コンテンツにスキップ
Sophos XG シリーズのハードウェアアプライアンスは、2025年 3月 31日にサポート終了 (EOL) となります。XG から XGS への移行に関しては、こちらをクリックしてください。

SSL VPN

エンドポイントと社内ネットワーク間には、リモートアクセス SSL VPN 接続を確立できます。

Sophos Connect クライアントと SSL VPN 設定をダウンロードし、設定をインポートする必要があります。

サポート対象のエンドポイント

次のエンドポイントでは、Sophos Connect クライアントを使って接続を確立できます。

  • Windows 10 および 11 のデバイス
  • MacOS 13.0 以降

次のエンドポイントでは、Sophos Connect クライアントを使って接続を確立できません。

  • Linux デバイス
  • モバイルデバイス

Linux およびモバイルデバイス用の OpenVPN クライアントを使用できます。

Windows または macOS デバイスと社内ネットワークとの間に、リモートアクセス SSL VPN 接続を確立できます。

Sophos Connect クライアントのダウンロード

  1. VPN ポータルにサインインします。
  2. VPN」に移動します。
  3. Sophos Connect クライアント」で、「Windows 向けのダウンロード」または「macOS 向けのダウンロード」をクリックします。

    Sophos Connect クライアントのダウンロード。

  4. ダウンロードしたファイルをクリックして、Sophos Connect クライアントをデバイスにインストールします。

    デスクトップにクライアントが表示されます。

  5. クライアントをダブルクリックします。

    Windows では右下のトレイに、macOS デバイスでは右上に、クライアントが表示されます。

    Windows トレイの Sophos Connect クライアント。

設定ファイルをダウンロードします

  1. VPN ポータルの「VPN 設定」で、次のいずれかのオプションを使用して、「Windows、macOS、Linux の設定をダウンロード」をクリックします。

    • Sophos Connect および OpenVPN Connect v2 クライアントで使用する:Sophos Connect クライアントと OpenVPN Connect 2.0 クライアントをサポートします。
    • OpenVPN Connect v3 クライアントで使用する:OpenVPN Connect 3.0 クライアントをサポートします。

    .ovpn 設定ファイルをダウンロードします。

    構成ファイルのダウンロード。

    ダウンロード用「SSL VPN の設定」ファイルは、管理者がリモートアクセス SSL VPN ポリシーを割り当てたユーザーに対してのみ表示されます。

設定ファイルのクライアントへのインポート

  1. エンドポイント上の「Sophos Connect」クライアントをクリックして、「接続のインポート」をクリックします。

    接続のインポート。

  2. ダウンロードした設定ファイル .ovpn を選択します。

    インポートされた接続の例を以下に示します。

    VPN 接続。

  3. 接続」をクリックして、サインインします。

  4. VPN ポータルの認証情報を入力し、「サインイン」をクリックします。Windows では、シングルサインオン (SSO) を使用してサインインすることもできます。

    サインインして接続。

    Microsoft Entra ID SSO は、Windows で Sophos Connect クライアントバージョン 2.4 以降をサポートしています。

  5. 多要素認証 (MFA) の画面が表示されたら、検証コードを入力します。

これにより、リモートアクセス SSL VPN 接続が確立されます。これ以降は、接続が自動的に確立されます。

Linux デバイスと社内ネットワークとの間に、リモートアクセス SSL VPN 接続を確立できます。

設定ファイルをダウンロードします

  1. VPN ポータルの「VPN の設定」で、「Windows、macOS、Linux の設定をダウンロード」をクリックします。

    これにより、.ovpn ファイルがダウンロードされます。

    構成ファイルのダウンロード。

    ダウンロード用「SSL VPN の設定」ファイルは、管理者がリモートアクセス SSL VPN ポリシーを割り当てたユーザーに対してのみ表示されます。

接続を確立する

  1. 「ターミナル」を開きます。
  2. コマンド sudo openvpn --config を入力し、.ovpn 設定ファイルをターミナルウィンドウにドラッグします。

    あるいは、コマンドの後に正確なファイルパスを入力することもできます。

    Linux ターミナル。

  3. 「Enter」を押します。

  4. Linux デバイスのパスワードを入力します。
  5. VPN ポータルのユーザー名とパスワードを入力します。
  6. 組織で MFA が必要な場合は、認証コードを入力します。

これにより、リモートアクセス SSL VPN 接続が確立されます。

ターミナルウィンドウを閉じると、トンネルは切断されます。

ヒント

以前接続していたトンネルに接続できなくなった場合は、VPN ポータルから .ovpn 設定ファイルを再びダウンロードして、「Sophos Connect」クライアントにインポートしてください。

管理者が設定を変更した場合は、この操作を実行する必要があります。