vpn接続について

質問

会社のvpnに接続が出来ないです。

色々調べてみましたが、繋がるときと繋がらない時の理由が不明です。
その原因と解決策を教えて頂きたいです。
※インターネットについて知識が皆無な為わかりやすく説明していただければ幸いです。

【繋がる時の条件】
・外部で有線もしくは無線でインターネットに接続しvpnに接続する
・家から離れた場所でテザリングをする

【繋がらない時の条件】
・家で有線もしくは無線でインターネットに接続しvpnに接続
・家でテザリングをしてvpnに接続

以下、使用しているPCの詳細です。
■PC環境
OS:Windows 10 64bit
CPU intel core i7-4510 2GHz
RAM: 8GB

■vpn接続ツール
SoftEther VPN Client ver.4.21.0.9613

ほかに不足している情報があれば質問お願いします。

回答No.5

tamu1129

＞おそらくですが違います。

Serverに対応していないClientから接続しようとしても接続は出来ません

VPNを張るには、VPNServerになるPCを用意して立ち上げておく

そのServerソフトに対応したClientソフトを入れたPCを社外からインターネットが使える場所に行くなり、モバイルルータやスマホのテザリング機能を使ってPCをインターネットに繋ぐ

PCに入れたVPNクライアントソフトを立ち上げ、VPNServerに認証させて仮想LANを使用出来るようにするって手順で行なうのです

社内でVPN張れるようにしているなら、社内にネットワーク管理者が存在するはずです

その人間にVPNの使用を申請して対応しているクライアントソフトの提供と、接続の際のパスワード情報を開示してもらえば良いです

つまり、VPNはサーバーとクライアントが対となっているもので、対になっていない組み合わせのソフトでVPN張ろうとしてもできません

＞個人によってvpn接続に使用しているソフトが違うため

こんな事は起こりえません
そんな使い方で社内にVPN接続させる会社など皆無です

RJMS さんがまだ社内のシステムを把握していないだけです
上司ではなく、社内のシステム管理者やシステムの保守を外部委託しているならその管轄部署に相談してください

回答No.4

tamu1129

なんかSoftEther VPN使った事が無い人が回答しているように見受けられます

SoftEther VPNは、SoftEther VPN Server側の設定が適切に行なわれていれば、SoftEther VPN Client側はインターネットに接続できれば良いだけです

また、SoftEther VPNを使ったVPN構築する場合、VPNパススルー云々の設定なんてまったく必要ありませんし、SoftEther VPN Client側からServerに接続した場合通信はSoftEther VPN Server側が用意しているLAN環境で接続を行う事になるので、ネット接続の際のLAN IPアドレスがどうなっていても関係ありません

元々のお互いのLAN内でのIPアドレスが同じ値になっていても別なLAN環境として通信が行われます

VPN Server側がDHCPサーバーの動作をしてVPN Client側の仮想LANにIPアドレスを振ります（PCが物理的に持っているNIC間で通信を行なうのではなく、お互いの仮想LAN内で仮想HUBに接続を行う事で同じネットワーク内に機器があるように見せて通信を行います）

SoftEther VPN は極端な話、Server側・Client側共にインターネットが使える状態になっているなら、特別な事をしなくてもVPNが張れてしまうのです（VPN Client側がVPN Serverが管理する仮想HUBに接続する時に要求するIDとパスワードがわかっていれば良いだけ）

そのくらい簡単にVPNが構築出来てしまうので、逆にセキュリティを考えている会社などでは使用禁止ソフトに上げられています

またテザリングは、家で行なおうが家から離れた場所で行なおうが、テザリングのWAN側はそのスマホが契約しているキャリアの回線、LAN側はスマホとPCとの通信になるので、通信手段はまったく変わっていません

よって家ではSoftEther VPN Clientが使えず、外では使えるなんて現象が起こるはずがありません

有るとすれば家では、電波の状態が悪くてWAN側になるキャリアの回線の電波が拾えなくなるくらいしか原因がありません

そもそもの話ですが、会社のVPN ServerソフトがSoftEther VPNなんですか？

別なserverソフト使ってVPN構築しているなら、Serverに合ったクライアントソフト使わなければ接続は出来ません

もういちど自分のVPN環境（社内Server側）がどのソフトを使って行なっているのか確認すべきでしょう
また、社内に外部から接続を行なわせるという事はセキュリティ的に褒められた事ではありません

仕事上でVPN使っているような場合には、それなりのソフトを使用して社内の管理者もきちんと立てて運用すべき事ですよ

会社がSoftEther VPN使う事を推奨しているようなら、会社側のServer内に作成した仮想HUBの設定を確認すれば解決の道が開けるかもしれません

お礼

回答ありがとうございます。
>そもそもの話ですが、会社のVPN ServerソフトがSoftEther VPNなんですか？
おそらくですが違います。
個人によってvpn接続に使用しているソフトが違うため

しかし、私以外は接続できるのでこれとは別の問題があるのかもしれません…。

回答No.3

asciiz

各場所のネットワークアドレス(IPアドレスのネットマスクがかかる前半)はどうなっていますか。

もし、会社と自宅のネットワークアドレスが同一だった場合、VPNプロトコルとしては繋がっても、IPルーティングが出来ないので、通信できなくなります。
例えば会社内のネットワークが 192.168.1.* で、自宅も 192.168.1.* だった場合、VPN接続して会社サーバ 192.168.1.10 にアクセスしようとしても、自宅内にしかパケットが回らないのでサーバが見つからなくなります。
(この 192.168.1.* というアドレスは多くのルータの初期値であるため、かぶってることが考えられます)

その場合の解決方法は、自宅のIPアドレス体系を変えること。
まあ会社内のIPアドレス体系を変えるわけにはいきませんから、自宅内を 192.168.99.* などにすれば、VPN接続したときに 192.168.1.10 は会社内のネットワークセグメントだとして、アクセスしに行けるようになります。

なお、ルータのIPアドレスを変えるなら、DHCPで配布するアドレスも変えないと、自宅内の機器が困ります。
例えば、
ルータのLAN IP 192.168.99.1、ネットマスク 255.255.255.0
DHCP配布アドレス 192.168.99.101 から 20個(192.168.99.120まで)
と言うように設定します。
その他、自宅で固定IPアドレスを設定している機器(プリンタやNAS等)があれば、それも 192.168.99.10 など、ネットワークアドレスが同じで、ルータおよびDHCP配布アドレスとかぶらないIPアドレスを設定し、ゲートウェイもルータIP(192.168.99.1)に直します。

お礼

回答ありがとうございます。
たまに繋がる時があるので、回答頂いた件については問題ないはずです。

回答No.2

hayasi456

警告します。

Virtual Private Network（バーチャル プライベート ネットワーク）
セキュリティを考慮した暗号化された仮想の専用回線のようです。
参考URL
https://ja.wikipedia.org/wiki/Virtual_Private_Network

回答者の要求に答えて情報を提示すると会社のネットワークに入り込む人が出てくるかもしれませんよ。

今回の質問は社内の担当者に相談されることをお勧めします。

余談
SoftEther VPN Clientで検索してみましたので参考に
https://ja.softether.org/1-features/3._%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%A8%E4%BF%A1%E9%A0%BC%E6%80%A7

お礼

回答ありがとうございます。
そうですよね…。
でも、私だけvpnに接続できなくてかつ上司は分からないと言われていたのでここでしか質問できませんでした…。

回答No.1

trytobe

・家の固定回線のモデムが、VPN接続のときに使う特殊なパケットを通さない（VPNパススルーになっていない）
・家でのテザリングも家の固定回線への無線LAN接続を経由しているため、やはりモデムでVPNパススルーにならずに家からパケットが出られない（家にも入ってこれない）

が一番ありがちかと。家の固定回線につながっているモデム装置の型番と、VPN をキーワードにして検索するなどして調べるしかないかと。

VPNパススルー - Google 検索
https://www.google.co.jp/search?q=VPN%E3%83%91%E3%82%B9%E3%82%B9%E3%83%AB%E3%83%BC

お礼

回答ありがとうございます。
調べてみたところ出来ているのですが…。