vpnの接続後にこのエラーが発生しました。リモートデスクトップからのvpn設定機能が無効になっています。 最初にラップトップでvpnを起動してからrdpを使用します. All rights reserved.OpenSSH Serverを有効化しSSHポートフォワーディングをすることで、リモートデスクトップの接続元をlocalhost(127.0.0.1)に制限（事実上無効に）しつつリモートデスクトップ接続をすることが可能になります。一旦このコンピューターに入れなければ、サーバー群にアクセスできないような環境をつくっておくとよりセキュリティが高まるのではないかと思います。セキュリティの観点からネットワークや任意のホストを指定し、接続元を制限しているケースも多くあります。リモートデスクトップの接続元をlocalhost(127.0.0.1)に設定すると、たとえ同一セグメントであってもダイレクト（3389ポートへ）にリモートデスクトップ接続をすることはできません。この作業をリモートデスクトップ越しにやっている場合は、設定した瞬間に接続が切れるので注意してください。 リモートデスクトップ接続の有効化、無効化、 Windows 10 PCです。 RDPは、コンピュータを別のコンピュータに接続すると、ユーザーにグラフィカルなインターフェイスを提供します。 最初にラップトップでvpn接続を開始することで、この問題を解決できました。 リモートデスクトップをしてみる. vpnが接続していた後私にこのエラーがありました：リモートデスクトップからのvpn確立機能は無効です。 最初にノートパソコンでvpnを起動してからrdpを使用する. 「アダプターのオプションを変更する」をクリックしネットワーク接続画面へ移動します。１．ルーターの管理Webに接続して、「詳細設定」－「NAT転送」－「仮想サーバー」を開きます。１．「コントロールパネル」－「システムとセキュリティ」－「Windows Defenderファイアウォール」を開きます。自宅ではハイスペックなPCを使用していても、携帯性やコストといった理由からから別途使用している持ち運び用PCは十分なスペックのものを準備できない。iPhoneやAndroidなどのモバイルデバイスからでもPCに接続したい。持ち出しにくい自宅のPC内のデータを自宅外からでも見られるようにしたい――。複数のデバイスを使っている方は、一度はこんな経験はないでしょうか？前述の通り、今回ではより安全な接続のため、VPNの接続方式にL2TP/IPsecを使用しますが、それを使えるようにするには、VPNサーバーを設定する前に以下の手順を実行して、証明書をインストールする必要があります。VPN接続を作成すると、iOSの「設定」画面に「VPN」が追加されます。作成したVPN接続をタップして選択し、「状況」の「未接続」をタップしてPCに接続してみましょう。うまく接続できれば、「未接続」から「接続済み」に表示が変化します。８．「次のIPアドレスを使う」オプションを選択して、手順４でメモした値を入力します（以下の画面参照）。ルーターに必要な機能は、インターネットからの通信をLAN内の特定のIPアドレスに転送する「ポートフォワーディング」機能、ダイナミックDNSサービスに自分自身を登録する「DDNSクライアント」機能、そしてLAN内のデバイスにIPアドレスを自動設定する「DHCPサーバー」機能の3つです。今回はWindows 10 のノートPCとiPad（iOS11）での接続例を記載しますが、その他iPhone、Android搭載スマートフォンなどもVPNクライアント機能を持っているので、お気に入りのモバイルデバイスを利用できます。７．「認証方法」画面で、「詳細設定」オプションを選択して「カスタマイズ」ボタンをクリックします（以下の画面参照）。そこで、ルーターのIPアドレスに名前（ホスト名）を付けてダイナミックDNS（DDNS）サービスに登録することで、覚えやすい名前（ホスト名＋ドメイン名）で接続できるようにします。IPアドレスが変わっても登録名は変わらないので、この名前さえ覚えておけばどこからでも接続できるという仕組みです。これについては後ほど説明します。６．「要件」画面で、「受信接続と送信接続の認証を要求する」オプションを選択して、「次へ」ボタンをクリックします（以下の画面参照）。上の表の設定（2）はLAN内の接続テスト用で、「サーバー」にPCのIPアドレスを直接指定することでDDNSサービスを使わず、ルーター（インターネット）を経由しないVPN通信ができるようにする設定です。３．「RD Client」の左上の歯車アイコンをタップして、「ディスプレイの解像度」で「カスタム」を選択し、PCと同じかそれ以上の大きさの解像度を設定します。iPad ProのOSであるiOSのバージョン10以降では、VPNのプロトコルとしてL2TPが標準になっています。Windows PCやAndroidではPPTPとL2TPの両方が使えますが、PPTPはセキュリティ的に脆弱です。構築手順が少し増えても、L2TPとIPsecを組み合わせて、よりセキュリティの高いVPN環境を構築したいと思います。６．LAN接続用のネットワーク接続を右クリックして「プロパティ」を実行し、「イーサネットのプロパティ」を開きます。Windows PCはもちろん、iOSやAndroidを搭載したスマートフォンやタブレットでもVPNクライアント機能（＝VPN通信を使って「接続する側」になれる機能）を搭載しているので、基本的には好きなモバイルデバイスで行うことができます。これでリモート接続を受け付けるためのPCの設定やセキュリティの設定は完了です。次項からいよいよインターネット経由でPCを使えるよう、ルータ―側の設定とモバイルデバイス側の設定を行っていきましょう。５．「どの方法で接続しますか？」画面では、「インターネット経由」をチェックして「次へ」ボタンをクリックします。PCとルーターの設定ができたら、いよいよ最後の仕上げ、モバイルデバイスの設定です。５．「コンピューターの選択」画面で、「ローカルコンピューター」オプションを選択して、「完了」ボタンをクリックします。３．左ペインで「接続セキュリティの規則」を右クリックして、「新しい規則」を実行します。今回はTP-LinkのWi-Fiルーター「Archer C1200」を使用していますが、そのTP-Linkが無償で提供している「TP-LINK DDNS」というDDNSサービスを使用して設定したいと思います。２．「スタートアップの種類」を「自動」に変更して、「OK」ボタンをクリックします。よく似ていますが「自動（遅延開始）」ではないので注意してください（以下の画面参照）。１０．「詳細な認証方法のカスタマイズ」画面で、「OK」ボタンをクリックします。４．「規則の種類」画面で、「カスタム」オプションを選択して「次へ」ボタンをクリックします。３．「編集」－「新規」－「DWORD(32ビット)値」を選択すると、「新しい値 #1」が作成されるので AssumeUDPEncapsulationContextOnSendRule と名前を変更します。９．設定を保存するために、すべてのダイアログで「OK」ボタンをクリックして閉じます。VPN/RDP経由でPC上のアプリを操作してみると、モバイル環境なのに本当に何でもできると実感するでしょう。RDPではセッションを切断してもPC上のアプリは動き続けるので、時間のかかる作業をPCにさせておいて、モバイルデバイスで別のことをすることもできます。また、モバイル環境ならではですが、急に通信が切れてもVPN/RDPでの通信を再開すれば、問題なくPC上で続きの操作を実行できます。１．[Windows]キー＋[R]キーを押して、「ファイル名を指定して実行」を開き、「mmc」と入力して「OK」ボタンをクリックします。2つめのハードルは「通信の橋渡し」です。家庭用のルーターは簡易的なファイアウォールの機能を持っていて、インターネット側からLAN内への通信を遮断してLANを保護してくれます。３．LAN接続用のネットワーク接続を右クリックして「状態」を実行し、「イーサネットの状態」を開きます。６．「ネットワークソフトウェアを使うと、他の種類のコンピューターがこのコンピューターに接続できるようになります」画面では、「アクセスを許可」ボタンをクリックします。Windows 10 Proエディションが搭載されているPCは、外部から接続して操作を受けることができる「リモートデスクトップ」機能が備わっています。これを利用すれば別のPCからはもちろんタブレットやスマートフォンのモバイルデバイスからでも自宅のPCにアクセスして遠隔操作することができます。ここでは外部から接続を受けるPCの設定、ダイナミックDNS（DDNS）サービスやルーターの設定、VPN通信を活用したセキュリティの設定なども含め、実用に問題のない安全性の高いリモートデスクトップの設定方法を解説していきます。１０．コピーした証明書を反映させるために、PCを再起動します。１．「IKE and AuthIP IPsec Keying Modules」サービスを右クリックして、「プロパティ」を実行します。１．Microsoft storeを開き、リモートデスクトップと検索し入手からインストールします。特にポイントとなるのがDDNSクライアント機能です。そもそもインターネット経由で自宅のPCと通信するには、自宅のルーターのインターネット側IPアドレスを知っている必要があります。このIPアドレスはインターネットサービスプロバイダーが割り当てるのですが、ISPによっては予告なしにコロコロと変わるケースがあるので、IPアドレスを覚えても無駄になることがあります。３．もしリモートデスクトップ接続を許可したいユーザーが、PCの管理者権限を持っていない場合は、「ユーザーの選択」ボタンをクリックして、そのユーザーを追加します。７．「指定したユーザーがこのコンピューターに接続できるようになりました」画面が表示されたら、「閉じる」ボタンをクリックします。７．左ペインの「信頼されたルート証明機関」－「証明書」を展開して、中ペインで「Microsoft Root Authority」を右クリックし、「コピー」を実行する（以下の画面参照）。コピーする証明書は、「目的」列が「<すべて>」であれば、他の証明書でも構いません。ユーザーアカウントを保存しておきたい場合は、ユーザーアカウント項目の「＋」を押してアカウントの追加へ進みます。もう少し正確にいうと、インターネット上の機器から始めた通信はすべて遮断するが、LAN内の機器から始めた通信に対しての、インターネット上の機器からの返答は通過させるということです。このおかげで、普段、悪意のあるコンピュータが勝手に私たちのPCと通信を始めてしまうということを防いでいるのです。iOS用のRDPクライアントアプリは複数ありますが、ここではベーシックな機能で無料の「Microsoftリモートデスクトップ」を利用します。もっと高機能で便利なRDPクライアントアプリも多数そろっているので、気に入ったアプリを利用しましょう。DDNSの設定に続いて、ルーターのポートフォワーディング機能を設定します。ポートフォワーディングとは、ルーターのインターネット側インターフェースに通信データが届いたとき、あらかじめ指定されたルールに従って、LAN内の通信機器に転送する機能です。１．「コントロールパネル」－「システムとセキュリティ」－「システム」の「リモートアクセスの許可」をクリックします。接続を受ける側のPCです。機能的にもセキュリティ的にも、OSは現行のWindows 10 Proがよいでしょう。Windows 10 Homeは、VPNサーバー機能はありますが、リモートデスクトップ接続のサーバー機能がないので、このシステムでは使えません。２.
デバイスの多様化に伴い、外出先からでも社内ネットワークへ接続できるリモートアクセスが普及してきています。osやアプリに備わっている「リモートデスクトップ機能」を利用すれば、外出先でもオフィス同様の環境で作業できることから、テレワークの導入にも不可欠といえます。 そうしてリモートvpn接続をすると、外部にあるパソコンと、自宅のパソコンは、同じネットワーク上に存在することになるので、ローカルのipアドレスを指定してリモートデスクトップを開始できるように …