4.9 その他の機能
ここでは、「PacketiX VPN Client」に搭載されている、その他の機能について解説します。
4.9.1 VPN Server に登録されているユーザーのパスワードの変更
「4.4.7 ユーザー認証の設定」 で解説されているように、「VPN クライアント接続マネージャ」の接続設定を編集する画面上で、ユーザー認証の種類として「標準パスワード認証」を選択すると
、 [パスワードの変更] ボタンが表示されます。このボタンをクリックすると、VPN Server
側に登録されている、そのユーザーの「パスワード」を変更することができます。パスワードを変更する場合は、「ユーザー名」、「古いバスワード」、および
「新しいパスワード」を正確に入力する必要があります。また、そのユーザーのセキュリティポリシーとしてパスワードの変更が禁止されている場合は、パスワードを変更することはできません。
図4-9-1 VPN Server に登録されているユーザーのパスワードの変更画面 |
4.9.2 インターネット接続の維持機能
「PacketiX VPN Server」に搭載されている「インターネット接続の維持機能」(詳細は 「3.3.13 インターネット接続の維持機能」 をお読みください)
と同等の機能が、「PacketiX VPN Client」にも搭載されています。
「インターネット接続の維持機能」では、指定されたホストのポート番号に対して一定時間ごとに TCP/IP または UDP/IP
のパケットを送信することができます。送信するパケットのデータサイズは非常に小さく、また送信するパケットのペイロードの内容は乱数によって生成されます。
インターネット接続の維持機能は、デフォルトで「有効」になっており、以下の設定値が使用されます。
| 項目名 |
初期設定値 |
| ホスト名 |
keepalive.se2.softether.com |
| ポート番号 |
80 |
| パケット送出間隔 |
50 秒 |
| プロトコル |
TCP/IP プロトコル |
インターネット接続の維持機能の設定を変更するには、「VPN クライアント接続マネージャ」の [ツール] メニューの [オプション設定]
を開き、[インターネット接続の維持機能] ボックス内の設定項目を入力してください。
図4-9-2 VPN Client のオプション設定画面 |
4.9.3 音声ガイド機能
「PacketiX VPN
クライアント接続マネージャ」には、「音声ガイド」によって操作方法の説明や、メッセージの読み上げなどを簡易的に行うことができる機能が搭載されています。ただし、
「音声ガイド機能」は、たとえば目の不自由な方向けの市販の画面内の文字列を読み上げるソフトを代替するものではありません。
音声ガイド機能は、デフォルトでは「無効」になっています。音声ガイド機能を有効にするには、「VPN クライアント接続マネージャ」の [音声ガイド]
から [標準の音声ガイド] または [拡張音声ガイド] の、いずれかを選択してください。なお、拡張音声ガイドは一部正確に動作しない場合があります。
4.9.4 ウインドウの半透明化機能
Windows 2000 以降の OS 上では「PacketiX VPN
クライアント接続マネージャ」の各種ウインドウを、「半透明化」する機能を利用することができます。この機能を利用するには、「VPN
クライアント接続マネージャ」の [ツール] メニューの [オプション設定] を開き、[ウインドウを半透明にする]
チェックボックスを「有効」にしてから透明度を指定してください。透明度は 20 % より小さくすることはできません。
なお、ここで設定した値が「PacketiX VPN サーバー管理マネージャ」や、その他の PacketiX VPN
のウインドウにも適用されます。
図4-9-3 ウインドウの半透明化機能 |
4.9.5 設定ロック機能
「設定ロック機能」を使用すると、PacketiX VPN Client に登録されている接続設定を使って VPN Server
に接続するという操作と、接続中の VPN 接続を切断するという操作の 2
種類の操作が可能ですが、接続設定の内容を変更したり、新しく接続設定を作成したり、または古い接続設定を削除したりすることができなくなります。
また、設定ロック機能を有効にする際にパスワードを設定しておくことにより、そのパスワードを入力しなければ設定ロックを解除できなくすることが可能です。
これにより、例えばシステム管理者がエンドユーザーのコンピュータに自社の VPN
サーバーへの接続設定を行った後に設定ロック機能を有効にしておけば、エンドユーザーは誤ってまたは故意にシステム管理者が意図しない接続先への VPN
接続を行うことができなくなり、管理コストやセキュリティ上のリスクを減らすことができます。
なお、設定ロック機能を有効にしている場合でも、既存の接続設定のうちユーザー認証に関する設定と経由するプロキシサーバーの設定については変更することができます。
設定ロック機能を使用するには、「VPN クライアント接続マネージャ」の [ツール] メニューの [動作モードの変更]
を開き、[設定ロック機能を使う] チェックボックスを「有効」にしてから [OK] ボタンをクリックしてください。
図4-9-4 設定ロック機能を有効にした状態での接続設定画面 |
4.9.6 簡易モードと通常モード
PacketiX VPN
クライアント接続マネージャは標準では「通常モード」で動作していますが、「簡易モード」に変更して使用することもできます。 PacketiX
VPN クライアント接続マネージャの動作モードを簡易モードに設定すると、通常表示される「PacketiX VPN
クライアント接続マネージャ」の画面が表示されなくなり、代わりにとてもシンプルな接続画面のみが表示されるようになります。 これにより、VPN
クライアントソフトウェアを使用したことがない初心者ユーザーでも、簡単に目的の VPN サーバーを選択してダブルクリックし、接続 /
切断を行うことができます。
図4-9-5 簡易モードで動作中の VPN Client |
4.9.7 組み込み向けの機能
VPN Clientでは、標準では設定ファイル "vpn_client.config" を定期的にバックアップしたり、ログファイルを出力していますが、
組み込み向けの機器のために、設定内容の出力抑止と保存位置の変更、ログファイルの出力抑止機能を提供しております。
VPN Client がインストールされているディレクトリ(vpnclient 実行可能ファイルがあるディレクトリ)上に custom.ini
という名前テキストファイルを作成し、そのテキストファイル上に適切に記述を行うことで、設定内容の出力抑止と保存位置の変更、
ログファイルの保存をしない機能を使用できます。
| custom.ini ファイルは、vpnclient プログラムと同一のディレクトリ上に作成してください。
なお、このファイルは、vpnclient の起動時にプログラムによって認識されますので、このファイルを設置したり内容を
書き換えたりした後は、 vpnclient プログラムを再起動する必要があります。
custom.ini ファイルが存在しない場合は、組み込み向けの機能は機能しません
(デフォルトでは custom.ini ファイルは存在しません)。 |
custom.ini ファイルの書き方
cutstom.ini ファイルは 1 行に 1 個のルールを書きます。なお、行の最後が # または //
で始まる場合はコメントとして扱われ、その行は無視されます。custom.ini ファイルには、出力や保存を抑制したい機能について 1 行に 1
個書いていきます。
設定内容の保存抑止とログファイルの保存抑止、設定内容の保存位置変更の指定
VPN Client の設定内容の保存抑止には、フィールド名に "NoSaveConfig", 値に "true" と記述します。同様に、
ログファイルの保存抑止には、フィールド名に "NoSaveLog", 値に "true" と記述します。値にこれ以外の値の場合は、
設定値にかかわらず、保存抑止は機能しません。保存位置の変更には、フィールド名に "ConfigPath", 値に例えば "c:\vpn_client.config"
と記述します。例えば以下のように記述します。
NoSaveLog true
NoSaveConfig true
ConfigPath C:\vpn_client.config
|
|