| |
|
|
| 製品：ライセンスについて |
 |
|
|
|
| Q.1 |
 |
| |
|
ライセンスを購入するにはどうしたらよいですか。 |
|
 |
 |
 |
 |
|
| A.1 |
|
| |
|
大変申し訳ございませんが、CentreNET AT-VPN Client、CentreCOM USB SecureKeyの販売は 2006/05/22 をもって終了とさせて頂きました。何卒ご容赦いただけますよう、宜しくお願いいたします。 |
|
|
|
|
|
|
|
| 仕様/機能について |
|
|
|
|
|
|
| Q.3 |
|
| |
|
対応しているトンネリングプロトコルは何ですか。 |
|
|
|
|
|
|
|
| Q.4 |
|
| |
|
AT-VPN Clientが動作しているコンピュータ上で、サーバーアプリケーションを運用することは可能ですか。 |
|
|
|
|
|
|
| A.4 |
|
| |
|
AT-VPN は Clientとして動作することを想定しているため、AT-VPNが導入されているコンピュータ上でServerアプリケーション(FTP/HTTP等のServer)を動作させることはできません。 |
|
|
|
|
|
|
|
| Q.5 |
|
| |
|
UDPトンネリング（ESP over UDP）機能とはどのような機能ですか。 |
|
|
|
|
|
|
| A.5 |
|
| |
|
本機能を使用することにより、VPNゲートウェイ（ARルーター）・AT-VPN Client間にNAT装置が存在するような環境でもVPNを構築できます。なお、本機能はバージョン1.5よりサポートしております。
※この機能は弊社独自の機能です。 |
|
|
|
|
|
|
|
| Q.6 |
|
| |
|
UDP Heartbeat機能とはどのような機能ですか。 |
|
|
|
|
|
|
| A.6 |
|
| |
|
本機能は、UDPトンネリングを使用しているときに、NAT装置の変換テーブルから VPN（ESP over UDP）セッションが削除されないようにする機能です。なお、本機能はバージョン1.5よりサポートしております。
※この機能は弊社独自の機能です。 |
|
|
|
|
|
|
|
| Q.7 |
|
| |
|
ISAKMP Heartbeat機能とはどのような機能ですか。 |
|
|
|
|
|
|
| A.7 |
|
| |
|
本機能は、VPNゲートウェイ（ARルーター）・AT-VPN Client間の通信が途絶えたときに、古いSAの情報が残らないようにする機能です。なお、本機能はバージョン1.5よりサポートしております。
※この機能は弊社独自の機能です。 |
|
|
|
|
|
|
|
| A.8 |
|
| |
|
本機能は、ESP（Encapsulating Security Payload）にカプセル化される内側IPヘッダーの始点アドレスを書き換える機能です。VPN通信と通常のインターネット通信で異なるアドレスを使うことができます。本機能はバージョン1.5よりサポートしております。 |
|
|
|
|
|
|
|
| 仕様/機能：動作環境について |
|
|
|
|
| Q.9 |
|
| |
|
VPN Client、USB SecureKeyをインストール可能なパソコンの動作環境を教えてください。 |
|
|
|
|
|
|
| A.9 |
|
| |
|
以下の要件を満たしている必要がございます。
| ハードウェア |
： |
DOS/V互換機 |
| メモリ（RAM）容量 |
： |
128MB以上 |
| CPU |
： |
Pentium 133MHz以上（ESP over UDP使用時：Celeron 300MHz以上） |
| USBポート |
： |
USB SecureKey使用の場合、USB1.0対応 |
| ハードディスク容量 |
： |
インストール時：10MB以上（動作時：4MB以上） |
|
|
|
|
|
|
|
|
| A.10 |
|
| |
|
WindowsMe、Windows2000Professional（ServicePack2以降） 、Windows98（Second Editionを含む）
なお、以下についてはサポート対象外とさせて頂いております。
・Windows95、WindowsXP
・日本語版OS以外
・Windows95 からアップデートしたOSでUSB SecureKeyを利用の場合 |
|
|
|
|
|
|
|
| Q.11 |
|
| |
|
VPN通信用ネットワークアダプタとして対応しているものは何ですか。 |
|
|
|
|
|
|
| A.11 |
|
| |
|
Microsoft製 PPPダイヤルアップアダプタ、PPPoE アダプタ(※)、Ethernet LAN アダプタに対応しております。
※ NTT東日本/西日本提供の「フレッツ接続ツールVer1.5B以降」付属PPPoEドライバー（AT-VPN Client Ver1.4 以降にてサポート） |
|
|
|
|
|
|
|
| Q.12 |
|
| |
|
VPN ゲートウェイとして使用可能なARルーターを教えてください。 |
|
|
|
|
|
|
| A.12 |
|
| |
|
使用可能なARルーターは以下になります。
・AR300V2/AR300LV2（ファームウェアバージョン：Ver.2.2.2 PL8以降 ）
・AR720/AR740 （ファームウェアバージョン：Ver.2.2.2 PL10以降）
・AR410V2 （ファームウェアバージョン：Ver.2.3.4 PL0以降 ）
・AR450S （ファームウェアバージョン：Ver.2.5.2 PL3以降 ）
注：各ルータには暗号ボードが必要です。(AR450S は暗号ボードの追加なしで暗号機能をご利用頂けます。) |
|
|
|
|
|
|
|
| 設定について |
|
|
|
|
| Q.13 |
|
| |
|
USB SecureKeyのドライバーはどこで提供されてますか。 |
|
|
|
|
|
|
| A.13 |
|
| |
|
こちらからダウンロード可能です。
※ AT-VPN Clientのインストールを始める前に、USB SecureKeyのドライバーをインストールしてください。 |
|
|
|
|
|
|
|
| Q.14 |
|
| |
|
USB SecureKeyのインストール方法を教えてください |
|
|
|
|
|
|
|
| Q.15 |
|
| |
|
USB SecureKeyでどういったことができますか。 |
|
|
|
|
|
|
| A.15 |
|
| |
|
AT-VPN Clientでは起動時にパスワード入力を求めることで不正使用を防止できますが、本オプションを用いますと、固有のIDを持ったハードウェアキーによる認証をご利用いただけます。PCのUSBポートにUSB SecureKeyを取り付けている間のみIPsec通信が可能となるよう設定できますので、PCの盗難やパスワードの盗用に遭っても、USB SecureKeyさえ常に保持していればネットワークへの不正アクセスを防ぐことができます。 |
|
|
|
|
|
|
|
| Q.16 |
|
| |
|
AT-VPN Clientのインストール方法を教えてください。 |
|
|
|
|
|
|
| A.16 |
|
| |
|
AT-VPN Clientのユーザーマニュアルをご参照ください。
※ USB SecureKeyをご使用になる場合は、USB SecureKeyをコンピュータに取り付けていない状態でインストールを始めてください。 |
|
|
|
|
|
|
|
| Q.17 |
|
| |
|
AT-VPN Clientを使用するためにはパソコンにどういった設定が必要ですか。 |
|
|
|
|
|
|
| A.17 |
|
| |
|
AT-VPN Clientを実行するパソコンと接続先のARルーター（VPNゲートウェイ）との間で、IPによる直接通信ができる必要があります。
AT-VPN Clientをインストールする前に、インターネットサービスプロバイダ（ISP）に接続するための設定や、LAN アダプター、TCP/IPの設定等を完了しておいてください。 |
|
|
|
|
|
|
|
| Q.18 |
|
| |
|
AT-VPN Clientの設定はどのように行うのでしょうか。 |
|
|
|
|
|
|
| A.18 |
|
| |
|
VPN設定情報（セキュリティポリシーファイル：拡張子「.spl」のテキストファイル）を読み込ませることによって行います。 |
|
|
|
|
|
|
|
| Q.19 |
|
| |
|
AT-VPN Clientの設定情報をユーザーに提供するにはどのような方法がありますか。 |
|
|
|
|
|
|
| A.19 |
|
| |
|
作成したセキュリティポリシーファイルは、フロッピーディスクなどでAT-VPN Clientのユーザーに渡すか、ARルーターのポリシーサーバー機能を使ってユーザーがダウンロード
できるようにします。
セキュリティポリシーファイルを直接ユーザーに渡す場合は、ファイルの拡張子を「.spl」としてから渡してください。
ARルーターのポリシーサーバー機能を使う場合は、ファイルの拡張子を「.scp」としてポリシーサーバー上に置き、ユーザーに「サーバーのアドレス」と「ダウンロード用ユーザー名」、
「ダウンロード用パスワード」を通知してください。
なお、ポリシーサーバーの設定についてはAT-VPN Clientのユーザーマニュアルをご参照ください。
※ AR300V2/AR300LV2ではポリシーサーバー機能はサポートしておりません。 |
|
|
|
|
|
|
|
| A.20 |
|
| |
|
様々な設定例をご用意しております。
AT-VPN Clientのユーザーマニュアルをご参照ください。 |
|
|
|
|
|
|
|
| Q.21 |
|
| |
|
NAT機器をはさむ構成で利用できますか。 |
|
|
|
|
|
|
| A.21 |
|
| |
|
Ver.1.5以降で利用可能です。
設定につきましては、AT-VPN Clientのユーザーマニュアルをご参照ください。 |
|
|
|
|
|
|
|
| A.22 |
|
| |
|
AT-VPN Clientのユーザーマニュアルをご参照ください。
ARルーター（VPNゲートウェイ）側の設定コマンドについては、該当ARルーターの取扱説明書、コマンドリファレンス、設定例集をご参照ください。
AT-VPN Clientのコマンド構文の表記は、ARルーターのコマンドリファレンスに準じています。 |
|
|
|
|
|
|
|
| その他 |
|
|
|
|
| A.23 |
|
| |
|
はい。タスクトレイにあるAT-VPN Clientアイコンを右クリックすると、メニューが表示されます。
このメニューからAT-VPN Clientの設定変更や状態の確認を行うことができます。
各メニューの詳細についてはAT-VPN Clientのユーザーマニュアルをご参照ください。 |
|
|
|
|
|
|
|
| A.24 |
|
| |
|
残念ながら対応しておりません。
弊社製品同士の接続のみ対応しております。 |
|
|
|
|
|
|
|
| A.25 |
|
| |
|
残念ながらL2TPには対応しておりません。
IPsecのみの対応となります。 |
|
|
|
|
|
|
|
| トラブルシューティング |
|
|
|
|
| Q.26 |
|
| |
|
AT-VPN Clientが動作しているパソコンでサーバーアプリケーションが動作しません。 |
|
|
|
|
|
|
| A.26 |
|
| |
|
AT-VPN ClientはClientとして動作することを想定しているため、AT-VPNが導入されているコンピュータ上でサーバーアプリケーション(FTP/HTTP等のServer)を動作させることはできません。 |
|
|
|
|
|
|
|
| Q.27 |
|
| |
|
VPNの接続は可能ですが、インターネット接続ができません。 |
|
|
|
|
|
|
| A.27 |
|
| |
|
IPsec Policyの設定で、インターネットとの平文通信を行うための設定がされているかご確認ください。
また、サポート対象外ですが、お試し版をご利用の場合はIPsec Policyを２つまでしか作成できませんので、インターネットやNAT機器をはさむ構成での通信は行えませんので予めご了承ください。
詳しくはこちらをご参照ください。 |
|
|
|
|
|
|
|
| Q.28 |
|
| |
|
NATをはさむ構成で利用する設定を行ったところ、同一セグメント上の端末と通信できません。 |
|
|
|
|
|
|
| A.28 |
|
| |
|
VPN通信用アダプターとして、Ethernet LAN アダプター（無線 LAN を含む）を使用している場合、同一セグメント上にある端末との通信はできません。
同一セグメント上の端末と通信を行いたい場合は、AT-VPN Clientのメニューの「Adapters」からVPN通信を適用するアダプターのチェックを外してご利用ください。 |
|
|
|
|
|
|
|
|
|
 |