FortiGateでVPNを削除する方法｜IPsecトンネルの削除・デバッグ手順も解説

FortiGateやFortiClientのVPNを削除したい場合、目的に応じていくつかの方法があります。この記事では、FortiClientのアンインストールから、IPsec VPNやBOVPNゲートウェイの削除、トンネルのデバッグやリセットまで、よくある操作をわかりやすく解説します。

Fortinet VPNを削除するには？

Windowsの場合、「アプリと機能」からFortiClientをアンインストールするのが最も簡単な方法です。アプリの一覧から「FortiClient」を見つけてクリックし、「アンインストール」を選択すると、削除プロセスが開始されます。これにより、許可されていない利用を防ぐことができます。

FortiGateからIPsec VPNを削除するには？

GUIでIPsecトンネルを管理する場合は、ダッシュボードの「モニター」から「IPsecモニター」を開きます。対象のトンネルのステータスを確認すると、詳細情報を表示できます。なお、Phase2セレクタに関する設定が残っていると先へ進めない場合があるため、事前に関連設定を確認しておきましょう。

FortiGateにVPNを追加するには？

• メニューから「VPN」＞「SSL-VPN設定」を選択します。
• インターフェースとして「wan1」を選択します。
• リスニングポートは初期値の「10443」に設定します。
• 「アクセス制限」で特定のホストのみアクセスを許可するよう制限をかけます。
• サーバー証明書を選択し、証明書による検証を有効にします。

FortiGateでVPNを削除するには？

メニューから「VPN」＞「BOVPN」を選択します。削除または無効化したいゲートウェイを選択し、該当ページで「無効化」をクリックすることで、そのVPN接続を停止できます。

Fortinetのトンネルを削除するには？

GUI上でトンネルを削除する際は、まずトンネル一覧の右側に表示される参照数（数字）を確認してください。この数字は、そのトンネルがファイアウォールポリシーなどの他の設定から参照されている数を示しています。すべての参照を削除しないとトンネル自体を削除できないため、該当する番号をクリックして参照先を順に削除していきましょう。

IPsecトンネルをデバッグするには？

IPsecトンネルが正常に確立されない場合は、以下の項目を順に確認しましょう。

• ケーブルや機器が正しく接続され、正常に動作しているか
• FortiGate本体のLEDステータス
• FortiGateへのPing応答
• NAT/ルートモードにおけるインターフェース設定
• セキュリティポリシーが正しく構成されているか
• スタティックルートの設定内容

FortiClient VPNは必要？

FortiClientは、ネットワーク内の通信を保護・管理するための重要なクライアントソフトウェアです。企業ネットワークに接続する端末のセキュリティ対策として導入されているケースが多く、特別な理由がない限り維持することが推奨されます。

IPsecを無効化するには？（Windows）

Windows側でIPsecを無効化したい場合は、レジストリを編集します。作業の前に必ずレジストリのバックアップを取ってください。

1. レジストリエディター（regedit.exe）を起動します。
2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters キーを開きます。
3. 「編集」メニューから「新規」＞「DWORD値」を選択します。
4. 名前に「ProhibitIpSec」と入力してEnterキーを押します。
5. 作成した値をダブルクリックし、値のデータに「1」を入力してOKをクリックします。
6. パソコンを再起動します。

IPsec VPNトンネルをリセットするには？

トンネルをリセットするには、GUIの「モニター」から「インターフェース」を開きます。「セッション」を展開してVPN統計情報を表示し、右側のフィルターでトンネルタイプ（例：IPsecサイト間VPNなど）を指定すると、対象を絞り込めます。あとは該当する項目を選択してリセットを実行すれば、トンネルを再確立できます。