さくらのクラウド向け

仮想型 UTM マネジメント
サービス利用手順書
SSL VPN リモートアクセス接続導入編

第 3.0 版
2023 年 8 月 31 日

興安計装株式会社

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編

目

次

内容
改訂履歴 .................................................................................................... 2
はじめに .................................................................................................... 2
1. ご利用環境の構成 .................................................................................... 4
2．VPN 接続向けグループ・ユーザーの作成 ....................................................... 6
3．VPN 接続向け IP ホストの作成 .................................................................... 9
4．ファイアウォールの追加.......................................................................... 12
5．SSL VPN（リモートアクセス）ポリシーの設定 ............................................. 15
6．Sophos Connect のインストール .............................................................. 18
7．Sophos Connect の終了......................................................................... 23
8．最後に ................................................................................................ 24

1Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編

改訂履歴
版数

更新日

更新内容

更新者

1.0

2021/11/22

初版作成

興安計装株式会社

2.0

2021/2/4

v18.5 アップグレードに伴う改版

興安計装株式会社

3.02023/8/31

v19.5 アップグレードに伴う改版

興安計装株式会社

2Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編

はじめに
本手順書に関する注意事項
この手順書は、さくらのクラウド環境において簡単なステップで構築するための補助資料です。導入に際して必要な全てのトピックについての網羅的な解説は意図しておりません。個々のトピックについての詳細は、ユーザーアシスタントをご確認頂くようお願い致します。
Sophos Firewall オンラインヘルプ
https://doc.sophos.com/nsg/sophos-firewall/19.5/help/enus/webhelp/onlinehelp/index.html
本サービスにおけるお問い合わせは、さくらインターネット株式会社が提供するサポート窓口をご利用いただくか、技術情報にて公開されたナレッジをご参照ください。本サービスの製品 Sophos Firewall の開発元であるソフォス株式会社への直接の問い合わせを固く禁じます。
本手順書の目的と位置づけ
目的：SSL VPN リモートアクセス接続設定および、クライアントアプリ（Sophos Connect）の導入手順をご提供すること。
本手順書は以下の手順書に沿って Sophos Firewall が展開されアクティベートされた状態を前提としております。

初期導入編
https://www.owlook.jp/public/document/sophos_firewall_intruduction.pdf

ファイアウォールの設定、DNAT の設定編
https://www.owlook.jp/public/document/sophos_firewall_fw_dnat.pdf

ネットワークプロテクション編
https://www.owlook.jp/public/document/sophos_firewall_networkprotection.pdf

3Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編

1. ご利用環境の構成
本手順書では以下の構成であることを前提に記載いたします。

プライベートセグメント

VPN（SSL VPN）クライアントアプリ（LAN ゾーン）

Sophos Connect

10.81.234.0／２４

ユーザー側ネットワーク

インターネット
Sophos Firewall※さくらのクラウド
ルーター＋スイッチ環境

インターネットセグメント（WAN ゾーン）

Port1（WAN ゾーン）グローバル IP アドレス
X.X.X.X/24

プライベートセグメント

Port2（LAN ゾーン）192.168.0.1/24（LAN ゾーン）スイッチ

192.168.0.0/24

VPN 接続対象システム【構成要件】➢ Sophos Firewall はご利用の環境におけるインターネットとの接続点へ導入します。
➢ Sophos Firewall は WAN ゾーン側と LAN ゾーン側の 2 つの NIC を持ちます。LAN 側の IP アドレスは 192.168.0.1/24 を持ちます。
➢ さくらのクラウド側の WAN ゾーンは X.X.X.X/24 の グローバル IP アドレスを持ちます。
➢ さくらのクラウド側の LAN ゾーンは 192.168.0.0/24 のネットワーク帯域で構成します。
➢ さくらのクラウド側の LAN ゾーンはスイッチを利用しセグメントを構築します。
➢ VPN 接続対象システムの IP アドレスはセグメント内のいずれかを持ちます。

4
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編➢ VPN 接続対象システムのデフォルトゲートウェイは Sophos Firewall の LAN ゾーン側のIP アドレス 192.168.0.1/24 を向いています。
➢ ユーザー側のプライベートセグメントは 10.81.234.0/24 とします。
➢ IPsec による VPN 接続はクライアントソフトウェア（Sophos Connect）を使用します。

➢※IP アドレス等、設定値については、それぞれの環境に読み替えてご参照ください。

5
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編

2．VPN 接続向けグループ・ユーザーの作成
VPN 接続の許可を与えるグループ・ユーザーの作成を行います。
※本項の設定は管理者が行う設定手順となります。
①

認証 > グループ > 追加を押下します。

② 必要な情報を入力し保存を押下します。
グループ名：Remote SSL VPN group（任意）ネット閲覧クォータ：Unlimited Internet Access
アクセス時間：Allowed all the time6
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編③ グループ一覧画面に戻るため、Remote SSL VPN group が追加されたことを確認します。

④ ユーザー > 追加 を押下します。

7
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編⑤ 必要な情報を入力し保存を押下します。
ユーザー名：sslvpnuser（任意）（Sophos Connect の接続で使用）
名前：sslvpnuser（任意）パスワード：任意（Sophos Connect の接続で使用）
メール：任意グループ：Remote SSL VPN group⑥ vpnuser が追加され、ステータスが有効であることを確認します。

8Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編

3．VPN 接続向け IP ホストの作成
ユーザー側のプライベートセグメントから VPN 接続する IP ホストと、さくらのクラウド側の VPN 接続される IP ホストを作成します。
※本項の設定は管理者が行う設定手順となります。
① ホストとサービス ＞ IP ホスト ＞ 追加 を押下します。

② 必要な情報を入力し保存を押下します。
名前：Remote SSL VPN range（任意）
種類：IP の範囲
IP アドレス：10.81.234.5 – 10.81.234.5

9Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編③ Remote SSL VPN range が追加されたことを確認します。

次にさくらのクラウドに展開された、Sophos Firewall 側の VPN 接続対象システム側のLocalSubnet を定義します。
④ IP ホスト ＞ 追加 を押下します。

10Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編⑤ 必要な情報を入力し保存を押下します。
名前：Local Subnet（任意）種類：ネットワーク
IP アドレス：192.168.0.0
サブネット：/24(255.255.255.0)⑥ Local subnet が追加されたことを確認します。

11
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編

4．ファイアウォールの追加
ファイアウォールへ VPN による IP ホストへの接続の許可を追加します。
※本項の設定は管理者が行う設定手順となります。
① ルールとポリシー ＞ ファイアウォールルール ＞ ファイアウォールルールの追加 ＞
新しいファイアウォールルール を押下します。

② 必要な情報を入力し保存を押下します。
ルール名：Remote SSL VPN access（任意）ルールの位置：最上位
ルールグループ：なし
ファイアウォールトラフィックログ：チェック（任意）12Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編

送信元ゾーン：VPN
送信元ネットワークとデバイス：Remote SSL VPN range
宛先ゾーン：LAN
宛先ネットワーク：Local subnet

既知のユーザーを一致にチェックユーザーやグループ：Remote SSL VPN group

設定が完了したら保存を押下します。

13
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編③ Remote SSL VPN access が追加されたことを確認します。

14
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編

5．SSL VPN（リモートアクセス）ポリシーの設定
SSL VPN リモートアクセス接続のための設定を行います。
※本項の設定は管理者が行う設定手順となります。
①証明書の設定を行います。※本手順では Sophos Firewall にデフォルトで含まれる自己証明書で設定する事を前提としています。
証明書 >証明書機関[CA] > Default

をクリックします。

各項目が空白の部分について任意の値を設定し保存します。

15
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編②リモートアクセス VPN ＞ SSL VPN を押下し、必要な情報を入力後、適用を押下します。
【全般設定】
名前：Remote SSL VPN Policy【ID】
ポリシーメンバー：Remote SSL VPN group③ 画面上部「SSL VPN グローバル設定を表示」をクリックします。

16
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編

SSL サーバー証明書：ApplianceCertificate
ホスト名の上書き：WAN 側のグローバル IP アドレス（任意）IPv4 リース範囲：Remote SSL VPN range で設定した範囲（任意）
適用をクリックします。

※注意※
ユーザーにクライアントソフトウェア（Sophos Connect）及び接続の設定方法を配布するためにユーザーポータルを利用します。次項ではユーザーポータルからクライアントソフトウェア（Sophos Connect）をダウンロードする方法を記載します。

17
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編

6．Sophos Connect のインストール
VPN 接続で使用するクライアントアプリ（Sophos Connect）をインストールします。
※本項の設定はユーザー各自が行う設定手順となります。
① Sophos Firewall が提供するユーザーポータルサイトにログインします。ログインアカウ
ントは本手順で作成した「sslvpnuser」でログインする事ができます。
https://X.X.X.X:4443※Sophos Firewall ではデフォルトで WAN 側の IP アドレス＋ポート 4443 で設定されています。この設定は管理 ＞ 管理者とユーザの設定で変更する事ができます。

② 「VPN」からクライアントがもつパソコンの OS に合わせて「Download client forWindows」か「Download client for macOS」を選択しインストールしてください。

18
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編③ 同様の画面から設定ファイルもダウンロードします。

④ Sophos Connect のインストーラが起動するため、エンドユーザー使用許諾契約書および個人情報保護方針に同意し、インストールを押下します。

19
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編⑤ インストール完了後、「インストーラの終了後 Sophos Connect を起動する。」をチェックし、完了を押下します。

⑥ インジケーターに Sophos Connect が表示されるため、これを押下します。

⑦ Sophos Connect の接続設定画面が表示されます。
接続のインポートを押下します。

20
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編⑧ ファイルの選択ポップアップが表示されるため、開くを押下します。
設定ファイル名：sslvpnuser__ssl_vpn_config.exe⑨ Sophos Connect へ設定が追加されたことを確認し、接続を押下します。

21
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編⑩ ユーザー認証画面が表示されるため、ユーザー名/パスワードを入力し、サインインを押下します。

sslvpnuser⑪ 画面が遷移するため、接続が確立したことを確認します。

153.120.175.10

22
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編※ VPN 接続状態は Sophos 側でも確認できます。
現在のアクティビティ ＞ ライブユーザー を押下することで、VPN 接続中のユーザーが表示されます。

7．Sophos Connect の終了① Sophos Connect 接続設定画面から、切断を押下します。

23
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編② Sophos Connect 接続設定画面が、接続の選択画面に遷移したことを確認します。

※次回接続時は 接続 を押下することで接続を確立できます。

8．最後に本手順書では、SSL VPN（リモートアクセス）の設定について記載しました。Sophos
Firewall はヘルプより各画面ごとにユーザーアシスタントへリンクされており、必要なときに必要な個所を閲覧することが可能です。画面の上部フレーム内のヘルプを押下します。

24
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「仮想型 UTM マネジメント」サービス利用手順書
Sophos Firewall SSL VPN リモートアクセス接続導入編

以下のようなユーザーアシスタント（オンラインヘルプ）が別タブで開きます。

以上

25
Copyright© 2020-2023 KOANKEISO CO., LTD. All rights reserved.