こんにちは、ネットワーク事業部の渡邉です。
リモートアクセスVPNとしてPPTPやL2TP/IPsecがよく使われますが、これらは併用することができます。
今回はYAMAHAのルータでPPTPとL2TP/IPsecによるリモートアクセスVPNを併用する設定についてご紹介していきます。

PPTPとL2TP/IPsecの併用は必要？

外出先からのアクセスや、在宅ワークにおいて会社のネットワークに接続するための手法として、リモートアクセスVPNはよく利用されています。
PPTPとL2TP/IPsecは、そのリモートアクセスVPNとしてよく利用される代表的なプロトコルですが、PPTPは暗号化強度が低く、セキュリティ的によろしくないため利用は推奨できません。
そのため、ルータのリプレイスのタイミングなどでセキュリティ強化のためにPPTPからL2TP/IPsecに切り替えるといったことがよくあります。
しかし、何らかの事情（例えば使用している機器の都合など）で完全にはL2TP/IPsecに切り替えたくないという場合もあるでしょう。
そのような場合は、PPTPとL2TP/IPsecを両方利用できるようにして、通常はL2TP/IPsecを利用するという方法が取れます。
ネディアのお客様のところでも、L2TP/IPsecの設定をするにあたって「PPTPの利用環境を維持したい」という要望があり、これらを併用する設定をしたことがあります。
とはいえ、先に述べた通りPPTPはセキュリティ的に弱いので、この形はあくまで一時的なものとしておくべきでしょう。

使用するルータについて

今回の設定例で使用しているルータはRTX1210で、ファームウェアのバージョンは14.01.40です。
また、PPPoE接続など基本的な設定とPPTPによるリモートVPNの設定がされている状態から、L2TP/IPsecの設定を追加する形で設定していきます。
以下は設定変更前のコンフィグです。

L2TP/IPsecに必要な設定内容について

では、上記の設定に、L2TP/IPsecの設定を追加していきます。
必要な内容はざっくり言って次のような感じです。

①L2TP/IPsecで使用するトンネルの設定をする
②L2TP/IPsecの通信がルータを通過できるようにする

まずはL2TP/IPsecで使用するトンネルの設定を追加します。
既にPPTPでトンネル番号1と2が使用されているので、L2TP/IPsec用に3番以降のトンネルを新たに設定します。

追加したトンネルをanonymousインタフェースで使用するトンネルに追加します。

これでトンネルの設定はＯＫです。
続いて、L2TP/IPsecの通信がルータを通れるようにします。
まずはIPsecのパケットを通すフィルタを作成します。

作成したフィルタをpp1に適用します。

NATの設定をします。

トランスポートモードで通信するように設定します。

IPsecの管理情報（暗号など）の自動更新を有効にします。

L2TPを有効化します。

これでL2TP/IPsecの設定は完了です。
設定後のconfigは次のようになります。

あとはL2TP/IPsecを利用したい端末でリモートアクセスVPNの設定をすればOKです。
端末側の設定については、こちらの記事などを参考にしてください。
ちなみに、L2TP/IPsecとPPTPで使用するユーザ名とパスワードは共通となります。

まとめ

最初の方にも書きましたが、PPTPはセキュリティ的に推奨できません。
PPTPを使用しなければいけない機器などがあれば、それも含めてリプレイスを検討する必要があると言えます。
今回のように併用する設定をするとしても、基本的には一時的なものと考えてL2TP/IPsecなどセキュリティ強度の高いものに早めに切り替えましょう。

この記事を読んだ方はこちらも読まれています

YAMAHAルータでワンタイムパスワードを設定してみた