Synology NASをL2TP VPNサーバーとして構築し、クライアントから安全に接続・アクセスする完全ガイド

このチュートリアルでは、Synology NASをL2TP VPNサーバーとしてセットアップし、インターネット経由で接続してファイルにアクセスするための手順を、ステップバイステップで詳しく解説します。Synology NASをVPNサーバーとして構成することで、NAS上の共有ファイルやNASが属する内部ネットワークへ、遠隔地から安全にアクセスできるようになり、インターネット上の攻撃やデータの盗聴からも保護されます。

Synology NASのL2TP VPNサーバーの設定と接続方法

本ガイドは以下の2つのパートで構成されています。

• パート1：Synology NASにL2TP VPNサーバーをセットアップする
• パート2：VPNクライアント（Windows 10）から接続する設定を行う

パート1：Synology NASをVPNサーバーとしてセットアップ・構成する方法

ステップ1：Synology NASにVPNサーバー（L2TP）をインストールして有効化する

1. DSMの「パッケージセンター」を開き、「VPN Server」パッケージをインストールします。

2. インストールしたVPN Serverパッケージを起動します。

3. 左メニューから「L2TP/IPSec」を選択し、「L2TP/IPSec VPNサーバーを有効にする」にチェックを入れます。

4. 「動的IPアドレス」欄にVPNサーバーの仮想IPアドレスを指定します。デフォルトのままでも問題ありません。

※補足：
1. ここで指定した動的IPアドレスが、VPNサーバーの仮想IPアドレスになります。
2. VPNサーバーに使用できる動的IPアドレスは、以下のプライベートIPアドレス範囲のいずれかです。

• 「10.0.0.0」～「10.255.255.0」
• 「172.16.0.0」～「172.31.255.0」
• 「192.168.0.0」～「192.168.255.0」

5. 「最大接続数」を設定して、同時に確立できるVPN接続の数を制限します。

6. 「同一アカウントの最大接続数」を設定して、同じアカウントによる同時接続数を制限します。

7. 認証方式として「MS-CHAP v2」を選択します。これにより、認証時にVPNクライアントのパスワードが暗号化されます。

8. 「事前共有鍵」の入力欄をクリックし、「セキュアな生成パスワードを使用する」を選択するか、自分で強力な鍵（パスワード）を指定します。（鍵は必ず控えておきましょう。）

9. 特定のクライアント（RFC標準非準拠のもの）でもL2TP/IPSec接続を利用できるよう、「SHA2-256互換モード（96ビット）を有効にする」にチェックを入れます。

10. 設定が完了したら、「適用」をクリックします。

11. 最後に、L2TP VPNサーバーを動作させるためにファイアウォールで開放が必要なポートを通知するメッセージが表示されるので、内容を確認して「OK」をクリックします。

ステップ2：ルーター／ファイアウォールでポート転送（ポート開放）を設定する

次に、ルーター側でL2TP/IPSec用のポート転送を設定します。

1. ルーターのWeb管理画面にログインします。
2. ルーターの設定画面内で、以下のポートをSynology VPNサーバーのIPアドレスへ転送（ポートフォワーディング）するように設定します：1701、500、4500（いずれもUDP）

パート2：Windows 10からSynology VPNサーバーに接続する方法

ステップ1：レジストリでNAT配下のL2TP接続を許可する

最新のWindows 10 / 8 / 7、およびWindows Server 2016 / 2012 / 2008では、デフォルト設定のままでは、WindowsクライアントまたはVPNサーバーがNATの内側にある場合、L2TP/IPsec接続がサポートされません。この問題を回避するには、Windows VPNクライアント側のレジストリを以下のように変更する必要があります。

1. レジストリエディターを開きます。手順は以下の通りです。

1. Winキー + Rキーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
2. 「regedit」と入力し、Enterキーを押してレジストリエディターを起動します。

2. 左ペインで以下のキーへ移動します。

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\PolicyAgent

3. 右ペインの空いている部分を右クリックし、「新規」→「DWORD（32ビット）値」を選択します。

4. 新しい値の名前に「AssumeUDPEncapsulationContextOnSendRule」と入力し、Enterキーを押します。

※注意：値は上記の通り、スペースを入れずに入力してください。

5. 作成したAssumeUDPEncapsulationContextOnSendRuleをダブルクリックし、値のデータに「2」と入力して「OK」をクリックします。

6. レジストリエディターを閉じ、PCを再起動します。

ステップ2：Windows 10でSynology VPNサーバーへの新しいL2TP VPN接続を作成する

レジストリの変更が完了したら、Synology NASのL2TP VPNサーバーへのVPN接続を作成・設定しましょう。

1. 「設定」 から「ネットワークとインターネット」を開くか、タスクバーのネットワークアイコンを右クリックして「ネットワークとインターネットの設定を開く」を選択します。

2. 左メニューの「VPN」をクリックし、「+」ボタンを押してVPN接続を追加します。

3. 次の画面で以下の情報を入力し、「保存」をクリックします。

• VPNプロバイダー：「Windows（ビルトイン）」を選択。
• 接続名：わかりやすい名前を入力（例：「Synology VPN」）。
• サーバー名またはアドレス：VPNサーバーのグローバルIPアドレスまたはDNS名を入力（例：「example.dyndns.net」）。
• VPNの種類：ドロップダウンから「L2TP/IPsec 事前共有キー」を選択。
• 事前共有キー：VPNサーバー側で設定した事前共有鍵を入力。
• サインイン情報の種類：ドロップダウンから「ユーザー名とパスワード」を選択。
• ユーザー名：VPN用のユーザー名を入力。
• パスワード：VPN用のパスワードを入力。
• サインイン情報を保存したい場合は「サインイン情報を記憶する」にチェックを入れ、「保存」をクリックします。

4. 次に、「アダプターのオプションを変更する」をクリックします。

5. Synology NAS用のVPN接続を右クリックし、「プロパティ」を選択します。

5a. 「セキュリティ」タブで「次のプロトコルを許可する」を選択し、以下のプロトコルにチェックを入れます。

• チャレンジ ハンドシェイク認証プロトコル（CHAP）
• Microsoft CHAP バージョン 2（MS-CHAP v2）

5b. 「ネットワーク」タブで以下の操作を行います。

• 「インターネット プロトコル バージョン 6（TCP/IPv6）」のチェックを外す。
• 「インターネット プロトコル バージョン 4（TCP/IPv4）」を選択し、「プロパティ」をクリック。

5c. 「詳細設定」をクリックします。

5d. 「リモート ネットワークでデフォルト ゲートウェイを使う」のチェックを外し、「OK」を3回クリックして設定を適用し、すべてのウィンドウを閉じます。

※注意：この設定を有効にしたままにすると、クライアントPCのすべてのインターネット通信がVPNサーバー側のネットワークを経由することになります。そのため、通常は無効にしておくことをおすすめします。ただし、Synology NASネットワーク上の他のデバイスにアクセスできない場合のみ、この設定を有効にしてみてください。

6. 最後に、タスクバーのネットワークアイコンをクリックし、「Synology VPN」の接続を選択して「接続」を押すと、Synology NASのVPNサーバーに接続できます。

7. 接続に成功したら、NASサーバー上の共有ファイルにアクセスできるか確認しましょう（下記ステップ3参照）。

ステップ3：NASのファイル共有にアクセスする

最後に、以下の手順でSynology NASサーバー上のファイル共有にアクセスできるか確認します。

1. Winキー + Rキーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
2. 「\\」に続けてVPNサーバーの仮想IPアドレスを入力し（この例では「\\10.2.0.0」）、「OK」をクリックします。

3. Synology NASサーバー上のファイル共有にアクセスできれば、設定は完了です。

以上で作業終了です！このガイドが役に立った場合は、ぜひコメントであなたの体験を教えてください。また、他の方の助けにもなるよう、このガイドの「いいね」とシェアをお願いします。