VPN | masao-Tec-blog https://masao-tec.com メーカー系Sier会社に勤めるサラリーマンである筆者が、ホームネットワークの構築を通して得られたノウハウを、自己の備忘録も兼ねてわかりやすく紹介するブログです。 Sat, 03 Jan 2026 03:05:57 +0000 ja hourly 1 https://wordpress.org/?v=6.9.4 https://masao-tec.com/wp-content/uploads/2022/01/cropped-monitor-2004457_1280-32x32.png VPN | masao-Tec-blog https://masao-tec.com 32 32 Synology VPN ServerによるOpenVPNでのiOSデバイス接続手順まとめ https://masao-tec.com/summary-of-ios-device-connection-steps-using-openvpn-with-synology-vpn-server/ Sat, 03 Jan 2026 03:05:56 +0000 https://masao-tec.com/?p=5034

本記事では、Synology VPN Serverで構築したOpenVPN環境に対し、iPhoneやiPadなどのiOSデバイスから接続する手順をまとめます。
以前の記事ではWindows PCからの接続方法を解説しましたが、外出先からの利用やモバイル環境ではiOSデバイスでのVPN接続が必要になる場面も多いです。
iOSでは標準のVPN機能ではOpenVPNが利用できないため、公式アプリを用いた設定が必要となります。本記事では、設定ファイルの取り込み方法から接続時の注意点まで解説します

以下の記事で「Synology VPN Server」によるOpenVPNでのWindowPC接続VPN接続の事例を紹介しています。

Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ
Synology VPN Serverで、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）のVPN接続を活用していましたが、WindowsPCの接続がエラーとなり接続できなくなりました。Windows Updateの影響が想定されますが、対策としてOpenVPNでの接続に切り替えることとしました。
masao-tec.com
2025.04.30

本記事では、Synology NASでOpenVPNサーバを設定して、WindowsPCにクライアントをインストールし接続しする方法について紹介しましたが、モバイルデバイス（iOSデバイスであるiPhoneやiPad)についてもOpenVPNによるVPN接続に移行しましたので、その手順について説明します。

1.はじめに

この記事では iPhone / iPad から Synology VPN Server の OpenVPN へ接続する手順 を解説します。
必要なのは下記の条件です。

  • すでに Synology VPN Server 側で OpenVPN サーバが有効化済み
  • DDNS または固定IP で外部アクセスできる環境
  • OpenVPN プロファイル（.ovpn ファイル）準備済み（Windows編で取得していること）

※ iOS標準のVPN設定では OpenVPN はサポートされないため、別途公式クライアントを利用します。

Install OpenVPN Connect on iOS
Install the VPN client OpenVPN Connect on an iOS device and connect to a VPN server.
openvpn.net

2.必要なアプリをインストール

OpenVPN Connect をインストールします。

  1. App Store を開く
  2. 「OpenVPN Connect」を検索
  3. インストール
    → これは OpenVPN の公式クライアントアプリです。
  4. 初回起動時には許諾画面が出るので「AGREE」をタップ
Screenshot

3.OpenVPNアプリの設定

iOS側では .ovpn 設定ファイルを取り込む必要 があります。
クラウドストレージ（iCloud)で共有する例を示します。

3-1.ovpn設定ファイルの取り込み

  • iCloudのファイルフォルダに.ovpnファイルをアップロードする。
  • iOSデバイスで.ovpnファイルをタップする。
  • ファイルを開いたら右端のアイコンをタップする。

3-2.プロファイルの読み込みと設定

  • OpenVPNのアイコンをタップする。
  • OpenVPNのアプリでプロファイル追加の画面が表示されるので「ADD」を選択する。
  • プロファイルの設定画面でユーザ名、パスワードを入力、パスワード保存（Save password)をチェックする。
  • 接続（Connect)をタップする。
  • VPN構成追加の画面がでたら「許可」を選択します。

3-3.VPN接続と切断方法

  • VPN回線が接続状態になったら、OpenVPNアプリで［CONNECTED]の表示となります。
  • OpenVPNアプリでスイッチアイコンをタップすることにより接続・切断の切り替えが行えます。
  • 設定アプリの［VPN]のスイッチをタップすることによっても、接続・切断の切り替えが行えます

4.便利な設定ポイント

  • DNSをVPN経由にする。
    ⇒　.ovpn 内に DNS オプションがある場合、自宅ネットワークの DNS を指定すると快適になります。
  • すべてのトラフィックを VPN 経由にする
    ⇒　「redirect-gateway def 1」の有効化で全トラフィックを VPN 経由にできます。

上記については以下記事にて具体的な設定方法を記載しています。

Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ
Synology VPN Serverで、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）のVPN接続を活用していましたが、WindowsPCの接続がエラーとなり接続できなくなりました。Windows Updateの影響が想定されますが、対策としてOpenVPNでの接続に切り替えることとしました。
masao-tec.com
2025.04.30

5.まとめ

iOS から Synology VPN の OpenVPN へ接続するには OpenVPN Connect アプリ を使います。
.ovpn 設定ファイルを iOS に取り込み、読み込んで接続するだけで完了です。
トラブルがある場合は、設定ファイルやサーバ側のポート／DNS 設定を見直しましょう。

]]> Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ https://masao-tec.com/summary-of-how-to-connect-to-a-windows-pc-using-openvpn-with-synology-vpn-server/ Wed, 30 Apr 2025 05:17:59 +0000 https://masao-tec.com/?p=4298

Synology VPN Serverで、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）のVPN接続を活用していましたが、WindowsPCの接続がエラーとなり接続できなくなりました。Windows Updateの影響が想定されますが、対策としてOpenVPNでの接続に切り替えることとしました。

以下の記事で「Synology NAS」におけるVPN接続の事例を紹介しています。

Synology NASでVPNサーバーを構築し、外部からLANに安全アクセスする手順【L2TP/IPSec対応】
Synology NASでVPNサーバーを構築し、外部からのリモートアクセスを実現する手順を図解付きで解説。L2TP/IPSecに対応！
masao-tec.com
2022.01.05

本記事では、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）と接続する手順について紹介していました。L2TP/IPSec VPNは、クライアントのOSに接続機能が標準でビルトインされているため追加でソフトウェアをインストールする必要がないのが利点ですが、最近、Windows PCのVPN接続がエラーとなって接続できなくなりました。

対策として、WindowsPCについては、OpenVPNでの接続に切り替えることとしましたので、その手順について紹介します。

1.VPN Serverの設定

Synology DSMのメインメニューより［VPN Server］をクリックし、VPN Serverの設定画面を表示します。
以下の項目を設定します。

VPN Serverの設定＞OpenVPN：「OpenVPNサーバを有効にする」のチェックをONにします。
以下３項目にチェックをONにして有効化します。

  • クライアントにサーバのLANにアクセスさせる：VPNクライアントがローカルLANのNAS以外のデバイスにもアクセス可能とさせるかどうかの設定。ONにしないとNAS以外のデバイスにはアクセスできない。
  • TLS authキーを認証：セキュリティを強化する設定。
  • サーバーCNを認証：セキュリティを強化する設定。

「適用」をクリックしてOpenVPNサーバを有効化します。

［特権]の管理画面で［OpenVPN］にチェックを入れます。
VPN接続を許可したいユーザアカウント毎に個別にチェックを入れます。
入力完了したら［適用］をクリックして設定内容を保存します。

2.ルータのポートフォワーディング設定

VPNクライアントからSynology NASのVPN Serverへの接続要求をNASに転送するようにルータの設定を行います。詳細な設定方法は［ルーターのポートフォワーディング設定］を参照してください。

OpenVPNの場合はポート1194:UDPの転送設定を行う必要があります。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.Firewallの設定

Synology NASでFirewallの設定を行っている場合は、OpenVPNの通信を許可するようにFirewallの設定を行います。詳細な設定方法は［Synology NAS firewallの設定］を参照してください。


OpenVPNの場合は、ポート1194:UDPの通信許可、および、ソースIPアドレス10.8.0.0/16の許可設定を追加する必要があります。

4.OpenVPN設定ファイル(.ovpn)の取得と編集

VPN Serverの設定＞OpenVPN＞［エクスポート設定］ボタンをクリックします。

openvpn.zipというファイルがダウンロードされるので、展開します。
VPNConfig.ovpnというファイルがあるので、これをメモ帳などのエディタで編集します。
ファイル（前半部分）は以下のようになっています。

dev tun
tls-client

remote YOUR_SERVER_IP 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

#redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

～～～～～～～～　以降省略　～～～～～～～～

編集が必要な部分を赤文字にしています。

  • YOUR SERVER IP：Synology NASの、インターネット側から接続可能なIPアドレスを設定します。YOUR_SERVER_IPの文字列を実際のIPアドレスと置き換えます。DDNSの場合はSynology NASのドメイン名とするのが良いです。
  • redirect-gateway def1：クライアントがVPN接続した際に、すべての通信をVPN経由とするかの設定です。ローカルLANに接続したデバイスと同じアクセスとするために、有効化することを推奨します。有効化する場合はコメントアウトを解除（先頭の＃を削除）します。
  • dhcp-option DNS：クライアントがVPN接続した際に、参照するDNSサーバのIPアドレスを設定します。ローカルLANに接続したデバイスと同じアクセスとしたい場合は、ローカルLAN内で参照されているDNSサーバのアドレス（例：ホームGW機器のIPアドレス）をDNS_IP_ADDRESSの文字列と置き換えます。また、コメントアウトを解除（先頭の＃を削除）します。

編集が終わったらファイルを保存します。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

5.クライアントPC(Windows）でのVPNクライアント接続

5-1.OpenVPN Connectのインストール

Windows11の例となります。
OpenVPN公式クライアントである「OpenVPN Connect」をインストールします。

公式サイトは以下となります。

OpenVPN Connect - VPN For Your Operating System | OpenVPN
Download the official OpenVPN Connect client VPN software for your operating system, developed and maintained by our experts. Get started with our VPN software.
openvpn.net

［Download OpenVPN Connect for Windows］ボタンをクリックするとクライアントインストーラーがダウンロードされるので、このインストーラーをダブルクリックしてインストールします。

5-2.プロファイルを読み込む

インストールが完了すると自動的にOpenVPN Connectが起動するので、[UPLOAD FILE]を選択し、4.で作成したVPNConfig.ovpnを、画面中央のペインにドラッグ＆ドロップするか、画面下部の［BROWSE］を選択してファイル参照するかの何れかを実施して、プロファイルの読み込みを行います。

プロファイルの読み込みを行うと、編集画面となりますので、ユーザー名を入力して、［Save］をクリックして設定情報を保存します。

※[Save password]でパスワードを保存することも可能です。設定した場合は接続の都度パスワードを入力する必要がなくなります。

設定情報をSaveした後、接続画面となりますので、スイッチのようなアイコンをクリックすると、パスワード入力するダイアログが表示されます。

パスワード入力し、OKをクリックすると、暫くして、接続完了の画面表示となります。これでVPN接続成功です。

7.まとめ

Synology NASにOpenVPN Serverを設定する手順について紹介しました。

WindowsPCにOpenVPN Connectのインストール・設定手順について紹介しました。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology

]]> Synology NASでVPNサーバーを構築し、外部からLANに安全アクセスする手順【L2TP/IPSec対応】 https://masao-tec.com/connection-from-the-internet-to-the-local-lan-by-the-vpn-server/ Wed, 05 Jan 2022 10:34:48 +0000 https://masao-tec.com/?p=431

VPNは、Virtual Private Network（バーチャル プライベート ネットワーク）の略で、直訳すると「仮想専用線」となります。Synology NASに「VPN Server」を設定すると、インターネット側のPCやスマートフォン・タブレット等のVPNクライアントで仮想専用線接続することができます。これにより、インターネット側のクライアントからローカルLAN内のリソースにアクセスすることが出来ます。ローカルLAN内のWindowsPCやVMM（Virtual Machine Manager）の仮想マシン等にインターネット側からデスクトップ接続することが出来ます。また、セキュリティに不安のあるフリーWifi等で接続したときに、VPN回線に接続させることで、通信が暗号化されることにより、セキュリティを向上させることが出来ます。

以下の記事で「Synology NAS」とは何かや、基本的な設定方法や活用手段についてを纏めて紹介しています。

参考　Synology NAS 入門

Synology NASについて
サーバに興味を持ち、Youtubeやインターネットで情報を収集していました。自力で一から自作機やサーバー機の中古を入手してサーバOS（Linux）をインストールして環境構築するのもよいですが、市販されているNASでもかなりのことができることを知り、値段もお手頃であるためSynologyのNASを入手することとしました。
masao-tec.com
2021.11.14

本記事では、Synology NASで使用可能な「VPN Server」について紹介しています。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.0 を用いています。

追記　本記事では、L2TP/IPSecによるVPN設定について記載していますが、WindowsPCで接続できなくなる事例が発生したため、WindowsPCについてはOpenVPNによる接続設定に変更しました。以下の記事にて紹介しています。

Synology VPN ServerによるOpenVPNでのWindowPC接続手順まとめ
Synology VPN Serverで、L2TP/IPSec VPNサーバを設定して、クライアント（Windows PCやIOSデバイス）のVPN接続を活用していましたが、WindowsPCの接続がエラーとなり接続できなくなりました。Windows Updateの影響が想定されますが、対策としてOpenVPNでの接続に切り替えることとしました。
masao-tec.com
2025.04.30

1.VPN(Virtual Private Network)とは

VPNは、Virtual Private Network（バーチャル プライベート ネットワーク）の略で、直訳すると「仮想専用線」となります。

Synology NASにはVPNサーバ機能が備わっています。VPNサーバを設定すると、インターネット側からモバイルデバイス（PCやスマホ、タブレット）のVPNクライアントから自宅ネットワークにVPN回線経由で接続することが出来ます、これらのモバイルデバイスは自宅ネットワーク内で接続したときと同様に、自宅内のリソースにアクセスすることが出来ます。

  • インターネット側のモバイルデバイスから自宅内のWindowsPCにリモートデスクトップすることが出来る。
  • インターネット側からはアクセスできない、ネットワーク機器の管理画面にアクセスすることが出来る。
  • NASの共有フォルダアクセスは、インターネット側からは直接参照できないが、VPN接続を行うことにより、自宅ネットワーク内で接続した状態と同様になるため、共有フォルダアクセスも可能となる。

2.VPN Serverの設定

DSMコンソールにログインし、［パッケージセンター］より［VPN Server]をインストールします。

メインメニューより［VPN Server］をクリックし、VPN Serverの設定画面を表示します。
以下の項目を設定します。

  • VPN Serverの設定　＞　L2TP/IPSec
  • VPNサービスの管理　＞　特権

[L2TP/IPSec]の設定画面にて、「L2TP/IPSec VPNサーバを有効にする」にチェックを入れる。
事前共有キー（パスワードみたいなものです）を入力する。（クライアントから接続するときに入力が必要なので入力内容を覚えておきます。）


入力完了したら［適用］をクリックして設定内容を保存する。

なお、PPTPはセキュリティに難ありなので使用しないことを推奨します。

[特権]の管理画面にて[L2TP/IPSec]にチェックを入れる。
VPN接続を許可したいユーザアカウント毎に個別にチェックを入れる。
入力完了したら［適用］をクリックして設定内容を保存する。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

3.ルーターのポートフォワーディング設定

VPNクライアントからSynology NASのVPN Serverへの接続要求をNASに転送するようにルータの設定を行います。詳細な設定方法は［ルーターのポートフォワーディング設定］を参照してください。

4.クライアントPC (Windows)でのVPNクライアント接続

Windows11の例となります。
［スタート］＞［設定］＞［ネットワークとインターネット］＞［VPN］と選択し、VPNの設定画面にて［VPNを追加］を選択。

以下の項目を入力（選択）します。

  • VPNプロバイダ　＞　Windows(ビルトイン)を選択
  • 接続名　＞　覚えやすい任意の接続名を入れます
  • サーバ名またはアドレス　＞　Synologyサーバにアクセスするドメイン名（DDNSホスト名を設定するで設定したもの）を入力します。
  • VPNの種類　＞　「事前共有キーを使ったL2TP/IPSec」を選択
  • 事前共有鍵　＞　事前共有鍵（VPN Server設定で入力したもの）を入力します。
  • サインイン情報の種類　＞　「ユーザ名とパスワード」を選択。
  • ユーザ名(オプション）　＞　アクセスするユーザアカウントを入力します。
  • パスワード(オプション）　＞　ユーザアカウントのパスワードを入力します。

すべて入力完了したら「保存」で設定内容を保存します。

［スタート］＞［設定］＞［ネットワークとインターネット］＞［ネットワークの詳細設定］と選択し、関連設定の［ネットワークアダプターオプションの詳細］を選択。
VPNのアダプタアイコンを右クリックしてプロパティを表示し、［セキュリティ］タブを選択。

以下の項目を入力（選択）します。

  • 次のプロトコルを許可する　＞　ラジオスイッチを選択する。
  • チャレンジハンドシェイク認証プロトコル（CHAP）＞　チェックを入れる。
  • Microsoft CHAP Version 2 ＞　チェックを入れる。

すべて完了したら［OK］で設定内容を保存します。

上記に加え、WindowsではデフォルトでVPNサーバがルータの奥にある場合はVPNクライアントからの接続ができない仕様であるため（詳細はここを参照）設定を変更するため以下のレジストリ変更を行う必要があります。（注：レジストリ変更は危険を伴うため細心の注意が必要です。）

［スタート］＞［検索するにはここに入力します］欄にregeditと入力し、検索結果として出てきた［レジストリエディタ］アイコンをクリック。

レジストリエディタが起動したら、［HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent］を探し、以下のDWORD値（32ビット）の値を２に修正します。もしDWORD値がなければ、PolisyAgentを右クリックして［新規］＞ DWORD値（32ビット） を選択して、 値を追加後、値のデータを２に修正します。
［AssumeUDPEncapsulationContextOnSendRule］

上記を設定後、PCをいったん再起動します。（注：再起動が必須です。）

上記を設定したら、タスクバーの左端のネットワークアイコンをクリックして［VPN］をクリックし、表示されたVPNダイアログから接続名を選択して［接続］を選択するとVPN接続が実行されます。

5.IOSデバイスでのVPNクライアント接続

Ipadの例となります。（Iphoneも同様）
［設定］＞［一般］＞［VPNとデバイス管理］＞［VPN］と選択し、VPNメニューから［VPN構成を追加］を選択。ダイアログにて［タイプ］を［L2TP］に変更する。

以下の項目を入力します。

  • サーバ　＞　Synologyサーバにアクセスするドメイン名（DDNSホスト名を設定するで設定したもの）を入力します。
  • アカウント　＞　アクセスするユーザアカウントを入力します。
  • パスワード　＞　ユーザアカウントのパスワードを入力します。
  • シークレット　＞　事前共有鍵（VPN Server設定で入力したもの）を入力します。

上記を設定したら、［設定］＞［VPN］のスイッチをONすることによりVPN接続されます。（右上のアンテナピクトのところにVPNの表示がされたらOK）

6.まとめ

Synology NASに「VPN Server」を設定する手順について紹介しました。

WindowsPCとIOSデバイスでVPNクライアントの設定を行う方法について紹介しました。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]>