【会社PC】VPNの接続ログでエラー時刻から原因を切り分ける方法

リモートワークの増加に伴い、会社PCでVPN接続が使えなくなるトラブルは日常的に発生します。そのような場面で、漫然と再起動を繰り返すのではなく、接続ログに記録されたエラー時刻を手がかりに原因を特定できれば、解決までの時間を大幅に短縮できます。本記事では、WindowsのイベントビューアーやVPNクライアントのログを確認する方法から、時刻を軸にした切り分けの手順までを、実務に即して解説します。

1. VPN接続ログを確認する前に押さえておくべき基本

VPN接続エラーの原因は、大きく分けて「ネットワーク」「認証」「サーバー」の3つに分類されます。ログにはそれぞれに対応するエラーコードやイベントIDが記録されており、時刻と共に追跡することでどこで問題が起きたのかを推定できます。例えば、エラーコード「800」はVPNサーバーに到達できないことを示し、「691」は認証失敗を意味します。また、Windowsのイベントビューアーには、VPN関連のイベントは通常「RasClient」や「RemoteAccess」として記録されます。

ログを確認する際には、まずエラーが発生した正確な時刻をメモしてください。その後、その時刻の前後1分程度のイベントを抽出することで、ネットワーク切断や認証サーバーとの通信異常など、副次的な情報を得られます。会社PCでは、システム管理者がログの一元管理を行っている場合もありますが、ローカルのイベントビューアーでも手がかりを掴むことは十分可能です。

2. エラー時刻の特定方法 – イベントビューアーとクライアントログ

2.1 Windowsイベントビューアーを使った確認

Windowsのイベントビューアーは、システム全体のイベントを記録するツールです。VPN接続エラーは「アプリケーション」ログに記録されることが多いですが、場合によっては「システム」ログにも関連イベントが残ります。以下の手順で開きます。

1. キーボードの「Windowsキー + R」を押して「ファイル名を指定して実行」を開き、「eventvwr.msc」と入力してEnterキーを押します。
2. 左ペインで「Windowsログ」→「アプリケーション」を選択します。
3. 右ペインの「操作」メニューから「現在のログをフィルター」を選び、イベントIDやソースで絞り込みます(VPNクライアントのソースは「RasClient」が多い)。
4. エラーが発生したと思われる時間帯を目視で探すか、「検索」機能で「エラー」や「警告」をキーワードに検索します。
5. イベントの「日付と時刻」列を確認し、該当するエラーイベントをダブルクリックして詳細を表示します。

詳細ウィンドウにはエラーコードや説明文が含まれています。例えば「エラー コード: 800」や「リモート コンピューターに接続できませんでした」といった記述があれば、それを手がかりに次のステップに進めます。

2.2 VPNクライアント専用のログ

会社で使用されているVPNクライアント(Cisco AnyConnect、Pulse Secure、FortiClientなど)は、独自のログファイルを出力することがほとんどです。多くの場合、インストールフォルダ内の「logs」ディレクトリにテキストファイルとして保存されています。例えば、Cisco AnyConnectなら「C:\ProgramData\Cisco\Cisco AnyConnect Secure Mobility Client\Logs」にvpnagent.logなどが存在します。これらのログは時刻と共に詳細な通信状態を記録するため、イベントビューアーより原因を特定しやすい場合があります。

クライアントログを開く際は、メモ帳などのテキストエディタで開き、エラー時刻近辺の行を探します。ログのタイムスタンプとエラーコードを照合し、前後の行に記録された「Connection attempt failed」「Authentication timeout」といったメッセージを読み取ります。

3. エラーコード別の原因切り分け表

以下に、VPN接続でよく見られるエラーコードと、代表的な原因、確認すべきポイントをまとめました。この表を参考に、ログで見つけたエラーコードを当てはめてください。

エラーコード	主な原因	確認ポイント
800	VPNサーバーに到達できない(ネットワーク障害)	インターネット接続状態、ファイアウォール設定、サーバーアドレスの正誤
691	ユーザー名またはパスワードが間違っている	認証情報の再入力、パスワードの有効期限、多要素認証の要求
721	リモートコンピュータが応答しない	VPNサーバーの稼働状況、ポートの開放、ルーターのNAT設定
629	接続が切断された(タイムアウト)	ネットワークの安定性、Wi-Fiの電波状況、ケーブル接続
442	証明書エラー	クライアント証明書の有効期限、ルート証明書の信頼性

エラーコードが複数同時に発生している場合は、最も古い時刻のエラーから処理するのが基本です。例えば、最初に「800」が発生し、その後「691」が出ている場合、そもそもサーバーに到達できていないため認証に進めなかったことがわかります。

4. 実際の切り分け手順 – ステップバイステップ

4.1 エラー時刻を確認する

まずは手順2で説明した方法で、エラーが発生した時刻を正確に特定します。複数のエラーがある場合は、最初のエラー時刻を起点にします。

4.2 エラー時刻前後のネットワーク状態を調べる

1. イベントビューアーで同じ時刻の「システム」ログを確認し、ネットワークインターフェイスが切断されていないか確かめます。例えば「イベントID 1001」はネットワークアダプターのリセットを示すことがあります。
2. コマンドプロンプトで「ipconfig /displaydns」を実行し、DNSキャッシュに問題がないか確認します。エラー時刻の直前にDNS解決に失敗している場合、VPNサーバーのアドレスが正しく解決できていない可能性があります。
3. 自宅のWi-Fiルーターやモデムのログが確認できる場合は、同時刻の回線断の有無を調べます。ただし、通常は会社PCからルーターのログは見られないため、再起動などで対応します。

4.3 認証に関するイベントを確認する

1. エラーコードが691や629の場合、認証プロセスに問題が発生しています。イベントビューアーの「セキュリティ」ログ(管理者権限が必要)で、同時刻にログオン失敗の記録があるか確認します。
2. 認証サーバー(RADIUSやActive Directory)のトラブルが疑われる場合、社内のネットワーク管理者に連絡してサーバー側のログを確認してもらう必要があります。

4.4 エラーコードと行動の対応を決定する

表に基づいて、以下のように行動してください。

• エラー800 → 自宅ネットワークの再起動(ルーターやモデムの電源を入れ直す)を試す。改善しない場合は管理者へ連絡。
• エラー691 → パスワードの再入力、またはパスワードリセットを依頼する。
• エラー721 → VPNサーバーがダウンしている可能性が高いため、管理者へ即時連絡。
• エラー629 → ネットワークが不安定な可能性。有線接続に変更して試す。

5. よくある失敗パターンと対処法

ログを確認する際に、以下のような失敗パターンに陥ることがあります。事前に把握しておきましょう。

• エラー時刻を無視してコードだけ見る: 同じエラーコードでも、発生した時間帯によって原因が異なります。例えば、朝の認証集中時間と深夜では、サーバー負荷の影響が異なります。必ず時刻と共に記録しましょう。
• 再試行でログが上書きされる: 何度も再接続を試みると、新しいイベントで古いエラーが埋もれてしまいます。初回のエラーが発生したら、すぐにログを確認してください。
• 管理者権限のない操作でログを削除してしまう: 会社PCではイベントログのクリア権限が制限されていることがあります。不用意にログを削除する操作は行わないでください。
• VPNクライアントのログレベルが低い: デフォルトのログレベルでは詳細が記録されないことがあります。必要に応じて、管理者にログレベルの変更を依頼してください。

6. 管理者へ報告するときに必要な情報

会社のIT管理者にVPN接続トラブルを報告する際は、以下の情報をまとめるとスムーズです。

• エラーが発生した正確な日時(可能な限り秒単位まで)
• エラーコードとイベントID(例: エラー800、イベントID 20226)
• 使用しているVPNクライアントのバージョン(例: Cisco AnyConnect 4.9.05042)
• 接続元のネットワーク情報(自宅Wi-Fi/有線、プロバイダー、IPアドレスがわかれば)
• エラー発生前後の操作(例: スリープからの復帰後、ルーターを再起動したなど)

これらの情報をメールやチャットで送ることで、管理者は迅速に原因を調査できます。特にエラー時刻は、サーバー側のログと照合するための最も重要な手がかりです。

7. よくある質問

Q1. イベントビューアーに何も記録されていません。

VPNクライアント自体がログを出力していない可能性があります。クライアントの設定でログが無効になっているか、ログレベルが低すぎる場合です。管理者に確認し、適切なログ設定を依頼してください。

Q2. エラー時刻とパソコンの時計が合っていません。

時刻同期が行われていないと、ログのタイムスタンプが信頼できません。タスクバーの時刻表示を右クリックし「日付と時刻の調整」で自動同期をオンにしてください。会社のドメインに参加しているPCでは、通常自動で同期されます。

Q3. 自宅のWi-Fiが原因かどうか、どうやって切り分ければよいですか?

エラー時刻の前後に、スマートフォンなど他のデバイスでインターネットが使えていたか確認します。もし他のデバイスも同時に通信できなくなっていたなら、回線障害が疑われます。また、会社PCを有線LANに接続してVPNが成功するか試すのも効果的です。

まとめ

VPN接続エラーが発生したときに、ログのエラー時刻を追跡することで、原因をクライアント側・ネットワーク側・サーバー側に切り分けることが可能です。まずはイベントビューアーやVPNクライアントのログを開き、エラーコードと時刻を記録してください。その情報をもとに表や手順を活用すれば、自分で対処できる範囲なのか、管理者に連絡すべきなのかを判断できます。適切な報告資料を整えることで、問題解決が迅速に進むでしょう。日頃からログの存在と基本的な見方を知っておくことが、トラブルシューティングの第一歩です。

🔗

社内ネットワーク・VPN・リモートアクセス完全解決データベースVPN、Wi-Fi・LAN、共有フォルダー、RDP、社内ポリシーの原因を横断して確認できます。