPN and Remote Access >> Connection Management画面に移動してVPNステータスを確認します。
任意
Routing >> Load-Balance/Route Policyでポリシールートを作成し、特定のトラフィックをNordVPNのトンネルに送ることができます。 ポリシーを検証するには、コマンド「tracert」を使い、定義されたトラフィックがVPNトンネルを正常に経由するかを確かめます。