提供されたVPNへWindows 11から接続するには、サーバー名だけでなく、VPNの種類、認証方式、ユーザー名・パスワード、必要に応じて事前共有キーや証明書が必要です。
入力する場所は、設定→ネットワークとインターネット→VPN→VPNの追加です。ただし、VPNの種類や事前共有キーを推測しても接続できません。分からない項目がある場合は、設定を始める前に会社の管理者やVPNサービスの提供元へ確認してください。
Windows標準VPNを設定する前に必要な情報
Windows 11のVPN設定では、接続先によって入力内容が異なります。最低限、次の情報をそろえておきましょう。
| 必要な情報 | 内容 | 記載例 |
|---|---|---|
| VPNサーバー名またはアドレス | 接続先となるサーバーのホスト名またはIPアドレス | vpn.example.co.jp |
| VPNの種類 | 使用する通信方式 | IKEv2、L2TP/IPsec、SSTPなど |
| サインイン情報の種類 | 利用者を認証する方法 | ユーザー名とパスワード、証明書など |
| ユーザー名 | VPN接続用のアカウント名 | [email protected] |
| パスワード | VPN接続用のパスワード | 提供元から指定されたもの |
| 事前共有キー | 一部のL2TP/IPsec接続で使用する共通鍵 | 管理者から通知された文字列 |
| 証明書 | 証明書認証で使用する電子証明書 | 管理者から配布された証明書 |
| 専用アプリの有無 | Windows標準機能ではなく、指定アプリを使う場合がある | 提供元のVPNクライアント |
会社のVPNでは、社内ポータルや接続手順書に設定情報が掲載されていることがあります。個人向けVPNサービスでは、公式アプリや設定マニュアルが用意されていないか確認してください。Microsoftも、仕事用VPNでは社内のサポート担当者へ確認し、個人向けサービスでは専用アプリや公式サイトの接続設定を確認するよう案内しています。([マイクロソフト サポート][1])
サーバー名だけでは接続できない
「VPNサーバーは vpn.example.co.jp です」とだけ案内されても、通常は設定を完了できません。
少なくとも、次の3点を追加で確認する必要があります。
- VPNの種類
- サインイン情報の種類
- ユーザー名・パスワード以外に必要な鍵や証明書
特に、VPNの種類を「自動」にして試す方法はおすすめできません。接続先が要求する方式と一致していなければ、正しいユーザー名とパスワードを入力しても接続できないためです。
Windows 11のVPN設定に何を入力するか
VPN接続の追加画面では、次のように入力します。
| Windowsの設定項目 | 入力する内容 | 注意点 |
|---|---|---|
| VPNプロバイダー | Windows（ビルトイン） | 専用アプリを使わず、Windows標準機能で設定する場合に選択 |
| 接続名 | 自分が識別しやすい名前 | 会社VPN、本社リモート接続など任意の名前でよい |
| サーバー名またはアドレス | 提供元から指定されたサーバー名またはIPアドレス | 原則として勝手にhttps://を付けない |
| VPNの種類 | 提供元から指定された種類 | 推測で選ばない |
| サインイン情報の種類 | 指定された認証方式 | ユーザー名とパスワード、証明書、スマートカードなど |
| ユーザー名 | 指定されたVPNアカウント | メールアドレス形式やドメイン名\ユーザー名の場合がある |
| パスワード | VPNアカウントのパスワード | WindowsやMicrosoftアカウントのパスワードとは限らない |
| サインイン情報を記憶する | 必要に応じて選択 | 共用PCでは保存しない方が安全 |
Microsoftの案内でも、VPNプロバイダーにはWindows（ビルトイン）を選択し、接続名、サーバーアドレス、VPNの種類、サインイン情報の種類を設定する手順が示されています。([マイクロソフト サポート][1])
VPNプロバイダー
Windows標準のVPN機能を使う場合は、Windows（ビルトイン）を選びます。
ただし、提供元から専用アプリのインストールを指示されている場合は、この画面を使わないことがあります。先に専用アプリや接続プロファイルの案内を確認してください。
接続名
接続名は、Windows上で表示するための名称です。提供元から指定されていなければ、自由に決められます。
例えば、次のような名前が分かりやすいでしょう。
- 会社VPN
- 本社ネットワーク
- テレワーク接続
- 契約VPNサービス名
複数のVPNを登録する場合は、本社VPN、支社VPNのように接続先を区別できる名前にします。
サーバー名またはアドレス
管理者やVPNサービスから通知された文字列を、そのまま入力します。
入力例は次のとおりです。
vpn.example.co.jpまたは、IPアドレスで指定される場合があります。
203.0.113.10WebサイトのURLを入力する欄ではないため、特別な指示がない限り、次のような形式にはしません。
https://vpn.example.co.jp/コピーして入力するときは、末尾の空白や改行が含まれていないか確認してください。
VPNの種類
WindowsのネイティブVPNでは、IKEv2、L2TP、SSTP、PPTP、自動などのプロトコルが扱われます。どれを選ぶかは接続先の構成で決まるため、提供元の指示と同じものを選択してください。([Microsoft Learn][2])
L2TP/IPsecを使用する場合は、さらに次のどちらかが指定されることがあります。
- 証明書を使用する
- 事前共有キーを使用する
事前共有キーが指定されている場合は、VPNアカウントのパスワードとは別に入力します。両者を混同しないよう注意してください。
サインイン情報の種類
提供元の案内に合わせて、次のような認証方式を選びます。
| 認証方式 | 主な利用場面 |
|---|---|
| ユーザー名とパスワード | 一般的な会社VPNやリモートアクセス |
| 証明書 | 企業や組織で管理された端末 |
| スマートカード | ICカードなどを使う組織 |
| ワンタイムパスワード | 接続のたびに一時的なコードを入力する構成 |
証明書認証を指定されている場合は、先に証明書をWindowsへ正しく登録する必要があります。証明書ファイルを受け取っただけでは接続できないことがあるため、管理者から案内されたインストール手順に従ってください。
Windows 11でVPN接続を追加する手順
VPN設定画面を開く
Windowsキー + Iを押して「設定」を開きます。ネットワークとインターネットを選択します。VPNを選択します。VPNの追加をクリックします。
Microsoftが案内しているWindows 11の標準的な設定経路も、設定→ネットワークとインターネット→VPN→VPNの追加です。([マイクロソフト サポート][1])
接続情報を入力して保存する
- VPNプロバイダーで
Windows（ビルトイン）を選びます。 - 接続名を入力します。
- サーバー名またはアドレスを入力します。
- VPNの種類を選びます。
- 必要な場合は事前共有キーを入力します。
- サインイン情報の種類を選びます。
- 必要に応じてユーザー名とパスワードを入力します。
保存をクリックします。
ユーザー名とパスワードを空欄にして保存できる構成もあります。その場合は、VPNへ接続するときに入力画面が表示されます。
保存したVPNへ接続する
設定→ネットワークとインターネット→VPNを開きます。- 作成したVPN接続を選択します。
接続をクリックします。- 求められた場合は、ユーザー名、パスワード、ワンタイムパスワードなどを入力します。
接続に成功すると、VPN接続名の下に接続済みと表示されます。認識されたVPNに接続している場合は、タスクバーにも青いシールドが表示されます。([マイクロソフト サポート][1])
入力例で確認する
次の接続情報が提供されたとします。
サーバー名：vpn.example.co.jp
VPNの種類：IKEv2
認証方式：ユーザー名とパスワード
ユーザー名：[email protected]
パスワード：別途通知Windows 11には、次のように入力します。
| 設定項目 | 入力内容 |
|---|---|
| VPNプロバイダー | Windows（ビルトイン） |
| 接続名 | 会社VPN |
| サーバー名またはアドレス | vpn.example.co.jp |
| VPNの種類 | IKEv2 |
| サインイン情報の種類 | ユーザー名とパスワード |
| ユーザー名 | [email protected] |
| パスワード | 通知されたVPN用パスワード |
一方、提供元から「L2TP/IPsec、事前共有キーあり」と指定された場合は、IKEv2ではなく、事前共有キーを使用するL2TP/IPsecの項目を選びます。
Windows標準VPNでは設定できないケース
すべてのVPNが、WindowsのVPNの追加画面から設定できるわけではありません。
提供元から次のようなものが配布されている場合は、専用の手順を使う可能性があります。
- VPN専用アプリ
- インストーラー
- 接続プロファイル
- 証明書ファイル
- OpenVPN用の設定ファイル
- WireGuard用の設定ファイル
- 組織の端末管理機能で自動配布されるVPN設定
専用アプリを指定されているのに、同じサーバー情報をWindows標準VPNへ手入力しても接続できるとは限りません。
会社支給PCでは、端末管理システムによってVPNプロファイルが自動登録されている場合もあります。すでにVPN接続が表示されている場合は、同じ名前の接続を重複して作らず、社内の管理者へ確認してください。
接続できないときに確認するポイント
症状別の確認項目
| 症状 | 主な確認ポイント |
|---|---|
| 接続を押すとすぐ失敗する | サーバー名、VPNの種類、事前共有キーを再確認する |
| ユーザー名またはパスワードが拒否される | アカウント形式、パスワード期限、アカウントロックを確認する |
| 証明書に関するエラーが表示される | 指定された証明書がインストールされているか確認する |
| ワンタイムパスワードを求められる | 認証アプリやトークンに表示された最新コードを入力する |
| 接続済みだが社内サイトを開けない | 社内サイトのアドレス、利用権限、DNSや経路設定を管理者へ確認する |
| VPN接続後にインターネットへ接続できない | VPN側の通信経路やプロキシ設定を管理者へ確認する |
| VPN設定を編集できない | 会社の端末管理ポリシーで制限されていないか確認する |
設定を編集する
保存した内容に間違いがあった場合は、VPN設定画面で対象の接続を開き、詳細オプションから編集できます。Microsoftの手順でも、接続情報やプロキシ設定などは詳細オプションから変更できます。([マイクロソフト サポート][1])
ただし、接続できないからといって、すべての設定を同時に変更しないようにしましょう。どの変更が原因で改善したのか分からなくなります。
次の順序で確認すると、原因を切り分けやすくなります。
- サーバー名の誤入力を確認する。
- VPNの種類を提供元の案内と比較する。
- 事前共有キーまたは証明書を確認する。
- ユーザー名の形式を確認する。
- パスワードやワンタイムパスワードを確認する。
- 別のインターネット回線でも同じ症状か確認する。
- エラーメッセージを記録して管理者へ問い合わせる。
接続済みでもIPアドレスが変わらない場合がある
VPN接続後に確認サイトを開いても、インターネット上のIPアドレスが変わらないことがあります。
会社のVPNでは、社内システム宛ての通信だけをVPNへ通し、通常のWeb閲覧は普段のインターネット回線を使う「スプリットトンネル」が採用されることがあります。WindowsのVPNプロファイルには、特定の経路だけをVPNへ通す構成と、すべての通信をVPNへ通す構成があります。([Microsoft Learn][3])
そのため、IPアドレスが変わったかだけで成功・失敗を判断しないでください。次の点を確認します。
- Windows上で
接続済みと表示されているか - 指定された社内サイトや共有サーバーへアクセスできるか
- 管理者から指定された確認方法を満たしているか
VPN設定で避けるべき操作
VPNへ接続できない場合でも、次の操作は自己判断で行わないようにしましょう。
- VPNの種類を順番に切り替えて試す
- 事前共有キーを推測する
- Windows Defenderやファイアウォールを無効にする
- 証明書の検証やセキュリティ設定を解除する
- 会社が登録したVPNプロファイルを削除する
- 管理者から配布された証明書や秘密鍵を他人へ送る
- パスワードや事前共有キーが写った画面を共有する
企業ネットワークでは、接続方法だけでなく、端末のセキュリティ設定や利用できるアカウントも管理されています。個人の判断で設定を緩めると、接続できないだけでなく、情報漏えいの原因になる可能性があります。
問い合わせるときは、秘密情報を隠したうえで、次の内容を伝えるとスムーズです。
- Windows 11を使用していること
- VPNの接続名
- 接続を試した日時
- 表示されたエラーメッセージ
- 利用していた回線
- 接続済みになるかどうか
- 接続後に利用できなかった社内システム
まず提供元へ確認する項目
VPN設定で迷ったときは、次の文面で管理者や提供元へ確認できます。
Windows 11の標準VPN機能で接続するため、VPNサーバー名、VPNの種類、サインイン情報の種類、ユーザー名の形式、事前共有キーまたは必要な証明書をご案内ください。専用アプリや接続プロファイルを使用する場合は、その手順もご教示ください。
Windows 11で提供されたVPNへ接続する場合、最も重要なのは、分からない項目を推測しないことです。サーバー名、VPNの種類、認証方式、必要な鍵や証明書をそろえてから、設定→ネットワークとインターネット→VPNで接続を追加してください。
保存後は接続済みの表示を確認し、指定された社内サイトやサービスへアクセスできるかを確認します。接続できない場合は、セキュリティ設定を解除するのではなく、入力内容と提供元の手順を照合しましょう。
[1]: https://support.microsoft.com/ja-jp/windows/experience/connectivity-networking/connect-to-a-vpn-in-windows “Windows で VPN に接続する | Microsoft Support”
[2]: https://learn.microsoft.com/en-us/windows/client-management/mdm/vpnv2-csp “VPNv2 CSP | Microsoft Learn”
[3]: https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/vpn/vpn-profile-options?utm_source=chatgpt.com “VPN profile options – Microsoft Learn”
コメント