Windows 7 Professional+ヤマハルーターRTA55iでPPTPによるVPN接続: YUU MEDIA TOWN＠Blog

封神龍（酒）の日記です、気になるニュースなどもチェック！ゾイド（ZOIDS）とかMacとかUNIXとかwindowsとかアニメ・漫画とかゲームとか雑記とか備忘録とか北海道とかお酒とか。検索エンジン経由来訪でお探しのキーワード関連記事が見つからない方はこちら。祝！HP爆誕25周年！！

2010年01月16日 (土曜日)

Windows 7 Professional+ヤマハルーターRTA55iでPPTPによるVPN接続

2009年12月に購入したノートパソコン、VAIO ZシリーズVGN-Z93GSですが我が家のネットワークに外から接続するためのPPTPによるVPNの接続設定をする事にしました。とりあえずイーモバイルのUSBモデム「D11LC」で通信して接続設定、接続を試みると接続出来ない。前にホテルから接続しようとした時は認証すらされなくて切られておりましたのでその手のポートに接続出来ないよう、というかPPTPパススルーの設定がされていない環境なのでしょうがイーモバイルはMacBook＋WindowsXP Professionalでは普通に使えていたのでOSの問題であろう、と。

で、エラー（691とか645（内部認証エラーが発生しました。）だったかな？）から見るに認証で弾かれているっぽい。そういやこのルーターって相当古かったよな？と思い調べてみると
★PPTPでリモートアクセスできますか？（ヤマハ）
Windows Vista及びWindows 7ではPPTPの認証プロトコルとしてMS-CHAPv2(Microsoft CHAP version 2)のみがサポートされ、従来のMS-CHAP(Microsoft CHAP)がサポートされなくなった為、このルーターの標準設定じゃWindows7からVPN接続が出来ないのだという。

考えてみれば
★ヤマハルーター RTA55iでVPN（2002年07月06日 (土曜日)）
2002年に購入したルーター、未だに使い続けているのか・・・・何気に安定しているし速度的には多少不満ですが特に問題があるわけじゃないしという事で。でもそろそろ買い換え検討ですわな。

まあそれでも当面は使う予定ですので使えるようにする方法を調査です。

とにかくRTA55iでWindows 7からPPTPによるVPN接続をするためにはPPTPの認証プロトコルとしてMS-CHAPv2(Microsoft CHAP version 2)で認証出来るようにする必要があるみたい。今の所古いマシンでアクセスするつもりもないしMS-CHAPv2にしてもXPから接続は出来るようです。
ただRTA55iは凄い古いわけで対応してるのか？と調べると
★RTシリーズのPPTPに関するFAQ（ヤマハ）
>MS-CHAP、MS-CHAPv2でユーザ/パスワード認証が可能です。
と書いてあるので端末としては対応しているっぽい。しかしブラウザでアクセスする管理ページにはそれらしい設定を変更する場所がない。新しいモデルだとGUIで設定出来るみたいだけど古い機種はコンソールコマンドで設定する必要があるらしい。
pp auth request mschap
となっている所を
pp auth request mschap-v2
にすればいいらしい。ターミナルからやるのも面倒なので管理ページでWebブラウザで設定ファイルを書き換えられる機能(「HTML形式のConfig保存」)があるのでそこから変更しました。もちろん、念のために設定ファイルは書き出してバックアップを保存してから。

そしてVAIO Z VGN-Z93GSのイーモバイル回線経由でアクセスすると見事、認証完了でPPTPによるVPN接続が出来るようになりました。

そしてMac OS X Server v10.5.8（PowerMac G5 1.6GHz）のファイルサーバーにアクセスしようとするとなぜかゲスト接続扱いに。普通に無線接続でローカル扱いだとちゃんと登録されているユーザーで接続されるのになぜ？
なんかヤマハルーターRTA55iへの接続に使うVPNのアカウントで接続してゲスト扱いになっているっぽい。・・・いろいろ試してアクセスしたいユーザーで何度がアクセス出来ましたが不安定。

というかなんでそもそもゲストで接続するのよ、というかなんでguestで接続出来るのよ？と思いMac OS X Server側のSMBファイル共有設定をサーバー管理で見ていると
Mac OS X Server v10.5.8 SMBサーバー管理画面
・・・あ・・・ゲストオンになってた。というか確か何か理由があったからOnにしていた気がしたが・・・・ドメインにWindowsクライアントを参加させる為にはという奴だっけか？まあ今はそこまでOpen Directoryによるドメイン参加は使う訳じゃないのでオフに。

そうしたらVPN接続してから\\IPアドレス打つとユーザー認証の画面が出てきて登録ユーザーを入力する事により無事、アクセス出来るようになりました。これもまた、もう少しスマートな方法あるのだろうけど今はこれでいいや。

変なところで時間を費やしましたがVPN接続設定、OKです。
Windows7も簡単になっている部分は簡単になっているけど複雑になっている部分も多数ありますね。まだまだ勉強が必要です。