iPhoneのVPN設定を、迷わず終わらせる

公式アプリは、サーバ一覧、接続方式の自動選択、自動接続、再接続、問い合わせ窓口がひとつにまとまります。VPN会社がiPhoneアプリを提供している場合、初めての人が手動でサーバ名や認証方式を入力する利点はほとんどありません。アプリの案内に沿う方が入力ミスを減らせます。

手動構成は、会社や学校の管理者、VPN提供者からサーバ名・認証方式・識別子などを指定されたときに使います。AppleはiPhoneでIKEv2/IPsecなどの方式やApp Storeアプリを使うカスタムVPNに対応すると案内していますが、必要な値は接続先ごとに異なります。値が一つでも不明なら、推測せず提供者へ確認してください。

構成プロファイルで配布されたVPNは、VPN以外のメール、証明書、ネットワーク設定を一緒に管理している場合があります。削除すると関連設定も消えるため、自分で契約した市販VPNアプリと同じ感覚では扱わないことが大切です。

インストール後はアプリへログインし、最初の接続を実行します。iPhoneがVPN構成の追加許可を表示したら、要求元が今開いた公式アプリであることを確認して承認します。これはアプリがiPhoneのVPN機能を使うための初回設定です。表示文言や認証方法はiOSとアプリの版で変わるため、画面に出た説明を優先してください。

最初の接続先は、速度を重視するならアプリの「最速」「おすすめ」などの自動選択か、現在地に近い地域が向きます。日本のIPアドレスが必要なら日本、特定の国へ接続する目的があるならその国を選びます。ただし、接続国を変えても、その地域のサービスが必ず利用できるわけではありません。

接続後すぐに自動接続やキルスイッチをすべてオンにするのではなく、まず通常のWeb閲覧ができるかを確認します。その後、公衆Wi-Fiでだけ自動接続する、常時保護するなど自分の使い方に合わせます。機能名と対応範囲はVPNアプリごとに異なります。

設定アプリ内で「VPN」を検索するか、「一般」内のVPN・デバイス管理に関する項目を開きます。そこからVPN構成を追加する項目へ進み、提供者が指定したタイプと値を入力します。メニュー名や配置はiOSの版、管理状態、すでに入っている構成によって異なる場合があるため、見つからなければ設定アプリ上部の検索を使うのが確実です。

IKEv2では一般に接続名、サーバ、リモートID、認証方式などが関係します。Appleの管理者向け資料でも、ホスト名や識別子は接続先の証明書や実装に合わせる必要があると説明されています。似た値を試したり、インターネット上の別サービス用の値を流用したりせず、提供者の資料をそのまま使います。

保存後、作成した構成を選び接続します。接続に失敗したら何度も認証情報を変える前に、サーバ名のスペル、ユーザ名の形式、証明書の有効期限、端末日時、提供元の障害情報を確認してください。会社や学校の接続は管理者側で端末登録が必要なこともあります。

まずVPNアプリを開き、「接続済み」に相当する表示と、選択中の国・サーバを確認します。iPhoneのステータス表示は画面や機種によって見え方が異なるため、アプリ内の状態を中心に見ます。手動構成の場合は設定アプリでVPNを検索し、対象構成の状態を確認します。

次にSafariで普段開くWebサイトを表示します。ページが開けば、VPNトンネルを通した通信ができています。IPアドレス確認サービスを使う場合は、VPN接続前と接続後を比べ、IPや推定地域が変わったか確認します。位置情報サービスのGPS表示はVPN接続先に変わらないため、地図アプリの現在地は確認材料になりません。

業務システムや動画など特定のサービスだけが使えない場合は、VPNそのものが切れているとは限りません。接続先地域、サービス側の条件、DNS、アプリのキャッシュ、アカウント地域など別の要因があります。通常のWeb閲覧ができるかを先に確認すると、問題を狭めやすくなります。

最も分かりやすい方法は、利用中のVPNアプリを開き、切断またはオフに相当するボタンを押すことです。手動構成の場合は設定アプリでVPNを検索し、対象の接続をオフにします。iOS版やアプリによって名称が違うため、現在接続中と表示されている構成を確認して操作してください。

切断しても数秒後に自動で戻る場合は、VPNアプリの自動接続、オンデマンド接続、常時接続に相当する設定を確認します。会社や学校が管理する端末では、管理者がVPNを常時接続にしており、利用者がオフにできない場合があります。その場合は構成を削除せず管理者へ相談します。

一部のWebサイトやアプリだけが開かないときは、VPNを一度切って同じ操作を試します。Appleもネットワークの問題を調べる際に、VPNや他社製セキュリティアプリの機能をオフにして変化を確認する方法を案内しています。切断後に直るなら、次はVPNの接続先変更やアプリ更新へ進みます。

自分で入れた市販VPNアプリを使わないなら、まずアプリ内や購入元で契約状況を確認します。iPhoneからアプリを削除しても、有料契約の自動更新が止まるとは限りません。契約を継続しない場合は、公式の解約手順やAppleのサブスクリプション管理で次回請求を確認してからアプリを削除します。

VPN構成が残っている場合は、設定アプリで「VPN」を検索し、対象の構成を確認して削除します。構成プロファイルとして入っている場合、Appleの案内では「設定」から「一般」「VPNとデバイス管理」へ進み、対象プロファイルを選んで削除します。プロファイルに関連する他の設定、アプリ、データも削除されるため、名前と内容を必ず確認してください。

学校や会社が所有・管理するiPhoneでは、プロファイルを自分で削除できない、または削除すべきでないことがあります。不明なプロファイルを見つけた場合も、業務用や通信事業者の設定でないかを確認します。削除後は必要に応じて再起動し、通常のWi-Fiとモバイル通信を試します。

最初にVPNを切り、SafariでWebサイトを開きます。VPNなしでも通信できないなら、Wi-Fiをモバイル通信へ切り替える、別のWi-Fiを試す、機内モードをオン・オフするなど、元の回線を先に直します。AppleもSafariの問題では別のネットワークを試し、VPN設定を確認するよう案内しています。

通常通信ができるならVPNアプリを最新版へ更新し、いったん完全に終了して開き直します。自動選択または近い別サーバへ変え、アプリ内で利用できる場合だけ別の接続方式を試します。ユーザ名やパスワードの再入力は、公式サイトへログインできるか確かめてから行います。

それでも直らない場合はiPhoneを再起動し、VPN提供元の障害情報とサポートを確認します。問い合わせ時はiPhoneの機種、iOS版、VPNアプリ版、利用回線、接続先、表示されたエラー、試した手順をまとめると伝わりやすくなります。認証情報や秘密鍵は送らないでください。

ネットワーク設定のリセットは最後の手段です。Appleによると、実行すると保存済みネットワークや手動のVPN設定などが削除され、Wi-Fiへの再接続も必要になります。構成プロファイルやMDMで入った設定は扱いが異なるため、会社・学校端末では管理者へ確認してから実行します。