Windows 11/10でVPN接続エラー「ユーザーSYSTEMがダイヤルした接続は失敗しました」を解決する6つの方法

Windows 11やWindows 10のパソコンでVPN接続を利用していると、さまざまなエラーに遭遇することがあります。代表的なものとしては、VPNエラー789(L2TP接続の試行に失敗)、VPNエラー633、エラー13801(IKE認証資格情報が許容されない)、VPNエラー691などが挙げられます。

この記事では、VPN接続を確立しようとした際に表示される「ユーザーSYSTEMがダイヤルした接続は失敗しました(The user SYSTEM dialed a connection named which has failed)」というエラーメッセージに対して、最も効果的な解決策を詳しく解説します。

エラーの内容と表示されるメッセージ

この問題は、VPNクライアントがVPNサーバーに接続できない場合に発生します。その際、以下のような完全なエラーメッセージが表示されます。

VPN接続
VPN接続に接続できません
リモートコンピューターへの接続を確立できませんでした。この接続のネットワーク設定を変更する必要がある可能性があります。

または

[接続名]に接続できません。リモートサーバーが応答しないため、コンピューターとVPNサーバー間のネットワーク接続を確立できませんでした。これは、コンピューターとリモートサーバーの間にあるネットワークデバイス(ファイアウォール、NAT、ルーターなど)のいずれかが、VPN接続を許可するように構成されていないことが原因である可能性があります。問題の原因となっているデバイスを特定するには、管理者またはサービスプロバイダーにお問い合わせください。

さらに、アプリケーションイベントログには、RasClientソースからイベントID 20227として以下のエラーメッセージが記録されます(エラー720またはエラー809に言及される場合があります)。

ユーザー[ユーザー名]がダイヤルした接続[接続名]は失敗しました

この問題はVPNのタイムアウト、つまりVPNサーバーが応答しなかったことを示しています。多くの場合、このエラーはネットワーク接続の問題に直接関係していますが、その他の要因が原因であるケースもあります。

「ユーザーSYSTEMがダイヤルした接続は失敗しました」エラーの解決策

Windows 11/10のパソコンでこのエラーに遭遇した場合は、以下の推奨ソリューションを順不同で試してみてください。

1. 他のVPN接続を削除する
2. ファイアウォールを一時的に無効化する
3. IKEv2フラグメンテーションサポートを有効にする
4. WAN Miniport(IP)インターフェースドライバーを再インストールする
5. サードパーティ製フィルタードライバーを無効化する
6. リモートアクセスIP ARPドライバーを有効にする

それでは、各ソリューションの手順を詳しく見ていきましょう。

事前に確認すべきサーバー側の問題

以下の解決策を実行する前に、まずサーバー側で以下のような問題が発生していないか確認してください。

• 静的IPプールが使い果たされている。
• RRAS(Routing and Remote Access)用のDHCPサーバーが利用できない、またはスコープが使い果たされている。
• Active Directoryのユーザープロパティで構成された静的IPアドレスを割り当てられない。

加えて、以下の点もチェックしましょう。

• 名前解決について: VPNサーバーの公開ホスト名が正しいIPアドレスに解決されることを確認します。
• ファイアウォールおよびロードバランサーの構成について: エッジファイアウォールが適切に構成されていること、仮想IPアドレスとポートが正しく設定されていること、ヘルスチェックが成功していることを確認します。SSTP(Secure Socket Tunneling Protocol)には受信TCPポート443が必要で、IKEv2(Internet Key Exchange version 2)プロトコルには受信UDPポート500と4500(同じバックエンドサーバーに転送されること)が必要です。NATルールが正しいサーバーにトラフィックを転送していることも確認してください。

1. 他のVPN接続を削除する

システムに複数のVPN接続が構成されている場合は、トラブルシューティングの第一歩として、他のVPN接続を削除することから始めましょう。

この作業は、「ネットワーク接続」、「Windowsの設定」、コマンドプロンプト、またはPowerShellからVPN接続を削除する手順に従って実行できます。

2. ファイアウォールを一時的に無効化する

クライアントとサーバー間のファイアウォールが、VPNトンネルが使用するポートをブロックしている可能性があります。その場合は、Windows 11/10システムにインストールされて実行中のサードパーティ製セキュリティソフトウェアを一時的に無効化することで、問題を解決できるかもしれません。

サードパーティ製セキュリティソフトの無効化方法は、使用しているソフトウェアによって異なります。取扱説明書を参照してください。一般的には、通知領域(システムトレイ)やタスクバーコーナーオーバーフローにあるプログラムアイコンを右クリックし、「無効にする」または「終了」オプションを選択します。

サードパーティ製ファイアウォールを使用していない場合は、Windows Defenderファイアウォールを無効化してみてください。無効化した後、VPN接続を再度確立してみてください。接続に成功したら、ウイルス対策ソフト/ファイアウォールを再度有効にしてかまいません。

3. IKEv2フラグメンテーションサポートを有効にする

IKEv2プロトコルには、IKEレイヤーでパケットを断片化する機能が含まれています。これにより、IPレイヤーでのパケット断片化が不要になります。IKEv2フラグメンテーションがクライアントとサーバーの両方で構成されていない場合、今回の問題に遭遇する可能性が高くなります。IKEv2は多くのファイアウォールやVPNデバイスで広くサポートされています。構成の詳細については、ベンダーのドキュメントを参照してください。

IKEv2フラグメンテーションはWindows 10 1803で導入され、デフォルトで有効になっているため、クライアント側の構成は不要です。サーバー側では、レジストリキー経由で有効化するIKEv2フラグメンテーションがWindows Server 1803で導入され、Windows Server Routing and Remote Access(RRAS)サーバー向けにWindows Server 2019でもサポートされています。

対応するWindowsサーバーでIKEv2フラグメンテーションを有効にするには、以下の手順を実行します。

• PowerShellを管理者権限で開きます。
• PowerShellコンソールで、以下のコマンドを入力またはコピー&ペーストしてEnterキーを押します。

New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ikev2\" -Name EnableServerFragmentation -PropertyType DWORD -Value 1 -Force

• コマンドの実行が完了したら、PowerShellコンソールを終了します。

4. WAN Miniport(IP)インターフェースドライバーを再インストールする

Windows 11/10デバイスでWAN Miniport(IP)インターフェースドライバーを再インストールするには、以下の手順を実行します。

• Windowsキー + Rを押して、「ファイル名を指定して実行」ダイアログを呼び出します。
• ダイアログボックスにdevmgmt.mscと入力し、Enterキーを押してデバイスマネージャーを開きます。
• インストール済みデバイスの一覧を下にスクロールし、ネットワークアダプターセクションを展開します。
• 「WAN Miniport」という名前で始まるすべてのネットワークアダプターを1つずつ右クリックし、デバイスのアンインストールを選択します。以下のようなアダプターが確認できるはずです。
  • WAN Miniport(IP)
  • WAN Miniport(IKEv2)
  • WAN Miniport(IPv6)
  • WAN Miniport(GRE)
  • WAN Miniport(L2TP)
  • WAN Miniport(Network Monitor)
  • WAN Miniport(PPPOE)
  • WAN Miniport(PPTP)
  • WAN Miniport(SSTP)
• デバイスのアンインストールが完了したら、デバイスマネージャーのメニューバーで操作>ハードウェア変更のスキャンを選択し、WAN Miniportデバイスを自動的に再インストールします。
• 完了したら、デバイスマネージャーを終了します。

5. サードパーティ製フィルタードライバーを無効化する

この作業を行うには、まずクライアント側のネットワークアダプターのバインディング情報を取得する必要があります。以下の手順を実行してください。

• PowerShellを管理者権限で開きます。
• PowerShellコンソールで、以下のコマンドを入力またはコピー&ペーストしてEnterキーを押し、WAN Miniport(IP)インターフェースのName値を検索します。

Get-NetAdapter -IncludeHidden | Where-Object {$_.InterfaceDescription -eq "WAN Miniport (IP)"}

• 次に、以下のコマンドを実行します。<interface_name>プレースホルダーは、上記のコマンドで確認した実際のName値(例:ローカル エリア接続 6)に置き換えてください。

Get-NetAdapterBinding -Name "<interface_name>" -IncludeHidden -AllBindings

• コマンドの実行結果の出力で、ComponentIDが<some_filter>であるサードパーティ製フィルタードライバーがバインドまたは有効になっていることが確認できたら、以下のコマンドを実行してドライバーを無効化します。

Disable-NetAdapterBinding -Name "<interface_name>" -IncludeHidden -AllBindings -ComponentID <some_filter>

• 完了したら、PowerShellを終了します。

6. リモートアクセスIP ARPドライバーを有効にする

この解決策でも、前述の手順と同様に、まずクライアント側のネットワークアダプターのバインディング情報を取得する必要があります。以下の手順を実行してください。

• PowerShellを管理者権限で開きます。
• 上記の最初の2つの作業を実行して、クライアントのネットワークアダプターのバインディング情報を取得します。
• その後、出力結果でリモートアクセスIP ARPドライバーのms_wanarp ComponentIDが無効(false)になっていることが確認できたら、以下のコマンドを実行してドライバーを有効化します。

Enable-NetAdapterBinding -Name "<interface_name>" -IncludeHidden -AllBindings -ComponentID ms_wanarp

• 完了したら、PowerShellを終了します。

以上で作業は完了です!

関連記事: VPN接続エラー800 – 試行されたVPNトンネルが失敗したためリモート接続が確立されない場合の対処法

よくある質問(FAQ)

Q: コンピューターとVPNサーバー間のネットワーク接続の問題を修正するには?

コンピューターとVPN間の接続が中断された場合は、以下の方法を試して再接続できるか確認してください。

• ウイルス対策/マルウェア対策ソフトウェアとファイアウォールを一時的に無効化する。
• ルーターを再起動し、ルーターのファイアウォールを一時的に無効化する。
• 有線接続に切り替える。

Q: Windows 10がIPsec L2TP VPNサーバーに接続できない問題を修正するには?

Windows 10で「L2TP接続を確立できませんでした」というエラーが表示される場合は、以下の方法を試してください。

• VPNサーバー側で必要なL2TP/IPsecポートが有効になっていることを確認する。
• 別のデバイスまたはネットワークからVPNに接続してみる。
• VPN接続を削除して再作成する。

この記事が、VPN接続エラーの解決に役立つことを願っています。快適なコンピューティングライフをお過ごしください!