My Sweet
Home Server

ブロードバンドは自宅サーバーで遊ぼう！

My SweetHome Server
前回までで、ネットワークを介してテレビ画像を視聴できる環境ができあがった。しかし、実際にインターネット側からアクセスするとなると、不正アクセスなどの心配がある。そこで、自宅サーバーを安全に使うために、VPNのtext：塩田紳二
導入方法を紹介しよう。

216 +++ internet magazine +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

原理的には、前回紹介したドコデモTVのクライアントをインターネット側で利用すれば、画像の視聴は可能になる。しかし、このためには、インターネット側からサーバーがアクセスできるように設定する必要がある。
最近では、ADSL などで定額接続が可能なため、接続経路については問題ない。
また、IPアドレスの割当てが固定でなくとも、ダイナミックDNSサービスなどを使えば、アクセスは不可能ではない。一番の問
題は、セキュリティーである。単純にドコデモTVが使うポート（設定画面で変更可能）をそのままインターネット側に公開してPPTPによる自宅サーバーへのアクセスしまうことは危険が多い。また、インターネット側からリモートデスクトップを使えるようにすることも危険である。
対策として考えられるのはVPNの利用

衛星チューナーである。VPNとは、TCP/IP の通信を特殊なプロトコルの中に入れてしまい、暗号化を行って、インターネット内で安全に２つのホストを接続する方法である。このVPN

ビデオデッキを使うことで、複数のポートを使うプロトコルであっても、途中の経路は、VPN 用ブロードバンドルーターのプロトコルの中を通るために、ファイアリモコンーウォールの設定が行いやすくなる。
VPNパススルー

VPNにはいろいろあるが、ここでは、ウVPN（PPTP）
サーバー

ィンドウズ系で広く使われている PPTP（Point to Point Tunneling Protocol）を使うことにする。このPPTPを使ったVPNADSLモデム

VPN接続

は、クライアントは、ウィンドウズ95以降

自宅内のすべてのウィンドウズで利用可能で、接続先となるサーバー側は、ウィンドウズNT、ウィンドウズ2000、ウィンドウズXPが利用できる（特にサーバー版でなくとまた、最近のブロードバンドルーターの一部は、このPPTPでの接続を受け付けるものがあり、これを利用すると、ウィンドウズ95以降のすべてのマシンに対して接続が可能になる。

photo: Nakamura Tohru (mermaid)

もよい）。

インターネットモバイル

これまで紹介してきたサーバーとソフトウェアを組み合わせて、家中の映像機器をコントロールする自宅サーバーを完成させる。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ internet magazine +++217

M y S weet

最近では、PPTP サーバー機能を持つ→

安価なブロードバンドルーターもあるが、ここではすぐに導入できる、ウィンドウズ

12XP（Professional）を使ったサーバーの設定を紹介する。
まず、コントロールパネルから「ネットワーク接続」を選び、ここで「新しい接続ウィザード」を起動する（①）。PPTPサーバーを設定するには、最初の選択画面で「詳細接続をセットアップする」を選択する（②）
。
次の画面で「着信接続を受け付ける」（③）
を選ぶ。
その次にはデバイスの選択（モデムの選択）が表示されるが、今回は VPN 接続な

3のでどれも選ばずに次へ進む。そして、次の画面で「仮想プライベート接続を許可する」を選ぶ（④）
。あとは、着信に利用するユーザーを選んで、プロトコルに「インターネットプロトコル（TCP/IP）」を選択すれば、あとは特に設定する項目はなく、ウィザードに従っていけば設定は完了する。
サーバー自体の設定はこれで終わりだが、さらにルーターの設定を行う必要がある。というのは、多くのルーターは標準状4態でファイアーウォールが有効になっており、PPTPが通過できない可能性があるか

ホー

ム

サー

バー

構

築テク

ニック

らだ。
PPTPは、GREというプロトコル（プロトコル番号は47番）とポート番号1723宛てのTCP接続を許可する必要がある。接続先自宅にサーバーを置く場合には、安全面はともに着信するサーバーのアドレスとすを考えてブロードバンドルーターにセキュリる。この設定は、ルーターによってやり方ティーを保護する機能が欲しいところだ。オが違うため、個々のルーターの説明書など

ムロンの新製品「MR104DV」は、実売価格3万円を切る価格でありながら、高速通信（最大 92Mbps）が可能で、セキュリティー面ではパケットの内容によるきめ細かい制

自宅サーバーの利用者にも便利な機能満載の、オムロ
ン「MR104DV」
kwww.omron.co.jp/ped-j/

限が可能なSPI機能を備えているルーターを見て対応してほしい。NATやIPマスカ
レード接続を使っている場合、この2つの通信のみ、サーバーマシンへ接続されるように設定しなければならない。

だ。また、より安全性の高い暗号通信方式であるIPSec（3DES）にも対応しているので、さらに安全性を求める上級ユーザーにもおすすめの一品だ。

218 +++ internet magazine +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

H omeS erver

あとは、接続する側のマシンで、PPTPの設定をするだけである。ウィンドウズ
XP の場合には、やはりコントロールパネ
ルから「ネットワーク接続」を選び、「新し1い接続のウィザード」を実行する。
最初の画面では、選択肢として「職場のネットワークへ接続する」を選択する（①）。次の画面では、「仮想プライベートネットワーク」を選択する（②）。次の画面はこの接続に付ける名前なので、「自宅PPTP」などのわかりやすい名前にしておけばよい。次の画面では、このVPN接続をおこなう前にダイアルアップ接続を行うかどうかという設定である。ただし、無2線ホットスポットなど、外出先でもLANによる接続が前提の場合には、ここでは指定はしないほうがいいだろう。最後に、VPN サーバーを指定する（③）。自宅サーバーの場合にはIPアドレスが変化する可能性が高いので、できれば前号までで紹介したようなダイナミックDNSサービスを使うといいだろう。
これで基本的な設定は完了で、あとはダイアルアップ接続と同じように PPTP 接

3

続のアイコンをダブルクリックすれば、ユーザー名とパスワードの入力画面になる
ので、さきほど設定したサーバーのユー

ホーム

サーバー

構

築テク

ニック

ザー名とパスワードを入れれば、接続されるはずだ。PPTPで接続したマシンは、完全にLAN内のパソコンと同一の環境になる。つまり、LAN の内側にいるのと同じなので、ウェブサーバーやストリーミン

自宅サーバーには不可欠とも言えるダイ
ナミックDNSサービスを、ルーター側で処理してくれるのが、プラネックスのブロードグサーバーにもそのままアクセスできる。

バンドルーター「BRL-04FB」だ。ダイナミ

こうした 各 種 サ ー バ ー の ポートを 静 的ックDNSでは有名な業者であるDynDNS

NAT などで外部から受け入れるよりは、社のサービスに対応していて、ユーザー名PPTPのポートだけを空けておき、あとはとパスワードをルーターに登録しておけば、パスワードで制限をかけるほうがはるかに安全だ。不正アクセスが横行する現状を考えれば、自宅サーバーは無制限に公自動的にダイナミックDNSの情報を更新してくれるすぐれものだ。スループットも高速

プラネックスのブロードバンドルーター「BRL-04F」。ダイナミックDNSへの自動登録機能を持っているのが大きな特徴だ。

で（最大91Mbps）、UPnPにも対応するな
ど最新の機能を満載したルーターだ。

開するのではなく、自分専用のサーバーとして使うように心がけたい。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ internet magazine +++219

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.