ヤマハルータで外出先から社内のファイルサーバなどに接続できるようにするためPPTP接続の設定をしている方は多いと思います。
しかしPPTP接続はL2TP/IPsec接続に比べセキュリティが低いといわれています。
WindowsやMacのほかスマートフォンなどのモバイル端末もL2TP/IPsecに対応しているので、セキュリティ面を考慮するとL2TP/IPsecを使った接続方法を推奨します。
今回はルータ設定をPPTPからL2TP/IPsecへ変更する設定を紹介します。

PPTPとL2TP/IPsecの違い

PPTPとL2TP/IPsecの違いは認証にあります。
PPTPは暗号化されていない状態で認証を行います。
L2TP/IPsecはIPsecで暗号化された通信の中で認証を行うのでPPTPより安全性が高いといわれています。

ファームウェアの確認

2019年5月現在販売されている機種（RTX1210やRTX830）であれば、出荷時のファームウェアでもL2TP/IPsecに対応しています。しかし生産終了している機種はファームウェアのリビジョンアップが必要です。
RTX1200　Rev.10.01.59以降
RTX810　Rev.11.01.06以降
今回使用するRTX1200もリビジョンアップが必要でした。

ネットワーク構成

左が運用中のネットワーク構成になります。
パソコンYは外出先からPPTPで接続できるようになっています。
右がセキュリティを高くするためPPTP接続を廃止してL2TP/IPsecで接続するようにします。

ルータ設定内容

PPTP接続の設定内容

下記は一般的なPPTP接続の設定になります。

L2TP/IPsec 接続の設定

下記がL2TP/IPsec接続の設定になります。

設定の変更箇所

最初にも説明しましたがRTX1200の場合、L2TP/IPsecはRev.10.01.59以降の対応となるのでファームウェアの確認が必要です。
下記にPPTP接続からL2TP/IPsec接続へ変更する設定箇所を記載していきます。

PPTP接続設定を削除

まず「PPTP接続の設定内容」からPPTP接続に関する設定を削除します。
■18行目　PPTPに関するフィルタ設定の適用を削除

↓　修正

■32行目　PPTPの動作タイプ設定を削除

■51・52行目　PPTPに関係するパケットを通過させるフィルタ設定を削除

■64・65行目　PPTPに関係するパケットを通過させる設定を削除

■96行目　PPTPサーバの動作停止

L2TP/IPsec接続の設定追加

「L2TP/IPsec接続の設定」からL2TP/IPsec接続に関する設定を下記に記載します。
■18行目　63～66行目に設定したフィルタ設定の適用

↓　修正

■23行目　L2TP/IPsecの設定追加

↓　修正

■33行目～45行目　L2TP/IPsecの設定追加

■63～66行目　IPsecに関係するパケットを通過させるフィルタ設定追加

■78～80行目　IPsecに関係するパケットを通過させる設定

■81・82行目　IPsecのトランスポートモード設定

■91行目　L2TP/IPsec の動作を有効にする

ルータの設定変更はこれで完了です。

パソコンの設定変更

今回はWindows10を利用します。
右下の「アクションセンター」から「VPN」を開きます。

設定済みのPPTP設定の「詳細オプション」をクリックします。

「編集」をクリックしVPN接続の設定を変更します。
「VPNの種類」が「Point to Point トンネリング プロトコル（PPTP）」が選択されていますが、「事前共有キーを使った L2TP/IPsec」に変更します。
「事前共有キー」の欄に設定した事前共有キーを入力します。
「保存」をクリックして、設定完了となります。

これで全ての設定変更は完了です。

まとめ

今回の設定はRTX1200のみでなく後継機種のRTX1210やRTX810など複数の機種でも同じ設定でPPTP接続からL2TP/IPsec接続へ変更ができます。
注意点は機種によりファームウェアのリビジョンアップが必要になる場合があるのでヤマハのサイトで確認が必要になります。
また、PPTPサーバの動作を停止する「pptp service off」の設定をしないとPPTP接続ができる状態のままなので、忘れずに設定が必要です。
セキュリティを高く保つためにもL2TP/IPsec接続へ変更を行いましょう。