SSL-VPN への接続は、「管理者から接続情報を受け取る」「公式の VPN クライアントを入れる」「接続先を登録して認証する」「社内の資源に届くか確認する」の4段階で進めます。この記事では、FortiGate・Cisco・Palo Alto Networks などの製品に共通する流れとして、利用者側の接続手順と、接続できたかの確かめ方、つながらないときに確認する順番を説明します。最後に、SSL-VPN 機器を管理する側が押さえておきたい点にも触れます。
画面の表記やメニュー名は製品と版によって大きく異なるため、ここでは目的ごとに説明します。具体的な画面は、会社から配布された手順書や製品の公式マニュアルを優先してください。
SSL-VPNとは
SSL-VPN は、Web と同じ TLS（以前の SSL）で暗号化した通路を使ってリモートから社内ネットワークに入る方式です。通信は多くの場合 TCP 443 番を使うため、外出先や自宅の回線でも通りやすいのが利点です。
方式は大きく2種類あります。
- Web（ポータル）モード：ブラウザでポータルにログインし、決められた社内の Web システムなどを使う
- トンネルモード：専用のクライアントソフトを入れ、PC に VPN 用の仮想ネットワークを作る。社内のファイルサーバーやリモートデスクトップなど、ブラウザ以外の通信も通せる
業務で使うのは主にトンネルモードです。なお製品の流れとして、Fortinet は新しい FortiOS で SSL-VPN のトンネルモードを廃止し、IPsec VPN への移行を案内しています（2026年10月現在）。会社によっては「SSL-VPN」という名前のまま、実際の方式が IPsec に変わっている場合もあるので、管理者の案内に従ってください。
接続前に管理者から受け取る情報
次の情報がそろっていないと、途中で止まります。事前に確認しておきます。
- 接続先のアドレス（
vpn.example.co.jpのようなホスト名）とポート番号 - 使う VPN クライアントの製品名と、推奨される版
- 認証方式（ID とパスワード、多要素認証のアプリや SMS、クライアント証明書など）
- 多要素認証の初期設定の方法
- 接続後に使える社内の資源（ファイルサーバー、社内システムの URL など）
パスワードや接続情報を、メールの本文やチャットに貼って保存しておくのは避けてください。VPN のアカウントは社内ネットワークへの入口なので、漏れたときの影響が大きい情報です。
手順1：公式のVPNクライアントを入れる
VPN クライアントは、製品の公式サイト、会社の配布サーバー、または OS のアプリストアから入手します。代表的なものは次のとおりです。
- FortiGate：FortiClient（VPN 機能のみの版が公開されている）
- Cisco：Cisco Secure Client（旧名 AnyConnect）
- Palo Alto Networks：GlobalProtect
検索結果に出てくる非公式の配布サイトから入れるのは避けてください。VPN クライアントを装った不正なソフトが出回った例があります。
会社が端末を管理している場合は、クライアントと接続設定がまとめて配布されていることもあります。その場合は手順2を飛ばせます。
手順2：接続先を登録する
クライアントを起動し、新しい接続を追加します。名前は分かりやすいもの（例：「本社VPN」）にし、接続先のアドレスとポートを入力します。製品によっては、最初に接続先へアクセスしたときに設定を自動で受け取る仕組みになっています。
この段階で「証明書が信頼できない」という警告が出たら、そのまま進めずに管理者へ連絡してください。正規の接続先でも証明書の設定不備で出ることはありますが、偽の接続先に誘導されている可能性もあります。警告を無視して接続すると、入力した ID とパスワードを第三者に渡してしまうおそれがあります。
手順3：認証して接続する
ID とパスワードを入力し、多要素認証のコードや通知の承認を行います。接続に成功すると、クライアントの表示が「接続済み」に変わり、割り当てられた IP アドレスが表示されることが多いです。
何度もパスワードを間違えると、アカウントが一時的にロックされる設定が一般的です。2〜3回失敗したら入力をやめ、管理者に状況を伝えてください。
手順4：接続できたかを確かめる
クライアントが「接続済み」と表示しても、社内の資源に届くとは限りません。次の順で確認します。
# Windows（コマンドプロンプト）
ipconfig /all # VPN 用のアダプターに IP が割り当てられているか
route print # 社内のネットワーク宛ての経路が増えているか
nslookup intranet.example.local # 社内のホスト名が引けるか
# macOS / Linux
ifconfig # または ip addr
netstat -rn # または ip route- VPN 用のアダプターに IP がない → 接続自体が完了していない
- IP はあるが社内のアドレスに届かない → 経路の配布か、社内側のアクセス制御の問題。管理者に「割り当てられた IP」と「届かない宛先」を伝える
- IP アドレス直打ちでは届くが、名前では届かない → DNS の設定の問題
また、VPN には「社内宛てだけ VPN を通す（スプリットトンネル）」と「すべての通信を VPN に通す（フルトンネル）」の2つの運用があります。接続中に一般の Web サイトが遅くなる、見られなくなるという場合は、フルトンネル側の運用かもしれません。どちらの運用かは管理者に確認してください。
作業が終わったら切断します。つなぎっぱなしにすると、社内側の接続枠を占有したり、端末が乗っ取られたときの被害が広がったりします。
つながらないときの確認順
起きやすい順に並べます。
- パスワードや多要素認証の誤り・期限切れ：パスワードの有効期限が切れている、多要素認証アプリの時刻がずれている、などが典型です。端末の時刻が自動設定になっているかも確認します
- 回線側で通信が止められている：ホテルや公共 Wi-Fi、取引先のネットワークでは VPN が制限されていることがあります。スマートフォンのテザリングなど別の回線で試すと切り分けられます
- クライアントの版が古い、または新しすぎる：機器側の版と合っていないと接続できないことがあります。管理者が指定する版に合わせます
- 他の VPN やセキュリティソフトとの競合：別の VPN クライアントが動いている、セキュリティソフトが仮想アダプターを止めている、という場合があります
- 社内側の障害やメンテナンス：自分だけでなく他の人もつながらない場合は、機器側の問題を疑います
管理者に問い合わせるときは、エラーメッセージの文言、発生した時刻、使っている回線、クライアントの版を伝えると、調査が早く進みます。多くのクライアントにはログの表示や出力の機能があるので、求められたら提出してください。
管理する側が押さえておくこと
SSL-VPN 機器は、近年ランサムウェア被害の侵入口として繰り返し狙われています。機器を管理する立場であれば、次を運用の前提にしてください。
- メーカーのセキュリティ情報を定期的に確認し、修正版の公開後は早めに適用する
- 多要素認証を有効にし、ID とパスワードだけで入れる状態にしない
- 退職者や使われていないアカウントを定期的に削除する
- 接続できる利用者のグループと、接続後に届く範囲を必要最小限にする
- 製品のサポート期限と、SSL-VPN 機能の廃止予定を確認し、移行先（IPsec VPN やゼロトラスト型のサービスなど）を計画する
WordPress の管理画面を VPN 経由の接続だけに限定している場合は、VPN の出口となる IP アドレスを Web サーバー側で許可する設定になります。VPN 機器の入れ替えで出口の IP が変わると管理画面に入れなくなるため、変更前に許可リストを更新してください。
まとめ
- SSL-VPN の接続は、接続情報の受け取り → 公式クライアントの導入 → 接続先の登録と認証 → 届くかの確認、の順で進める
- 証明書の警告は無視せず、管理者に確認する
- 接続後は IP の割り当て、経路、名前解決の3点で、社内に届くかを確かめる
- つながらないときは、認証、回線、クライアントの版、競合、機器側の順で切り分ける
- 製品の方式は変わりつつあるため、管理者の案内とメーカーの最新情報を優先する