Windows 10の内蔵VPN機能で自前のVPNサーバーを構築する方法

ここ数年、VPN(仮想プライベートネットワーク)の利用は急速に拡大しており、この傾向は今後も続くと見られています。地域制限(ジオブロック)の回避、自宅からオフィスネットワークへの安全なリモートアクセス、海外サーバーを利用したオンラインゲームなど、VPNがあればこれらすべてを簡単に実現できます。

しかし問題となるのは、数あるVPNサービスの中から「自分に合ったもの」を選ぶ段階です。どれが最も高速なのか?セキュリティは十分か?無料プランと有料サブスクリプション、どちらを選ぶべきか?こうした調査には思った以上に時間がかかります。そこでおすすめしたいのが、自分専用のVPNを作成して接続するという方法です。

実は、Windowsには標準でVPNサーバーとして動作する機能が備わっており、追加費用は一切かかりません。PPTP(Point-to-Point Tunneling Protocol)と呼ばれるプロトコルを使用する仕組みですが、ITに詳しくない方にとっては設定がやや難しく感じられるかもしれません。

この記事では、「最適なVPN探し」という手間を省くため、Windows 10の内蔵VPNサービスの設定方法と使い方をわかりやすく解説していきます。

Windows 10内蔵VPNサービスの設定手順と使い方

Windows 10の内蔵VPNサービスは興味深い機能ですが、いくつかの制限事項があります。用途によっては理想どおりに使えない場合もあるでしょう。また、前述のとおり、ある程度のネットワーク知識があることが作業の前提となります。

まず最初に、ネットワークとポートの設定が必要です。ルーターでポート転送(ポートフォワーディング)が行えることも必須条件です。さらに、Windows本体やサーバー用に開放したポートが、悪意ある第三者からの不正アクセスにさらされるリスクもある点に注意しましょう。

このリスクを軽減するには、PPTPのデフォルトポート以外のポート番号を使用することを検討してください。また、数字・英字・記号を組み合わせた強力なパスワードの設定も必須です。

VPNサーバーの構築

Windows 10でVPNサーバーを作成する際は、普段あまり触れない設定画面を操作することになります。以下の手順に沿って進めていきましょう。

• タスクバーの検索ボックスにncpa.cplと入力し、ネットワーク接続(Network Connections)を開きます。コントロールパネルの項目として表示される場合があります。
• ネットワーク接続ウィンドウが開いたら、キーボードのAltキーを押してメニューバーを表示します。
• [ファイル]タブをクリックしてメニューを開き、新しい着信接続(New Incoming Connection)を選択します。

• VPN接続へのアクセスを許可するユーザーアカウントを選択します。
  • セキュリティの観点からは、まったく新しい制限付きユーザーアカウントを作成するのが賢明です。そうすることで、メインのユーザーアカウントを潜在的な危険から守れます。作成するには、ユーザーの追加をクリックし、ユーザー名とパスワードを入力します。
• ユーザーを選択したら、次へボタンをクリックします。

• インターネット経由(Through the Internet)を選択します。おそらくこれが唯一の選択肢ですが、ダイヤルアップ機器が接続されている環境では、その選択肢も表示されます。
• 次のウィンドウでは、着信接続に対して有効にするネットワークプロトコルを選択します。

• アクセスを許可したい項目のみチェックを入れ、アクセスを許可する(Allow access)をクリックします。
• 選択したユーザーに対してアクセス権が設定され、接続に必要な情報が表示されます。この処理には数秒かかることがあります。

これでWindows 10のVPNサーバーが利用可能になりました。

ルーターの設定(ポート転送)

ルーターが適切なトラフィックを正しいコンピューターへ送信できるようにするには、ポート転送の設定が必要です。そのためには、ルーターでポート転送を正しく行う方法を理解しておく必要があります。

ポート1723を、VPNサーバーを構築したコンピューターのIPアドレスへ転送するよう設定してください。これらの作業は、ルーターの設定ページにログインして行えます。セキュリティをさらに強化したい場合は、ランダムな外部ポートをコンピューターの内部ポートへ転送するルールを追加するのも有効です。

また、特定のIPアドレスのみアクセスを許可するようファイアウォールを設定するのも良い選択肢です。

VPNプロファイルの作成

VPNプロファイルを作成する前に、コンピューターのグローバルIPアドレスまたはダイナミックDNS(DDNS)アドレスが必要になります。前者はインターネット上におけるネットワークのIPアドレス、後者はダイナミックDNSサービスを利用して設定した場合にのみ使用できるものです。

• ここではWindows 10を前提に説明します。タスクバーの検索ボックスに「VPN」と入力し、表示された候補を選択します。
  • 「一致する検索結果」にはVPNオプションが表示されるはずです。下の方にVPN接続の追加が表示されていれば、そちらへ直接移動しても構いません。
• [VPN接続の追加]ウィンドウでは、いくつかの項目を入力する必要があります。

• [VPNプロバイダー]は選択肢が1つだけ(Windows(ビルトイン))のはずです。
• [接続名]は自由に設定できます。接続時に表示される名前です。
• [サーバー名またはアドレス]には、グローバルIPアドレスまたはダイナミックDNSアドレスを入力します。
• [VPNの種類]は、ルーターのポート転送が正しく設定されていれば自動(Automatic)のままで問題ありません。PPTP(Point to Point Tunneling Protocol)を選択することも可能です。
• [サインイン情報の種類]はユーザー名とパスワードのままにします。
• 入力が完了したら、保存をクリックします。

VPNへの接続

サーバーの構築、ルーターの設定、VPNプロファイルの作成がすべて完了したら、いよいよVPNに接続できます。

1. タスクバーの右端にあるネットワークアイコンをクリックします。
   • ネットワークアイコンが見つからない場合は、矢印(キャレット)アイコンをクリックすると表示されることがあります。
2. 先ほど作成したVPNプロファイルを選択し、接続ボタンをクリックします。
   • ユーザー名とパスワードの入力を求められます。「VPNサーバーの構築」セクションで作成したユーザーの情報を入力してください。
   • 正常に接続されると、VPN接続名の下に接続済み(Connected)と表示されます。