VPNに繋がらない時の解決手順 ― 在宅勤務で「社内システムに入れない」を直す切り分けフローと情シスの対応

「在宅勤務でVPNに繋がらず、朝から仕事にならない」——リモートワークの定着で、VPNトラブルはヘルプデスクの最頻出案件になりました。

VPNのトラブルは登場人物が多く(自宅回線・PC・VPNクライアント・会社のVPN装置・社内システム)、闇雲に試すと時間を浪費します。この記事では、どこが悪いかを順に切り分けるフローで解説します。

切り分けの大原則:「どこまでは正常か」を特定する

自宅のネット回線 → VPN接続(認証) → 社内ネットワーク → 目的のシステム

この経路のどこで止まっているかで、対処はまったく異なります。症状は大きく3つに分かれます。

  • A. VPN接続自体が確立しない(エラーが出る・認証で止まる)
  • B. VPNは繋がるが、社内システムにアクセスできない
  • C. 繋がるが頻繁に切れる・極端に遅い

A. VPN接続自体が確立しない

A-1. まずインターネット自体が生きているか

VPN以前に自宅回線が落ちていないかを確認します。ブラウザで適当なサイト(yahoo.co.jp等)が開くか。開かなければVPNではなく自宅のWi-Fi・ルーターの問題です(ルーターの再起動、スマホのテザリングでの代替を試す)。

A-2. 認証エラーの場合

  • パスワードを最近変更しなかったか(VPNに古いパスワードが保存されたまま、が定番)
  • MFA(ワンタイムコード・アプリ承認)を求められていないか。スマホ側の承認通知の見落としは非常に多い
  • アカウントロック:認証失敗を繰り返した後は、情シスにロック解除を依頼

A-3. クライアント・端末側の定番対処

  1. VPNクライアントを終了して再起動 → ダメならPC再起動
  2. Windows Update直後・クライアント更新直後に繋がらなくなった場合は、その旨を情シスへ(クライアントの再インストールが必要なケース)
  3. ウイルス対策ソフトやWindowsファイアウォールが通信を遮断していないか(情シスの指示のもとで一時無効化して切り分け)

A-4. 「自分だけ」か「全員」か

同僚に確認して複数人が同時に繋がらないなら、会社側(VPN装置・回線・ライセンス)の問題です。個人での対処をやめ、情シスへ集約してください。典型原因は後述の「同時接続数の上限」「VPN装置の障害・証明書期限切れ」です。

A-5. 接続元環境の問題(ホテル・カフェ・海外)

公衆Wi-FiやホテルのネットワークではVPNに必要な通信が遮断されていることがあります。スマホのテザリングに切り替えて繋がるなら、その場所のネットワーク制限が原因で確定です。

B. VPNは繋がるのに、社内システムにアクセスできない

「接続済み」と表示されるのにファイルサーバーや基幹システムに入れないパターンです。

  1. どのシステムもダメか、特定のシステムだけかを確認
    • 特定システムだけ→そのシステム自体の障害・権限の問題。VPNは無実
    • 全部ダメ→VPNのルーティング・DNSの問題
  2. 名前解決の確認: サーバーへ「IPアドレス直打ち」でアクセスできるのに「サーバー名」でアクセスできない場合、DNSの問題です(VPN接続時のDNS設定不備。情シス案件)
  3. スプリットトンネルの設定変更後に発生した場合は、対象システムの経路がVPN側に向いていない可能性(情シス案件)
  4. クラウドサービス(M365等)に繋がらない場合は逆に、全トラフィックがVPN経由になって出口で詰まっていることも。これは設計の問題です

ユーザー側でできることは少ないため、「繋がるのに入れない。IP直打ちだと〇〇」という切り分け結果を添えて情シスへ連絡するのが最短です。

C. 頻繁に切れる・極端に遅い

  • 自宅Wi-Fiの問題が大半: ルーターの近くで有線またはWi-Fi 5GHz帯に接続して改善するか確認。電子レンジ・水槽・壁の影響も実在します
  • 家族の動画視聴・オンラインゲームとの帯域競合
  • PCのスリープ復帰後に切れる→クライアントの再接続設定、省電力設定の見直し
  • 社内側の帯域逼迫: 全員が遅い場合はVPN装置・回線のキャパシティ問題(情シス案件)

情シス向け:VPNトラブルを構造的に減らす

即効性のある運用改善

  • 同時接続数・ライセンス上限の監視: 「月曜9時だけ繋がらない」はほぼこれ。接続数のピークを把握し、上限に近ければ増強を
  • 証明書の期限管理: VPN装置のサーバー証明書期限切れは「全員突然繋がらない」を引き起こす定番。期限をカレンダー管理に
  • 切り分けテンプレートの配布: 「①他のサイトは見られるか ②同僚は繋がるか ③テザリングなら繋がるか」の3問を問い合わせ時に必須にするだけで、対応時間が激減します

根本対策:VPN自体への依存を減らす

VPN装置は脆弱性攻撃の最大の標的でもあり(国内ランサムウェア被害の主要侵入経路)、性能・運用・セキュリティの三重苦を抱えがちです。中期的には、

  • M365・クラウドサービスへのアクセスはVPNを経由させない設計(条件付きアクセスでの保護)
  • 社内システムへのアクセスはZTNA(ゼロトラストネットワークアクセス)への移行

が本筋です。詳しくは「脱VPN——ZTNAへの移行」もご覧ください。VPN装置のファームウェア更新を放置しないことは、それまでの間の絶対条件です。

まとめ

  • VPNトラブルは「どこまで正常か」の切り分けが9割。自宅回線→認証→VPN→社内システムの順に潰す
  • 接続できない原因の定番は「自宅回線」「パスワード変更後の古い資格情報」「MFA承認の見落とし」「複数人同時なら会社側」
  • 「繋がるのにアクセスできない」はDNS・ルーティング問題が本命。IP直打ちテストの結果を添えて報告を
  • 切れる・遅いはまず自宅Wi-Fi環境(5GHz・有線化)から
  • 情シスは同時接続数と証明書期限の管理で「全員繋がらない事故」を予防し、中期的にはZTNAでVPN依存自体を減らす

情シス365では、リモートワーク環境のヘルプデスク対応、VPN装置の運用・更新管理、ZTNAへの移行設計までを支援しています。「VPNの問い合わせとセキュリティリスクから卒業したい」という企業はご相談ください。

情シスのお悩み、ご相談ください

専門スタッフが貴社の課題に合わせたご提案をいたします。

メールでのお問い合わせはこちら →
60分無料相談