RV34xシリーズルータでのグループポリシーの設定

ダウンロードオプション

PDF (257.4 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (188.3 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (430.0 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2018 年 12 月 12 日

Document ID:SMB5529

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

目的

グループポリシーは、インターネットプロトコルセキュリティ(IPSec)接続のユーザ指向の属性または値の組み合わせのセットで、内部（ローカル）またはリモート認証ダイヤルインユーザサービス(RADIUS)またはLightweight Directory Access Protocol(LDAP)サーバに外部で保存されます。トンネルグループは、トンネルの確立後にバーチャルプライベートネットワーク(VPN)ユーザ接続の用語を設定するグループポリシーを使用します。

グループポリシーを使用すると、ユーザごとに属性を個別に指定する必要はなく、ユーザまたはユーザグループに属性のセット全体を適用できます。特定のユーザのグループポリシー属性を変更することもできます。

このドキュメントの目的は、RV34x VPNルータシリーズでグループポリシーを設定する方法を示すことです。

該当するデバイス

RV34xシリーズ

[Software Version]

1.0.01.16

グループポリシーの設定

ステップ1：ルータのWebベースユーティリティにログインし、[VPN] > [SSL VPN]を選択します。

ステップ2:[SSL VPN]領域で、[Group Policies]タブをクリックします。

ステップ3:[SSL VPN Group Table]の下の[Add]ボタンをクリックして、グループポリシーを追加します。

注：SSL VPNグループテーブルには、デバイス上のグループポリシーのリストが表示されます。リストの最初のグループポリシー(SSLVPNDefaultPolicy)を編集することもできます。これは、デバイスによって提供されるデフォルトポリシーです。

ステップ4:[Policy Name]フィールドに希望するポリシー名を入力します。

注：この例では、グループ1ポリシーが使用されています。

ステップ5：表示されたフィールドにプライマリDNSのIPアドレスを入力します。デフォルトでは、このIPアドレスはすでに指定されています。

注：この例では、192.168.1.1が使用されています。

ステップ6:（オプション）表示されたフィールドにセカンダリDNSのIPアドレスを入力します。これは、プライマリDNSが失敗した場合のバックアップとして機能します。

注：この例では、192.168.1.2が使用されています。

ステップ7:（オプション）表示されたフィールドにプライマリWINSのIPアドレスを入力します。

注：この例では、192.168.1.1が使用されています。

ステップ8:（オプション）表示されたフィールドにセカンダリWINSのIPアドレスを入力します。

注：この例では、192.168.1.2が使用されています。

ステップ9:（オプション）[Description]フィールドにポリシーの説明を入力します。

注：この例では、スプリットトンネルを使用するグループポリシーが使用されます。

ステップ10:（オプション）オプションボタンをクリックして、IEプロキシポリシーを選択し、Microsoft Internet Explorer(MSIE)プロキシ設定を有効にしてVPNトンネルを確立します。次のオプションがあります。

[なし(None)]：ブラウザがプロキシ設定を使用しないようにします。
[自動(Auto)]：ブラウザがプロキシ設定を自動的に検出できるようにします。
Bypass-local：リモートユーザに設定されているプロキシ設定をブラウザがバイパスできるようにします。
Disabled:MSIEプロキシ設定を無効にします。

注：この例では、[Disabled]が選択されています。これがデフォルト設定です。

ステップ11:（オプション）[Split Tunneling Settings]領域で、[Enable Split Tunneling]チェックボックスをオンにして、インターネット宛てのトラフィックを暗号化されずにインターネットに直接送信できるようにします。完全トンネリングは、すべてのトラフィックをエンドデバイスに送信し、エンドデバイスは宛先リソースにルーティングされ、Webアクセスのパスから企業ネットワークが排除されます。