【Windows】社内Wi-Fi接続後にインターネットだけ使えない時の確認手順

社内Wi-Fiに接続できるのに、ブラウザでWebページが開けない、メールが送受信できないといった現象が発生することがあります。認証は通っているものの、インターネットへのルーティングやプロキシ設定に問題があるケースが大半です。本記事では、Windows端末で社内Wi-Fi接続後にインターネットだけ使えなくなった場合の確認手順を解説します。原因を切り分け、管理部門に適切な情報を伝えるためのポイントもまとめました。

社内Wi-Fi接続後にインターネットだけ使えない状態とは

社内Wi-Fiのアイコンが接続済みと表示され、IPアドレスも取得できているのに、なぜかインターネットだけアクセスできないことがあります。この現象は、Wi-Fiのリンク層は確立しているものの、上位層のネットワーク設定や認証の一部が不完全な場合に発生します。具体的には、以下のようなシナリオが考えられます。

• Wi-Fiプロファイルで指定された802.1X認証は成功したが、その後割り当てられるIPアドレスやDNSサーバーが誤っている
• 認証後にプロキシ設定やVPN接続が自動的に適用され、社内ネットワークへの経路が優先されている
• スマートカードや証明書の期限切れにより、追加の認証が要求されているが応答できない

いずれの場合も、端末の基本設定から順に確認していくことで原因を絞り込めます。管理者へ連絡する際は、現象の再現手順とエラー画面のスクリーンショットを用意するとスムーズです。

端末側で確認すべき基本設定

最初に、Windowsの標準機能を使ってネットワークの状態を確認します。以下の手順を順番に実施してください。

1. Wi-Fi接続状態の確認: タスクバーのネットワークアイコンをクリックし、接続中のWi-Fiネットワークに「インターネットアクセスなし」や「セキュリティ保護あり」の表示がないか確認します。「インターネットアクセスなし」と表示される場合は、デフォルトゲートウェイやDNSに問題がある可能性が高いです。
2. IPアドレスの確認: コマンドプロンプトを管理者として開き、「ipconfig /all」を実行します。IPv4アドレス、サブネットマスク、デフォルトゲートウェイが正しい値になっているかを確認します。169.254.x.xのような自動プライベートIPアドレスが割り当てられている場合は、DHCPサーバーに到達できていない可能性があります。
3. pingテスト: まずデフォルトゲートウェイに向けてpingを実行します。応答があればローカルネットワークは正常です。次に、8.8.8.8など外部のIPアドレスにpingを送信し、インターネット経路が確保されているか確認します。ここで失敗した場合、ルーティングかファイアウォールの問題が疑われます。
4. DNS名前解決: 「nslookup www.google.com」と入力し、結果が返ってくるか確認します。返ってこない場合、DNSサーバーの設定が間違っているか、DNSサーバー自体に問題があります。会社指定のDNSサーバーが正しく設定されているか、プロキシ経由でDNSを解決する設定になっていないか確認します。
5. プロキシ設定の確認: 「設定」→「ネットワークとインターネット」→「プロキシ」を開きます。社内ネットワークではプロキシが自動構成スクリプト(PACファイル)で配布されることが多いため、「自動構成スクリプトを使用する」が有効になっているか確認します。手動プロキシが設定されている場合は、そのアドレスとポートが正しいか確認します。プロキシが原因でインターネットだけ遮断されるケースは頻繁にあります。
6. VPN接続の確認: VPNが有効になっていると、すべての通信が社内ネットワーク経由になり、インターネットに出られなくなることがあります。システムトレイのVPNアイコンや「設定」→「ネットワークとインターネット」→「VPN」で接続状態を確認します。不要なVPNは切断してから再試行してください。

802.1X認証と証明書まわりのトラブル

社内Wi-Fiでは、セキュリティを高めるために802.1X認証が使われていることがよくあります。この認証方式では、ユーザー名/パスワードに加えて、クライアント証明書やスマートカードが要求される場合があります。認証自体は成功していても、証明書の期限切れや失効が原因で一部の通信が遮断されることがあります。

Wi-Fiプロファイルの認証設定を確認する

「設定」→「ネットワークとインターネット」→「Wi-Fi」→「既知のネットワークの管理」から、該当する社内Wi-Fiのプロファイルを選択し、「プロパティ」を開きます。「セキュリティ」タブで「認証方法」が「Microsoft: スマートカードまたはその他の証明書」や「Microsoft: PEAP」などになっているか確認します。さらに「設定」ボタンをクリックして、サーバー証明書の検証やクライアント証明書の選択が正しいか確認します。

証明書の状態を確認する

証明書マネージャー(certlm.msc)を起動し、「信頼されたルート証明機関」「中間証明機関」「個人」の各ストアを確認します。社内CAから発行された証明書が存在し、有効期限が切れていないことを確認します。特にクライアント認証用の証明書が「個人」ストアに正しくインストールされているかが重要です。証明書の有効期限が近い場合、管理部門に再発行を依頼してください。

スマートカードが正しく認識されているか

スマートカードリーダーをPCに接続し、スマートカードミニドライバーが正しくインストールされているか確認します。デバイスマネージャーで「スマートカードリーダー」にエラーが表示されていないか確認します。また、スマートカードのPINを入力するタイミングでWi-Fi接続が完了しているかも確認します。PIN入力が求められずに接続できた場合、スマートカードが認識されていない可能性があります。

注意: 証明書関係のトラブル時、自分で証明書を削除したり、新しい証明書を手動でインポートしたりする行為は絶対に行わないでください。適切な証明書でないものをインポートすると、認証が完全にできなくなり、復旧に時間がかかります。必ず管理部門に対応を依頼してください。

プロキシとVPNの影響を切り分ける

プロキシとVPNはインターネットアクセスに大きな影響を与えるため、別途切り分けが必要です。

プロキシ設定の有効化・無効化

まず、ブラウザのプロキシ設定で「自動検出」または「自動構成スクリプト」が有効になっているか確認します。多くの社内環境ではPACファイルが配布されています。PACファイルのURLが正しいか、またはブラウザからアクセスできるか確認します。手動プロキシが設定されている場合は、それを一時的に無効にしてインターネットにアクセスできるか試してください。ただし、社内ポリシーでプロキシの無効化が禁止されている場合もあるため、そのまま戻せるようメモを取ってから行ってください。

VPN切断後の動作確認

VPNクライアントを切断した状態で、社内Wi-Fiに再接続し、インターネットが使えるか確認します。もし使えるようになった場合、VPNの設定で「すべてのトラフィックをVPN経由で送信する(スプリットトンネリング無効)」になっている可能性があります。管理部門にそのことを伝え、VPNの設定変更を依頼してください。

原因	症状	確認方法	対処
プロキシ設定の誤り	ブラウザだけアクセス不可、pingは通る	プロキシ設定を確認	正しいプロキシサーバーとポートを設定、またはPACファイルのURLを確認
DNS解決不能	名前解決エラー(「サーバーが見つかりません」)	nslookupでDNS応答を確認	DNSサーバーを手動設定、またはDHCPのリリース/更新
デフォルトゲートウェイ不通	すべての通信不可(pingも通らない)	ping デフォルトゲートウェイ	ネットワーク機器再起動、または認証が不完全
802.1X認証失敗(証明書期限切れなど)	Wi-Fi接続は完了するが通信不可、イベントビューアにエラー	イベントビューアで認証エラーを確認	証明書再発行を管理部門に依頼
VPN接続中(スプリットトンネリング無効)	社内リソースにはアクセス可、インターネット不可	VPN切断後に再試行	管理部門にVPN設定変更を依頼

エラー画面と接続先を管理部門へ渡す方法

トラブルシューティングの結果、自分で解決できない場合や、証明書・認証の問題が疑われる場合は、管理部門に連絡しましょう。その際、以下の情報を用意すると迅速な対応が期待できます。

1. エラー画面のスクリーンショット: タスクバーのネットワークアイコンから開ける「ネットワークとインターネットの設定」や、ブラウザのエラーページ、コマンドプロンプトのping結果などを撮影します。
2. Wi-Fiプロファイル名: 接続している社内Wi-FiのSSIDと、認証方式(802.1Xの種類)を伝えます。
3. ipconfig /all の出力: コマンドプロンプトで「ipconfig /all」を実行し、その結果をコピーして送ります。
4. イベントビューアのログ: 「アプリケーションとサービスログ」→「Microsoft」→「Windows」→「WLAN-AutoConfig」の「Operational」に認証関連のエラーが記録されている場合、そのイベントIDと説明を報告します。
5. 切り分けの結果: 上記で確認したping、nslookup、プロキシ、VPNの状態を簡単にメモして伝えると、管理部門が原因を特定しやすくなります。

管理部門に連絡する前に、自分で証明書の削除やインポートを行わないことが重要です。誤った操作により、Wi-Fi接続自体が不能になり、復旧に大きな工数がかかる可能性があります。

よくある質問

Q1. Wi-Fiには接続できるのに、ブラウザで「プロキシサーバーが応答しません」と表示されます。どうすればよいですか?

プロキシ設定が原因と考えられます。まず、ブラウザのプロキシ設定で「自動構成スクリプト」を使用しているか確認し、そのスクリプトのURLが正しいか確認します。また、Windowsのプロキシ設定で「自動的に設定を検出する」がオンになっているか確認します。それでも解決しない場合、管理部門にプロキシサーバーのアドレスとポートを問い合わせてください。

Q2. デフォルトゲートウェイにはpingが通るのに、外部のWebサイトにアクセスできません。原因は何ですか?

このケースはDNSまたはプロキシの問題であることが多いです。まず、nslookupで名前解決ができるか確認します。解決できない場合はDNSサーバーの設定を見直します。解決できるがアクセスできない場合は、プロキシ設定が原因かもしれません。また、ファイアウォールでポートが制限されている可能性もあるため、その場合は管理部門に確認してください。

Q3. スマートカードを挿入しているのに、Wi-Fi認証でPINを求められません。どうすればいいですか?

スマートカードリーダーが正しく認識されていない可能性があります。デバイスマネージャーでスマートカードリーダーにエラーがないか確認し、必要に応じてドライバーを再インストールします。また、Windowsのサービス「スマートカード」が実行中か確認します。それでもPINが求められない場合は、Wi-Fiプロファイルの認証設定で「スマートカードまたはその他の証明書」が選択されているか確認し、適切な証明書が選択されているか確認します。

Q4. 以前は使えていたのに、突然インターネットにアクセスできなくなりました。何が考えられますか?

証明書の有効期限切れが最も一般的な原因です。また、社内ネットワーク側の設定変更(プロキシサーバーの変更、DNSサーバーの更新など)が行われた可能性もあります。イベントビューアでWLAN-AutoConfigのログを確認し、エラーの有無を確認してください。管理部門に連絡する際は、いつから使えなくなったかを伝えると原因特定が早まります。

まとめ

社内Wi-Fi接続後にインターネットだけ使えない場合、原因はプロキシ、DNS、ゲートウェイ、802.1X認証、VPNなど多岐にわたります。まずは端末の基本設定を確認し、pingやnslookupで問題のレイヤーを特定してください。証明書やスマートカードのトラブルが疑われる場合は、自分で削除・インポートせず、エラー情報をまとめて管理部門に連絡しましょう。適切な情報を伝えることで、迅速な復旧が可能になります。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。