すべてのプロダクト
Search

このプロダクト

    Elastic Compute Service:Windows ECS での VPN の設定

    ドキュメントセンター

    Elastic Compute Service:Windows ECS での VPN の設定

    最終更新日:Jun 23, 2026

    このトピックでは、Windows Server を実行する Elastic Compute Service (ECS) インスタンスで仮想プライベートネットワーク (VPN) を設定する方法について説明します。

    前提条件

    • このトピックは、Windows Server 2022、Windows Server 2019、および Windows Server 2016 に適用されます。

    • このトピックでは、Windows Server 2022 を実行する ECS インスタンスを例として使用します。ECS インスタンスの作成方法については、「カスタムインスタンスの作成」をご参照ください。

    • この手順では、Point-to-Point トンネリングプロトコル (PPTP) を使用します。開始する前に、VPN サーバーのセキュリティグループルールを追加する必要があります。

      ルールの方向

      アクション

      プロトコルタイプ

      ポート範囲

      承認オブジェクト

      インバウンド

      許可

      カスタム TCP

      1723/1723

      クライアント IP アドレス

      インバウンド

      許可

      すべての GRE

      -1/-1

      クライアント IP アドレス

    VPN サーバーの構成

    ステップ 1: VPN サーバーロールのインストール

    1. ECS インスタンスに接続します。詳細については、「Windows インスタンスへの接続」をご参照ください。

    2. タスクバーの検索ボックスで、[サーバーマネージャー] を検索して開きます。

    3. [サーバーマネージャー] で、[役割と機能の追加] をクリックします。

      説明

      このガイドで言及されていないページでは、デフォルト設定をそのまま使用し、次へ をクリックします。

    4. [インストールの種類の選択] ページで、デフォルトの選択を維持し、[次へ] をクリックします。

    5. [対象サーバーの選択] ページで、正しいサーバーが選択されていることを確認し、[次へ] をクリックします。

    6. [サーバーの役割の選択] ページで、[リモートアクセス] チェックボックスをオンにします。

    7. [役割サービスの選択] ページで、[DirectAccess と VPN (RAS)] と [ルーティング] のチェックボックスをオンにします。

    8. [インストールオプションの確認] ページで、選択内容を確認し、[インストール] をクリックします。

    ステップ 2: VPN サービスの構成

    1. [サーバーマネージャー] のメニューバーで、[ツール] > [ルーティングとリモートアクセス] を選択します。

    2. [ルーティングとリモートアクセス] コンソールで、サーバーインスタンスを右クリックし、[ルーティングとリモートアクセスの構成と有効化] を選択します。

    3. ルーティングとリモートアクセスサーバーのセットアップウィザードの手順に従って、サービスをインストールします。

      説明

      このガイドで言及されていないページでは、デフォルト設定をそのまま使用し、次へ をクリックします。

      1. [構成] ページで、[カスタム構成] を選択し、[次へ] をクリックします。

      2. [VPN アクセス]、[NAT]、[LAN ルーティング] のチェックボックスをオンにし、[次へ] をクリックします。

      3. [完了] をクリックしてウィザードを完了します。ダイアログボックスが表示されたら、[サービスの開始] をクリックします。

    4. リモートクライアントに IP アドレスを割り当てます。

      サーバーインスタンスを右クリックし、[プロパティ] > [IPv4] > [静的アドレスプール] > [追加] に移動します。

      [新しい IPv4 アドレス範囲] ダイアログボックスで、開始 IP アドレスとして 192.168.1.200 を、終了 IP アドレスとして 192.168.1.210 を入力します。[OK] をクリックします。[IPv4] タブで、[IPv4 転送を有効にする] チェックボックスをオンにします。

    5. NAT 転送ルールを追加します。

      1. [ルーティングとリモートアクセス] コンソールツリーで、[IPv4] > [NAT] を選択し、[NAT] を右クリックして [新しいインターフェイス] を選択します。

      2. [イーサネット] インターフェイスを選択し、[OK] をクリックします。

      3. [プロパティ] ダイアログボックスで、[インターネットに接続しているパブリックインターフェイス] と [このインターフェイスで NAT を有効にする] を選択します。

    ステップ 3: VPN ユーザーの構成

    1. タスクバーの検索ボックスで、[コンピューターの管理] を検索して開きます。

    2. [コンピューターの管理] コンソールで、[ローカルユーザーとグループ] に移動します。[ユーザー] を右クリックし、[新しいユーザー] を選択します。

    3. [新しいユーザー] ダイアログボックスで、ユーザー名とパスワードを入力します。[ユーザーはパスワードを変更できない] と [パスワードを無期限にする] のチェックボックスをオンにし、[作成] をクリックします。

      この例では、ユーザー名は vpn-user です。

    4. ユーザーを作成した後、新しいユーザー名を右クリックし、[プロパティ] を選択します。

    5. [プロパティ] ダイアログボックスで、[ダイヤルイン] タブをクリックし、[アクセスを許可] を選択します。

    クライアントの VPN への接続

    VPN サーバーを構成した後、クライアントから接続できます。

    1. [スタート] > [設定] > [ネットワークとインターネット] > [VPN] に移動し、新しい VPN 接続を追加します。

    2. [VPN 接続を追加する] ウィンドウで、接続名、サーバー名またはアドレス、ユーザー名、およびパスワードを入力します。サーバー名またはアドレスには、VPN サーバーのパブリック IP アドレスを使用します。ユーザー名には、作成したユーザー名を使用します。

      [VPN プロバイダー] には、[Windows (ビルトイン)] を選択します。[VPN の種類] には、[自動] を選択します。[サインイン情報の種類] には、[ユーザー名とパスワード] を選択します。

    3. 作成した VPN 接続を選択し、[接続] をクリックします。

    関連ドキュメント

    クライアントが VPN を介してインターネットにアクセスできるようにするには、VPN サーバーをホストする ECS インスタンスにパブリック IP アドレスを割り当てます。手順については、「ECS インスタンスへのパブリック IP アドレスの割り当て」をご参照ください。