VPNは繋がったのに、社内システムが開けない時の確認手順

「繋がった」のに、使えない

在宅勤務や出張先から、VPNで社内に接続した。VPNソフトの画面には、「接続済み」と表示されている。それなのに、社内のシステムが開かない、ファイルサーバーが見えない。このような相談を受けることがあります。

VPNの基本は、VPNとはで解説しています。この記事では、「VPNは繋がったのに、社内システムが使えない」時の、確認の順番を整理します。

「繋がった」と「使える」は別

VPN導入の場面でよく感じるのは、「繋がった後に、何ができるのか」の整理が、十分でない場合が多いということです。

VPNは、社内ネットワークへの入口を開ける仕組みです。入口を通れても、その先で、次のようなことが、別に必要になります。

• 社内システムの名前から、**場所(IPアドレス)**を調べられる(名前解決)
• 目的のシステムまでの経路が、用意されている
• そのシステムを使う権限が、与えられている
• システム自体が、正常に動いている

つまり、VPNに接続できても、そのうちのどれか1つが欠けていれば、使えないのです。接続が成功しているのに、見えない原因は、DNSやアクセス権限など、VPNとは別の要因であることが多くあります。

症状から、疑う場所を絞る

「どの範囲で起きているか」(自分だけか、全員か、特定のシステムだけか)が、切り分けの最初の手がかりになります。

確認する順番

① VPNの接続状態を、確認する

VPNソフトで、接続されているかを確認します。いったん切断し、再接続して、変化があるかを試します。

② 名前解決(DNS)を、確認する

社内システムの名前で、場所を調べられているかを確認します。パソコンのコマンド入力画面(Windowsなら「コマンドプロンプト」、Macなら「ターミナル」)で、次のように入力します。

nslookup 社内システムの名前

結果として、IPアドレスが表示されるなら、名前解決はできています。表示されない、またはエラーになるなら、DNSに問題がある可能性があります。

もう一つの確認方法は、IPアドレスで直接開くことです。IPアドレスで開けて、名前では開けないなら、DNSの問題と考えられます。IPアドレスは、組織の情報システム部門などに、確認します。

③ 通信が届くかを、確認する

次のコマンドで、通信が届くかの目安を確認できます。

ping 社内システムのIPアドレス

応答があれば、そこまで届いています。ただし、セキュリティの設定で、応答しない機器もあるため、応答がないことだけで、判断しないでください。

④ アクセス権限を、確認する

画面は開くが、ログインや操作ができない場合は、権限の問題の可能性があります。自分のアカウントに、そのシステムを使う権限が付与されているか、情報システム部門に、確認します。権限の設計は、最小権限の原則とはの考え方が、参考になります。

⑤ 端末側の設定を、確認する

• 日付と時刻が、正しいか(ずれていると、認証や証明書の確認が失敗することがあります)
• 他のVPNや、セキュリティソフトが、通信を妨げていないか
• ブラウザで見ている場合、別のブラウザや、シークレットウィンドウで、試す

システム側の確認

利用者側で、ここまで確認しても解決しない場合は、システム側の問題かもしれません。

特に、ファイアウォールの設定は、「入れているから大丈夫」と思われていても、過去の改修で追加したまま残った、不要なルールが原因で、意図しない状態になっていることがあります。定期的な棚卸しが、重要です。

相談する時に、整理しておきたい3点

トラブルの相談を受ける時、最初に確認するのは、次の3点です。

• いつから起きているか(昨日までは使えていたか)
• 何をした直後か(パスワードの変更、端末の更新、場所の移動など)
• 今どんな状態か(表示されるメッセージを、そのまま)

これに、自分だけか、他の人もか、どのシステムかを加えると、原因をかなり絞り込めます。メッセージは、画面の写真ではなく、文字としてコピーしておくと、正確に伝わります。画面を撮影する時は、個人情報や通知の写り込みに注意してください(AIにファイルやスクリーンショットを渡す前に確認したい5つのこと)。

まとめ

• VPNが**「繋がった」ことと、「使える」ことは、別**
• 見えない原因は、DNS・経路・権限・システム側・端末側など、VPN以外にもある
• 確認の順番は、接続→名前解決→通信→権限→端末設定
• IPアドレスで開けて、名前で開けないなら、DNSの可能性が高い
• 相談する時は、いつから・何をした直後か・今の状態を伝える

VPNの選び方や、基本的な考え方は、VPNとはをご覧ください。