FortiClient VPNが接続できない原因・対処法は？10・40・98%ごとに解説

「FortiClient VPNが接続できない」

そんな困りごとはありませんか？

FortiClient VPN（フォーティクライアントVPN）は、Fortinet（フォーティネット）社が提供する高機能で信頼性の高いVPNクライアントソフトです。

幅広い端末・デバイス（PC、タブレット、スマホ）に対応しており、ライセンス不要＆無料で利用可能。

企業や団体で社内ネットワークに安全にリモートアクセスするために広く利用されています。

この記事では、FortiClient VPNが接続できない原因・対処法を解説していきます。

1 FortiClient VPNが接続できない原因・対処法は？
2 最後に

FortiClient VPNが接続できない原因・対処法は？

さっそく、FortiClient VPNが接続できない原因・対処法を解説していきます。

FortiClient VPNでは、「接続中」と表示のまま進まないことがありますが、何パーセントで止まるかである程度の原因を特定できます。

次は、接続中のパーセントごとの主な原因を一覧にした表です。

10%	インターネットの接続問題
40%	端末・デバイスとFortiGateの接続問題
45%	多要素認証（MFA）
48%	セキュリティ要件を満たしていない
80%	ユーザー名またはパスワードの間違い
98%	IPv6設定の問題

それぞれ詳しく解説していきます。

【10%で停止】インターネットの接続問題

端末・デバイスがインターネットに接続されていない・通信が不安定になっているケースです。

エラーメッセージは、次のとおりです。

Unable to establish the VPN connection. The VPN server may be unreachable.

（VPN接続を確立できません。VPNサーバーにアクセスできない可能性があります。）

Webブラウザで適当なサイト（Google、Yahoo! JAPANなど）にアクセスして、インターネットの接続状況を確かめてみましょう。

主な原因としては、

Wi-Fiルーターの電源やLANケーブルが抜けている
モデムやONU、ルーターに不具合が発生している
マンションタイプで他の住民と回線を分け合っているため、ゴールデンタイム（20:00～24:00）にアクセスが集中している

などがあります。

よくあるのがルーターに一時的な不具合が発生しているケースです。

この場合は、ルーターのコンセントを抜いてから１～５分程度待って差し直せば、再起動されて解決する可能性があります。

ポートが間違っている可能性あり

FortiClientのポートが間違っていることで接続エラーが発生している可能性もあります。

SSL-VPN接続においては、リモートGWのポートの編集で「10443」を指定することで解決する可能性があります。

【40%で停止】端末・デバイスとFortiGateの接続問題

端末・デバイスとFortiGate VPNの接続が失敗しているケースです。

エラーメッセージは、次のとおりです。

Unable to establish the VPN connection.The VPN server may be unreachable or your identity certificate is not trusted.(-5)

（VPN 接続を確立できません。VPN サーバーにアクセスできないか、ID 証明書が信頼されていない可能性があります。）

この段階では、ローカルネットワークは機能していますが、DNSやプロキシ、ファイアウォールなどの通信経路のどこかで遮断されている可能性があります。

主な原因としては、

VPN接続情報（ホスト名・ポート）の設定ミス
DNSによる名前解決エラーが発生
FortiGate側のSSL証明書の期限切れ・自己署名で信頼されていない
ファイアーウォールやセキュリティソフトによりブロックさている

などがあります。

よくあるのがホスト名に必要のない「https://」を入力しているケースです。

また、端末・デバイスのDNS設定をCloudflare（1.1.1.1）やGoogleパブリックDNS（8.8.8.8）など信頼性の高いものに変更することで解決する可能性もあります。

プロキシが干渉している可能性あり

他社VPNやプロキシ（中継サーバー）の干渉に接続エラーが発生しているケースがあります。

学校や企業では、通信の監視や制限を目的としてプロキシを活用していることもあり、FortiGate VPNへの接続が正常に行われません。

Windowsの場合は、設定から「ネットワークとインターネット」→「プロキシ」に移動してから「自動プロキシ設定」および「手動プロキシ設定」をオフにすることでプロキシの無効化ができます。

また、スマートフォンのデザリングなど別のネットワークで接続してもいいでしょう。

【45%で停止】多要素認証（MFA）の失敗

多要素認証（MFA）が失敗しているケースです。

この段階では、FortiGate VPNの認証は突破したが、多要素認証（MFA）でエラーが発生している状態となります。

※多要素認証（MFA）サービスは、Google Authenticator、Microsoft Authenticatorが有名です。

主な原因としては、

ワンタイムパスワードの入力ミス
ワンタイムパスワード（トークン）の有効期限切れ
多要素認証アプリとFortiGateサーバーに時間のズレがある

などがあります。

多要素認証アプリを最新バージョンにアップデートしたり、アプリの再起動により解決する可能性があります。

どうしても改善しない場合は、別の多要素認証アプリを試してみるのも良いでしょう。

【48%で停止】セキュリティ要件を満たしていない

クライアント証明書またはログイン情報が一致していないケースです。

エラーメッセージは、次のとおりです。

Your PC does not meet the host checking requirements set by the firewall. Please check that your OS version or antivirus and firewall applications are installed and running properly or you have the right network interface.

（お使いのPCはファイアウォールのホストチェック要件を満たしていません。OSのバージョン、ウイルス対策ソフト、ファイアウォールソフトが正しくインストールされ、動作しているか、または適切なネットワークインターフェースを使用しているかをご確認ください。）

この段階では、FortiGate VPNサーバーが「この端末は接続要件を満たしているか？」をチェックしています。

主な原因としては、

クライアント証明書の不一致・未登録
OSやファイアウォール、セキュリティソフトが要件を満たしていない
ネットワーク環境やインターフェースが許可されていない

などがあります。

よくあるのは、OSやファイアウォールのバージョンが古いケースです。

最新のクライアント証明書や中間CA証明書を入手したり、証明書の暗号強度を下げることで解決する可能性があります。

また、SP証明書（Service Provider証明書）の解除やDTLS（Datagram TLS）の無効化で改善された報告もありました。

MACアドレスの登録で解決する可能性あり

FortiGate VPNのセキュリティ設定で「特定のMACアドレスだけ接続」をしている場合は、未登録だとエラーが発生します。

その他、

不正アクセス検知によりその端末のMACアドレスがブラックリスト化している
同じネットワーク上の別端末とMACアドレスが重複（クローン設定）している

などにより接続エラーが発生している可能性もあります。

特に新しいPCやネットワークアダプタを変更したときは、MACアドレスの登録を行いましょう。

【80%で停止】ユーザー名またはパスワードの間違い

入力したユーザー名またはパスワードが間違っているケースです。

エラーメッセージは、次のとおりです。

Unable to logon to the server. Your user name or password may not be configured properly for this connection.

（サーバーにログオンできません。この接続に対してユーザー名またはパスワードが正しく設定されていない可能性があります。）

この段階では、FortiGate VPNサーバーが資格情報を検証したが、正しい認証情報が入力されていないことでエラーが発生しています。

主な原因としては、