一般的なVPNの問題を解決する方法
遠隔のワーカーや在宅勤務者の場合、オフィスにVPN接続していないと、インターネットに接続していない場合とほとんど同じくらい悪い可能性があります。 あなたの会社のVPNを設定したり接続したりする際に問題がある場合は、会社のIT部門を支援する前に自分で試してみることができます。 (VPNの問題は、会社のネットワークではなく、クライアントの側にある傾向がありますが、これはあまり知られていません)。快適な設定や変更を試みて、他のトラブルシューティングのためにITサポートに頼ってください。
VPN設定を再確認する
雇用主のIT部門は、VPNのための指示とログイン情報を提供しており、ソフトウェアクライアントをインストールすることも可能です。 構成設定が指定どおりに入力されていることを確認してください。 ログイン情報を再入力してください。
スマートフォンを使用している場合は、AndroidでVPNに接続するためのヒントを確認してください。
インターネットに接続していることを確認する
ブラウザを起動し、いくつかの異なるサイトを訪問して、インターネットアクセスが実際に動作していることを確認してください。 ワイヤレスネットワーク上でインターネット接続や信号強度の問題が発生している場合は、まずVPNを使用する前にワイヤレス接続の問題を解決する必要があります。
VPNがブラウザベースの場合は、正しいブラウザを使用してください
SSL VPNといくつかのリモートアクセスソリューションは、(ソフトウェアクライアントを必要とするのではなく)単なるブラウザ上で動作しますが、しばしば特定のブラウザ(通常はInternet Explorer)で動作します。 VPNの種類によってサポートされているブラウザを使用していること、ブラウザのアップデートをチェックしていること、ブラウザウィンドウに接続が許可される前に注意が必要なことを注意してください(Active Xコントロールなど)。
問題がホームネットワークにあるかどうかをテストします。
ラップトップを使用している場合は、 無料のWi-Fiホットスポットにアクセスして、そこからVPNを試してみてください。 ホットスポットのネットワーク上でVPNを使用できる場合、問題はホームネットワークのどこかにあります。 次のヒントは、VPNの問題を引き起こす可能性のあるホームネットワーク設定のトラブルシューティングに役立ちます。
あなたのホームネットワークのIPサブネットが会社のネットワークと同じであるかどうか確認してください
自宅のコンピュータがリモートオフィスにローカルに接続されているように見える場合、つまり、IPアドレスが会社のネットワークで使用されているIPアドレス番号( IPサブネット )と同じグループ化範囲内にある場合、VPNは機能しません。 たとえば、お使いのコンピュータのIPアドレスが192.168.1の場合です。 [1-255]、同社のネットワークも192.168.1を使用しています。 [1-255]アドレス方式。
会社のIPサブネットがわからない場合は、IT部門に連絡して調べる必要があります。 WindowsでコンピュータのIPアドレスを確認するには、 [スタート] > [ ファイル名を指定して実行... ]に移動し、 cmdを入力してコマンドウィンドウを開きます。 そのウィンドウでipconfig / allと入力し、Enterキーを押します。 ネットワークアダプターを探し、「IPアドレス」フィールドを確認します。
ホームネットワークのIPサブネットが会社のサブネットと同じである状況を修正するには、ホームルータの設定をいくつか変更する必要があります。 ルータの設定ページ(管理URLのマニュアルを参照)に移動して、ルータのIPアドレスを変更して、IPアドレスの最初の3つのブロック番号が社内ネットワークのIPサブネット(192.168など)と異なるようにします。 2 .1。 また、DHCPサーバ設定を見つけ、ルータが192.168のクライアントにIPアドレスを与えるように変更します。 2.2~192.168である。 2.255のアドレス範囲。
ご家庭のルータがVPNをサポートしていることを確認する
一部のルーターは、VPNパススルー(トラフィックをインターネットに自由に通過させるルーターの機能)および/または特定の種類のVPNが機能するために必要なプロトコルをサポートしていません。 新しいルータを購入するときは、それがVPNをサポートしているとラベル付けされているかどうかを確認してください。
現在のルータでVPNに接続する際に問題が発生した場合は、ルータの特定のブランド名とモデル名に「VPN」という単語を追加してWeb検索を行い、VPNと連携していないという報告があるかどうかを確認します。修正。 ルータの製造元が、VPNサポートを有効にする可能性があるファームウェアアップグレードを提供する場合があります。 そうでない場合は、新しいホームルータを取得する必要があるかもしれませんが、詳細については、まず貴社の技術サポートにお問い合わせください。
VPNパススルーとVPNポートとプロトコルを有効にする
ホームネットワークで、ルーターとパーソナルファイアウォールの構成設定で次のオプションを確認します。
- VPNパススルー :通常セキュリティ設定には、IPSecまたはPPTP(最も一般的なVPNの2つのタイプ)パススルーを有効にするオプションがあります。 あなたのIT部門は、あなたの会社が使用しているVPNの種類を教えてくれるかもしれませんが、そうでなければ両方を有効にすることができます。 注:すべてのルータにこの設定があるわけではありませんが、必ずしもVPNが機能しないというわけではありません。 しかし、安心して、あなたのルータがVPNに優しいことを知らせます。
- ポート転送とプロトコル :ファイアウォール(ルーター内およびインストールされているファイアウォールプログラム内に別々に)には、特定のポートを転送してプロトコルを開く必要がある場合があります。 IPSec VPNでは、 UDPポート500(IKE)を転送し、プロトコル50(ESP)および51(AH)を開く必要があります。 MicrosoftのVPNトンネリングプロトコルPPTPでは、 TCPポート1723を転送し、 IPプロトコル47(GRE)を有効にする必要があります 。
これが非常に複雑に聞こえても心配しないでください。 まず、ルータのマニュアルやウェブサイトのドキュメントに「VPN」と書かれているものを確認し、特定のデバイスに必要な情報(イラスト付き)を見つけてください。 また、VPNをNATファイアウォールで動作させるためのTom's Guideは、Linksysルータを使用してこれらの設定のスクリーンショットを提供しています。
IT部門に相談する
他のすべてが失敗した場合、少なくともあなたのITスタッフに試してみることができます! 試した回避策、設定した種類(ルータの種類、インターネット接続、オペレーティングシステムなど)、受信したエラーメッセージを知らせてください。