バーチャルプライベートネットワーク（VPN）を設定する

バーチャルプライベートネットワーク（VPN）接続を使用して、Chromebook で職場や学校などのプライベートネットワークに接続できます。

ヒント: 職場や学校で Chromebook を使用していて、VPN に問題がある場合は、管理者にお問い合わせください。

Chromebook には、Internet Key Exchange バージョン 2（IKEv2）を使用した VPN のサポートが組み込まれています。事前共有キー（PSK）、ユーザー証明書、拡張認証プロトコル（EAP）のいずれかと、ユーザー名およびパスワードを使用して、セキュリティで保護されたトンネルが設定されます。

右下の時刻を選択します。
設定を選択します。
[ネットワーク] で [接続を追加] を選択します。
[組み込みの VPN を追加] の横にある追加を選択します。
表示されたボックスに以下の情報を入力します。職場や学校で Chromebook を使用している場合は、必要に応じて管理者からこの情報を入手してください。
- サーバー名: 接続には任意の名前を付けることができます（例: 「仕事用 VPN」）。
- プロバイダの種類: [IPsec（IKEv2）] を選択します。
- サーバーのホスト名: IP アドレス、またはサーバーのホスト名全体を指定します。
- 認証タイプ: [事前共有キー]、[ユーザー証明書]、[ユーザー名とパスワード] のいずれかを選択します。
- ユーザー名、パスワード: EAP 接続でのみ使用します。VPN ユーザーには各自のユーザー名とパスワードがあります。
- 事前共有キー: PSK 接続でのみ使用します。これは個人用パスワードではなく、IPSec の設定に使用するパスフレーズまたは鍵です。一般的な設定では、同じ VPN サーバーに接続するすべてのユーザーは同一の PSK を使用します。
- サーバーの CA 証明書: ユーザー証明書の接続と EAP 接続でのみ使用します。インストールした認証局の証明書をリストから選択します。サーバーの証明書に対しては、正しい認証局（CA）による署名があるかどうかの確認が行われます。
- ユーザー証明書: ユーザー証明書の接続でのみ使用します。インストールしたユーザー VPN 証明書をリストから選択します。インストールされている証明書がない場合はエラーメッセージが表示されます。証明書をインストールする方法をご確認ください。
- ローカル ID とリモート ID: VPN プロバイダからこれらのフィールドについて指定がある場合は、ここに入力します。不明な場合は空欄のままにします。
[接続] を選択します。

L2TP/IPSec VPN のサポート

Chromebook には、L2TP over IPSec を使用した VPN のサポートが組み込まれています。IPSec レイヤでは、事前共有鍵（PSK）またはユーザー証明書のどちらかを使用して、セキュリティで保護されたトンネルが設定されます。L2TP レイヤではユーザー名とパスワードが要求されます。

ヒント: Cisco ASA デバイスは、L2TP over IPSec に対応するように設定できます。Cisco ASA デバイスの設定方法について

右下の時刻を選択します。
設定を選択します。
[ネットワーク] で [接続を追加] を選択します。
[組み込みの VPN を追加] の横にある追加を選択します。
表示されたボックスに以下の情報を入力します。職場や学校で Chromebook を使用している場合は、必要に応じて管理者からこの情報を入手してください。
- サーバー名: 接続には任意の名前を付けることができます（例: 「仕事用 VPN」）。
- プロバイダの種類: [L2TP/IPsec] を選択します。
- サーバーのホスト名: IP アドレス、またはサーバーのホスト名全体を指定します。
- 認証タイプ: [事前共有キー] または [ユーザー証明書] を選択します。
- ユーザー名とパスワード: L2TP / PPP の認証情報です。VPN ユーザーには各自のユーザー名とパスワードがあります。
- グループ名: クライアントの IPSec ID フィールドです。一部の VPN サーバーでは、トンネルグループやユーザーレルムの設定にこの情報が使用されます。不明な場合は空欄のままにします。
- 事前共有キー: PSK 接続でのみ使用します。これは個人用パスワードではなく、IPSec の設定に使用するパスフレーズまたは鍵です。一般的な設定では、同じ VPN サーバーに接続するすべてのユーザーは同一の PSK を使用します。
- サーバー CA 証明書: ユーザー証明書の接続でのみ使用します。インストールした認証局の証明書をリストから選択します。サーバーの証明書に対しては、正しい認証局（CA）による署名があるかどうかの確認が行われます。
- ユーザー証明書: ユーザー証明書の接続でのみ使用します。インストールしたユーザー VPN 証明書をリストから選択します。インストールされている証明書がない場合はエラーメッセージが表示されます。証明書をインストールする方法をご確認ください。
[接続] を選択します。

OpenVPN のサポート

Chromebook には OpenVPN サーバーの基本的なサポートが組み込まれています。OpenVPN 接続では、ユーザー名とパスワードによる認証、クライアント証明書による認証、またはこれらの組み合わせを使用できます。

OpenVPN のさらに高度な機能を設定したり、「.ovpn」設定ファイルをインポートしたりする必要がある場合、お使いの Chromebook で Google Play ストアがサポートされているのであれば、組み込みの OpenVPN クライアントを使用するよりも Android 向け OpenVPN をインストールすることをご検討ください。

右下の時刻を選択します。
設定を選択します。
[ネットワーク] で [接続を追加] を選択します。
[OpenVPN / L2TP] の横の追加を選択します。
表示されたボックスに以下の情報を入力します。職場や学校で Chromebook を使用している場合は、必要に応じて管理者からこの情報を入手してください。
- サーバー名: 接続には任意の名前を付けることができます（例: 「仕事用 VPN」）。
- プロバイダの種類: [OpenVPN] を選択します。
- サーバーのホスト名: IP アドレス、またはサーバーのホスト名全体を指定します。
- ユーザー名とパスワード: VPN 認証情報です。サーバーでクライアント証明書による認証のみが使用される場合は、空白のままにできます。
- OTP: ワンタイムパスワードを生成する OTP カードまたは VPN トークンを使用している場合は、パスワードを入手してここに入力します。ほとんどの場合は空白のままにします。
- サーバーの CA 証明書: インストールした認証局の証明書をリストから選択します。サーバーの証明書に対しては、正しい認証局（CA）による署名があるかどうかの確認が行われます。サーバーの証明書になんらかの問題がある場合は、[確認しない] を選択して認証局の確認を省略することもできますが、その場合は重要なセキュリティ対策を省略することになります。
- ユーザー証明書: VPN サーバーでクライアント証明書による認証が必要な場合は、インストールしたユーザー VPN 証明書をリストから選択します。証明書をインストールする方法をご確認ください。
[接続] を選択します。

WireGuard のサポート

一部の Chromebook には、WireGuard プロトコルの基本的なサポートが組み込まれています。

右下の時刻を選択します。
設定を選択します。
[ネットワーク] で [接続を追加] を選択します。
[OpenVPN / L2TP] の横にある追加を選択します。
表示されたボックスに以下の情報を入力します。
- サーバー名: 接続には任意の名前を付けることができます（例: 「仕事用 VPN」）。
- プロバイダの種類: [WireGuard] を選択します。
- クライアント IP アドレス: Chromebook で使用する IP アドレスです。
- ネームサーバー: ネットワークのネームサーバーの IP です。
- キー: プロバイダから鍵ペアが提供されている場合は [入力した鍵ペアを使用] を選択し、生成する場合は [ランダムな鍵ペアを生成] を選択します。生成された公開鍵は、WireGuard ネットワークの接続後、ネットワークの詳細ページで確認できます。
- ピア公開鍵、事前共有キー、エンドポイント、許可する IP、PersistentKeepAlive 送信間隔: WireGuard サーバーの情報を入力します。
[接続] を選択します。

PPTP VPN のサポート

Google Play ストアに対応している Chromebook では、PPTP VPN サービスに接続できます。

右下の時刻を選択します。
設定を選択します。
下にスクロールして、[Google Play 設定を管理する] を選択します。
[Android 設定] を選択します。
下にスクロールして、[PPTP VPN] を選択します。
右上の追加を選択します。
表示されたボックスに以下の情報を入力します。学校や職場などで Chromebook を使用している場合は、必要に応じて管理者からこの情報を入手してください。
- 名前: この接続の任意の名前です（例: 「仕事用 VPN」）。
- サーバーアドレス: VPN にアクセスするために接続する必要があるサーバーの名前です。IP アドレス、またはサーバーのホスト名全体を指定します。
- PPP 暗号化（MPPE）: 管理者からの指示がない限り、このチェックボックスはオンのままにしておきます。
- 詳細オプションを表示: 管理者からの指示がない限り、このチェックボックスはオフのままにしておきます。
- ユーザー名とパスワード: VPN 認証情報です。VPN ユーザーには各自のユーザー名とパスワードがあります。
[保存] を選択します。

PPTP VPN に接続するには、PPTP VPN メニューを開いて VPN 接続の名前を選択します。

注: 現在、[Google Play 設定を管理する] は一部の Chromebook でのみ使用できます。Android アプリに対応している Chromebook

Chrome の VPN アプリ

入手可能な VPN アプリ

Chrome ウェブストアから次のような VPN アプリを入手できます。

VPN アプリをインストールする

Chrome ウェブストアから VPN アプリをインストールできます。アプリのダウンロードについて

管理者は、管理コンソールを使って VPN アプリを自動インストールすることができます。また、権限がある場合は設定ファイルをアップロードすることもできます。アプリでは、chrome.storage API を使用して設定ファイルが読み取られ、設定が適用されます。

新しい接続を作成する

右下の時刻を選択します。
設定を選択します。
[ネットワーク] で [接続を追加] を選択します。
VPN アプリの横の追加を選択します。
画面の指示に沿って操作します。

VPN に接続する

右下の時刻を選択します。
設定を選択します。
[ネットワーク] で接続名を選択します。

Android VPN アプリ

Google Play ストアに対応している Chromebook では、Android VPN アプリをインストールできます。

重要: 現在、[Google Play 設定を管理する] は一部の Chromebook でのみ使用できます。Android アプリに対応している Chromebook

新しい接続を作成する、または Android アプリから提供される VPN に接続する手順は以下のとおりです。

ステップ 1: Chromebook に Android VPN アプリをインストールする

画面の隅のランチャーを選択します。
Google Play ストアを選択します。
インストールする VPN アプリを検索します。
VPN アプリを選択します。
右側の [インストール] を選択します。

ステップ 2: Chromebook に VPN アプリを設定する

右下の時刻を選択します。
設定を選択します。
[ネットワーク] で [接続を追加] を選択します。
接続の横の [[アプリ名] を追加...] を選択します。
画面の指示に沿って操作します。

ステップ 3: VPN の常時接続をオンにする

VPN によっては、接続が停止しない限り、常時接続した状態にしておくことができます。

Chromebook に VPN アプリを設定していることを確認します。
右下の時刻を選択します。
設定を選択します。
左側のパネルで [アプリ] を選択します。
[アプリ] で [Google Play 設定を管理する] を選択します。
[Android 設定] を選択します。
表示されたウィンドウで [ネットワークとインターネット] を選択します。
[VPN] を選択します。設定済みの VPN アプリが表示されます。
アプリの右側の設定を選択します。
[常時接続 VPN] をオンにします。VPN の常時接続が停止すると通知が表示されます。この通知は再度接続するまで消えません。通知を消すには、該当の VPN アプリの常時接続をオフにします。

ヒント: VPN 接続が停止しているときにインターネットに直接接続しない場合は、[VPN 以外の接続をブロック] をオンにします。

スプリットトンネルとフルトンネル

通常、VPN ではフルトンネルが実装されます。つまり、すべての Chrome ウィンドウ、Chrome アプリ、Android アプリからのすべてのトラフィックが VPN 接続を通過することになります。ただし、スプリットトンネルを使って、特定のサイトの場合にのみトンネル経由でアクセスし、その他のトラフィックには VPN ではなく Chromebook の物理ネットワーク接続を使用することも可能です。この方法は以下の場合に便利です。

VPN で社内サイトのみにアクセスできるようにして、インターネット全体へのアクセスは制限する場合。
VPN に接続した状態で、ローカルネットワーク上の端末（プリンタなど）と通信する必要がある場合。

多くの Chrome アプリ、Android VPN アプリ、組み込みの OpenVPN クライアントは、スプリットトンネルモードを使用するように設定できます。この設定について詳しくは、管理者にお問い合わせください。

証明書をインストールする

TLS 相互認証を必要とする VPN、WPA2 エンタープライズネットワーク（例: EAP-TLS）、ウェブサイトへの接続で証明書が必要な場合は、組織のネットワークに直接接続した状態で特別なウェブサイトにアクセスするか、自分で直接証明書をダウンロードしてインストールするように管理者から指示される可能性があります。

次の証明書が必要になります。

組織の全員が使用できるサーバー証明書
自分用のユーザー証明書

サーバー証明書をインストールする

管理者の指示どおりにサーバー証明書をダウンロードします。
Chrome で新しいタブを開きます。
アドレスバーに「chrome://settings/certificates」と入力します。
[認証局] タブを選択します。
[インポート] を選択し、X.509 証明書ファイルを選択します。このファイルには通常、.pem、.der、.crt、または .p7b の拡張子が付いています。
表示されたボックスに必要な情報を入力します。ここに表示されるどの設定も有効にする必要はないため、これらのチェックボックスはオフのままにしておくことをおすすめします。
証明書が開き、Chromebook に自動でインストールされます。

ユーザー証明書をインストールする

管理者の指示どおりにユーザー証明書をダウンロードします。証明書ファイルの拡張子は、.pfx または .p12 である必要があります。
Chrome で新しいタブを開きます。
アドレスバーに「chrome://settings/certificates」と入力します。
[ユーザーの証明書] を選択します。
[インポートしてバインド] を選択します。
表示されるボックスで、証明書ファイルを選択し、[開く] を選択します。
メッセージが表示されたら、証明書のパスワードを入力します。パスワードがわからない場合は、ネットワーク管理者にお問い合わせください。パスワードがない場合は [OK] を選択します。
証明書が開き、Chromebook に自動でインストールされます。

Chromebook で VPN または EAP ワイヤレスネットワークの認証を行う際には、RSA クライアント証明書のみがサポートされています。ECC クライアント証明書はサポートされていません。

ネットワーク管理者の方は、拡張機能を使用して、管理対象の各ユーザーがユーザー証明書を簡単にインストールできるようにすることができます。
Cisco ASA デバイスで VPN を設定する
DNS に関する問題を解決する

この情報は役に立ちましたか？

改善できる点がありましたらお聞かせください。