IKEv2によるVPN設定（windows11側）

こんばんわ。

早速ですが簡単に・・・。

■結論

　Windows11の機能では不可能ですので、VPNクライアントアプリケーションを使いましょう。

■解決策

　「LANCOM Advanced VPN Client Windows」を使う。

　https://www.lancom-systems.com/products/remote-mobile-access/lancom-advanced-vpn-client-windows

■代替案

　「IKEv2/IPsec（PSK/事前共有鍵方式）」ではなくて、

　「L2TP/IPsec（PSK/事前共有鍵方式）」を使う。

　※L2TP/IPsec（PSK/事前共有鍵方式）はWindows11の機能で接続可能です。

■検証環境

　RTX830（ファームウェア：Rev.15.02.33）

　Windows 11 Pro 25H2（ビルド：26200.7171）

　LANCOM Advanced VPN Client Windows（Version：6.2.4／Build：30789）

■原因

　Windows11の機能はPSK（事前共有鍵方式）に対応していません。

チャブーンです。

この件ですが、おそらくしたのような動画をみて、設定されたのではないでしょうか？

https://youtu.be/iAcsxfGSTT4?si=6tYX0rrSKKYwL2Q8

RTX830側ではPSK(Pre-Shared-Key)での設定みたいですが、クライアント側はそのOS仕様に依存します。以下のページを確認しても、Windows 11でのIKEv2/IPsec-PSKの設定はないようですね。証明書を使う方法しか、サポートされていません。

https://github.com/hwdsl2/setup-ipsec-vpn/blob/master/docs/ikev2-howto.md

Copilotくんに聞いても、以下の通りでした。
---AIによる回答---
重要なポイント

Windows 11のIKEv2はPSK認証を公式にはサポートしていません。GUIや標準PowerShellコマンドではPSK設定項目がなく、証明書認証（MachineCertificate）やEAP-TLSが推奨。

PSKを使いたい場合は、StrongSwanやLibreswanなどLinux側でPSK設定し、Windows側は互換性次第で接続可能ですが、セキュリティ上非推奨。

Microsoftも「PSKはテストや内部用途のみ」と過去のL2TP記事で明記しています。

---AIによる回答---

つまり、Windows 11でIKEv2 PSKを使う場合は、サードパーティVPNクライアントソフトを導入してください。残念ながら「方法がない」ということになります。L2TP/IPsec VPNを「VPNサーバー側で」設定すればPSKは使えます。L2TPですが。RTX830なら割と簡単に見つけることができます。

もっとも一番簡単なのは、証明書をVPNサーバー/クライアント双方にインストールして構成することです。VPN用証明書は、PowerShellで「自己署名証明書」として構成できるはずですので、追加費用は発生しません。