翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# の使用を開始する AWS Client VPN
<a name="user-getting-started"></a>

VPN セッションを確立する前に、クライアント VPN 管理者はクライアント VPN エンドポイントを作成して設定する必要があります。管理者は VPN セッションを確立するときに、どのネットワークやリソースへのアクセスを可能とするかを管理します。その後、VPN クライアントアプリケーションを使用してクライアント VPN エンドポイントに接続し、安全な VPN 接続を確立します。

Client VPN エンドポイントの作成が必要な管理者の場合は、[AWS Client VPN 管理者ガイド](https://docs.aws.amazon.com/vpn/latest/clientvpn-admin/)を参照して下さい。

**Topics**
+ [クライアント VPN を使用するための前提条件](#install-prereq)
+ [ステップ 1: VPN クライアントアプリケーションを取得する](#install-client)
+ [ステップ 2: クライアント VPN エンドポイント設定ファイルを取得する](#get-config-file)
+ [ステップ 3: VPN に接続する](#import-connect)
+ [クライアント VPN をダウンロード](self-service-portal.md)

## クライアント VPN を使用するための前提条件
<a name="install-prereq"></a>

VPN 接続を確立するには、以下のものが必要です。
+ インターネットへのアクセス
+ サポートされているデバイス
+ サポートされているバージョンの [Windows](client-vpn-connect-windows.md)、[macOS](client-vpn-connect-macos.md)、または [Linux](client-vpn-connect-linux.md)。
+ SAML ベースのフェデレーション認証 (シングルサインオン) を使用するクライアント VPN エンドポイントの場合は、以下のいずれかのブラウザを使用します。
  + Apple Safari
  + Google Chrome
  + Microsoft Edge
  + Mozilla Firefox

## ステップ 1: VPN クライアントアプリケーションを取得する
<a name="install-client"></a>

クライアント VPN エンドポイントに接続し、 AWS が提供するクライアントまたは別の OpenVPN ベースのクライアントアプリケーションを使用して VPN 接続を確立することができます。

クライアント VPN アプリケーションは、管理者がアプリケーションのエンドポイント設定ファイルを作成したかどうかに応じて、次の 2 つの方法のいずれかを使用してダウンロードできます。
+ 管理者がエンドポイント設定ファイルを設定していない場合は、「[AWS クライアント VPN ダウンロード](https://aws.amazon.com/vpn/client-vpn-download/)」からクライアントをダウンロードしてインストールします。アプリケーションをダウンロードしてインストールしたら、[ステップ 2: クライアント VPN エンドポイント設定ファイルを取得する](#get-config-file) を実施し、管理者からエンドポイント設定ファイルを取得します。複数のプロファイルに接続する場合は、プロファイルごとに設定ファイルが必要です。
+ 管理者がエンドポイント設定ファイルを既に事前設定している場合は、セルフサービスポータルからクライアント VPN アプリケーションを設定ファイルとともにダウンロードできます。セルフサービスポータルからクライアントと設定ファイルをダウンロードする手順については、「[セルフサービスポータルから AWS Client VPN をダウンロードする](self-service-portal.md)」を参照してください。アプリケーションとファイルをダウンロードしてインストールしたら、[ステップ 3: VPN に接続する](#import-connect) に進みます。

または、VPN 接続を確立するデバイス上に、OpenVPN クライアントアプリケーションをダウンロードしてインストールします。

## ステップ 2: クライアント VPN エンドポイント設定ファイルを取得する
<a name="get-config-file"></a>

クライアント VPN エンドポイント設定ファイルを管理者から取得します。設定ファイルには、クライアント VPN エンドポイントに関する情報と VPN 接続を確立するために必要な証明書が含まれています。

または、クライアント VPN 管理者がクライアント VPN エンドポイントのセルフサービスポータルを設定している場合は、 AWS 提供されたクライアントの最新バージョンとクライアント VPN エンドポイント設定ファイルの最新バージョンを自分でダウンロードできます。詳細については、「[セルフサービスポータルから AWS Client VPN をダウンロードする](self-service-portal.md)」を参照してください。

## ステップ 3: VPN に接続する
<a name="import-connect"></a>

クライアント VPN エンドポイント設定ファイルを AWS 指定されたクライアントまたは OpenVPN クライアントアプリケーションにインポートし、VPN に接続します。 AWS 提供されたクライアントの 1 つ以上のエンドポイント設定ファイルのインポートなど、VPN に接続する手順については、以下のトピックを参照してください。
+ [AWS 提供されたクライアントを使用して AWS Client VPN エンドポイントに接続する](connect-aws-client-vpn-connect.md)
+ [OpenVPN クライアントを使用して AWS Client VPN エンドポイントに接続する](connect.md)

Active Directory 認証を使用するクライアント VPN エンドポイントでは、ユーザー名とパスワードの入力を求められます。ディレクトリで多要素認証 (MFA) が有効になっている場合は、MFA コードの入力も求められます。

SAML ベースのフェデレーション認証 (シングルサインオン) を使用するクライアント VPN エンドポイントの場合、 AWS 提供されたクライアントはコンピュータでブラウザウィンドウを開きます。クライアント VPN エンドポイントに接続する前に、企業の認証情報の入力を求められます。