Broadband Watch logo
バックナンバー

第70回:「HD」コンテンツって何のこと?
[2005/12/16]
第69回:どんなサービスでIPv6は使われているの?
[2005/12/09]
第68回:IPv6で何が変わるの?
[2005/12/02]
第67回:スカイプって何が便利なの?
[2005/11/25]
第66回:無料で映画やドラマが見られる「GyaO」ってどんなサービス?
[2005/11/18]
第65回:無線LANを簡単に設定できる機能って?
[2005/11/11]
第64回:新しいIEEE 802.11aはアップデートしたほうが良い?
[2005/10/28]
第63回:「ダイナミックDNS」ってどういうことができるの?
[2005/10/21]
第62回:NASってどこが便利なの?
[2005/10/14]
第61回:コンセントでインターネットにつながるって本当?
[2005/10/07]
第60回:家電とパソコンがつながるDLNAってどういう意味?
[2005/09/30]
第59回:パソコンで録画した番組をテレビで見たい!
[2005/09/16]
第58回:外出先から自宅の様子を確認したい!
[2005/09/09]
第57回:無線LANはまだまだ速くなる?
[2005/09/02]
第56回:外出先から自宅のPCにアクセスするには?
[2005/08/26]
第55回:外出先でもブロードバンドを楽しみたい!
[2005/08/19]
第54回:Windows XPで自宅のPC同士を共有して便利に使おう
[2005/08/05]
第53回:電子マネーや非接触ICカードってどうやって使うの?
[2005/07/29]
第52回:ギガビットイーサネットってどれくらい速いの?
[2005/07/22]
第51回:テレビで見られるブロードバンド放送ってどういうサービス?
[2005/07/15]
第50回:インターネットの音楽配信ってどうやって使うの?
[2005/07/08]
第49回:インターネットラジオってどうやって聴くの?
[2005/07/01]
第48回:動画などの大きなファイルを相手に渡すには?
[2005/06/24]
第47回:デジタルカメラで撮った写真を友達に見せたい!
[2005/06/10]
第46回:メッセンジャーってどこが便利なの?
[2005/06/03]
第45回:ソーシャルネットワークサービス(SNS)ってどういうサービス?
[2005/05/27]
第44回:ニュースサイトやブログで見かける「RSS」ってなに?
[2005/05/20]
第43回:最近話題の「ブログ」って何ができるの?
[2005/05/13]
第42回:P2Pってどういう仕組みなの?
[2005/04/22]
第41回:アフィリエイトってどういうメリットがあるの?
[2005/04/15]
第40回:フィッシングって何が危険なの?
[2005/04/08]
第39回:Windows XP SP2って何が違うの?
[2005/04/01]
第38回:危険なホームページを子供に見せたくない!!
[2005/03/25]
第37回:電話加入権がいらない「直収電話」ってどういうサービス?
[2005/03/11]
第36回:「03」や「06」から始まる普通の電話番号のIP電話を使いたい!
[2005/03/04]
第35回:IP電話があれば、固定電話は解約しても大丈夫?
[2005/02/25]
第34回:ブロードバンドのテレビ電話ってどういうサービス?
[2005/02/04]
第33回:1GbpsのFTTHって何が違うの?
[2005/01/28]
第32回:無線で使えるFTTHってどういうサービス?
[2005/01/21]
第31回:「VDSL」ってADSLと違うの?
[2005/01/14]
第30回:FTTHの「占有型」と「共有型」って何が違うの?
[2004/12/17]
第29回:FTTHは本当に100Mbpsなの?
[2004/12/10]
第28回:FTTHってどうやって導入するの?
[2004/12/03]
第27回:インターネット電話ってIP電話と違うの?
[2004/11/26]
第26回:IP電話を使うには何が必要なの?
[2004/11/19]
第25回:IP電話サービスを選ぶ基準は?
[2004/11/12]
第24回:IP電話ってお得なの?
[2004/11/05]
第23回:プロバイダーの無線LANレンタルってお得?
[2004/10/29]
第22回:知らないアクセスポイントが表示されたんだけど……
[2004/10/22]
第21回:無線LANのセキュリティ対策はどうすればいいの?
[2004/10/08]
第20回:無線LANの「11a」「11b」「11g」って何が違うの?
[2004/09/17]
第19回:無線LANを始めるには何が必要なの?
[2004/09/10]
第18回:無線LANってどこが便利なの?
[2004/09/03]
第17回:オンラインショッピングってセキュリティが心配!?
[2004/08/27]
第16回:プロバイダーのウイルスチェックサービスって便利なの?
[2004/08/20]
第15回:Windows Updateって必要なの?
[2004/08/06]
第14回:セキュリティ対策って何をすればいいの?
[2004/07/30]
第13回:ブロードバンドルータって必要なの? その2
[2004/07/23]
第12回:ブロードバンドルータって必要なの?
[2004/07/09]
第11回:回線の速度ってどうやって測るの?
[2004/07/02]
第10回:スループットってどういう意味?
[2004/06/25]
第9回:フレッツ・スクウェアってどうやって使うの?
[2004/06/11]
第8回:パソコンにLANポートがないんだけど?
[2004/06/04]
第7回:1M ADSLってお得なの?
[2004/05/28]
第6回:ADSLの「タイプ1・2」「ライトプラン」って何が違うの?
[2004/05/21]
第5回:ADSLってどういう仕組みなの?
[2004/05/14]
第4回:ブロードバンドをはじめたいんだけど……その4
どのコースを選べばいいの?
[2004/05/07]
第3回:ブロードバンドをはじめたいんだけど……その3
どのプロバイダーを選べばいいの?
[2004/04/23]
第2回:ブロードバンドをはじめたいんだけど……その2
どの事業者を選べばいいの?
[2004/04/16]
第1回:ブロードバンドをはじめたいんだけど……その1
[2004/04/09]

第56回:外出先から自宅のPCにアクセスするには?


 公衆無線LANなどを使い、外出先から自宅へと接続するにはどうすればいいのでしょうか? ポートフォワードとPPTPを利用した方法について紹介します。

 外出先から自宅へと接続する方法は大きく分けて2種類です。1つは「リモートデスクトップ」など、ルータのポートフォワードを利用する方法です。

 もう1つの方法はPPTPです。インターネット上に仮想的なトンネルを作成し、外出先のPCがあたかも自宅のLANに接続されているかのように利用できます。

 いずれの場合も、外出先から自宅にアクセスするためには、WAN側に割り当てられたIPアドレスを指定する必要があります。動的にIPアドレスが割り当てられる場合は、ダイナミックDNSの利用なども検討するといいでしょう。また、セキュリティ面での配慮も十分に行なう必要があります。


ポートフォワードで外出先からアクセス

 外出先から自宅のPCに接続する最も簡単な方法は、ルータのポートフォワードを利用する方法でしょう。自宅サーバーを公開するときなどにも利用される機能ですが、外出先(WAN側)から送信されてきた特定のポートに対する通信をLAN内のPCに転送することで、外出先から自宅へのアクセスを可能にします。


ポートフォワードの概要。特定のポートに対して送られてきた通信を指定したPCへと転送できる

 ルータによっては、「ポートフォワード」ではなく、「ポートマッピング」、「アドレス変換」などと機能の呼び方が異なる場合もありますが、基本的な設定方法に大きな違いはありません。ルータの設定画面を開き、転送元のポート番号、転送先のPCのIPアドレスを設定するという手順です。

 試しに、リモートデスクトップで外出先から自宅のPCに接続する場合を見てみましょう。リモートデスクトップが利用するポートは「3389」です。LAN側のPCのIPアドレスが「192.168.0.1」であると仮定すると、このポートに対する通信があった場合にポートフォワードで「192.168.0.1」に転送すれば良いことになります。


バッファロー「WZR-RS-G54HP」(左)とNECアクセステクニカ「AtermWR7850S」の設定例。3389をLAN側のPCのIPアドレスに転送する設定を行なう


 この状態で、外出先のPCから、ルータのWAN側のIPアドレス(プロバイダから割り当てられたIPアドレス)を接続先としてリモートデスクトップで接続すれば、通信がLAN側に転送され、自宅のPCに接続できます。

 ただし、実際に外出先から自宅に接続するには、自宅のPCでリモートデスクトップを受け付ける設定を行ない、さらにPC自体を起動させておく必要があります。また、ファイアウォールなどで3389が遮断されていないことを確認することも重要です。ダイヤルアップ接続などを利用して自宅内で接続テストを行ない、正常につながることを確認するといいでしょう。





VPNを利用して接続する

 前述したように、ポートフォワードを利用することで外出先から自宅へとアクセスすることができますが、設定が簡単な反面、欠点もあります。ルータに登録したポートフォワードの設定は、無効にしない限り常に有効になっています。このため、第三者が3389を利用して行なった通信もLAN側のPCに転送されることになり、不正アクセスやOSの脆弱性を利用した攻撃などを受ける可能性が高くなります。

 このため、より安全に外出先から自宅へとアクセスしたい場合は、VPNの利用を検討するといいでしょう。VPNにはさまざまな方式がありますが、最近ではPPTPによるリモートアクセス機能を備えたルータがいくつか発売されていますので、この方法を利用するのが手軽です。外出先からインターネット経由で自宅のルータへとPPTPで接続することで、その間が仮想的なトンネルで結ばれ、外出先のPCと自宅のPCがあたかもLANで接続されているかのように利用できます。


PPTPによる接続の概要。外出先のPCからルータ(PPTPサーバー)に接続することで、この2点間に仮想的なトンネルを作成。これを利用して、あたかも外出先のPCが自宅のLANにつながっているかのように利用できる

 たとえば、バッファローから発売されているWZR-RS-G54HPでは、設定画面で「PPTPサーバ」を有効に設定し、接続に利用するユーザー名とパスワードを登録するだけで、外出先から自宅へと接続できるようになっています。


PPTPサーバー機能を搭載したバッファローのWZR-RS-G54HP。手軽な設定で外出先からの接続を受け付けることが可能となっている

 実際の接続方法も簡単です。外出先のPCがWindows XPの場合、新しい接続先として「仮想プライベートネットワーク接続」を作成し、自宅のルーターのWAN側に割り当てられているIPアドレスを接続先に指定。ルーターに登録したユーザーIDとパスワードを入力すれば接続を確立することができます。

 PPTPで接続すると、外出先のPCがLANにつながれているのとほぼ同じ状態になりますので、LAN側に接続されているPCの共有フォルダを参照したり、ポートフォワードのときと同様にリモートデスクトップで接続できます。また、NASなどの機器を利用している場合は、これらにもアクセス可能です。

 なお、外出先のPCから接続するには、外出先のインターネット接続環境がPPTPパススルー(PPTPプロトコルを通過させる機能)に対応している必要がありますが、公衆無線LANなどはほとんどの場合対応していますので、心配はないでしょう。ただし、会社などではPPTPが利用できないケースもあります。

 もちろん、PPTPの場合でも、前述したポートフォワードと同様に、外部からの接続を常に受け付ける状態になっていることに変わりはありません。しかし、ルータ側で認証が行なわれない限り接続は確立されないため、ポートフォワードに比べれば不正アクセスのリスクは低いと言えます。





ダイナミックDNSの併用を検討。セキュリティにも注意

 さて、ポートフォワードとPPTPの2つの接続方法について紹介しましたが、ここで1つ大きな問題が残っています。いずれの場合も外出先から自宅に接続する際に、ルータのWAN側に割り当てられているIPアドレスを指定する必要がありますが、プロバイダーから割り当てられるIPアドレスは接続の度に変更される場合があるため、いざ外出先から接続しようとしたときに、IPアドレスが変わってしまっている可能性もあります。

 この対策としては、固定IPアドレスを利用する手もありますが、通常はダイナミックDNSサービスを利用するのが手軽でしょう。「dyndns.org」のような無料のダイナミックDNSサービスのほか、最近ではプロバイダーのオプションサービスとしてダイナミックDNSサービスが提供されているケースもあります。ダイナミックDNSサービスに対応したルータを利用すれば、更新を自動的に行なうことも可能です。リモートアクセス環境を構築する際は、ぜひ利用を検討しましょう。


ダイナミックDNSサービスを利用すれば、ルータのWAN側に割り当てられたIPアドレスにドメイン名を割り当てることが可能。ドメイン名を指定して外出先からアクセスできるため、IPアドレスが変更された場合でも対応できる

 また、セキュリティ面にも十分に注意する必要があります。ポートフォワードにせよ、PPTPにせよ、自分が外出先からアクセスできるようにするということは、同時に第三者も接続できる可能性があるということです。PPTPの場合、そのリスクを低くすることはできますが、決して万全ではありません。本当に外出先から接続する必要があるかどうかをよく考え、あまり必要ではない場合は不用意に設定しないようにした方がいいでしょう。


関連情報

関連記事
第2回:Windows XPのブロードバンド度をチェック・2
バッファロー、VPN機能を強化した無線LAN高速化技術対応11g無線ルータ

2005/08/26 11:19

清水理史
製品レビューなど幅広く執筆しているが、実際に大手企業でネットワーク管理者をしていたこともあり、Windowsのネットワーク全般が得意ジャンル。最新刊「できるブロードバンドインターネット Windows XP対応」ほか多数の著書がある。
Broadband Watch ホームページ
Copyright (c) 2005 Impress Corporation, an Impress Group company. All rights reserved.