VPN接続について

質問

Sonicwall T215Wを使用しておりますが
外部からのVPNアクセスで内部ファイルサーバーにはアクセスができますが
内部の別の会計のサーバーにリモートデスクトップ（Win機能）でのアクセスができません。
※VPNで接続した状態でpingも飛びません。
※外部からはVPNアクセスクライアントを使用しております。
Sonicwallの設定が必要と思い、サポートに確認いたしましたが
特に追加の設定は必要ありませんでした。

会計のサーバーはWindows2012standardですが、何か設定が必要でしょうか。
ご教示いただければ幸いです。

回答No.2

nabe3desu · ベストアンサー

No.1です。単純なミス程度ではなさそうですね。LAN側は、24ビットマスク（255.255.255.0）と想定します。Juniperの場合、VPNクライアント用にプールしておいた内部のIPアドレス（192.168.*.*）をVPNクライアントに割り当てる機能があります。VPNクライアントに内部LANアドレスにマッピングする機能を有効にしないと、LAN側からこの、VPNクライアントにpingができません。通常は、VPNクライアントに、内部アドレスをマッピングする機能を設定しなくても、アクセスは可能ですが、ファイルサーバへのアクセスと、リモートデスクトップでは、プロトコルが違うので、このあたりではないかと思います。

回答No.1

nabe3desu

まず、会計サーバにpingが飛ばない件、会計サーバ側で、ping応答不可の設定になっていませんか？社内LANからのpingには応答はあるが、VPN接続端末からのping応答が無いということならば、次の質問です。

ファイルサーバと会計サーバは同じセグメントですか？同じであれば、会計サーバのデフォルトゲートウエイはファイルサーバと同じ設定がされていますでしょうか？違うセグメントにいる場合なら、次の質問。

Sonicwallから会計サーバまでの間に、FireWallがいて、通信を遮断するような設定が入っていませんか？FireWallが無ければ、次の質問。

Sonicwall側に、会計サーバが接続されているセグメントへの経路の記載がありますか？

お礼

(1)社内LANからは会計サーバーにPINGは飛びます。
(2)ファイルサーバーと会計サーバーは同じセグメントでゲートウエイは同じ設定です。

※その他の情報といたしまして

〔環境〕
ファイアウオール
・TZ-215W
VPNクライアント
・グローバルVPNクライアント

Vmware VSphere Hypervisor
host:192.168.*.*
guest(1):192.168.*.*(centos6.5)→グループウエア
guest(2):192.168.*.*(WindowsServer2012)→会計用サーバー
※すべて同じセグメント（ファイルサーバー含め）

（現象）
外部からVPNで内部の会計サーバーにRDP（リモートデスクトップ）が効かない。
VPN接続はできていて、単独のファイルサーバーにはアクセスできる。
※VPN接続をしてから、会計サーバーにはpingもとばない。（内部LANからはPING可能）
※内部クライアントからは、RDPで接続可能。
※ファイルサーバーと会計サーバーは同じセグメントでゲートウエイは同じ設定です。

（外部クライアント環境）
・Letsnote:Windows7
・接続方法：テザリング

よろしくお願いいたします。