第3回　PPTPサーバの導入

ユーザーとグループの設定今回はVPN専用のユーザー・アカウントとセキュリティ・グループを用意している。これを使うことにより、ルーティングの設定を行ったり、不正なVPNサーバへのアクセスを防いだりできる。　（1）VPNサーバとして利用するサーバは、このデフォルトのセキュリティ・グループに登録しておく。　（2）新しく作成したVPNのクライアント・マシンを登録しておくセキュリティ・グループ。VPNサービスへのアクセス制御に利用する。このグループに、VPN接続を許可したいVPNアカウントを登録しておくこと（VPN接続はこのグループにのみ許可する）。今回の場合は以下のVPN_from_KOBEを加えておく。　（3）新しく作成したVPNの接続用ユーザー・アカウントを登録しておくセキュリティ・グループ。VPNサービスへのアクセス制御に利用する。　（4）各支社からのVPN接続用ユーザー・アカウント。必要なVPNの接続ごと（支社ごと）に1つずつアカウントを用意すること。そして（2）のVPN_DialUP_Machinesグループにも追加しておく。