VPN（virtual private network）をWindowsで簡単に構築出来るPPPTP着信手順を説明します。 VPNとはその名のとおり、仮想プライベートネットワークと言う意味なのですが、インターネットを経由しても安全にユーザー認証及びデータの暗号化して データのやり取りをできる手段として用いられることが多くあります。 VPNの利点としましては、共有フォルダを利用出来る。VNCりモートコントロールを使うことが出来る、DLNAに繋ぐことが出来る点です。
VPN構築前の準備
VPNでよく勘違いするのが、VPN説明関連のサイトをそのまま鵜呑みにして、PPTP/L2TP方式何れの着信設定でDHCP割り当てIPアドレス設定をそのまま行っている事例が多くあります。 PPTP/L2TP方式何れのVPNを構築するにしてもまずは、プライベートネットワークで割り当てのIPアドレス範囲をまず確認頂く必要があります。 まずはVPNのイメージを掴んでください。インターネットを経由して接続してくるクライアント（WindowsやiPhoneもしくはその他のクライアント）はVPNとするLAN側にパス（位置）が仮想的に配置されます。例えば左のパソコンがインターネット側からPPTP接続した場合は、右側のVPNとするLAN側にネットワークが属することとなります。次の図を参照 
PPTP接続の認証が受付されたら、図のように仮想的にLAN内にパスを配置させることが可能となるのがVPNと言うわけです。ここで重要となるのがVPNとするLAN側のIPアドレス範囲です。ここを間違えないように、PPTP着信設定をされる場合に注意しなければなりません。 
一般的なブロードバンドルータ利用時のPPTP設定
VPN着信機能を持たないブロードバンドルータをご利用の場合は、PPTPポート番号1723/TCP及びGRE（Generic Routing Encapsulation）というプロトコル（ プロトコル番号47）をポート開放する必要があります。が、その前に次の点を確認もしくはご用意頂く必要があります。
- ルータのDHCPIPアドレス割り当て範囲
- ルータが割り当てるIPアドレス範囲
- VPNサーバのパソコン名もしくはパス名パス名とはVPNサーバのIPアドレスとすると良いでしょう
- ダイナミックDNSをご用意下さい。固定グローバルIPアドレスなら特に必要ありません
- 二重ルータ環境で無いことを必ず確認して下さい。
以 上の三点を確認擦る必要があります。最後のVPNサーバに付きましてですが、特に難しくお考えいただかなくて構いません、イメージ的にはNAS見たいな感 じで考えておくといいと思います。しかしながらVNCを使ったりする場合は、いくらVPNと言えどVNCが利用するポート番号をローカル側で解除しておく 必要があります。DLNAサーバにつきましては自動検出してくれると思うので特に細かい設定の必要はありません。
PPTP着信設定
VPNを行うに当たりWindows側でPPTP接続設定を作成する必要があります。VPN接続環境を整えてからサーバ機能設定（ファイルの共有等）を構築下さい。
クライアントへ割り当てるIPアドレス
ブロードバンドルータ別VPN内に割り当てるDHCP割り当てIPアドレス範囲。 VPNは暗号化・トンネリング等のメリットがあるのですが、基本的にLAN内に配置されるので、考え方としましてはプライベートネットワーク環境（通常のLAN環境）へ の接続を確率する手順で設定すれば問題なくVPN接続及びLAN内へのサーバ及びクライアントに接続させることが可能となります。 但し、一言でLANと言っても導入されているブロードバンドルータによってLAN上に割り当てされるIPアドレスがそれぞれ異なりまたDHCPによるリア ルLANでのIPアドレス取得範囲と、VPN着信サーバ側で割り当てるIPアドレスが競合してはならないと 言うルールがあるのでその点ご注意下さい。 ここではデフォルトゲートウェイ別に、WindowsのPPTP着信設定時に割り当て指定するDHCP設定を説明しますので参考に設定してみてください。 備考：IPアドレス割り当て範囲はクラスC、マスク長は24ビットと言う基本的な市販ルータの割り当てアドレス範囲として説明致します。 デフォルトゲートウェイ（Default Gateway）確認手順はWindows別のIPアドレス確認手順と同様の項目で確認できます。 確認頂いたデフォルトゲートウェイアドレス別でPPTP着信設定（L2TPも同様）時のDHCP割り当てアドレスを設定下さい。 注意事項：ブロードバンドルータのDHCP割り当て範囲と競合しないように注意しなければならないのですが基本的には、例えば 192.168.1.1/24の範囲であれば加算される手順で50台前後の自動割り当てとなりますなので 192.168.1.2-192.168.1.50を避けることでVPN着信クライアントのIPアドレスを競合させること無く割り当てさせることが可能だ と言えます。
