会社のWi-Fiに接続しているときだけGlobalProtectのVPN接続ができず、自宅や外部のWi-Fiでは正常につながるという現象に遭遇したことはありませんか。この問題は社内ネットワーク特有の設定や競合が原因であることが多く、適切な切り分けを行えば解決できる場合があります。本記事では、社内Wi-FiでのみGlobalProtectが接続できない原因を体系的に整理し、自分で確認できる項目と管理者に依頼すべき内容を具体的に説明します。
【要点】この記事で確認すること
- 最初に見る場所: GlobalProtectの接続ログ(hipreportやパンログ)と、Wi-Fiのネットワークプロファイル設定。
- 切り分けの軸: 端末側の設定(プロキシ、DNS、ファイアウォール)と、管理側のポリシー(スプリットトンネリング、内部ネットワーク検出)。
- 注意点: 社内Wi-Fiのネットワーク設定(ゲートウェイ、DNS)を勝手に変更すると、他の業務システムに影響する可能性があります。管理者の許可なくIPアドレスやDNSサーバーを手動設定しないでください。
ADVERTISEMENT
原因1: スプリットトンネリングの設定による競合
GlobalProtectの管理ポリシーでは、特定の宛先トラフィックをVPN経由にしない「スプリットトンネリング」が設定されることがあります。社内Wi-Fiに接続したとき、スプリットトンネリングの対象となる内部リソース(社内サーバーなど)が、VPNトンネルを経由せずに直接アクセスできるよう設計されている場合があります。しかし、この設定が原因で、GlobalProtectクライアントが内部ネットワークを正しく認識できず、VPN接続が確立されないことがあります。
内部ネットワーク検出の誤動作
GlobalProtectクライアントは、接続時に内部ネットワーク(社内LAN)にいるかどうかを自動判定する機能を持っています。この判定は、ゲートウェイのMACアドレスやDNSサフィックスなどを基に行われます。社内Wi-Fiに接続するとクライアントが「すでに社内にいる」と誤認識し、VPN接続を自動的にスキップする設定(Always On VPNの設定など)が働く場合があります。実際にはVPN経由でしかアクセスできないリソースがあるにもかかわらず、接続が試行されない現象が起こります。
原因2: プロキシ設定の競合
社内Wi-Fiでは、インターネットアクセスにプロキシサーバーが必須となっている企業が多くあります。GlobalProtectの接続先(ポータルサーバーやゲートウェイ)にもプロキシ経由でアクセスする必要がある場合、端末のプロキシ設定が適切でないと接続に失敗します。特に、自動構成スクリプト(PACファイル)を使用している環境では、GlobalProtectのトラフィックがプロキシ経由でルーティングされ、VPNトンネルが確立できないことがあります。
プロキシの除外設定の確認
多くのVPNクライアントは、プロキシ設定のバイパスリストに自社のVPNゲートウェイを追加する必要があります。しかし、会社のPCではプロキシ設定がグループポリシーで強制されていることがあり、ユーザーが手動で変更できないケースがあります。その場合、管理者に連絡してGlobalProtectの接続先(FQDNやIPアドレス)をプロキシの例外リストに追加してもらう必要があります。
原因3: ファイアウォールやセキュリティソフトによるブロック
社内Wi-Fiに接続した端末には、社内用のファイアウォールポリシーやエンドポイントセキュリティソフトが適用されていることがあります。これらのソフトウェアがGlobalProtectの通信(特にUDPポート4500やTCPポート443)を誤ってブロックする場合があります。特に、翌日のパターンファイル更新や動作モードの切り替えによって、一貫性のないブロックが発生することがあります。
ファイアウォールのログ確認
会社PCでは、ファイアウォールやウイルス対策ソフトを自己判断で無効にしないでください。接続先、表示されたエラー、利用中の回線を記録し、会社のIT部門へ確認します。
原因4: DNS解決の失敗
社内Wi-Fiでは内部DNSサーバーが使用され、外部の名前解決が制限されている場合があります。GlobalProtectの接続先(例: vpn.example.com)を名前解決できないために接続に失敗します。外部Wi-Fiでは通常のインターネットDNSが使われるため問題なく解決できるのに、社内Wi-Fiでは内部DNSが優先され、正しいIPアドレスが返ってこないことがあります。
DNS設定の確認方法
コマンドプロンプトで「nslookup vpn.example.com」を実行し、正しいIPアドレスが返ってくるか確認します。もし内部DNSが異なるIP(プライベートアドレスなど)を返す場合、管理者に問い合わせてください。また、端末のhostsファイルに手動でエントリーを追加する方法もありますが、これは一時的な回避策であり、根本解決にはなりません。
トラブルシューティングの手順(自分でできること)
以下の手順を順番に試すことで、原因を絞り込めます。
- 接続ログの確認: GlobalProtectクライアントの「Settings」→「Troubleshooting」→「Export Logs」でログを出力し、エラーメッセージを確認します。「Internal network detected」や「Proxy required」などのキーワードに注目します。
- ネットワークプロファイルの確認: コントロールパネルの「ネットワークと共有センター」→「アダプターの設定を変更する」で、Wi-Fiアダプターのプロパティを開き、「インターネットプロトコルバージョン4(TCP/IPv4)」の設定が「自動」になっているか確認します。手動設定になっている場合は、元に戻してから接続を試してください。
- プロキシ設定の確認: Internet Explorerの「インターネットオプション」→「接続」タブ→「LANの設定」で、プロキシサーバーが有効になっているか確認します。自動構成スクリプトが指定されている場合、そのスクリプトの内容を管理者に確認してもらいます。
- DNSキャッシュのクリア: コマンドプロンプトを管理者として実行し、「ipconfig /flushdns」と入力してDNSキャッシュを削除します。その後、GlobalProtectの接続を再試行します。
- 一時的に有線LANで接続: 社内Wi-Fiではなく、有線LANに接続して同じ現象が発生するかテストします。有線LANで正常に接続できる場合、Wi-Fiアダプターのドライバーや無線の設定に問題がある可能性があります。
- GlobalProtectの再インストール: 上記の手順で改善しない場合、管理者の許可を得た上で、GlobalProtectクライアントをアンインストールし、最新版を再インストールします。インストール後、必ずPCを再起動してください。
状況別の接続可否の比較表
| 接続環境 | GlobalProtect接続 | 考えられる原因 |
|---|---|---|
| 社内Wi-Fi | ×(接続できない) | スプリットトンネリング、内部ネットワーク検出、プロキシ、DNS、ファイアウォール |
| 外部Wi-Fi(自宅、カフェ) | ○(接続できる) | 原因なし(通常のインターネット経路) |
| 社内有線LAN | ○(接続できる) | 有線ではプロキシやDNSの挙動が異なる可能性 |
| モバイルテザリング | ○(接続できる) | 外部ネットワークと同様 |
管理者に確認すべき情報
自分で解決できない場合、以下の情報を整理してIT部門に連絡するとスムーズです。
- 発生時刻と、社内Wi-FiのSSID
- GlobalProtectのクライアントバージョン(「About」で確認)
- エラーメッセージやログファイル(先の手順でエクスポートしたもの)
- 「nslookup vpn.example.com」の結果(例は実際のポータルアドレスに置き換え)
- 有線LANや外部Wi-Fiでは接続できること
よくある質問(FAQ)
Q1: 社内Wi-Fi以外では接続できるのに、なぜ社内Wi-Fiだけダメなのですか?
A: 社内Wi-Fiにはプロキシや内部DNS、スプリットトンネリングなどの企業固有のネットワーク設定があるためです。GlobalProtectがこれらの設定と競合すると、接続が拒否されたり確立できなくなります。
Q2: 社内Wi-Fiのパスワードを再入力しても改善しません。
A: Wi-Fiの認証ではなく、VPN層の問題です。上記のトラブルシューティング手順を試すか、管理者に連絡してください。
Q3: 「Internal network detected」というエラーが出て接続できません。
A: GlobalProtectが端末を社内ネットワーク内と誤認識しています。管理者に連絡して、内部ネットワーク検出の条件(ゲートウェイMACやDNSサフィックス)の調整を依頼してください。
Q4: セキュリティソフトを無効にすれば直りますか?
会社PCでは、ファイアウォールやウイルス対策ソフトを自己判断で無効にしないでください。接続先、表示されたエラー、利用中の回線を記録し、会社のIT部門へ確認します。
Q5: スマホのテザリングで接続すれば問題ないので、社内Wi-Fiは使わなくても良いですか?
A: 回避策にはなりますが、テザリングはデータ通信量やセキュリティの面で推奨されません。根本的に社内Wi-FiでVPNが使えない理由を解決すべきです。
まとめ
GlobalProtectが社内Wi-Fiでだけ接続できない原因は、主にネットワーク設定の競合にあります。スプリットトンネリング、内部ネットワーク検出、プロキシ設定、DNS解決、ファイアウォールなど、複数の要因が絡むことが多いです。まずはクライアントログとネットワーク設定を確認し、自分で解決できない部分は管理者に正確な情報を伝えて対応を依頼しましょう。無理に設定を変更すると他の業務に支障をきたす恐れがあるため、会社のルールを守って対処することが重要です。
超解決 第一編集部
疑問解決ポータル「超解決」の編集チーム。正確な検証と、現場視点での伝わりやすい解説を心がけています。
Office・仕事術の人気記事ランキング
- 【Outlook】添付ファイルが「Winmail.dat」に化ける!受信側が困らない送信設定
- 【Excel】文字が入っているセルの「個数」を数える!COUNTA関数の簡単な使い方
- 【神技】保存せずに閉じたExcel・Wordファイルを復元する!消えたデータを復活させる4つの救出法
- 【Outlook】予定表の「祝日」が表示されない!最新カレンダーの追加と二重表示の修正手順
- 【Word】差し込み印刷で数字の桁を整える!金額にカンマ(桁区切り)を入れる設定
- 【Teams】メッセージを「保存済み」にして後で読む!重要なチャットをブックマークして整理する技
- 【Word】校閲機能の基本!赤字(変更履歴)とコメントで修正を見える化する
- 【PDF】PDFに入力した文字の「フォント・サイズ・色」を変更するプロパティ設定
- 【Outlook】メールの受信が数分遅れる!リアルタイムで届かない時の同期設定と送受信グループ設定
- 【Box】Box Toolsが動かずOffice編集できない時の直し方