GXS-V001-03 GXS インターネット VPN クライアントアクセス IE/EX 版セットアップガイド Check point VPN-1 SecuRemote 2014 年 6 月 GXS 株式会社 (C)2012 GXS Inc. All right reserved GXS Internet VPN Client Access for IE/EX 1 ＧＸＳインターネットVPN(クライアントアクセス)を利用してIE/EXサー稼働環境ビスに接続するには、以下の環境が必要です。 OS Windows 7(32bit) サポート IP全銀、WEBIEAS、FTP、Expedite Base for プロトコル Windows (最新バージョンのみ) VPN Check Point VPN-1 SecuRemote NGX クライアントソフトインターネット回線回線 (NAT 環境で利用される場合、Firewall や Router 等に下記宛先ポートの接続許可が必要です) TCP Port 264 TCP and UDP Port 500 UDP Port 2746 サービス時間 GXS Internet VPN Client Access for IE/EX IE/EXサービスに準拠します。 2 SecuRemoteののダウンロード SecuRemoteをダウンロードするには以下のステップにしたがってください。 Step Action 1 お使いの PC がインターネットへ接続可能環境にあるかご確認ください 2 ブラウザを起動し、 https://support.vpn.gxs.com 接続してください。 User ID and Passwordウィンドウが表示されます。 VPN SecuRemote User IDをUser ID: ボックスに VPN SecuRemote PWをPassword: ボックスに入力してください。 Log On をクリックします。 GXS Internet VPN Client Access for IE/EX 3 3 GXS VPN ダウンロードサイトが表示され、AGREEMENT 画面が表示されます。利用規約に同意頂けましたら、YES をクリックください。 4 使用する OS により、ダウンロードするファイルを選択します。(IE/EX 用 VPN サービスでは、Windows XP SP3 及び Windows 7 (32-bit)のみ対応しております。) GXS Internet VPN Client Access for IE/EX 4 5 ファイルを保存するダイアログボックスが表示されます。任意のディレクトリにファイルを保存してください。 GXS Internet VPN Client Access for IE/EX 5 SecuRemoteののインストール SecuRemoteをインストールするには, 以下の手順にしたがってください。 Step Action 1 前セクションでダウンロードしたファイルを実行します。 2 インストールウィザードが起動しますので、Nextをクリックしてください。 GXS Internet VPN Client Access for IE/EX 6 3 License Agreement が表示されますので、利用規約をご確認後 I accept the terms in the license agreement を選択後、 Next をクリックしてください。 4 Destination Folder ウィンドウが表示されます。必要に応じて Change をクリックして SecuRemote をインストールするディレクトリを選択し、Next をクリックしてください。ディレクトリを指定しなかった場合 , SecuRemote は Destination Folder に表示された、、デフォルトのディレクトリにインストールされます。 GXS Internet VPN Client Access for IE/EX 7 5 Desktop Security 画面が表示されます。 Install VPN-1 SecuRemote を選択し、Next をクリックしてください。 6 VPN-1 SecuRemote のインストールがスタートします。 Install をクリックしてください。 GXS Internet VPN Client Access for IE/EX 8 7 インストール処理が実行されます。 8 完了しましたら、PC の再起動をお願いします。 GXS Internet VPN Client Access for IE/EX 9 SecuRemote の設定 SecuRemoteの設定を行なうには、以下の手順にしたがってください。 Step Action 1 システムトレイにある SecuRemote のアイコンをクリックします。 2 下記の画面が表示されますので、はいはいを選択してください。はい 3 GXS VPN ゲートウェイの IP アドレスを入力します。 IP アドレス：150.105.98.254 (G/W の IP アドレスに関しましては、申請後に送付される利用通知書をご確認ください) Next をクリックしてください。 GXS Internet VPN Client Access for IE/EX 10 4 User name and Password の項目が選択されている事を確認し、Next Next をクリックしてください。 5 User name と Password の入力画面が表示されますので、利用通知書に記載されている SecuRemote User ID, Password を入力し、Next Next をクリックください。 GXS Internet VPN Client Access for IE/EX 11 6 下記画面にて、Advanced Advanced を選択し Next をクリックしてください。 7 Perform IKE over TCPが選択されていることを確認してNext をクリックしてください。 GXS Internet VPN Client Access for IE/EX 12 8 CA が発行されますので、 Internal CA Certificate Fingerprint が下記の値になっている事を確認後、Next Next をクリックしてください。 9 接続設定が完了しました。Finish Finish をクリックしてください。 GXS Internet VPN Client Access for IE/EX 13 SecuRemoteのの使い方 SecuRemoteを使用して、GXS インターネットVPN(クライアントアクセス)に接続する方法は次のとおりです。 Step 1 Action SecuRemote がシステムトレイにあることを確認します。 SecuRemote のアイコンがない場合は、スタートメニューから【すべてのプログラム】【Checkpoint VPN-1 SecuRemote】【SecuRemote】を選択し起動してください。 2 利用通知書に記載されております User name と Password を入力、Destination Destination から tok-efw01 を選択し、Connect Connect を押します。 GXS Internet VPN Client Access for IE/EX 14 3 ユーザー認証が正しく行われた場合、以下の画面が表示され GXS インターネット VPN ネットワークに接続されます。 4 システムトレイの SecuRemote アイコンにカーソルを合わせると、下記メッセージが表示されます。 Connected: Yes と表示されていましたら接続されています。注意：GXS インターネット VPN サービスクライアントアクセスでは、多重アクセスを禁止しております。多重アクセスが行われた場合は、後続接続優先となり先行接続は切断されますのでご注意ください。 GXS Internet VPN Client Access for IE/EX 15 SecuRemoteのの停止方法停止方法 SecuRemoteを停止して、GXS VPNネットワークから切断する方法は次のとおりです。 Step Action 1 右下のシステムトレイにある SecuRemote アイコン(鍵マーク)にカーソルを合わせ、右クリックをします。 2 POP アップ画面が表示されますので、Disconnect を選択しクリックしてください。 3 SecuRemote のアイコンにカーソルを合わせると Connected: No と表示されています。注意：GXS インターネット VPN サービスクライアントアクセスでは、タイムアウト値が設定されております。下記設定時間を経過しますと VPN 接続が自動切断されますのでご注意ください。 ① 無通信タイムアウト：2 時間・IE/EX 各アプリケーションとの無通信が 2 時間を経過すると自動切断されます。 ② 認証タイムアウト：24 時間・VPN クライアント(SecuRemote)にて認証を行ってから、24 時間経過すると自動切断されます。 GXS Internet VPN Client Access for IE/EX 16