WindowsでVPNを設定する方法

VPN（仮想プライベートネットワーク）テクノロジーは、パブリックインターネット接続を使用しているコンピュータを、そのマシンとネットワーク間の安全な「トンネル」を介してプライベートネットワークに接続することを可能にします。これにより、悪意のある人物によるデータの閲覧や改ざんを防止できます。最も一般的な2つのユースケースは、個人が自宅や公共の場からプライベートにネットサーフィンできるコンシューマー向けVPNサービスと、従業員がリモートから企業ネットワークに安全に接続できるビジネス向けソリューションです。

新型コロナウイルス感染症のパンデミックにより、多くの人が在宅勤務を余儀なくされている今、この手順は最新のものであり、記載されているとおりに機能していることを確認しました。在宅勤務に関するガイドもぜひご覧ください。在宅勤務に関する技術的なヒントや、在宅勤務に関する一般的な設定の考慮事項を、豊富な在宅勤務経験からご紹介します。

ほとんどの場合、VPN 接続は、私たちがレビューした多くのコンシューマー向け VPN サービスなどのカスタム ソフトウェア、または OpenVPN クライアントや Cisco AnyConnect などのサードパーティの汎用ソフトウェアによって処理されます。

ほとんどの仮想プライベートネットワークで一般的にサポートされているもう1つのオプションは、Microsoftの組み込みVPNクライアントを使用することです。これは、一部のVPNが独自のクライアントを提供していない場合や、IKEv2などVPNクライアントでサポートされていないVPNプロトコルを使用したい場合に便利です。 

組み込みクライアントを使用するデメリットは、商用VPNサービスのように複数の場所を行き来できるのに対し、特定のサーバーを選択しなければならないことです。一方、企業が提供するVPNサービスの多くは接続可能なサーバーの数が限られているため、このクライアントを使用するのが理想的です。

Windows 10でVPNを設定する手順

ステップ 1 Cortana 検索バーまたはタスクバーのボタンをクリックし、「vpn」と入力します。

ステップ2一番上の選択肢は「仮想プライベートネットワーク（VPN）の変更」です。または、設定アプリを開き、「ネットワークとインターネット」>「VPN」に進みます。

ステップ 3設定アプリの VPN 画面の上部にある [ VPN 接続を追加] をクリックします。

ステップ4表示される画面で、VPN接続の詳細を入力します。「VPNプロバイダー」の下にあるドロップダウンメニューをクリックし、「Windows（組み込み）」を選択します。これにより、「VPNの種類」が「自動」に、「サインイン情報の種類」が「ユーザー名とパスワード」に変更されます。

ステップ5次に、「接続名」と「サーバー名またはアドレス」を入力します。これらは、VPNプロバイダー（サードパーティサービスか雇用主か）によって異なります。この例では、IKEv2、L2TP、PPTPなど、さまざまな接続タイプをサポートするクライアントレスVPNサービスであるAcevpnを使用しています。

ステップ6この画面を下にスクロールすると、VPNのユーザー名とパスワードを入力する欄があります。これもVPNサービスから提供されたものです。入力したら、「保存」をクリックし、設定アプリを閉じます。

ステップ7タスクバーのシステムトレイにあるWi-Fiアイコンをクリックし、新しく作成したVPN接続を選択します。この接続はリストの一番上に表示されます。自動的に接続が開始され、すべてがうまくいけば接続プロセスは比較的早く完了するはずです。

上記の手順は、PPTPやL2TPなどの比較的簡単なVPN接続タイプでは有効ですが、IKEv2を使用する場合は、VPNプロバイダーからルート証明書をインストールする必要があります。すべてのサービスがIKEv2をサポートしているわけではないため、この方法の有効性はVPNサービスプロバイダーまたは雇用主によって大きく異なります。

いずれにせよ、Windows 10 での動作は次のようになります。

まず、VPNプロバイダーのIKEv2証明書をデスクトップまたは都合の良い場所にダウンロードします。次に、証明書ファイルをダブルクリックすると、セキュリティ警告が表示されます。「開く」をクリックします。

次に開いたウィンドウで、[証明書のインストール] をクリックします。

証明書のインポートウィザードが表示されます。「ローカルマシン」ラジオボタンを選択し、「次へ」をクリックします。

次の画面で、 [証明書をすべて次のストアに配置する] というラジオ ボタンを選択し、[参照...]をクリックします。

小さなウィンドウが開き、フォルダツリーが表示されます。「信頼されたルート証明機関」を選択し、「OK」をクリックします。これで証明書のインポートウィザードに戻ります。ここで「次へ」をクリックします。

難しい部分は終わりました。次の画面で「完了」をクリックし、小さいウィンドウで「OK」をクリックします。

証明書がインストールされたので、上記と同じ手順でIKEv2 VPNを設定できます。 「VPNの種類」でIKEv2を選択し、サービスプロバイダーから提供されたサーバー名、アドレス、ユーザー名、パスワードを入力してください。

VPNに接続したら、IPleak.netにアクセスしてVPNが正常に動作していることを確認してください。VPNに接続していない状態とは異なるIPアドレスとDNSサーバーが表示されるはずです。表示されない場合は、ここでは詳しく説明できないいくつかの原因が考えられます。最善策は、会社のIP部門またはVPNのサポートサービスに問い合わせることです。

ただし、IKEv2の問題に対する簡単で一般的な解決策の1つは、システムトレイのWi-Fiまたはイーサネットアイコンを右クリックし、コンテキストメニューから「ネットワークと共有センターを開く」を選択することです。コントロールパネルが開いたら、左側の「アダプターの設定の変更」をクリックし、VPN接続の名前を右クリックして、「プロパティ」>「インターネットプロトコルバージョン4（TCP/IPv4）」>「プロパティ」>「詳細設定…」>「IP設定」に進みます。「リモートネットワークでデフォルトゲートウェイを使用する」にチェックを入れ、「OK」をクリックします。すべてのウィンドウを閉じて、IP Leakをもう一度試してください。

Windows 7でVPNを設定する方法（ステップバイステップ）

ステップ1 「スタート」ボタンをクリックします。検索バーに「vpn」と入力し 、「仮想プライベートネットワーク（VPN）接続のセットアップ」を選択します。

ステップ2接続先のサーバーのIPアドレスまたはドメイン名を入力します。社内ネットワークに接続する場合は、IT管理者から最適なアドレスを取得できます。

ステップ 3接続を設定するだけで接続しない場合は、[今すぐ接続しない]を選択します。それ以外の場合は、空白のままにして[次へ]をクリックします。

ステップ4次の画面では、ユーザー名とパスワードを入力するか、空白のままにすることができます。実際の接続時に再度入力を求められます。「接続」をクリックします。

ステップ 5接続するには、画面の右下にある Windows ネットワーク ロゴをクリックし、 「VPN 接続」の下の[接続] を選択します。

ステップ 6「VPN 接続を接続」ボックスに適切なドメインとログイン資格情報を入力し、「接続」をクリックします。

ステップ 7接続できない場合は、サーバーの設定に問題がある可能性があります。(VPN にはさまざまな種類があります。) ネットワーク管理者に問い合わせて、使用されている種類 (PPTP など) を確認し、「VPN 接続を接続」画面で「プロパティ」を選択します。

ステップ8「セキュリティ」タブに移動し、ドロップダウンリストから「VPNの種類」を選択します。「オプション」タブの「Windowsログオンドメインを含める」のチェックを外す必要がある場合もあります。 「OK」をクリックして「接続」をクリックします。

少し手間はかかりますが、Windows の組み込みクライアントを使用して VPN を設定するのは比較的早く、ユーザーとしては役立つスキルです。