リモート アクセス サービスとは ?

リモート アクセス サービス (RAS) を使うと、離れた場所に設置されているワークステーションからでも、ネットワークに物理的に接続されているときと同じように透過的にネットワーク サーバーにアクセスできます。ダイヤルアップ ネットワークは、Windows NT RAS のクライアント版です。リモート アクセスでは、公衆電話回線、X.25 ネットワーク、ISDN ネットワーク、PPTP 接続のいずれかを介して接続を確立できます。


[リモート アクセス セットアップ]

リモート アクセス セットアップ プログラムを使うと、RAS ドライバのインストール、RAS に使うポートの選択、および各ポートの使用方法の選択 (ダイヤルアウトのみ、着信のみ、またはダイヤルアウトと着信) ができます。着信の設定 (ダイヤルアウトのみ以外) を選択すると、呼び出し側のユーザーがネットワーク全体にアクセスできるようにするか、または RAS サーバーにのみアクセスできるようにするかを選択できます。

Windows NT RAS を Version 4.0 にアップグレードすると、既にインストールおよび構成されているモデムは modem.inf モデムとして扱われます。modem.inf モデムは、[リモート アクセス セットアップ] ダイアログ ボックスでは [Modem (modem.inf)] として表示されます。新しく追加したモデムは、[Modem (unimodem)] として追加されます。RAS の構成に新しいモデム ポートを追加するには、[追加] をクリックし、次に [モデムのインストール] をクリックして、まず、モデムを追加しなければなりません。

オプション	目的
[追加]	RAS でポートを使用できるようにし、そのポートにモデムまたは X.25 PAD をインストールします。
[削除]	RAS でポートを使用できないようにします。
[構成]	接続するデバイスや使用方法 (ダイヤルアウトのみ、着信のみ、または両方) など、ポートの RAS の設定を変えます。
[複製]	既存のポートから別のポートにモデムの設定をコピーします。
[ネットワーク]	RAS サーバー全体の設定を構成します。ネットワーク アクセスをネットワーク全体または RAS コンピュータのみに設定します。RAS サーバーがサポートするネットワーク プロトコルを選択し、構成します。コンピュータがダイヤルアウト (クライアント) 接続に使うネットワーク プロトコルを選択します。認証とデータ暗号化のオプションを設定します。
[続行]	このダイアログ ボックスでの設定を終了し、セットアップの次の段階に進みます。
[キャンセル]	セットアップ プログラムを終了します。


[RAS デバイスの追加]

RAS 用のポートを追加するには、リスト ボックスからポートを選択し、[OK] をクリックします。

一覧に表示されていないポートは、リモート アクセス セットアップではインストールできません。これらのポートは、リモート アクセス セットアップを実行する前に、ハードウェアの製造元から支給されたインストール プログラムを使ってインストールしなければなりません。詳細については、ハードウェアの製造元が提供するマニュアルを参照してください。

指定したポート上のモデムを RAS セットアップに自動検出させるには、[モデムのインストール] をクリックします。

指定したポート上の X.25 PAD をインストールするには、[X.25 PAD のインストール] をクリックします。


[RAS サーバー NetBEUI の構成]

このダイアログ ボックスでは、NetBEUI クライアントがアクセスできる範囲を指定します。

[リモート NetBEUI クライアントにアクセスを許可する]

[ネットワーク全体]	ネットワーク上の資源へのアクセス権をユーザーに与えます。
[このコンピュータのみ]	このコンピュータ上の資源へのアクセス権のみユーザーに与えます。


[ポート使用の構成]

指定したポートを、クライアント (ダイヤルアウト用)、サーバー (着信用)、またはその両方として使うように構成します。

ポートを構成するには

1	目的のポートとデバイスの [ポートの使い方] で、ポートの使用方法として、ダイヤルアウトのみ、着信のみ、またはその両方のいずれかを指定します。ポートで呼び出しを着信できるようにするには、RAS を起動しておかなければなりません。

2	ポートの構成を終了したら、[OK] をクリックします。


[モデムの構成]
[設定]

これらのオプションは、ポートが着信用に使われているときに適用されます。ダイヤルアウトに使うこれらのパラメータは、ダイヤルアップ ネットワークを使って、各エントリに対して設定してください。

設定	機能
[モデム スピーカを使う]	ダイヤル中にモデムのスピーカーをオンにします。
[ハードウェア フロー制御を行う]	モデムとコンピュータとの間での RTS/CTS ハンドシェイクを有効にします。この機能を使うと、受信側の処理能力が送信側より大きく劣る場合に、受信側がデータ フローを止めることができるため、通信速度と操作の信頼性を向上させることができます。ハードウェア フロー制御が有効になっていないと、オーバーラン エラーの発生する危険性が高くなります。
[エラー制御を行う]	巡回冗長検査 (CRC) によるデータ ブロックのエラー チェックを有効にします。モデムによるエラー制御を行うと、スタート ビットとストップ ビットを排除することにより効率を上げることができます。
[モデムによるデータ圧縮を行う]	モデム間で受け渡されるデータを圧縮します。転送されるデータのバイト数が少なくなるため、転送時間も短くなります。どのくらいの圧縮率が達成されるかは、転送されるデータ内の冗長度によって決まります。


[ネットワークの構成]

LAN で使うプロトコルを選択し、構成します。ネットワーク プロトコルの構成は、RAS に利用できるすべてのポートに対するすべての RAS 操作に適用されます。

RAS コンピュータは、クライアントまたはサーバーとして LAN にアクセスする場合があります。RAS がそれぞれの役割で使う LAN プロトコルを選択しなければなりません。RAS で利用できるポートの使用方法を指定すると、RAS コンピュータの役割が決まります。

[ダイヤル アウト プロトコル]

リモート アクセス サーバーにダイヤルアウトするときに使うプロトコルを選択します。[ダイヤル アウト プロトコル] でプロトコルを選択しない場合は、後でダイヤルアウト用に電話帳エントリを構成するときにそのプロトコルを選択できません。

ダイヤルアウト用に構成されているポートがない場合は、[ダイヤル アウト プロトコル] ボックスは淡色表示されます。

[サーバーの設定]

リモート クライアントへのサービスに RAS コンピュータが使用できるプロトコルを選択します。

RAS サーバーがサポートする各プロトコルに対するパラメータも構成しなければなりません。構成用の各ダイアログ ボックスの詳細については、ヘルプを参照してください。

着信用に構成されているポートがない場合は、[ネットワークの構成] ダイアログ ボックスに [サーバーの設定] ボックスは表示されません。

[暗号化の設定]

[クリア テキストを含む任意の認証を許可する] を選択すると、クライアントから要求されたいずれの認証 (MS-CHAP、SPAP、PAP) を使った接続も許可します。このオプションは、異なるクライアント ソフトウェアを使っている RAS クライアントが接続する場合に便利です。

[暗号化された認証が必要] を選択すると、PAP を除いた、クライアントから要求されたいずれの認証を使った接続も許可します。このオプションを選択すると、どのクライアントも暗号化されたパスワードの送信を要求されます。

[Microsoft 暗号化認証が必要] を選択すると、MS-CHAP の認証を使った接続のみを許可します。[データの暗号化が必要] チェック ボックスをオンにすると、回線接続を介して送信されるすべてのデータが暗号化されることを保証できます。Windows NT の RAS では、データの暗号化は RSA Data Security Incorporated 社の RC4 アルゴリズムを使って提供されます。

[マルチリンクを使う]

ダイヤルアップ ネットワークのマルチリンク機能は、複数の物理的なリンクを論理的な 1 つの "束" に結合します。この複合リンクにより、帯域幅を広くすることができます。マルチリンクが最も一般的に使われるのは、ISDN チャネルの結合ですが、複数のモデムを結合させたり、モデムと ISDN 回線を結合させることもできます。マルチリンクを使うには、クライアントとサーバーの両方でマルチリンクが有効になっていなければなりません。

マルチリンク機能を使うには、[マルチリンクを使う] チェック ボックスをオンにします。

注	このチェック ボックスは、Windows NT Server コンピュータにしか適用されません。


[RAS サーバー TCP/IP の構成]

このダイアログ ボックスでは、TCP/IP クライアントがアクセスできる範囲と、RAS クライアントに割り当てる IP アドレスを指定します。

[リモート TCP/IP クライアントにアクセスを許可する]

[ネットワーク全体]	ネットワーク上の資源へのアクセス権をユーザーに与えます。
[このコンピュータのみ]	このコンピュータ上の資源へのアクセス権のみユーザーに与えます。
[リモート TCP/IP クライアントのアドレス割り当てに DHCP を使う]

RAS サーバーは、リモート クライアントの IP アドレスを DHCP (Dynamic Host Configuration Protocol： 動的ホスト構成プロトコル) サーバーから取得できます。DHCP サーバーは、大規模なネットワークでの静的な IP アドレスおよび動的な IP アドレスの割り当てを提供します。DHCP サーバーが利用できる場合は、このオプションを選択してください。

[静的アドレス プールを使う]

DHCP サーバーを利用できない場合は、クライアントに割り当てるための一定範囲の IP アドレスを RAS サーバーに指定できます。この範囲は、RAS サーバーが属するサブネットで有効なアドレス範囲でなければなりません。指定する範囲の最初のアドレスと最後のアドレスを、それぞれに対応するボックスに入力します。少なくとも 2 つの IP アドレスを割り当てなければなりません。1 つはリモート クライアント用で、もう 1 つは RAS サーバー上のネットワーク アダプタに割り当てられます。

RAS サーバーに指定した範囲から一部のアドレスを除外するには、[除外開始] ボックスと [除外終了] ボックスにアドレスを入力し、次に [追加] をクリックします。除外範囲を削除するには、[割り当て除外範囲] ボックスから削除する範囲を選択し、次に [削除] をクリックします。

[リモート クライアントに事前に定めた IP アドレスでの要求を許可する]

クライアントに、クライアントが指定したアドレスを要求することを許可します。クライアントは、ダイヤルアップ ネットワークのエントリでアドレスを指定します。


[RAS サーバー IPX の構成]

このダイアログ ボックスでは、IPX クライアントがアクセスできる範囲と、RAS クライアントに IPX ネットワーク番号を割り当てる方法を指定します。

RAS サーバーは、IPX ネットワークに接続するクライアントに IPX ネットワーク番号を与えます。また、RAS サーバーは、SAP エージェントとして機能しなければなりません。このダイアログ ボックスでは、RAS サーバーがクライアントに IPX ネットワーク番号を割り当てる方法と、RAS サーバーがネットワークへのアクセスも提供するかどうか (RAS クライアント専用の IPX ルータとして機能するかどうか) を指定します。

[リモート IPX クライアントにアクセスを許可する]

[ネットワーク全体]	ネットワーク上の資源へのアクセス権をユーザーに与えます。
[このコンピュータのみ]	このコンピュータ上の資源へのアクセス権のみユーザーに与えます。
[自動的にネットワーク番号を割り当てる]

RAS サーバーが、現在使われていない IPX ネットワーク番号を調べ、RAS クライアントに割り当てます。

[ネットワーク番号の割り当て]

クライアントに割り当てるための一定範囲の IPX ネットワーク番号を、RAS サーバーに指定します。ネットワーク上で、番号によって RAS クライアントを識別する必要がある場合は、この IPX アドレス プールを割り当てる方法が便利です。

指定する範囲の最初のネットワーク番号を [開始番号] ボックスに入力します。RAS によって、利用可能なポートの数値が自動的に決定され、最後のネットワーク番号が算出されます。

[すべての IPX クライアントに同じネットワーク番号を割り当てる]

このチェック ボックスをオンにすると、すべての IPX クライアントに同じネットワーク番号を割り当てることができます。この設定にすると、ネットワーク上の RIP アナウンスのサイズが小さくなります。このチェック ボックスをオンにした場合は、ルーティング テーブルには、アクティブなすべての RAS クライアントに対して 1 つのネットワーク番号しか追加されません。このチェック ボックスをオフにした場合は、ルーティング テーブルには、アクティブな各 RAS クライアントについて 1 つずつネットワーク番号が追加されます。

[リモート クライアントに IPX ノード番号での接続を許可する]

このチェック ボックスをオンにすると、リモート クライアントは、RAS サーバーにより割り当てられたノード番号ではなく、自分専用の IPX ノード番号を要求できるようになります。リモート クライアントが自分でノード番号を指定できるようにすると、ネットワークにセキュリティ上の問題が発生する可能性が高くなります。自分でノード番号を選ぶことができると、クライアントが、以前サーバーに接続していた別のクライアントになりすまし、そのクライアントがアクセスしていたネットワーク資源にアクセスすることもできるからです。


[X.25 PAD のインストール]

このダイアログ ボックスは、RAS に X.25 ポートを追加するときに使います。

ポート名を指定します。

X.25 PAD を指定し、[OK] をクリックします。

[X.25 PAD の名前を選んでください] ボックスに目的の PAD 名が表示されていない場合は、PAD.INF にその PAD のエントリを追加してください。詳細については、『Windows NT Server ネットワーク ガイド』の「第 9 章　X.25 PAD サポート」を参照してください。


[モデムの検出]

RAS は 1 つ以上のモデムを検出しました。一覧から正しいモデムを選択してください。