Windows Server インスタンスでの VPN の構成 - Elastic Compute Service

このトピックでは、Windows Server を実行する Elastic Compute Service (ECS) インスタンスで VPN を構成する方法について説明します。

前提条件

ECS インスタンスが作成され、Windows Server 2025、Windows Server 2022、Windows Server 2019、または Windows Server 2016 を実行している。
この例では、Windows Server 2022 を実行する ECS インスタンスに VPN を構築します。 ECS インスタンスの作成方法については、「カスタム起動タブでインスタンスを作成する」をご参照ください。
PPTP プロトコルを使用しているため、VPN サーバーのセキュリティグループでポート 1723 を事前に許可する必要があります。

VPN サーバーを構成する

手順 1: VPN サーバーロールをインストールする

ECS インスタンスに接続します。詳細については、「RDP を使用して Windows ECS インスタンスに接続する」をご参照ください。
タスクバーの検索ボックスで [サーバーマネージャー] を検索します。
[サーバーマネージャー] を開きます。メニューバーで、[ダッシュボード] > [ロールと機能の追加] を選択します。
説明
このセクションでは、具体的な手順については説明していません。このセクションで説明されていない手順を実行する場合は、デフォルト設定を使用し、[次へ] をクリックします。
インストールの種類を選択します。
サーバーロールと機能をインストールするサーバーを選択します。
[サーバーロールの選択] 手順で、左側のペインで [サーバーロール] をクリックし、[ロール] セクションで [リモートアクセス] を選択します。
[ロールサービスの選択] 手順で、左側のペインでを選択し、[ロールサービス] セクションで [DirectAccess および VPN (RAS)] と [ルーティング] を選択します。
選択した VPN サーバーロールとロールサービスを確認してインストールします。

手順 2: VPN を構成する

[サーバーマネージャー] ウィンドウのメニューバーで、[ツール] > [ルーティングとリモートアクセス] を選択して、[ルーティングとリモートアクセス] ダイアログボックスを開きます。
[ルーティングとリモートアクセス] ダイアログボックスで、VPN 接続を確立するインスタンスを右クリックし、ショートカットメニューから [ルーティングとリモートアクセスの構成と有効化] を選択します。
[ルーティングとリモートアクセスサーバーセットアップウィザード] の手順に従ってサービスをインストールします。
説明
このセクションでは、具体的な手順については説明していません。このセクションで説明されていない手順を実行する場合は、デフォルト設定を使用し、[次へ] をクリックします。
1. [カスタム構成] を選択します。
2. [カスタム構成] ダイアログボックスで、有効にするサービスを選択します。
3. [完了] と [サービスの開始] をクリックします。
クライアントに IP アドレスを割り当てます。
インスタンスを右クリックし、[プロパティ] > [IPv4] > [静的アドレスプール] を選択し、[追加] をクリックして、開始 IP アドレスと終了 IP アドレスを入力します。
NAT 転送ルールを追加します。
1. [ルーティングとリモートアクセス] ダイアログボックスで、左側のナビゲーションウィンドウの [IPv4] > [NAT] を選択し、[NAT] を右クリックして、ショートカットメニューから [新しいインターフェイス] を選択します。
2. [イーサネット] インターフェイスを追加します。
3. [プロパティ] ダイアログボックスで、[インターネットに接続されているパブリックインターフェイス] と [このインターフェイスで NAT を有効にする] を選択します。

手順 3: VPN ユーザーを構成する

タスクバーの検索ボックスで [コンピューターの管理] を検索し、[コンピューターの管理] ダイアログボックスを開きます。
[コンピューターの管理] ダイアログボックスで、[ローカルユーザーとグループ] を選択し、[ユーザー] を右クリックして、ショートカットメニューから [新しいユーザー] を選択します。
[新しいユーザー] ダイアログボックスで、ユーザー名とパスワードを入力し、[ユーザーはパスワードを変更できない] と [パスワードを無期限にする] を選択して、[作成] をクリックします。
新しいユーザーが作成されたら、ユーザー名を右クリックし、ショートカットメニューから [プロパティ] を選択します。
[プロパティ] ページで、[ダイヤルイン] タブをクリックし、[ネットワークアクセス許可] セクションで [アクセスを許可する] を選択します。

クライアントを VPN サーバーに接続する

VPN サーバーが構築されたら、クライアントから VPN サーバーに接続できます。

デスクトップの左下隅にある [スタート] アイコンをクリックし、[設定] > [ネットワークとインターネット] > [VPN] を選択して、VPN 接続を追加します。
[VPN 接続の追加] ダイアログボックスで、接続名、サーバー名またはアドレス、ユーザー名、およびパスワードのパラメーターを入力します。 [サーバー名またはアドレス] パラメーターを VPN サーバーのパブリック IP アドレスに設定し、[ユーザー名 (オプション)] パラメーターを前の手順で作成したユーザー名に設定します。
作成した VPN 接続を選択し、[接続] をクリックします。

参照

クライアントが VPN 経由でインターネットにアクセスする必要がある場合は、VPN サーバーに接続されている ECS インスタンスのパブリック帯域幅を有効にする必要があります。詳細については、「パブリック帯域幅を有効にする」をご参照ください。