WatchGuard VPNはインターネット履歴を記録する？ログの確認方法と基本的な使い方を徹底解説

WatchGuard VPNクライアントアプリでは、macOS版の「Logbook（ログブック）」セクションにアクセスすることで、ログメッセージを確認できます。Windows版クライアントの場合は、メニューの「Help > Logbook」からモバイルVPNのログメッセージを表示できます。本記事では、「WatchGuard VPNはインターネット履歴を記録するのか」という疑問をはじめ、ログの確認方法や日常的な操作方法まで、わかりやすく解説します。

WatchGuard VPNはインターネット履歴を記録するのか？

結論から言うと、WatchGuard VPN自体がユーザーのインターネット閲覧履歴（訪問したWebサイトの記録など）を保存・監視する仕組みはありません。VPNの本来の役割は、通信を暗号化して安全なトンネルを確立することであり、閲覧内容そのものを記録するものではないためです。

ただし注意点として、FireboxなどのWatchGuard製ゲートウェイ側でトラフィックモニタリングやロギング機能が有効になっている場合、ネットワーク管理者が接続ログやトラフィックログを確認できることがあります。特に企業ネットワークではセキュリティポリシーに基づいてログが取得されるケースもあるため、気になる場合は管理者に確認しましょう。

WatchGuardのVPNログを確認する方法

macOS版のWatchGuard Mobile VPNクライアントでは、メニューから「Log > Logbook」を選択すると、ログメッセージを表示できます。表示されたLog Bookダイアログボックスで、ログの保存や表示に関する設定を行いましょう。

Windows版クライアントの場合は、GUIのメニューから「Help > Logbook」を選択します。これによりWatchGuard Mobile VPNモニターが起動し、Log Bookダイアログにログが表示されます。

WatchGuard Mobile VPNとは何か？

WatchGuard Mobile VPNは、SSLベースのVPNを実現するソフトウェアです。インターネットなど安全性の保証されていないネットワーク経由でも、クライアントと保護されたネットワークとの間に暗号化された安全な接続を確立できます。外出先やテレワーク環境から社内リソースへ安全にアクセスしたい場合に広く活用されています。

誰がWatchGuard VPNに接続しているか確認する方法

どのクライアントがホットスポットに接続しているかを確認するには、「Hotspot Clients」を選択します。デバイスでホットスポット機能が有効になっている場合は、「Hotspot Clients」ボタンをクリックすると接続中のユーザー一覧が表示されます。また、Mobile VPN経由でFireboxに接続しているユーザーは、「Mobile VPN Users」の項目の下にハイライト表示されます。

VPN接続中はすべてのトラフィックがVPN経由になるのか？

「Host to Everywhere（ホストから全宛先）」と呼ばれる構成を使用すると、ローカルネットワークを介さずに、すべてのトラフィックをVPN経由で送受信できます。この構成を利用するには、VPNゲートウェイを正しく設定しておく必要があります。一方、スプリットトンネル構成では、社内ネットワーク宛ての通信だけがVPNを通過し、それ以外の通信は通常の回線を使用します。

Mobile VPN with SSLクライアントを無効化（アンインストール）する方法

• Finderで「Applications > WatchGuard」フォルダを開きます。
• Windowsの場合は、アンインストーラー「Uninstall WG-MVPN-SSL」をダブルクリックして実行します。
• 警告ダイアログが表示されたら「OK」をクリックします。
• 画面の指示に従ってアンインストールを完了させます。

WatchGuard Mobile VPNの使い方

• スタートメニューから「WatchGuard > Mobile VPN with SSL client」を選択して起動します。
• デスクトップ上に作成されたショートカットをダブルクリックしても起動できます。
• クイック起動ツールバーの「Mobile VPN with SSL」アイコンからも起動可能です。

WatchGuardはどんな種類のVPNなのか？

WatchGuardは複数のVPN方式をサポートしています。代表的なのはSSLベースの「Mobile VPN with SSL」ですが、IKEv2やL2TP/IPsecといった方式にも対応しています。認証の面では、MS-CHAPv2認証を利用でき、多要素認証サービス「AuthPoint」と連携させることで強固なセキュリティを実現できます。また、Fireware v12以降では、L2TP対応のMobile VPNソリューションにおいて、NPS（Network Policy Server）経由でActive Directoryに対する多要素認証を実装することも可能です。

Mobile VPN with SSLとは？

Mobile VPN with SSLは、SSL技術を利用したリモートアクセスVPNソリューションです。ユーザーの接続・切断、接続情報の収集、クライアントの終了・終了処理などを柔軟に管理できます。クライアントをインストールすると、Windowsではシステムトレイに、macOSではメニューバーにアイコンが追加され、そこから簡単にVPN接続を操作できます。

SSL VPNの仕組みとは？

SSL VPNは、旧来のSSLプロトコルではなく、現在標準となっているTLSプロトコルを使用してリモートアクセスを保護する技術です。標準的なWebブラウザや専用クライアントアプリケーションを通じて、認証済みユーザーが内部ネットワーク上のHTTP/HTTPSサービスへ安全に接続できるようにします。ファイアウォールを越えた通信がしやすく、導入の手軽さも大きな特徴です。

WatchGuard VPNへの接続方法

• 端末にOpenVPN Connectがインストールされていることを確認します。
• プロファイルファイル（.ovpn）が添付されたメールを開きます。
• 添付ファイルをタップし、OpenVPN Connectアプリで開いてインポートします。
• Fireboxのプロファイルに対して、ユーザー名とパスワードを入力してログインします。

WatchGuard VPNをオフ（無効化）にする方法

• 「VPN > BOVPN」を選択します。
• 有効になっているゲートウェイを選択します。
• 「Disable」をクリックします。
• 確認チェックボックスが表示されるので、ゲートウェイとすべてのトンネルを無効化することを確認して実行します。

WatchGuard Mobile VPN with SSLの設定方法

• 「VPN > Mobile VPN」を選択して、Mobile VPNの設定画面を開きます。
• SSLセクションで手動設定を行う場合は、「Manually Configure」をクリックします。
• Configureセクションで、必要な設定項目を編集します。
• 「Activate Mobile VPN with SSL」にチェックを入れ、機能を有効化します。

ローカルネットワークのトラフィックはVPNを通るのか？

VPN接続中であっても、ローカルネットワーク内の機器宛ての通信は、通常VPNを経由しません。VPNトンネルは、指定されたリモートネットワークのIPアドレス範囲宛てのトラフィックのみを処理するためです。ただし構成によっては、すべての通信をVPN経由に強制することも可能です。要件に応じて適切なトンネリング設定を選びましょう。

トラフィックがVPN経由かどうか確認する方法

自分の通信が実際にVPN経由で行われているかどうかを確認するには、Wiresharkなどのパケット解析ツールが便利です。Wiresharkを使えば、ローカルネットワーク上のトラフィックを分析し、データの送信元・送信先IPアドレスを特定できます。パケットがVPNトンネルの仮想IPアドレス宛てに流れていれば、VPN経由で通信していることになります。また、接続先から見た自分のIPアドレスを表示できるWebサイトを利用して確認する方法もあります。