VPNがつながらないとき総務が切り分けること｜端末・回線・認証を順番に確認する
「VPNにつながりません」と言われたとき、最初からVPN設定を変更するのはおすすめしません。
Wi‑Fiトラブルと同じで、まずどこまで正常かを切り分けます。
通常のインターネットが使えるか
Webサイトも開けないなら、VPN以前に回線側を確認します。
一人だけか全員か
全員なら共通設備・サービス側、一人だけなら端末・アカウントの可能性が高まります。
いつから起きたか
前日は使えたのか、PC交換後か、パスワード変更後かを確認します。
エラー画面を記録する
文言、発生時刻、接続場所、PC名を残します。
認証情報を確認する
古いパスワード、アカウントロック、MFA変更などを確認します。
MFA通知が届いているか
VPN接続の裏で多要素認証が必要な場合、スマホ変更などが原因になることがあります。
VPNソフトの状態を見る
更新、期限、設定プロファイルなどを確認します。
Windows Updateや直前変更を確認する
問題が起きる直前に何が変わったか整理します。
別回線で試す
可能なら社外Wi‑Fi・テザリングなどで、回線依存か端末依存か確認します。
設定を変える前に現状を保存する
スクリーンショットや設定値を残してから変更します。
ベンダーへ渡す情報をそろえる
対象者、端末、発生時刻、エラー、試した操作をまとめます。
Wi‑Fi・ネットにつながらないときの切り分け方も基本は同じです。
VPNを見る前に「通常のネット接続」を切り分ける理由
私が実際に対応した別のネットワーク障害では、同じSSIDを使う他のPCは正常なのに、新品PC2台だけ「インターネットなし」になったことがありました。
IPアドレスを確認すると、対象PCの1台は169.254.52.44になっていました。これは社内で使う通常のIPではなく、DHCPから正常にIPを取得できていない状態を疑う材料になります。
このケースでは、VPN設定を触る前に「そもそも通常のネットワークへ正しく参加できているか」を確認する必要がありました。
VPN障害でも同じで、私は次の順番で確認します。
- 通常のWeb閲覧ができるか
- IPアドレスを正常取得しているか
- 他の社員・他端末も同じ症状か
- その後にVPN認証・MFA・VPNソフトを見る
「VPNにつながらない」という申告でも、原因がVPNそのものとは限りません。通常回線 → IP取得 → 認証 → VPNと外側から切り分ける方が、不要な設定変更を減らせます。
DHCPやAPIPAの実例は、新品PCだけWi-Fiにつながらないときの切り分けでも詳しく整理しています。
まとめ
VPN障害では、通常回線 → 対象範囲 → 認証 → MFA → VPNソフト → 直前変更の順に確認すると原因を整理しやすくなります。
