ユーザの前提条件

Windows クライアントの前提条件

Windows クライアントで NetExtender を使用するには、以下の前提条件を満たさなければなりません。

• 次のいずれかのプラットフォーム :

– Windows 7 Services Pack 1

– Windows Vista Service Pack 2 (32 ビットおよび 64 ビット)

– Windows XP Home/Professional、Windows XP Service Pack 3

• 次のいずれかのブラウザ :

– Internet Explorer 8.0 以降

– Mozilla Firefox 16.0 以降

– Google Chrome 22.0 以降

• NetExtender クライアントを最初にインストールするには、PC に管理者権限でログインする必要があります。

• Internet Explorer でスクリプトの ActiveX ファイルのダウンロードと実行を有効にしておく必要があります。

• SSL VPN ゲートウェイが自己署名 SSL 証明書を HTTPS 認証で使用している場合は、NetExtender 接続を確立する前に証明書をインストールする必要があります。証明書が自己署名証明書または信頼済みルート認証局証明書のどちらであるか不明な場合は、証明書をインポートすることをお勧めします。証明書を最も簡単にインポートするには、仮想オフィス ホームページの「証明書のインポート」ボタンを選択します。

Note 仮想オフィス ポータルからの証明書のインポートは、Windows 2000 または Windows XP で Internet Explorer を使っている場合のみ利用可能です。

MacOS クライアントの前提条件

MacOS クライアントで NetExtender を使用するには、以下の前提条件を満たさなければなりません。

• MacOS 10.5 以降

• Java 1.5 以降

• PowerPC と Intel Mac は両方ともサポートされています。

Linux クライアントの前提条件

Linux 32 ビットまたは 64 ビット クライアントは、以下のディストリビューション (32 ビットまたは 64 ビット) の 1 つが動作している場合に NetExtender をサポートします。

• Linux Fedora Core 15 以降、Ubuntu 11.10 以降、または OpenSUSE 10.3 以降

• NetExtender GUI を使用するには、Java 1.5 以降が必要です。

NetExtender クライアントは他のディストリビューションでも同様に動作することがわかっていますが、公式にはサポートしていません。

Note オープン ソースの Java 仮想マシン (VM) は現在はサポートされていません。Java 1.5 以降がインストールされていない場合でも、コマンドライン インターフェース バージョンの Java 1.5 は使用できます。

Mobile Connect の使用

SonicWALL Mobile Connect は、Apple iOS 機器および Android 機器上で、以下に示すように NetExtender と同様の機能を提供します。

Apple iOS クライアントの前提条件

SonicWALL Mobile Connect は、以下の Apple iOS が動作している Apple iPhone、iPad、および iPod Touch 機器上でサポートされます。

• iPhone 4S - Apple iOS 5 以降

• iPhone 4 - Apple iOS 4.2 以降

• iPhone 3GS - Apple iOS 4.2 以降

• iPhone 3G - Apple iOS 4.2 以降

• iPad 3 - Apple iOS 4.2 以降

• iPad 2 - Apple iOS 4.2 以降

• iPad - Apple iOS 4.2 以降

• iPod Touch (第 2 世代以降) - Apple iOS 4.2 以降

Mobile Connect は、Dell SonicWALL SRA への接続時は、NetExtender クライアントとして動作します。Mobile Connect のアクセスを正常に行うには、NetExtender 接続を許可するようにポータルが設定され、ユーザ アカウントとグループに NetExtender を使用する権限が与えられている必要があります。

SonicWALL Mobile Connect は、NetExtender と同様、iPhone および iPad 用のアプリです。SonicWALL Mobile Connect は SSL VPN を使用して、Dell SonicWALL セキュリティ装置によって保護されているプライベート ネットワークへの安全なモバイル接続を可能にします。SonicWALL Mobile Connect のインストールおよび使用については、
http://www.sonicwall.com/app/projects/file_downloader/document_lib.php?t=PG&id=482 の『SonicWALL Mobile Connect User Guide』を参照してください。

Mobile Connect は SRA と互換性があり、iOS および Android (4.0+) の App Store から無料でダウンロードできます。

Android スマートフォン クライアントの前提条件

NetExtender Android クライアントは、以下のバージョンの Android オペレーティング システムが動作するルート化されたスマートフォン上でサポートされます。

• 1.6 以降

NetExtender Android クライアントは、NetExtender Linux クライアントをサポートする Dell SonicWALL SSL VPN ファームウェア バージョン (特に次のバージョン) と互換性があります。

• SSL VPN 4.0 以降

新機能が追加されているため、新しいファームウェアでサポートされるすべての機能にアクセスするには、更新されたクライアントをインストールする必要があります。また、新しいクライアントを古いファームウェアで使用すると、クライアント機能によっては動作しないことがあります。常に最新のファームウェアと最新のクライアントを使用することをお勧めします。

Note Dell SonicWALL SRA の NetExtender Android は、ルート化された機器のみをサポートしています。
Android プラットフォームには制限と制約があるため、機器をルート化する必要があります。NetExtender などのレイヤ 3 VPN クライアントは、OS レベルで行う一部の必須操作にルート権限を必要とします。

WARNING 電話機をルート化すると、保証が無効になることがあります。詳細については、担当者に問い合わせるか、ユーザ ガイドを参照してください。また、サービス プロバイダに問い合わせてください。

また、この SonicWALL Mobile Connect クライアントは、Android バージョン 4.0 以降が動作するスマートフォンで使用できます。

ユーザ設定タスク

Dell SonicWALL NetExtender は、リモート ユーザがリモート ネットワークにセキュアな方法で接続できるようにするソフトウェア アプリケーションです。NetExtender によって、リモート ユーザはリモート ネットワークに仮想的に参加することができます。ネットワーク ドライブをマウントする、ファイルをアップロード/ダウンロードする、リソースにアクセスするなどの作業をローカル ネットワークにいる感覚で実行することができます。

サポートされる各プラットフォームでの NetExtender の使用方法について、以下のセクションで説明します。

Windows プラットフォームでのインストール

Mozilla Firefox ブラウザを使用した NetExtender のインストール

Internet Explorer ブラウザを使用した NetExtender のインストール

Windows プラットフォームでの使用

コンピュータからの NetExtender の直接起動

NetExtender プロパティの設定

NetExtender の接続スクリプトの設定

プロキシの設定

NetExtender ログのプロパティの設定

NetExtender の切断

NetExtender のアップグレード

認証方式

システム トレイからの NetExtender の動作の確認

NetExtender コマンド ライン インターフェースの使用

MacOS プラットフォーム

MacOS での NetExtender のインストール

MacOS での NetExtender の使用

Linux プラットフォーム

Linux での NetExtender のインストール

Linux での NetExtender の使用

Windows Mobile プラットフォーム

Windows Mobile 用 NetExtender のインストールと使用

Android スマートフォン プラットフォーム

Android スマートフォンでの NetExtender のインストール

Android スマートフォンでの NetExtender の使用

Mozilla Firefox ブラウザを使用した NetExtender のインストール

Firefox ブラウザで NetExtender を初めて使用する場合は、以下の手順に従います。

1. NetExtender を起動するには、まず SSL VPN ポータルにログインします。

2. 「NetExtender」ボタンを選択します。

NetExtender_button.jpg

 

NetExtender を初めて起動すると、自動的に Firefox にアドオンが追加されます。

Firefox-addon.png

 

 

4. 「今すぐインストール」ボタンを選択します。ポータルによって NetExtender スタンドアロン アプリケーションがコンピュータに自動的にインストールされます。コンピュータに以前のバージョンの NetExtender がインストールされている場合は、以前のバージョンが削除されてから新しいバージョンがインストールされます。

5. NetExtender アプリケーションがインストールされると、Firefox の再起動を指示するメッセージが表示されます。「今すぐ再起動」ボタンを選択します。

Firefox-restart.png

 

 

 

 

6. Firefox が再起動すると、NetExtender の状況を示すウィンドウが表示され、NetExtender の接続が正常に確立されたことが示されます。

NetExtenderStatus.png

 

 

フィールド

説明

サーバ

NetExtender クライアントが接続しているサーバの名前

クライアント IP

NetExtender クライアントに設定された IP アドレス

送信

NetExtender クライアントが最初の接続以降に送信したトラフィック量

受信

NetExtender クライアントが最初の接続以降に受信したトラフィック量

スループット

現在の NetExtender のスループット

「状況」タブには、以下の情報が表示されます。

このウィンドウを閉じる (ウィンドウ右上隅の X アイコンを選択する) 操作を行っても NetExtender セッションは終了せず、最小化されてシステム トレイに格納されるだけです。また、システム トレイ内にアイコンが追加され、状況をバルーン表示できるようになります。これは NetExtender のインストールが成功したことを示します。

NetExtender_ballon.jpg

 

7. NetExtender アイコン NetExtender_icon.jpg がタスク バーに表示されます。

Internet Explorer ブラウザを使用した NetExtender のインストール

Dell SonicWALL SSL VPN の NetExtender は、Microsoft Windows 7 の 32 ビット版および 64 ビット版に完全に適合しており、その他の Windows オペレーティング システムの場合と同じ機能をサポートしています。また、NetExtender は、Mac OS X Lion 10.7 にも対応しています。

Note Windows 7 に NetExtender をインストールすると、コンピュータの再起動が必要な場合があります。

Internet Explorer の前提条件

Internet Explorer の信頼済みサイトの一覧に SSL VPN サーバの URL またはドメイン名を追加することをお勧めします。これで、セキュリティに関する警告が表示される回数が減るので、NetExtender をインストールしてログインする手順が簡単になります。Internet Explorer の信頼済みサイトの一覧にサイトを追加するには、以下の手順に従います。

1. Internet Explorer の「ツール > インターネット オプション」を選択します。

2. 「セキュリティ」タブを選択します。

3. 「信頼済みサイト」アイコンを選択し、「サイト」ボタンを選択して「信頼済みサイト」ウィンドウを開きます。

trusted_site_1_new.jpg

 

4. SSL VPN サーバの URL またはドメイン名を「この Web サイトをゾーンに追加する」フィールドに入力し、「追加」を選択します。

5. 「信頼済みサイト」ウィンドウで「閉じる」を、「インターネット オプション」ウィンドウで「OK」を選択します。

Internet Explorer からの NetExtender のインストール

Internet Explorer ブラウザを用いて NetExtender を初めてインストールして起動するには、以下の手順に従います。

1. SSL VPN 仮想オフィス ポータルにログインします。

2. 「NetExtender」ボタンを選択します。

NetExtender_button00011.jpg

 

 

3. 「ユーザ アカウント制御」ウィンドウが表示され、"次のプログラムにこのコンピュータへの変更を許可しますか ?" と確認されることがあります。その場合は機器を再起動します。

4. NetExtender を初めて起動するときは、まず SSL VPN ポータルを信頼済みサイトの一覧に追加する必要があります。この設定をまだ行っていない場合は、次のメッセージが表示されます。

NetExtender_Vista_install1.jpg

 

5. 仮想オフィスを信頼されたサイトに追加する方法の詳細については、Internet Explorer の前提条件を参照してください。

6. SRA ポータルに戻り、「NetExtender」ボタンを選択します。NetExtender スタンドアロン アプリケーションがコンピュータに自動的にインストールされます。NetExtender インストーラが開きます。

NetExtender_install.jpg

 

コンピュータに以前のバージョンの NetExtender がインストールされている場合は、以前のバージョンが削除されてから新しいバージョンがインストールされます。

7. NetExtender のインストールが完了すると、NetExtender の状況を示すウィンドウが表示され、NetExtender の接続が正常に確立されたことが示されます。

NetExtender_connected_status.png

 

この NetExtender の状況ウィンドウに表示される情報については、Mozilla Firefox ブラウザを使用した NetExtender のインストールの表を参照してください。

Chrome ブラウザを使用した NetExtender のインストール

Chrome ブラウザで NetExtender を初めてインストールして起動する場合は、以下の手順に従います。

1. SSL VPN 仮想オフィス ポータルにログインします。

2. 「NetExtender」ボタンを選択します。

NetExtender_button00012.jpg

 

 

3. Chrome 拡張機能に NetExtender プラグインを追加します。

ChromeNetExtender.png

 

4. SSL VPN ポータルに戻って「NetExtender」ボタンを選択します。ポータルによって NetExtender スタンドアロン アプリケーションがコンピュータに自動的にインストールされます。NetExtender インストーラのウィンドウが開きます。

ChromeNetExtenderInstall.png

 

コンピュータに以前のバージョンの NetExtender がインストールされている場合は、以前のバージョンが削除されてから新しいバージョンがインストールされます。

5. NetExtender のインストールが完了すると、NetExtender の状況を示すウィンドウが表示され、NetExtender の接続が正常に確立されたことが示されます。

NetExtender_connected_status00013.png

 

この NetExtender の状況ウィンドウに表示される情報については、Mozilla Firefox ブラウザを使用した NetExtender のインストールの表を参照してください。

コンピュータからの NetExtender の直接起動

NetExtender に初めてアクセスし、インストールを実行した後は、SSL VPN ポータルに移動しなくても、NetExtender をコンピュータから直接起動できます。NetExtender を起動するには、以下の手順に従います。

1. 「スタート > すべてのプログラム」を選択します。

2. 「Dell SonicWALL NetExtender」フォルダを選択し、「SonicWALL NetExtender」を選択します。NetExtender のログイン ウィンドウが表示されます。

3. 前回接続した SSL VPN サーバの IP アドレスが「サーバ」フィールドに表示されています。最近接続した SSL VPN サーバの一覧を表示するには、矢印を選択します。

ユーザ名とパスワードを入力します。

5. 前回接続したドメインが「ドメイン」フィールドに表示されます。

Note 指定されているドメインが無効で接続できない場合は、エラー メッセージが表示されます。ドメイン名は大文字と小文字が区別されることに注意してください。

6. ウィンドウ下部のドロップダウン メニューには、ユーザ名とパスワードの保存に関する次の 3 つのオプションがあります。

– ユーザ名とパスワードを保存 サーバが許可する場合

– ユーザ名のみ保存 サーバが許可する場合

– 常にユーザ名とパスワードを入力

Tip ユーザ名とパスワードを NetExtender で保存する設定はセキュリティ リスクとなるおそれがあるので、他人が自分のコンピュータを使用してネットワーク上の機密情報にアクセスする可能性がある場合は、使用しないでください。

NetExtender プロパティの設定

以下の手順に従って、NetExtender のプロパティを設定します。

1. システム トレイ内のアイコン NetExtender_icon00014.jpg を右クリックし、「設定」を選択します。「NetExtender Properties」ウィンドウが表示されます。

2. 「接続プロファイル」タブに、これまで使用した SSL VPN 接続のプロファイル (SSL VPN サーバの IP アドレス、ドメイン、ユーザ名など) が表示されます。

デスクトップ上に、指定したプロファイルで NetExtender を起動するショートカットを作成するには、プロファイルを強調表示して「ショートカットの作成」を選択します。

4. プロファイルを削除するには、削除するプロファイルを強調表示して「削除」ボタンを選択します。すべての接続プロファイルを削除するには、「すべて削除」ボタンを選択します。

5. 「設定」タブでは、NetExtender の動作をカスタマイズできます。

コンピュータへのログイン時に NetExtender を起動するには、「NetExtender UI を自動的に開始する」チェックボックスをオンにします。この場合、起動後の NetExtender はシステム トレイ内のアイコンとしてのみ表示されます。NetExtender のログイン ウィンドウを表示するには、「NetExtender UI を表示する」チェックボックスをオンにします。

7. NetExtender アイコンをシステム トレイに表示するには、「NetExtender ウィンドウを閉じた時にトレイ アイコンに最小化する」チェックボックスをオンにします。このオプションがオフの場合、NetExtender UI にアクセスする手段は Windows のプログラム メニューのみとなります。

8. マウス ポインタを NetExtender アイコンの上に移動したときにツール ヒントとして接続/切断情報を表示するには、「システム トレイに接続/切断状況を表示する」チェックボックスをオンにします。

9. 接続が途絶えたときに NetExtender が再接続を試行するように設定するには、「切断時に自動的に再接続する」チェックボックスをオンにします。

10. 接続状況に厳密なバイト値を表示するには、「接続状況に正確な数値を表示する」チェックボックスをオンにします。

11. UI 内で動くアニメーションを有効にするには、「UI アニメーションを有効にする」チェックボックスをオンにします。

12. セッションを終了するたびに NetExtender をアンインストールするには、「NetExtender を自動的にアンインストールする」チェックボックスをオンにします。

13. NetExtender セッションの終了時に NetExtender をすべての SSL VPN セッションからログアウトするには、「稼動中の接続を切断する」チェックボックスをオンにします。

14. 「適用」を選択します。

NetExtender の接続スクリプトの設定

Dell SonicWALL SSL VPN は、NetExtender の接続確立時と切断時にバッチ ファイル スクリプトを実行する機能を備えています。これらのスクリプトを使えば、ネットワーク ドライブやプリンタのマッピングと切断、アプリケーションの起動、ファイルやウェブ サイトの表示などを行うことができます。NetExtender の接続スクリプトを設定するには、以下の手順に従います。

1. タスク バー内のアイコン NetExtender_icon00015.jpg を右クリックし、「プロパティ」を選択します。「NetExtender Preferences」ウィンドウが表示されます。

2. 「接続スクリプト」を選択します。

ドメイン ログイン スクリプトを有効にするには、「ドメイン ログオン スクリプトの実行を試みる」チェックボックスをオンにします。このオプションがオンの場合、NetExtender はドメイン コントローラとの通信を行ってログイン スクリプトの実行を試みます。オプションで、「コンソール ウィンドウを隠す」をオンにすることもできます。このチェックボックスをオンにしないと、スクリプトの実行中に DOS コンソール ウィンドウが開いたままになります。

Note この機能を有効にすると、リモート クライアントのプリンタとドライブのマッピングに要する時間のために接続の確立が遅くなる場合があります。NetExtender ルート経由で、ドメイン コントローラとログイン スクリプトで使用されるすべてのコンピュータにアクセスできることを確認してください。

4. NetExtender の接続確立時に実行されるスクリプトを有効にするには、「バッチ ファイル "NxConnect.bat" を自動的に実行する」チェックボックスをオンにします。オプションで、「コンソール ウィンドウを隠す」をオンにすることもできます。このチェックボックスをオンにしないと、スクリプトの実行中に DOS コンソール ウィンドウが開いたままになります。

5. NetExtender の切断時に実行されるスクリプトを有効にするには、「バッチ ファイル "NxDisconnect.bat" を自動的に実行する」チェックボックスをオンにします。

6. 「適用」を選択します。

バッチ ファイル コマンドの設定

NetExtender の接続スクリプトでは任意の有効なバッチ ファイル コマンドを使用できます。バッチ ファイルの詳細については、次の Wikipedia 項目 http://en.wikipedia.org/wiki/.bat を参照してください。以下では、頻繁に使われるバッチ ファイル コマンドを紹介します。

1. NetExtender の接続確立時に実行されるスクリプトを設定するには、「"NxConnect.bat" の編集」ボタンを選択します。NxConnect.bat ファイルが表示されます。

2. NetExtender の切断時に実行されるスクリプトを設定するには、「"NxDisconnect.bat" の編集」ボタンを選択します。NxConnect.bat ファイルが表示されます。

3. 既定の NxConnect.bat ファイルには設定可能なコマンドの例が記載されていますが、実際のコマンドは含まれていません。コマンドを追加するときは、ファイルの一番最後までスクロールしてください。

4. ネットワーク ドライブをマッピングするには、次の形式のコマンドを入力します。

net use drive-letter\\server\share password /user:Domain\name

例えば、ドライブ文字が z、サーバ名が engineering、共有が docs、パスワードが 1234、ユーザのドメインが eng、ユーザ名が admin の場合、コマンドは次のようになります。

net use z\\engineering\docs 1234 /user:eng\admin

5. ネットワーク ドライブを切断するには、次の形式のコマンドを入力します。

net use drive-letter: /delete

例えば、ネットワーク ドライブ Z を切断するには、次のコマンドを入力します。

net use z: /delete

6. ネットワーク プリンタをマッピングするには、次の形式のコマンドを入力します。

net use LPT1 \\ServerName\PrinterName /user:Domain\name

例えば、サーバ名が engineering、プリンタ名が color-print1、ドメイン名が eng、ユーザ名が admin の場合、コマンドは次のようになります。

net use LPT1 \\engineering\color-print1 /user:eng\admin

7. ネットワーク プリンタを切断するには、次の形式のコマンドを入力します。

net use LPT1 /delete

8. アプリケーションを起動するには、次の形式のコマンドを入力します。

C:\Path-to-Application\Application.exe

9. 例えば、Microsoft Outlook を起動するには、次のコマンドを入力します。

C:\Program Files\Microsoft Office\OFFICE11\outlook.exe

10. 既定のブラウザでウェブ サイトを開くには、次の形式のコマンドを入力します。

start http://www.website.com

11. コンピュータ上のファイルを開くには、次の形式のコマンドを入力します。

C:\Path-to-file\myFile.doc

12. スクリプトの編集が完了したら、ファイルを保存して閉じます。

プロキシの設定

Dell SonicWALL SSL VPN は、プロキシ設定を使用する NetExtender セッションをサポートしています。現在サポートされているのは、HTTPS プロキシのみです。NetExtender をウェブ ポータルから起動する場合、プロキシ アクセスを行うようにブラウザが既に設定されているときは、NetExtender が自動的にそのプロキシ設定を継承します。

NetExtender のプロキシ設定を手動で設定するには、以下の手順に従います。

1. タスク バー内のアイコン NetExtender_icon00016.jpg を右クリックし、「プロパティ」を選択します。「NetExtender Preferences」ウィンドウが表示されます。

2. 「プロキシ」を選択します。

「プロキシ設定を有効にする」チェックボックスをオンにします。

4. NetExtender では、プロキシ設定として、次の 3 つのオプションのいずれかを選択できます。

– 設定を自動的に検知する - この設定を使用するには、プロキシ サーバが Web Proxy Auto Discovery Protocol (WPAD) をサポートし、プロキシ設定スクリプトをクライアントに自動送信できる必要があります。

– 自動設定スクリプトを使用する - プロキシ設定スクリプトの場所がわかっている場合は、このオプションを選択し、スクリプトの URL を「アドレス」フィールドに入力します。

– プロキシ サーバを使用する - このオプションを選択した場合は、使用するプロキシ サーバのアドレスとポートを入力します。オプションで、「バイパス プロキシ」フィールドに IP アドレスまたはドメインを入力できます。これらのアドレスにはプロキシ サーバをバイパスして直接接続できます。必要に応じて、プロキシ サーバ用のユーザ名とパスワードも入力できます。プロキシ サーバはユーザ名とパスワードを必要としているが、この「NetExtender Properties」ウィンドウでユーザ名とパスワードを指定していない場合、NetExtender の初回接続時にポップアップ ウィンドウが表示され、ユーザ名とパスワードを入力するように指示されます。

 

 

5. 「Internet Explorer プロキシの設定」ボタンを選択し、Internet Explorer のプロキシ設定を表示します。

NetExtender ログのプロパティの設定

「NetExtender Properties」ダイアログ ボックスで、左パネルのメニューの「ログ」を選択します。用意されているオプションによって、NetExtender ログとデバッグ ログに対して基本的な制御が行えます。

NetExtender_Properties_Log.jpg

 

1. NetExtender ログのサイズを設定するには、「ログ ファイルのサイズを無制限にする」ラジオ ボタンまたは「ログ ファイルのサイズを:」ラジオ ボタンを選択します。最大サイズを設定する場合は、上向きまたは下向き矢印を使用してください。NetExtender ログをクリアするには、「NetExtender ログの消去」ボタンを選択します。

2. NetExtender デバッグ ログを有効にするには、対応するチェックボックスをオンにします。デバッグ ログをクリアするには、「デバッグ ログの消去」ボタンを選択します。

3. 現在の NetExtender ログを表示するには、「ログの表示」ボタンを選択します。

4. 「適用」を選択します。

NetExtender の詳細プロパティの設定

「NetExtender Properties」ダイアログ ボックスで、左パネルのメニューの「詳細」を選択します。用意されているオプションによって、NetExtender ネットワークのプロパティとプロトコルに関する詳細設定を調整できます。

NetExtender_Properties_Advanced.jpg

NetExtender では、NetExtender アダプタがオペレーティング システムに報告するリンク速度をカスタマイズできます。

1. 報告する仮想リンク速度を選択するには、「根本的なネットワーク速度を OS に通知する」ラジオ ボタンを選択するか、「固定速度」ラジオ ボタンを選択して速度を指定します。

Note 「詳細ネットワーク プロパティ」ボタンを選択すると、プロパティを調整できます。ただし、これらの設定を変更すると、NetExtender のパフォーマンスや機能に影響することがあります。これらのプロパティの変更は、Dell SonicWALL サポートから指示がない限り、行わないでください。

2. 「NetExtender プロトコル設定」の下にあるチェックボックスを使用すると、フレームとキャッシュの最適化を有効または無効にできます。このオプションが効果的なのは、3.5 以降のファームウェアで動作する SSL VPN サーバに接続するときだけです。

NetExtender パケット キャプチャのプロパティの設定

「NetExtender Properties」ダイアログ ボックス内で、左パネルのメニューの「パケット キャプチャ」を選択します。用意されているオプションによって、NetExtender でのパケット キャプチャとデータ圧縮を有効および無効にできます。

PacketCaptureforNX.jpg

Note パケット キャプチャの設定を変更するには、管理者権限が必要です。

1. パケット キャプチャを有効にするには、「NetExtender パケット キャプチャを有効にする」チェックボックスをオンにします。

2. パケット キャプチャが有効になっている場合、「NetExtender の終了時にキャプチャを消去する」チェックボックスをオンにすると、NetExtender の終了時に、キャプチャしたすべてのパケット データが消去されます。パケット キャプチャを無効にするには、このチェックボックスをオフにします。

3. パケット キャプチャが有効になっている場合、「NetExtender の終了時にキャプチャを消去する」チェックボックスをオンにすると、NetExtender の終了時に、キャプチャしたすべてのパケット データが消去されます。パケット データを残すには、このチェックボックスをオフにします。

4. キャプチャしたパケットのデータ圧縮を有効にするには、「データ圧縮を有効にする」チェックボックスをオンにします。次回の NetExtender 接続時にデータ圧縮を無効にするには、このチェックボックスをオフにします。NetExtender の接続時にパケット キャプチャが有効になっていて、すぐに (次回の NetExtender 接続まで待たずに) データ圧縮を無効にしたい場合は、「パケット キャプチャ中にデータ圧縮の無効化を試みる」チェックボックスをオンにします。

5. 「適用」ボタンを選択して変更を保存します。

NetExtender ログの表示

NetExtender ログには、NetExtender セッションのイベントに関する情報が表示されます。ログは NetExtender.dbg という名前のファイルに記録されます。ログ ファイルは C:\Program Files\SonicWALL\SSL VPN\NetExtender ディレクトリに保存されます。NetExtender ログを表示するには、システム トレイ内の NetExtender アイコンを右クリックし、「ログの表示」を選択し、メインの状況ページにある「ログ」アイコンを選択します。

ログ メッセージの詳細を表示するには、表示するログ エントリをダブルクリックするか、「表示 > ログの詳細」を選択して、「ログの詳細」ペインを開きます。

ログを保存するには、「エクスポート」アイコンを選択するか、「ログ > エクスポート」を選択します。

ログにフィルタを適用して特定期間のエントリのみを表示するには、「フィルタ」メニューで表示期間を選択します。

ログにフィルタを適用して特定の種類のエントリを表示するには、「フィルタ > レベル」を選択し、いずれかのレベルを選択します。選択可能なオプションは、重大度の高いものから順に、「致命的」、「エラー」、「警告」、および「情報」です。ログには、重大度に一致するすべてのエントリと、それより重大度が高いエントリがすべて表示されます。例えば、「エラー」を選択した場合は、「エラー」および「致命的」のエントリがすべて表示されますが、「警告」または「情報」のエントリは表示されません。

デバッグ ログを表示するには、「デバッグ ログ」アイコンを選択するか、「ログ > デバッグ ログ」を選択します。

Note デバッグ ログの読み込みには数分かかることがあります。読み込み中は、ログ ウィンドウを使用する操作は実行できませんが、新しいログ ウィンドウを開くことは可能です。

ログを消去するには、「ログ > ログの消去」を選択します。

NetExtender の切断

NetExtender を切断するには、以下の手順に従います。

1. システム トレイ内の NetExtender アイコンを右クリックして NetExtender アイコン メニューを表示し、「切断」を選択します。

2. 数秒待ちます。NetExtender セッションが切断されます。

NetExtender を切断する方法は他にもあります。NetExtender アイコンをダブルクリックして「NetExtender」ウィンドウを開き、「切断」ボタンを選択します。

NetExtender が切断されると NetExtender ウィンドウが表示され、NetExtender を再接続するか、閉じるかを選択できます。

NetExtender のアップグレード

最新バージョンの NetExtender が利用可能になると、ユーザに自動的に通知されます。表示されるメッセージの指示に従って「OK」を選択すると、Dell SonicWALL SRA セキュリティ装置からアップデートがダウンロードされてインストールされます。

2.5 より前のリリースを使用している場合は、NetExtender を定期的に Dell SonicWALL 仮想オフィスから起動して、最新バージョンの有無を確認する必要があります。2.5 より前のリリースでは、スタンドアロン NetExtender をコンピュータから直接起動すると、NetExtender によるアップデートの確認は行われません。

パスワードの変更

新しいバージョンの NetExtender に接続する前に、パスワードのリセットが要求される場合があります。パスワードをリセットするには、元のパスワードを入力し、新しいパスワードを入力して、確認のためにパスワードを再度入力します。

認証方式

NetExtender は、ワンタイム パスワード、RSA、Vasco など、さまざまな 2 ファクタ認証方式をサポートしています。NetExtender を介した接続に必要な認証として、管理者がワンタイム パスワードを設定している場合は、接続する前に、ワンタイム パスワードを入力する必要があります。

NetExtender_connected.jpg

 

NetExtender を介した接続に必要な認証として、管理者が RSA PIN モード認証を設定している場合は、ユーザは独自に PIN を生成するか、システムが生成した PIN を受け取るかを選択する必要があります。

NetExtender_pin_request.jpg

 

PIN が受け付けられると、新しいパスコードを使用して NetExtender にログインする前に、トークンが変更されるのを待つ必要があります。

NetExtender_pin_accepted.jpg

 

管理者によって、SSL VPN サーバがクライアント証明書を要求するように設定されていることがあります。その場合、ユーザは接続に使用するクライアント証明書を選択する必要があります。

NetExtender_client_cert.jpg

 

 

NetExtender のアンインストール

NetExtender ユーティリティはコンピュータに自動的にインストールされます。NetExtender を削除するには、「スタート > すべてのプログラム」を選択し、「Dell SonicWALL NetExtender」を選択して、「アンインストール」を選択します。

セッションの切断時に NetExtender を自動的にアンインストールするように設定することもできます。その設定を行うには、以下の手順に従います。

1. システム トレイ内の NetExtender アイコン NetExtender_icon00017.jpg を右クリックし、「プロパティ」を選択します。「NetExtender Properties」ウィンドウが表示されます。

2. 「設定」タブを選択します。

3. セッションを終了するたびに NetExtender をアンインストールするには、「NetExtender を自動的にアンインストールする」チェックボックスをオンにします。

4. 「適用」を選択します。

システム トレイからの NetExtender の動作の確認

システム トレイに NetExtender のオプションを表示するには、システム トレイ内の NetExtender アイコンを右クリックします。以下では、システム トレイから実行可能ないくつかのタスクについて説明します。

ルート情報の表示

NetExtender がシステムにインストールされたルートを表示するには、システム トレイ メニューで「ルート情報」オプションを選択します。システム トレイ メニューに、既定のルートと、それに関連付けられているサブネット マスクが表示されます。

接続情報の表示

システム トレイ内の NetExtender アイコンをマウスでポイントすると接続情報が表示されます。

NetExtender_ballon00018.jpg

 

NetExtender コマンド ライン インターフェースの使用

Note NetExtender コマンド ライン インターフェースは、Windows プラットフォームでのみ使用できます。

NetExtender CLI を起動するには、以下の手順に従います。

1. 「スタート」メニューの「ファイル名を指定して実行」を選択します。次に、cmd と入力し、「OK」を選択して、Windows コマンド プロンプトを起動します。

2. NetExtender がインストールされているディレクトリに移動します。最初にルート ドライブに移動する必要があります。そのためには、cd .. コマンドを入力します。ルート ドライブに移動するまで、このコマンドを繰り返します。ルート ドライブに移動したら、cd Program Files\SonicWALL\SSL-VPN\NetExtender と入力します。

Note 指定するコマンド ディレクトリは、コンピュータによって異なる場合があります。NetExtender がインストールされているディレクトリ パスは、Windows エクスプローラを使用して探してください。

次の表に、NetExtender CLI で使用できるコマンドとオプションを示します。

Table 1 NetExtender CLI コマンド

コマンド

オプション

説明

NECLI addprofile

 

NetExtender プロファイルを作成します。

-s server

SSL VPN サーバの IP アドレスまたはホスト名。

-u user-name

アカウントのユーザ名。

-p password

アカウントのパスワード。

-d domain-name

接続先のドメイン。

NECLI connect

 

NetExtender セッションを開始します。

-s server

SSL VPN サーバの IP アドレスまたはホスト名。

-u user-name

アカウントのユーザ名。

-p password

アカウントのパスワード。

-d domain-name

接続先のドメイン。

 

- clientcertificatethumb thumb

SSL クライアント証明書のフィンガープリント値。

 

- clientcertificatename name

SSL クライアント証明書の名前。

NECLI deleteprofile

 

NetExtender プロファイルを削除します。

-s server

SSL VPN サーバの IP アドレスまたはホスト名。

-u user-name

アカウントのユーザ名。

-d domain-name

接続先のドメイン。

NECLI disconnect

切断します。

 

timeout

(オプション) タイムアウトまでの待機時間。この時間を経過すると、セッションは切断されます。

NECLI displayprofile

 

すべての NetExtender プロファイルを表示します。

-s server

(オプション) 指定のサーバ用に保存されたプロファイルのみを表示します。

-u user-name

(オプション) 指定のユーザ名用に保存されたプロファイルのみを表示します。

-d domain-name

(オプション) 指定のドメイン名用に保存されたプロファイルのみを表示します。

NECLI queryproxy

プロキシ サーバへの接続をチェックします。

NECLI reconnect

サーバへの再接続を試みます。

NECLI showstatus

現在の NetExtender セッションの状況を表示します。

NECLI setproxy

 

NetExtender のプロキシ設定を構成します。

-t [0 |1 | 2 | 3]

次の 3 つのプロキシ設定オプションが用意されています。

0 - プロキシを無効にします。

1 - プロキシ設定を自動的に検知します。プロキシ サーバが Web Proxy Auto Discovery Protocol (WPAD) をサポートしている必要があります。

2 - プロキシ設定スクリプトを使用します。

3 - プロキシ サーバを手動で設定します。

-s proxy address

プロキシ スクリプトまたはプロキシ サーバのアドレス。

-o port

ポート番号。

-u user name

プロキシ サーバのユーザ名。

-p password

プロキシ サーバのパスワード。

-b bypass-proxy

これまでに設定されているプロキシ設定を適用しません。

-save

プロキシ設定を保存します。

NECLI viewlog

NetExtender ログを表示します。

MacOS での NetExtender のインストール

Dell SonicWALL SSL VPN は、MacOS での NetExtender をサポートしています。MacOS システムで NetExtender を使用するには、システムが以下の条件を満たしていなければなりません。

• Mac OS 10.6 以降

• Java 1.5 以降

• PowerPC と Intel Mac は両方ともサポートされています。

NetExtender を MacOS システムにインストールするには、以下の手順に従います。

1. Dell SonicWALL 仮想オフィスにログインします。

2. 「NetExtender」ボタンを選択します。

3. 仮想オフィスに NetExtender のインストール状況が表示されます。ポップアップ ウィンドウが表示され、証明書の承認を求められる場合があります。再度「Allow」を選択します。

Mac_NetExtender_installer.png

 

4. ポップアップ ウィンドウが再度表示され、証明書の承認を求められる場合があります。再度「Allow」を選択します。

Mac_NetExtender-warning.png

 

5. NetExtender が正常にインストールされ、接続が確立されると、NetExtender の状況を示すウィンドウが表示されます。

Mac_NetExtender_connected.png

 

MacOS での NetExtender の使用

1. NetExtender を起動するには、Finder の「アプリケーション」フォルダに移動し、NetExtender.app をダブルクリックします。

Mac_NetExtender_login.png

 

2. 初めて接続するときは、「Server」フィールドに Dell SonicWALL SSL VPN サーバの名前を入力する必要があります。

3. ユーザ名とパスワードを入力します。

4. 初めて接続するときは、「Domain」フィールドにドメイン名を入力する必要があります。ドメイン名は大文字と小文字が区別されます。

5. 「Connect」を選択します。

6. NetExtender にプロファイルのサーバ名を保存できます。「Save profile」ドロップダウン メニューから、「Save name and password (if allowed)」、「Save username only (if allowed)」、または「Do not save profile」を選択できます。

7. NetExtender が接続すると、画面右上のステータス バーに NetExtender アイコンが表示されます。アイコンを選択すると、NetExtender オプションが表示されます。

Mac_NetExtender_status.jpg

 

8. NetExtender セッションの概要を表示するには、「Connection Status」を選択します。

9. NetExtender がインストールされたルートを表示するには、NetExtender のメイン ウィンドウで「Routes」タブを選択します。

Mac_NetExtender_routes.jpg

 

10. NetExtender ログを表示するには、「Window > Log」を選択します。

Mac_NetExtender_log.jpg

 

11. NetExtender のパフォーマンスの詳細情報を示す診断レポートを生成するには、「Help > Generate diagnostic report」を選択します。

Mac_NetExtender_diag_gen.png

 

12. 診断レポートを保存するには、「Save」を選択します。診断レポートは、既定では nxdiag.txt という名前で NetExtender ディレクトリに保存されます。

Linux での NetExtender のインストール

Dell SonicWALL SSL VPN は、Linux での NetExtender をサポートしています。Linux システムで NetExtender を使用するには、システムが以下の条件を満たしていなければなりません。

• i386 互換の Linux ディストリビューション

• Linux Fedora Core 15 以降、Ubuntu 11.10 以降、または OpenSUSE 10.3 以降

• NetExtender GUI を使用するには、Java 1.5 以降が必要です。

Note オープン ソースの Java 仮想マシン (VM) は現在はサポートされていません。Java 1.5 がインストールされていない場合でも、コマンドライン インターフェース バージョンの NetExtender は使用できます。

NetExtender を Linux システムにインストールするには、以下の手順に従います。

1. Dell SonicWALL 仮想オフィスにログインします。

2. 「NetExtender」ボタンを選択します。.tgz ファイルを開こうとしていることを示すポップアップ ウィンドウが表示されます。「OK」を選択して、ファイルを既定のダウンロード ディレクトリに保存します。

NetExtender をインストールするには、root としてログインしている必要があります。ただし、多くの Linux システムでは、root としてログインしていなくても、sudo ./install コマンドを使用できます。

3. NetExtender を CLI からインストールするには、.tgz ファイルが保存されているディレクトリに移動して、tar -zxf NetExtender.tgz コマンドを入力します。

Linux_NetExtender_install.jpg

 

4. cd netExtenderClient/ コマンドを入力します。

5. su -C “ ./install” コマンドを入力して NetExtender をインストールします。

Linux_nx_install.png

 

6. システムのパスワードを入力します。

7. 非 root ユーザに NetExtender の実行を許可するかどうかを確認するメッセージが表示されます。許可する場合は y、許可しない場合は n を入力します。

Note 非 root ユーザに NetExtender の実行を許可する場合、PPPD が root として実行されるように設定されます。これはセキュリティ上のリスクと判断されることがあります。

Linux での NetExtender の使用

Linux コンピュータで NetExtender を使用するには、以下の手順に従います。

1. NetExtender のインストール後、NetExtender は 2 つの方法で起動できます。

– 「アプリケーション」メニュー (「インターネット」または「ネットワーク」カテゴリ) 内の NetExtender アイコンを選択します。

– netExtenderGui コマンドを入力します。

2. 初めて接続するときは、「Server」フィールドに Dell SonicWALL SSL VPN サーバの名前を入力する必要があります。入力したサーバ名は保存され、次回の接続時からは入力する必要はありません。

ユーザ名とパスワードを入力します。

4. 初めて接続するときは、「Domain」フィールドにドメイン名を入力する必要があります。ドメイン名は大文字と小文字が区別されます。入力したドメイン名は保存され、次回の接続時からは入力する必要はありません。

5. NetExtender のルートを表示するには、NetExtender のメイン ウィンドウで、「Routes」タブを選択します。

NetExtender の DNS サーバ情報を表示するには、NetExtender のメイン ウィンドウで、「DNS」タブを選択します。

NetExtender の設定を構成するには、「NetExtender > Preferences」を選択します。

以下の設定を構成できます。

• 切断時に自動的に再接続する

• アプリケーションの終了時に、NetExtender を自動的にアンインストールする

• DNS サーバ オプション

– 最初にリモート DNS サーバを試行してから、ローカル DNS サーバを試行する

– リモート DNS サーバのみを使用する

– ローカル DNS サーバのみを使用する

9. 「NetExtender Preferences」ウィンドウの「Advanced」タブには、2 つの追加オプションがあります。

• MTU - MTU (最大転送単位) サイズを設定します。MTU は、パケットを分割しなくてもルータから転送可能な最大パケット サイズです。

• PPP sync mode - 同期 PPP を指定します。既定では、このオプションは無効で、非同期 PPP が使用されます。

10. NetExtender ログを表示するには、「NetExtender > Log」を選択します。

NetExtender のパフォーマンスの詳細情報を示す診断レポートを生成するには、「Help > Generate diagnostic report」を選択します。

12. 診断レポートを保存するには、「Save」を選択します。診断レポートは、既定では nxdiag.txt という名前で NetExtender ディレクトリに保存されます。

Windows Mobile 用 NetExtender のインストールと使用

Dell SonicWALL SSL VPN では、Windows Mobile プラットフォーム用の NetExtender をサポートするようになりました。Windows Mobile 用 NetExtender には以下の機能があります。

• ワンタイム パスワード

• 2 ファクタ認証

• HTTP プロキシ

• 接続プロファイル

NetExtender は、以下の Windows Mobile プラットフォームをサポートしています。

• Windows Mobile 5 PocketPC バージョン

• Windows Mobile 6 Professional/Classic バージョン

Note Windows Mobile 5 Smart Phone バージョンおよび Windows Mobile 6 Standard バージョンは、現在サポートされていません。

NetExtender を Windows Mobile 機器で使用するには、以下の手順に従います。

1. Windows Mobile 機器のブラウザを使用して、SSL VPN 仮想オフィスの URL または IP アドレスを開きます。

2. ユーザ名とパスワードを入力してログインします。

3. 「NetExtender」アイコンを選択します。

4. 画面に表示される指示に従って NetExtender をインストールします。NetExtender がインストールされると、機器を再起動するように指示されることがあります。その場合は機器を再起動します。

Windows Mobile 機器から NetExtender を起動します。NetExtender のログイン画面が表示されます。

「Server」フィールドに SSL VPN サーバの IP アドレスまたはドメイン名を入力します。前回接続した SSL VPN サーバの IP アドレスが、既定の接続先として表示されます。最近接続した SSL VPN サーバの一覧を表示するには、矢印を選択します。

7. ユーザ名とパスワードを入力します。

8. 前回接続したドメインが「ドメイン」フィールドに表示されます。

9. ウィンドウ下部のドロップダウン メニューには、ユーザ名とパスワードの保存に関する次の 3 つのオプションがあります。

– ユーザ名とパスワードを保存 サーバが許可する場合

– ユーザ名のみ保存 サーバが許可する場合

– 常にユーザ名とパスワードを入力

10. 「Connect」を選択します。NetExtender が正常に接続されると、NetExtender の状況を示すウィンドウが表示されます。ルートを表示するには、「Show NetExtender Routes」チェックボックスをオンにします。

NtEx_mobile_status.jpg

 

NtEx_mobile_properties_menu.jpg

 

12. 状況ウィンドウの送信および受信統計情報で使用されるメトリックを調整するには、「Sent & Received」メニュー タブを選択します。状況ウィンドウに表示されるスループットの測定を調整するには、「Throughput」メニュー タブを選択します。

13. NetExtender オプションを設定するには、「Menu」ボタンを選択します。以下のオプションが表示されます。

• Connection Profiles - この機器で使用した NetExtender 接続がすべて表示されます。接続プロファイルを削除するには、削除するプロファイルを強調表示し、「Menu」ボタンを選択して、「Remove」を選択します。

• System Settings - 複数の設定オプションがあります。

Hide NetExtender when closing window - 「OK」ボタンを選択したときに NetExtender を非表示にします。

– Display precise number in status - 送受信データの数値を正確に表示します。

– Automatically establish the underlying connection - Windows Mobile の Connection Manager を使用して、機器とモバイル ネットワークとの接続を確立します。Connection Manager は、最適なネットワーク タイプ (3G や Wi-Fi など) を判断します。このオプションを無効にしている場合は、接続を手動で管理します。

– Connection Manager compatibility mode - このモードは、NetExtender Mobile が、Microsoft Connection Manager API を呼び出すアプリケーションと連動するように既定で有効になっています。一部のケースでは、サーバ アプリケーションが NetExtender Mobile を介して適切に機能しないことがあります。その場合は、このモードを無効にしてください。

Note 「Connection Manager compatibility mode」を無効にすると、Connection Manager API を使用するアプリケーションが適切に機能しなくなる可能性があることを示す確認メッセージが表示されます。

– Enable Framing & Caching optimizations - この設定を有効にすると、NetExtender Mobile で高い負荷のかかる操作 (巨大なファイルをダウンロードするなど) を行う場合に、NetExtender Mobile のパフォーマンスを高めることができます。

– Enable NetExtender log - NetExtender イベントのログ エントリを記録します。

– Overwrite the previous log when NetExtender starts - 単一の NetExtender ログ ファイルを保持します。ログ ファイルの内容は、新しい NetExtender セッションを開始するたびに上書きされます。このオプションをオフにすると、NetExtender セッションごとに新しいログ ファイルが作成されます。

Proxy Settings - プロキシ サーバを手動で指定します。

NetExtender Mobile のパスワード

NetExtender Mobile では、ユーザはパスワードを変更できます。また、パスワードの有効期限がもうすぐ切れることを示す通知を受け取ることもできます (管理者が通知を設定している場合)。パスワードを変更する必要がある場合は、画面の指示に従って元のパスワードを入力し、新しいパスワードを入力して、確認のために新しいパスワードを再度入力します。

NX_mobile_password.jpg

 

管理者によって設定された日数以内にパスワードの有効期限が切れる場合は、別の画面が表示されます。「Yes」を選択して、新しいパスワード情報を入力します。

NX_mobile_password_prompt.jpg

 

パスワード情報を更新する手順は、前述の手順と同じです。

Android スマートフォンでの NetExtender のインストール

Dell SonicWALL SSL VPN は、Android オペレーティング システムが動作するスマートフォン上で NetExtender をサポートします。NetExtender Android クライアントは、次の機能をサポートします。

• ワンタイム パスワード

• 2 ファクタ認証

• HTTP/HTTPS プロキシ

• 接続プロファイル

NetExtender Android インストーラは、MySonicWALL から標準的な apk パッケージ形式で入手できます。また、このインストーラは、NetExtender Technology Preview として Play ストアからも入手できます。

以下の機能は、Dell SonicWALL SSL VPN の NetExtender Android ではサポートされないか、適用されません。

• Windows ログイン前の NetExtender の自動接続

• 自動プロキシ サポートおよび Internet Explorer プロキシ同期

• 接続スクリプト

• IPv6 サポート

• クライアント証明書のサポート

• 切断後のクライアントの終了

MySonicWALL の apk パッケージを使用して Android スマートフォンに NetExtender をインストールするには、以下の手順に従います。

1. コンピュータ上で、http://mySonicWALL.com にログインします。

2. 「Downloads」を選択します。

3. 「Software Type」ドロップダウン メニューで、次のいずれかを選択します。

• SRA 4200 Firmware

• SRA 1200 Firmware

• SRA VM

4. 「NetExtender (Android)」リンクを選択します。

5. .apk ファイルをコンピュータに保存します。

6. コンピュータと Android スマートフォンを USB ケーブルで接続します。

7. Android スマートフォンで、通知をプルダウンします。

NxDroid_USBConnected1.png

 

8. 「USB connected」をタップして、コンピュータに接続します。接続は次のように表示されます。

NxDroid_USBConnected2.png

 

9. 「Turn on USB storage」をタップして、apk インストーラを Android スマートフォンにコピーする準備をします。

NxDroid_USBConnected3.png

 

10. コンピュータ上で、apk ファイルを Android の SD カードにコピーします。

11. Android SD カードをコンピュータから取り外します。Windows の場合、これは「マイ コンピュータ」に新しいドライブとして表示されます。Mac の場合、デスクトップ上に新しいドライブが表示されます。

12. Android SD カードをコンピュータから取り外したら、「Turn off USB storage」をタップします。

13. Android スマートフォン上で、ファイル ブラウザ アプリケーションを起動します。

14. ファイル ブラウザで、apk ファイルを見つけたら実行します。NetExtender Android がインストールされます。インストール後に、スマートフォンのアプリ ページに NetExtender アイコンが表示されます。

NxDroid_Apps.png

 

Android スマートフォンでの NetExtender の使用

以下のセクションでは、Android スマートフォンでの NetExtender の使用方法について説明します。

NetExtender への接続

NetExtender の終了または切断

状況、ルート、および DNS 設定の確認

プロファイル、設定、およびプロキシ サーバの設定

パスワードの変更

NetExtender への接続

Android スマートフォンで NetExtender を起動し、Dell SonicWALL SRA 装置を介してネットワークに接続するには、以下の手順に従います。

1. Android スマートフォン上で、NetExtender のアプリケーション アイコンをタップして起動します。NetExtender 接続オプション画面が表示されます。「Server」、「User」、「Password」、および「Domain」フィールドに情報を入力します。

Chapter4_NetExtender00019.jpg

 

2. 「Connect」をタップして、既定のオプション (「Save user name & password」) を受け付けるか、ドロップダウン リストから「Save...」または「Always ask...」オプションを選択します。使用できるプロファイル オプションは、Dell SonicWALL 装置での NetExtender の設定によって異なります。

NxDroid_save_credentials.jpg

 

3. 「Login - Initializing engine」画面が表示されます。

正常に接続されると、入力された値がプロファイルとして保存されます。このプロファイルは、次回以降 NetExtender を起動するときに選択できます。この情報は、スマートフォン上の安全なファイルに保存されます。

Chapter4_NetExtender00020.jpg

 

4. Dell SonicWALL SRA 装置で、ワンタイム パスワードが有効になっている場合は、ワンタイム パスワードの入力画面が表示されます。仮パスワード (設定されているアカウントに電子メールで送信されている) を入力して、「OK」をタップします。

NxDroid_OTP.jpg

 

スマートフォンと電子メール アカウントが同期されている場合は、上部のバーから電子メール通知をプルダウンするか、ここからホームページに切り替えて電子メールにアクセスできます。電子メールに記載されている仮パスワードを表示するか、クリップボードにコピーしたら、NetExtender アプリ アイコンをタップしてこの画面に直接戻ります。

クリップボードを使用する場合は、電子メールに記載されている仮パスワードに触れて、「テキストを選択」を選択します。選択したテキストに再度触れて、「コピー」を選択します。次に、OTP 画面でフィールドに触れて「貼り付け」を選択します。Android スマートフォンによっては、クリップボードにアクセスするには、「OK」ボタンを押す必要があります。

5. Dell SonicWALL SRA 装置で、2 ファクタ認証が有効になっている場合は、PIN (暗証番号) の更新または新規作成が指示されます。

PIN が未設定、または管理者がアカウントをリセットした場合、新しい PIN を生成するかどうかを確認する以下の画面が表示されます。PIN を生成する場合は、「Yes」をタップします。PIN を自分で入力する場合は、「No」をタップして、7.に進みます。

NxDroid_2-factor_sys_pin1.jpg

 

6. PIN の生成を選択した場合は、生成された PIN を受け入れるかどうかを確認する画面が表示されます。受け入れる場合は「Yes」、別の PIN を生成する場合は「No」をタップします。この確認は「Yes」をタップするまで毎回行われます。

NxDroid_2-factor_sys_pin2.jpg

 

7. PIN を自分で入力することを選択した場合は、PIN フィールドに PIN を入力し、2 つ目のフィールドに再度入力して確定します。一般に、PIN には 4 ~ 8 桁の数字を使用する必要があります。「OK」をタップします。

NxDroid_2-factor_user_pin2.jpg

 

8. PIN の入力後または新しい PIN の作成後、2 ファクタ認証プロセスでは、トークン デバイスに表示されるトークン コードを入力する必要があります。トークン コードがデバイス上で変更されるまで待ち、コードをスマートフォン上のフィールドに入力して、「OK」をタップします。

NxDroid_2-factor_next_token.jpg

 

9. (「Preferences」を介して) スマートフォンにプロキシ サーバが設定されている場合は、次に、「Proxy authentication」画面が表示されます。プロキシのユーザ名とパスワードを入力して、「OK」をタップします。

NxDroid_proxy_auth.jpg

 

10. この時点で、問題やエラーがなければ、NetExtender は接続します。「Preferences」で無効になっていない場合、画面上部の通知バーに NetExtender のトラフィック インジケータが表示されます。

NxDroid_traffic_indicator.jpg

 

データが VPN トンネルを通過している場合は、上下の矢印が白色になります。現在通過しているデータがない場合は、灰色になります。制御トラフィックは、この矢印の色に影響しません。

上矢印はデータがスマートフォンからネットワークに送信されていることを示し、下矢印はスマートフォンがネットワークからデータを受信していることを示します。

11. スマートフォン上で動作する NetExtender サービスに問題がある場合や、実行が停止する場合は、以下の画面が表示されます。「Exit」をタップしてアプリケーションを終了します。サービスを再起動し、電話機をオフにして再度オンにしなければならない場合があります。また、NetExtender の再インストールが求められる場合もあります。

NxDroid_error.jpg

 

NetExtender の終了または切断

終了

NetExtender が接続できない場合 (特に NetExtender を長期間使用していなかった場合)、NetExtender をいったん終了して再起動すると接続できることがあります。NetExtender を終了するには、以下の手順に従います。

1. 「Exit」オプションにアクセスするには、NetExtender 画面のオプションまたはメニュー ボタンを押します。画面下部にオプションが表示されます。

NxDroid_options_button.jpg

 

2. サービス コンポーネントを含め、NetExtender を完全に終了するには、「Exit」オプションを選択して、「OK」をタップします。スマートフォン上の NetExtender アイコンを選択すると、NetExtender を再起動できます。

切断

NetExtender を切断するには、以下の手順に従います。

1. 通知バーをプルダウンし、「NetExtender」を選択して、NetExtender ユーザ インターフェースを開きます。

NxDroid_notification.jpg

 

2. NetExtender ユーザ インターフェースで、「Disconnect」ボタンをタップし、「OK」をタップして確定します。

NxDroid_status.jpg

 

切断中であることを示す画面が表示されます。

NxDroid_disconnecting.jpg

 

状況、ルート、および DNS 設定の確認

NetExtender の接続中は、スマートフォン上で、状況情報、ルート、および DNS 設定を確認できます。

1. 通知バーをプルダウンし、「NetExtender」をタップして、NetExtender ユーザ インターフェースを開きます。

NxDroid_notification00021.jpg

 

2. 状況情報を確認するには、「Status」タブをタップします。「Sent」、「Received」、または「Throughput」フィールドをタップして、単位をバイトとパケットで切り替えることができます。

NxDroid_status00022.jpg

 

5.0 以降が動作する Dell SonicWALL SRA 装置に接続し、Active Directory アカウントがある場合は、「User」フィールドに表示名 (例えば、"Sonia Eng") が表示されます。
4.0 リリースが動作する装置に接続している場合、または Active Directory アカウントがない場合は、「User」フィールドにログイン名 (例えば、"seng") が表示されます。

3. NetExtender のルートを表示するには、「Routes」タブをタップします。スマートフォンから現在使用可能なサブネットがすべて表示されます。

NxDroid_routes.jpg

 

4. 設定されている DNS サーバを表示するには、「DNS」タブをタップします。

NxDroid_DNS.jpg

 

NetExtender Android は DNS のみをサポートし、WINS または DNS 接尾辞はサポートされません。

プロファイル、設定、およびプロキシ サーバの設定

スマートフォン上で、NetExtender プロファイルと設定 (プロキシ サーバを含む) を構成するには、以下の手順に従います。

1. NetExtender を起動し、スマートフォンのオプションまたはメニュー ボタンを押して、NetExtender オプションを表示します。画面下部にオプションが表示されます。

NxDroid_options_button00023.jpg

 

プロファイル

2. 「NetExtender Profiles」画面を表示するには、NetExtender を起動し、スマートフォンのオプションまたはメニュー ボタンを押して、「Profiles」をタップします。

NxDroid_profile_mgmt1.jpg

 

3. この「NetExtender Profiles」画面に、「Remove selected」、「Remove all」、および「Close」オプションを表示するには、この画面のオプション ボタンを押します。

NxDroid_profile_mgmt2.jpg

 

4. チェック マークを付けたプロファイルを削除するには、「Remove selected」をタップします。

5. スマートフォンからプロファイルをすべて削除するには、「Remove all」をタップします。

6. この画面のオプション表示を閉じるには、「Close」をタップします。

7. 「Remove this profile」、「Remove selected profiles」、および「Remove all profiles」オプションを表示するには、「NetExtender Profiles」画面を長押しします。

NxDroid_profile_mgmt3.jpg

 

8. この画面を表示するときに押したプロファイルを削除するには、「Remove this profile」をタップします。

9. チェック マークを付けたプロファイルを削除するには、「Remove selected」をタップします。

10. スマートフォンからプロファイルをすべて削除するには、「Remove all」をタップします。

11. この画面のオプション表示を閉じるには、「Close」をタップします。

ログのエクスポート

12. NetExtender Android のアクティビティのログ ファイルをエクスポートするには、「Export Log」オプションを選択して、必要な情報を入力します。

バージョン情報

13. NetExtender のバージョン情報を表示するには、「About」オプションを選択します。

NxDroid_about.jpg

 

設定/プロキシ設定

14. NetExtender 設定 (プロキシや通知の設定など) を構成するには、「Preferences」オプションを選択します。

NxDroid_prefs_proxy.jpg

 

15. 通知バーに NetExtender トラフィック インジケータ NxDroid_traffic_indicator00024.jpg を表示するには、「General settings」の「Connection notification」チェックボックスをオンにします。

このチェックボックスをオフにすると、インジケータは表示されません。

16. NetExtender Android がプロキシ サーバ経由で外部ネットワークにアクセスするように設定するには、「Proxy」の「Use Proxy」チェックボックスをオンにします。

一般に、プロキシ サーバは、LAN や WLAN などのローカル ゾーンに対して初期接続が確立される場合の、インターネットへのアクセスに使用されます。

17. 「Use Proxy」チェックボックスをオンにしたら、「Proxy settings」をタップして、プロキシ サーバの設定画面を開きます。

NxDroid_proxy_settings.jpg

 

18. 「Server」フィールドに、プロキシ サーバの IP アドレスを入力します。「Port」フィールドに、サーバがリッスンするポートのポート番号を入力します。このフィールドには既定で "8080" と表示されますが、プロキシ サーバの標準リスニング ポートは存在しません。

19. オプションで、「User」および「Password」フィールドに、サーバのログイン認証情報を入力します。この認証情報は NetExtender に保存されます。したがって、次回以降は、ログイン時にプロキシ サーバに自動的に接続することができ、認証情報の入力は求められません。

NetExtender Android は、プロキシ サーバの認証方法として、ユーザ名とパスワードを使用した基本認証をサポートしています。Microsoft NTLM 認証は現在サポートされていません。

20. プロキシ サーバの設定が終了したら、「OK」をタップします。

パスワードの変更

NetExtender からの指示に従ってパスワードを変更するには、以下の手順に従います。

1. 接続後、パスワードの有効期限が切れることを示す通知が表示されることがあります。パスワードを変更する場合は「Yes」、後で変更する場合は「No」をタップします。この確認は接続するたびに行われます。

NxDroid_chg_pwd_option.jpg

 

2. 「Yes」を選択した場合、「Change password」画面が表示されます。「Current Password」フィールドに現在のパスワードを入力し、「New password」フィールドに新しいパスワードを入力して、「Type it again」フィールドに新しいパスワードを再度入力します。「OK」をタップします。

NxDroid_change_password.jpg

 

3. パスワードを変更するまでに有効期限が切れた場合は、接続時に、「Change password」画面に "Login failed - you must change your password" と表示されます。

NxDroid_chg_pwd_b4_login.jpg

 

「Current Password」フィールドに古いパスワードを入力し、「New password」フィールドに新しいパスワードを入力して、「Type it again」フィールドに新しいパスワードを再度入力します。「OK」をタップします。

関連資料

NetExtender の高度なシナリオについては、以下のテクニカル ノートの情報を参照してください。

• 別の TCP ポートで NetExtender を実行する
http://www.sonicwall.com/us/support/2134_3154.html

• Dell SonicWALL NetExtender 接続を介して Dell SonicWALL CDP エージェントを使用する
http://www.sonicwall.com/us/support/2134_3487.html

• Dell SonicWALL NetExtender を使用して FTP サーバにアクセスする
http://www.sonicwall.com/us/support/2134_3465.html

• McAfee Enterprise 8.5 使用時の NetExtender エラーを解決する
http://www.sonicwall.com/us/support/2134_6813.html