OpenVPN | masao-Tec-blog

Synology VPN ServerによるOpenVPNでのiOSデバイス接続手順まとめ

masao — Sat, 03 Jan 2026 03:05:56 +0000

本記事では、Synology VPN Serverで構築したOpenVPN環境に対し、iPhoneやiPadなどのiOSデバイスから接続する手順をまとめます。
以前の記事ではWindows PCからの接続方法を解説しましたが、外出先からの利用やモバイル環境ではiOSデバイスでのVPN接続が必要になる場面も多いです。
iOSでは標準のVPN機能ではOpenVPNが利用できないため、公式アプリを用いた設定が必要となります。本記事では、設定ファイルの取り込み方法から接続時の注意点まで解説します

以下の記事で「Synology VPN Server」によるOpenVPNでのWindowPC接続VPN接続の事例を紹介しています。

Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ

Synology VPN Serverで、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）のVPN接続を活用していましたが、WindowsPCの接続がエラーとなり接続できなくなりました。Windows Updateの影響が想定されますが、対策としてOpenVPNでの接続に切り替えることとしました。

本記事では、Synology NASでOpenVPNサーバを設定して、WindowsPCにクライアントをインストールし接続しする方法について紹介しましたが、モバイルデバイス（iOSデバイスであるiPhoneやiPad)についてもOpenVPNによるVPN接続に移行しましたので、その手順について説明します。

1.はじめに
2.必要なアプリをインストール
3.OpenVPNアプリの設定
4.便利な設定ポイント
5.まとめ

1.はじめに

この記事では iPhone / iPad から Synology VPN Server の OpenVPN へ接続する手順 を解説します。
必要なのは下記の条件です。

すでに Synology VPN Server 側で OpenVPN サーバが有効化済み
DDNS または固定IP で外部アクセスできる環境
OpenVPN プロファイル（.ovpn ファイル）準備済み（Windows編で取得していること）

※ iOS標準のVPN設定では OpenVPN はサポートされないため、別途公式クライアントを利用します。

Install OpenVPN Connect on iOS

Install the VPN client OpenVPN Connect on an iOS device and connect to a VPN server.

2.必要なアプリをインストール

OpenVPN Connect をインストールします。

App Store を開く
「OpenVPN Connect」を検索
インストール
→ これは OpenVPN の公式クライアントアプリです。
初回起動時には許諾画面が出るので「AGREE」をタップ

Screenshot

3.OpenVPNアプリの設定

iOS側では .ovpn 設定ファイルを取り込む必要 があります。
クラウドストレージ（iCloud)で共有する例を示します。

3-1.ovpn設定ファイルの取り込み

iCloudのファイルフォルダに.ovpnファイルをアップロードする。
iOSデバイスで.ovpnファイルをタップする。
ファイルを開いたら右端のアイコンをタップする。

3-2.プロファイルの読み込みと設定

OpenVPNのアイコンをタップする。
OpenVPNのアプリでプロファイル追加の画面が表示されるので「ADD」を選択する。

プロファイルの設定画面でユーザ名、パスワードを入力、パスワード保存（Save password)をチェックする。
接続（Connect)をタップする。
VPN構成追加の画面がでたら「許可」を選択します。

3-3.VPN接続と切断方法

VPN回線が接続状態になったら、OpenVPNアプリで［CONNECTED]の表示となります。
OpenVPNアプリでスイッチアイコンをタップすることにより接続・切断の切り替えが行えます。
設定アプリの［VPN]のスイッチをタップすることによっても、接続・切断の切り替えが行えます

4.便利な設定ポイント

DNSをVPN経由にする。
⇒　.ovpn 内に DNS オプションがある場合、自宅ネットワークの DNS を指定すると快適になります。
すべてのトラフィックを VPN 経由にする
⇒　「redirect-gateway def 1」の有効化で全トラフィックを VPN 経由にできます。

上記については以下記事にて具体的な設定方法を記載しています。

Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ

5.まとめ

iOS から Synology VPN の OpenVPN へ接続するには OpenVPN Connect アプリ を使います。
.ovpn 設定ファイルを iOS に取り込み、読み込んで接続するだけで完了です。
トラブルがある場合は、設定ファイルやサーバ側のポート／DNS 設定を見直しましょう。

Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ

masao — Wed, 30 Apr 2025 05:17:59 +0000

以下の記事で「Synology NAS」におけるVPN接続の事例を紹介しています。

Synology NASでVPNサーバーを構築し、外部からLANに安全アクセスする手順【L2TP/IPSec対応】

Synology NASでVPNサーバーを構築し、外部からのリモートアクセスを実現する手順を図解付きで解説。L2TP/IPSecに対応！

本記事では、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）と接続する手順について紹介していました。L2TP/IPSec VPNは、クライアントのOSに接続機能が標準でビルトインされているため追加でソフトウェアをインストールする必要がないのが利点ですが、最近、Windows PCのVPN接続がエラーとなって接続できなくなりました。

対策として、WindowsPCについては、OpenVPNでの接続に切り替えることとしましたので、その手順について紹介します。

1.VPN Serverの設定
2.ルータのポートフォワーディング設定
3.Firewallの設定
4.OpenVPN設定ファイル(.ovpn)の取得と編集
5.クライアントPC(Windows）でのVPNクライアント接続
- 5-1.OpenVPN Connectのインストール
- 5-2.プロファイルを読み込む
7.まとめ

1.VPN Serverの設定

Synology DSMのメインメニューより［VPN Server］をクリックし、VPN Serverの設定画面を表示します。
以下の項目を設定します。

VPN Serverの設定＞OpenVPN：「OpenVPNサーバを有効にする」のチェックをONにします。
以下３項目にチェックをONにして有効化します。

クライアントにサーバのLANにアクセスさせる：VPNクライアントがローカルLANのNAS以外のデバイスにもアクセス可能とさせるかどうかの設定。ONにしないとNAS以外のデバイスにはアクセスできない。
TLS authキーを認証：セキュリティを強化する設定。
サーバーCNを認証：セキュリティを強化する設定。

「適用」をクリックしてOpenVPNサーバを有効化します。

［特権]の管理画面で［OpenVPN］にチェックを入れます。
VPN接続を許可したいユーザアカウント毎に個別にチェックを入れます。
入力完了したら［適用］をクリックして設定内容を保存します。

2.ルータのポートフォワーディング設定

VPNクライアントからSynology NASのVPN Serverへの接続要求をNASに転送するようにルータの設定を行います。詳細な設定方法は［ルーターのポートフォワーディング設定］を参照してください。

OpenVPNの場合はポート1194:UDPの転送設定を行う必要があります。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載ミドルライトユーザー向け国内正規代理店品電話サポート対応品 DiskStation

Synology

Amazon

Rakuten

3.Firewallの設定

Synology NASでFirewallの設定を行っている場合は、OpenVPNの通信を許可するようにFirewallの設定を行います。詳細な設定方法は［Synology NAS firewallの設定］を参照してください。

OpenVPNの場合は、ポート1194:UDPの通信許可、および、ソースIPアドレス10.8.0.0/16の許可設定を追加する必要があります。

4.OpenVPN設定ファイル(.ovpn)の取得と編集

VPN Serverの設定＞OpenVPN＞［エクスポート設定］ボタンをクリックします。

openvpn.zipというファイルがダウンロードされるので、展開します。
VPNConfig.ovpnというファイルがあるので、これをメモ帳などのエディタで編集します。
ファイル（前半部分）は以下のようになっています。

dev tun
tls-client

remote YOUR_SERVER_IP 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

#redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

～～～～～～～～　以降省略　～～～～～～～～

編集が必要な部分を赤文字にしています。

YOUR SERVER IP：Synology NASの、インターネット側から接続可能なIPアドレスを設定します。YOUR_SERVER_IPの文字列を実際のIPアドレスと置き換えます。DDNSの場合はSynology NASのドメイン名とするのが良いです。
redirect-gateway def1：クライアントがVPN接続した際に、すべての通信をVPN経由とするかの設定です。ローカルLANに接続したデバイスと同じアクセスとするために、有効化することを推奨します。有効化する場合はコメントアウトを解除（先頭の＃を削除）します。
dhcp-option DNS：クライアントがVPN接続した際に、参照するDNSサーバのIPアドレスを設定します。ローカルLANに接続したデバイスと同じアクセスとしたい場合は、ローカルLAN内で参照されているDNSサーバのアドレス（例：ホームGW機器のIPアドレス）をDNS_IP_ADDRESSの文字列と置き換えます。また、コメントアウトを解除（先頭の＃を削除）します。

編集が終わったらファイルを保存します。

Seagate IronWolf 3.5インチ 4TB 内蔵ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

Amazon

Rakuten

Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】

ウエスタンデジタル

Amazon

Rakuten

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

Amazon

Rakuten

5.クライアントPC(Windows）でのVPNクライアント接続

5-1.OpenVPN Connectのインストール

Windows11の例となります。
OpenVPN公式クライアントである「OpenVPN Connect」をインストールします。

公式サイトは以下となります。

OpenVPN Connect - VPN For Your Operating System | OpenVPN

Download the official OpenVPN Connect client VPN software for your operating system, developed and maintained by our experts. Get started with our VPN software.

［Download OpenVPN Connect for Windows］ボタンをクリックするとクライアントインストーラーがダウンロードされるので、このインストーラーをダブルクリックしてインストールします。

5-2.プロファイルを読み込む

インストールが完了すると自動的にOpenVPN Connectが起動するので、[UPLOAD FILE]を選択し、4.で作成したVPNConfig.ovpnを、画面中央のペインにドラッグ＆ドロップするか、画面下部の［BROWSE］を選択してファイル参照するかの何れかを実施して、プロファイルの読み込みを行います。

プロファイルの読み込みを行うと、編集画面となりますので、ユーザー名を入力して、［Save］をクリックして設定情報を保存します。

※[Save password]でパスワードを保存することも可能です。設定した場合は接続の都度パスワードを入力する必要がなくなります。

設定情報をSaveした後、接続画面となりますので、スイッチのようなアイコンをクリックすると、パスワード入力するダイアログが表示されます。

パスワード入力し、OKをクリックすると、暫くして、接続完了の画面表示となります。これでVPN接続成功です。