【Windows】会社PCで社内サイトだけ「このサイトにアクセスできません」と出る時の確認手順

会社PCで業務中に社内のポータルサイトや社内システムにアクセスしようとしたところ、「このサイトにアクセスできません」というエラーが表示されることがあります。社内サイトだけが繋がらないという現象は、ネットワーク設定や認証の問題が原因であるケースが大半です。この記事では、会社PCで社内サイトにアクセスできない場合に、どこを確認すればよいのか、具体的な手順を解説します。

1. エラーメッセージを確認して原因を推測する

最初に表示されるエラーページの内容を注意深く見てください。例えば、Chromeの場合は「ERR_NAME_NOT_RESOLVED」や「ERR_PROXY_CONNECTION_FAILED」、Edgeの場合は「DNS_PROBE_FINISHED_NXDOMAIN」など、具体的なエラーコードが表示されます。これらのコードから、DNS解決の問題なのか、プロキシサーバーとの接続問題なのか、あるいはネットワークそのものの問題なのかを推測できます。

エラーコードをメモしておくと、原因の特定が早まります。また、社内サイトのURLが正しいかどうかも確認してください。手入力の場合は1文字の違いでアクセスできないことがあります。

2. プロキシ設定を確認する

多くの会社では、インターネットアクセスにプロキシサーバーを使用しています。社内サイトがプロキシの対象外になっている場合や、プロキシ設定が誤っているとアクセスできません。

2.1 ブラウザのプロキシ設定を確認する手順

1. Windowsの「設定」を開き、「ネットワークとインターネット」→「プロキシ」を選択します。
2. 「プロキシサーバーを使う」がオンになっている場合、アドレスとポートが正しいか確認します。通常は情報システム部門から指定された設定が入っています。
3. 「プロキシサーバーをローカルアドレスに使用しない」にチェックが入っているか確認します。社内サイトはローカルアドレスとして扱われる場合があるため、このチェックがないとプロキシ経由になり失敗することがあります。
4. また、ブラウザの設定でもプロキシが有効になっているか確認します。Chromeなら「設定」→「システム」→「コンピューターのプロキシ設定を開く」で同じ画面に遷移します。
5. 会社で自動構成スクリプト(PACファイル)を使っている場合は、スクリプトアドレスが正しいか、または「設定を自動的に検出する」がオンになっているかを確認します。

プロキシ設定を変更するときは、元の設定をメモしておいてください。間違った設定にすると他のサイトも見えなくなる可能性があります。不安な場合は情報システム部門に問い合わせましょう。

3. VPN接続の状態を確認する

社内サイトは社内ネットワーク(オンプレミス)にあり、VPNで接続する必要がある場合があります。VPNが切断されていると、社内サイトにアクセスできません。

1. タスクバーのネットワークアイコンをクリックし、VPN接続が「接続済み」になっているか確認します。
2. 会社から指定されたVPNクライアント(例:Cisco AnyConnect、Palo Alto GlobalProtect、FortiClientなど)を起動し、接続状態を確認します。
3. VPNに接続してもアクセスできない場合、一度切断して再接続してみてください。認証トークンの期限切れなど一時的な問題が解決することがあります。
4. VPN接続が確立しているのにアクセスできない場合、ルーティングテーブルの問題やVPNの分割トンネル設定が影響している可能性があります。この場合はIT部門に連絡してください。

4. DNS設定を確認する

社内サイトの名前解決ができないとアクセスできません。DNSサーバーの設定が社内用になっているか確認します。

4.1 コマンドプロンプトでDNSを確認する手順

1. 「コマンドプロンプト」を管理者として実行し(右クリック→管理者として実行)、「nslookup 社内サイトのFQDN」と入力します。例:nslookup portal.contoso.com
2. 「サーバー」の項目に表示されるDNSサーバーのIPアドレスが社内DNSのものか確認します。社外のDNS(8.8.8.8など)が表示される場合、社内サイトの解決ができません。
3. また、「ipconfig /all」と入力して、DNSサーバーの一覧を確認します。社内のDNSサーバーが優先的に設定されているかどうかを見てください。
4. もしDNSサーバーが自動構成(DHCP)の場合、IPアドレスの取得が正しく行われているか確認します。ipconfig /renew でIPアドレスを更新してみてください。
5. DNSキャッシュが古い情報を持っている場合もあるので、「ipconfig /flushdns」でキャッシュをクリアします。

注意:DNS設定の変更は管理者権限が必要です。勝手に変更するとネットワーク全体に影響する可能性があるため、変更前に必ずIT部門に相談してください。

5. ブラウザのキャッシュやCookieをクリアする

ブラウザに古いキャッシュや認証情報が残っていると、社内サイトにアクセスできないことがあります。特にシングルサインオン(SSO)を使っている場合、期限切れのCookieが原因でエラーになることがあります。

1. ブラウザの設定メニューから「閲覧履歴データの消去」を開きます。
2. 「キャッシュされた画像とファイル」「Cookieとその他のサイトデータ」にチェックを入れ、期間は「すべての期間」を選択します。
3. 消去後、ブラウザを再起動してアクセスしてみます。
4. それでもダメな場合、ブラウザの「シークレットモード」でアクセスしてみてください。拡張機能の影響を排除できます。
5. 別のブラウザ(Edge、Chrome、Firefox)でアクセスできるか試すことも有効です。

6. 証明書エラーの場合の対処

社内サイトが自己署名証明書や内部CA証明書を使っている場合、ブラウザが証明書を信頼しないとアクセスできません。エラー画面に「証明書が無効」と表示されたら、次の手順を試します。

1. エラー画面の詳細を開き、証明書の情報を確認します。有効期限が切れていないか確認します。
2. 会社PCに社内CAのルート証明書がインストールされているか確認します。Windowsの「証明書マネージャー」(certlm.msc)で「信頼されたルート証明機関」フォルダーに発行元の証明書があるか見ます。
3. 証明書が見つからない場合、情報システム部門に証明書の再配布を依頼します。自分でインストールするのは避けてください。
4. ブラウザによっては証明書の警告を無視してアクセスできる設定もありますが、会社のポリシーに反する可能性があるため推奨しません。

7. その他の確認ポイントとよくある質問

7.1 セキュリティソフトやファイアウォールの影響

会社PCにインストールされているセキュリティソフトやWindows Defenderファイアウォールが、社内サイトへのアクセスをブロックしている可能性があります。一時的にセキュリティソフトを無効にして試すこともできますが、会社のセキュリティポリシーに違反するリスクがあるため、むやみに行わないでください。管理者に問い合わせるのが安全です。

7.2 グループポリシーの制限

会社のグループポリシーで特定のサイトへのアクセスが制限されている場合があります。その場合、ユーザー側での対処は不可能です。「このサイトはブロックされています」といったメッセージが表示されることが多いです。業務上必要な場合は、管理者にアクセス許可を申請してください。

7.3 よくある質問(FAQ)

• Q: 社内サイトにアクセスできないが、外部サイト(Googleなど)は見えます。なぜですか?
  A: 社内サイトは内部DNSやVPNが必要な場合があります。プロキシ設定で社内サイトが例外リストに入っていないか確認してください。
• Q: エラーコード「ERR_TUNNEL_CONNECTION_FAILED」が出ます。
  A: プロキシ経由のSSL接続に失敗しています。プロキシ設定が正しいか、または社内サイトがプロキシの対象外か確認してください。
• Q: VPNに接続しても社内サイトが見えません。
  A: VPN接続は完了していても、ルーティングテーブルが正しく設定されていない可能性があります。管理者にVPNの分割トンネル設定を確認してもらってください。
• Q: 社内サイトが「安全ではない」と警告されます。
  A: 自己署名証明書や期限切れ証明書である可能性が高いです。管理者に証明書の更新を依頼するか、社内CAのルート証明書がインストールされているか確認してください。

まとめ

社内サイトだけにアクセスできない場合、原因はプロキシ、DNS、VPN、証明書、ブラウザ設定など多岐にわたります。まずはエラーメッセージを確認し、プロキシ設定とVPN状態をチェックするのが基本です。自分で解決できない場合は、エラーメッセージや試した手順をメモして、会社の情報システム部門に連絡してください。質問の内容が具体的であればあるほど、迅速な対応が期待できます。管理者に任せるべき範囲を理解し、必要以上に設定をいじらないように注意しましょう。