WindowsのNordVPNを手動で設定する

VPNクライアントアプリを使わない

WindowsでVPNを利用する場合、通常はVPNプロバイダーが提供している専用アプリで設定、接続します。

しかし、何らかの事情でアプリのインストールが制限されている、またはできるだけアプリをインストールしたくない場合があります。

また、ARM版のWindowsにはほとんどのVPNクライアントアプリが未対応です。

そうした場合、Windows標準(ビルトイン)のVPNを手動で設定する必要があります。

この記事ではNordVPNでの設定を紹介します。

WindowsにVPN接続を追加するには設定画面で「ネットワークとインターネット」、「VPN」の順にクリックします。

「VPNを追加」をクリックします。

「VPN接続を追加」画面の「接続名」に自分のわかりやすい名前(下図では「NordVPN」)を入力し、「VPNプロバイダー」を「Windows(ビルトイン)」、「VPNの種類」を「IKEv2」、「サインイン情報の種類」を「ユーザー名とパスワード」に設定します。

「サーバー名またはアドレス」、「ユーザー名(オプション)」、「パスワード(オプション)」には後述のNordVPN固有の情報を入力し、「保存」をクリックします。

NordVPNとは人気の高いVPNサービスで以下のような低料金(スタンダードプランの場合)で利用できます。

もし必要があれば、「Select country」でVPNサーバーの国を選択します(通常は選択不要です)。

「Server recommended for you」に表示されているサーバー名(上図では「jp538.nordvpn.com」)を前述の「VPN接続を追加」画面の「サーバー名またはアドレス」欄に入力します。

上図の赤丸部分をクリックするとユーザー名をクリップボードにコピーし、「VPN接続を追加」画面の「ユーザー名(オプション)」欄に入力します。

同様にパスワードもコピーして「パスワード(オプション)」欄に入力します。

エクスプローラーでダウンロードしたroot.derファイルをダブルクリックし、「セキュリティの警告」画面で「開く」をクリックします。

「証明書のインストール」をクリックします。

「ローカルコンピューター」を選択し、「次へ」をクリックします。

「はい」をクリックします。

「証明書をすべて次のストアに配置する」を選択、「参照」をクリックして「信頼されたルート証明機関」を選択し、「次へ」をクリックします。

「完了」をクリックします。

VPN接続するには画面右下のタスクバーをクリックしてメニューを表示し、「VPN」をクリックします。

「VPN接続を追加」画面で入力した接続名(下図では「NordVPN」)をクリックすると「接続」ボタンが表示されます。

「接続」ボタンをクリックするとVPN接続されます。

VPN接続しようとすると「ポリシーの一致エラー」となる場合、Windows + R を押して「ファイル名を指定して実行」画面を表示し、「名前」欄に「regedit」と入力して「OK」をクリックします。

レジストリエディタが起動するので「コンピューター￥HKEY_LOCAL_MACHINE￥SYSTEM￥CurrentControlSet￥Services￥RasMan￥Parameters」を開きます。

「編集」-「新規」-「DWORD(32ビット値)」メニューを選択して「新しい値 #1」を作成します。

「新しい値 #1」を右クリックして「名前の変更」メニューを選択し、「NegotiateDH2048_AES256」に名前を変更します。

「NegotiateDH2048_AES256」を右クリックして「修正」メニューを選択し、「DWORD(32ビット)値の編集」画面で「値のデータ」を「2」に変更し、「OK」をクリックします。

Windowsを再起動します。