VPNに繋がらない時の解決手順 ― 在宅勤務で「社内システムに入れない」を直す切り分けフローと情シスの対応
「在宅勤務でVPNに繋がらず、朝から仕事にならない」——リモートワークの定着で、VPNトラブルはヘルプデスクの最頻出案件になりました。
VPNのトラブルは登場人物が多く(自宅回線・PC・VPNクライアント・会社のVPN装置・社内システム)、闇雲に試すと時間を浪費します。この記事では、どこが悪いかを順に切り分けるフローで解説します。
切り分けの大原則:「どこまでは正常か」を特定する
自宅のネット回線 → VPN接続(認証) → 社内ネットワーク → 目的のシステム
この経路のどこで止まっているかで、対処はまったく異なります。症状は大きく3つに分かれます。
- A. VPN接続自体が確立しない(エラーが出る・認証で止まる)
- B. VPNは繋がるが、社内システムにアクセスできない
- C. 繋がるが頻繁に切れる・極端に遅い
A. VPN接続自体が確立しない
A-1. まずインターネット自体が生きているか
VPN以前に自宅回線が落ちていないかを確認します。ブラウザで適当なサイト(yahoo.co.jp等)が開くか。開かなければVPNではなく自宅のWi-Fi・ルーターの問題です(ルーターの再起動、スマホのテザリングでの代替を試す)。
A-2. 認証エラーの場合
- パスワードを最近変更しなかったか(VPNに古いパスワードが保存されたまま、が定番)
- MFA(ワンタイムコード・アプリ承認)を求められていないか。スマホ側の承認通知の見落としは非常に多い
- アカウントロック:認証失敗を繰り返した後は、情シスにロック解除を依頼
A-3. クライアント・端末側の定番対処
- VPNクライアントを終了して再起動 → ダメならPC再起動
- Windows Update直後・クライアント更新直後に繋がらなくなった場合は、その旨を情シスへ(クライアントの再インストールが必要なケース)
- ウイルス対策ソフトやWindowsファイアウォールが通信を遮断していないか(情シスの指示のもとで一時無効化して切り分け)
A-4. 「自分だけ」か「全員」か
同僚に確認して複数人が同時に繋がらないなら、会社側(VPN装置・回線・ライセンス)の問題です。個人での対処をやめ、情シスへ集約してください。典型原因は後述の「同時接続数の上限」「VPN装置の障害・証明書期限切れ」です。
A-5. 接続元環境の問題(ホテル・カフェ・海外)
公衆Wi-FiやホテルのネットワークではVPNに必要な通信が遮断されていることがあります。スマホのテザリングに切り替えて繋がるなら、その場所のネットワーク制限が原因で確定です。
B. VPNは繋がるのに、社内システムにアクセスできない
「接続済み」と表示されるのにファイルサーバーや基幹システムに入れないパターンです。
- どのシステムもダメか、特定のシステムだけかを確認
- 特定システムだけ→そのシステム自体の障害・権限の問題。VPNは無実
- 全部ダメ→VPNのルーティング・DNSの問題
- 名前解決の確認: サーバーへ「IPアドレス直打ち」でアクセスできるのに「サーバー名」でアクセスできない場合、DNSの問題です(VPN接続時のDNS設定不備。情シス案件)
- スプリットトンネルの設定変更後に発生した場合は、対象システムの経路がVPN側に向いていない可能性(情シス案件)
- クラウドサービス(M365等)に繋がらない場合は逆に、全トラフィックがVPN経由になって出口で詰まっていることも。これは設計の問題です
ユーザー側でできることは少ないため、「繋がるのに入れない。IP直打ちだと〇〇」という切り分け結果を添えて情シスへ連絡するのが最短です。
C. 頻繁に切れる・極端に遅い
- 自宅Wi-Fiの問題が大半: ルーターの近くで有線またはWi-Fi 5GHz帯に接続して改善するか確認。電子レンジ・水槽・壁の影響も実在します
- 家族の動画視聴・オンラインゲームとの帯域競合
- PCのスリープ復帰後に切れる→クライアントの再接続設定、省電力設定の見直し
- 社内側の帯域逼迫: 全員が遅い場合はVPN装置・回線のキャパシティ問題(情シス案件)
情シス向け:VPNトラブルを構造的に減らす
即効性のある運用改善
- 同時接続数・ライセンス上限の監視: 「月曜9時だけ繋がらない」はほぼこれ。接続数のピークを把握し、上限に近ければ増強を
- 証明書の期限管理: VPN装置のサーバー証明書期限切れは「全員突然繋がらない」を引き起こす定番。期限をカレンダー管理に
- 切り分けテンプレートの配布: 「①他のサイトは見られるか ②同僚は繋がるか ③テザリングなら繋がるか」の3問を問い合わせ時に必須にするだけで、対応時間が激減します
根本対策:VPN自体への依存を減らす
VPN装置は脆弱性攻撃の最大の標的でもあり(国内ランサムウェア被害の主要侵入経路)、性能・運用・セキュリティの三重苦を抱えがちです。中期的には、
- M365・クラウドサービスへのアクセスはVPNを経由させない設計(条件付きアクセスでの保護)
- 社内システムへのアクセスはZTNA(ゼロトラストネットワークアクセス)への移行
が本筋です。詳しくは「脱VPN——ZTNAへの移行」もご覧ください。VPN装置のファームウェア更新を放置しないことは、それまでの間の絶対条件です。
まとめ
- VPNトラブルは「どこまで正常か」の切り分けが9割。自宅回線→認証→VPN→社内システムの順に潰す
- 接続できない原因の定番は「自宅回線」「パスワード変更後の古い資格情報」「MFA承認の見落とし」「複数人同時なら会社側」
- 「繋がるのにアクセスできない」はDNS・ルーティング問題が本命。IP直打ちテストの結果を添えて報告を
- 切れる・遅いはまず自宅Wi-Fi環境(5GHz・有線化)から
- 情シスは同時接続数と証明書期限の管理で「全員繋がらない事故」を予防し、中期的にはZTNAでVPN依存自体を減らす
情シス365では、リモートワーク環境のヘルプデスク対応、VPN装置の運用・更新管理、ZTNAへの移行設計までを支援しています。「VPNの問い合わせとセキュリティリスクから卒業したい」という企業はご相談ください。