【VPN】FortiClient VPNで更新後にVPN設定が消えた時の戻し方

会社のPCでFortiClient VPNを利用していると、ソフトウェアの更新後にVPN接続設定が突然消えてしまうことがあります。この問題は、FortiClientの自動アップデートやバージョンアップに伴う設定ファイルの互換性や上書き処理が原因で発生します。設定が消えるとリモートワークや社内リソースへのアクセスが途絶えるため、迅速な復旧が必要です。本記事では、この問題が起こる原因を切り分け、実際に設定を戻す手順や注意点を詳しく解説します。

FortiClient VPNの更新後に設定が消える原因

この問題の根本的な原因は、FortiClientのアップデートが既存の設定ファイルを上書きまたは互換性のない形式に変換してしまうことにあります。具体的には以下の要因が考えられます。

アップデートによる設定ファイルの上書き

FortiClientは新しいバージョンをインストールする際に、古いバージョンの設定ファイル(通常は%ProgramData%\Fortinet\FortiClient\conf内に保存)をバックアップせずに置き換える場合があります。特にメジャーバージョンアップ(例:6.xから7.x)では、設定ファイルのフォーマットが変更されるため、古い設定が認識されず消失したように見えることがあります。

プロファイルの破損

更新中に電源断や操作の割り込みが発生すると、設定ファイルが中途半端な状態で保存され、破損する可能性があります。破損したファイルはFortiClient起動時に読み込まれず、VPN接続設定が空になります。

管理者側の変更

組織でFortiClient EMS(Endpoint Management Server)を利用している場合、管理者がポリシーやプロファイルを更新したタイミングとクライアントの更新が重なると、クライアント側の設定がリセットされることがあります。この場合、端末側の問題ではなく、サーバー側の割り当てが正しいか確認する必要があります。

設定が消えた場合の確認手順

まずは現在の状況を把握するために、以下の手順で確認を行ってください。

1. FortiClientを起動し、左側の「リモートアクセス」タブをクリックします。VPN接続の一覧が表示されるかを確認します。
2. 一覧が空の場合は、画面下部の「設定のインポート」ボタン(歯車アイコン内にある場合あり)を探します。
3. エクスプローラーで「C:\ProgramData\Fortinet\FortiClient\conf」フォルダーを開き、「.conf」または「.bak」ファイルが存在するか確認します。存在すれば、そのファイルが古い設定の可能性があります。
4. FortiClientの「設定」→「一般」で、EMSへの接続ステータスを確認します。「EMSに接続済み」と表示されていれば、管理者側のポリシーが適用されています。
5. 管理者から配布されたバックアップファイル(通常「.fcf」拡張子)があれば、そのファイルをインポートしてみます。

失敗パターンと注意点

設定復元の際によくある失敗パターンと、それに対する注意点をまとめました。

状況	正常時の動作	設定消失時の動作
VPN接続一覧	登録した接続先が一覧表示される	何も表示されない、または「VPN接続がありません」と表示
設定ファイルの場所	confフォルダーに複数の.confファイルが存在	フォルダーが空、またはファイル名が異なる(例:古いバックアップのみ)
EMS接続状態	「EMSに接続済み」と表示	「EMSに未接続」または接続エラー表示
手動で追加した設定	ユーザーが手動で追加した接続先が保持される	手動設定はすべて消失し、再追加が必要

失敗パターンとして、古い設定ファイルを無理にコピーして上書きすると、FortiClientが起動しなくなることがあります。必ずFortiClientの機能(インポート)を使って復元してください。また、管理者からEMS経由で自動配信されている設定の場合は、手動で変更しても上書きされるため注意が必要です。

設定を戻す具体的な手順

事前に必要な情報

復元作業を始める前に、以下の情報を準備しておくとスムーズです。

• VPN接続先のサーバーアドレス(例:vpn.example.com)
• 認証方式(ユーザー名/パスワード、証明書、二要素認証など)
• 事前共有鍵(PSK)や証明書ファイルがある場合はそのパス
• 管理者から配布された設定バックアップファイル(.fcf形式)

手動で再設定する手順

1. FortiClientを開き、「リモートアクセス」タブを選択します。
2. 画面右下の「VPN接続の追加」または「+」アイコンをクリックします。
3. 表示されるダイアログに、接続名(任意)、リモートゲートウェイ(サーバーアドレス)、認証情報を入力します。
4. 「認証」タブで方式を選択し、必要な認証情報(ユーザー名、パスワード、証明書など)を設定します。
5. 「詳細設定」タブで、必要に応じて自動再接続や分割トンネルの設定を行います。
6. 「保存」をクリックして設定を追加します。追加後、一覧に接続が表示されれば成功です。
7. 接続をテストし、問題なく通信できるか確認します。

バックアップファイル(.fcf)がある場合は、「設定のインポート」からファイルを選択するだけで復元できます。管理者から配布された場合はその方法が最も簡単です。

管理者に伝えるべき情報

自分で復元できない場合や、組織全体で同様の問題が発生している場合、管理者に以下の情報を伝えてください。

• FortiClientのバージョン(「設定」→「一般」→「バージョン情報」で確認)
• 更新前のバージョン(分かれば)
• OSのバージョンとエディション(Windows 10 Pro 22H2など)
• 発生した日時と、その前後に行った操作(更新のタイミングなど)
• confフォルダー内のファイル一覧(存在すればスクリーンショット)

管理者は、これらの情報をもとにEMSのポリシー配信状況やログを確認し、問題の再発防止策を講じることができます。

よくある質問

Q1. 設定が消えた後もVPN接続は可能ですか?

設定が消えると接続一覧が空になるため、通常の方法では接続できません。手動で再設定するか、バックアップファイルをインポートする必要があります。

Q2. 古いバージョンに戻せば設定は復活しますか?

バージョンダウンすると、設定ファイルが古い形式で読み込まれる可能性がありますが、完全に復元できるとは限りません。また、セキュリティ上の理由からダウングレードは推奨されません。

Q3. 更新後に毎回設定が消えるのですが、どうすればいいですか?

その場合、EMSのポリシーが正しく設定されていない可能性があります。管理者に連絡し、設定の自動バックアップと復元の仕組みを確認してもらいましょう。

Q4. 手動で設定をエクスポートする方法はありますか?

はい、「リモートアクセス」タブで「設定のエクスポート」を選択すると、現在の設定を.fcfファイルとして保存できます。これを定期的に実行しておくと、トラブル時に役立ちます。

まとめ

FortiClient VPNの更新後に設定が消える問題は、設定ファイルの上書きや破損、管理者側の変更が主な原因です。まずはリモートアクセスタブの確認と、バックアップファイルの有無をチェックしましょう。手動での再設定は管理者から情報を得た上で行い、大きな問題が起きた場合は速やかに管理者へ報告することが重要です。定期的な設定のエクスポートやEMSによる一元管理を活用することで、再発防止につながります。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。