Windows 11/10でよくあるVPNエラーコードの原因と解決策まとめ

VPN(Virtual Private Network:仮想プライベートネットワーク)は、保護された接続を確立するための技術です。インターネット上でより安全な通信を実現するために広く利用されており、こうした接続は「VPNトンネル」と呼ばれ、ローカルのクライアントとリモートサーバー間に構築されます。

VPNのセットアップと運用は、専門的な知識を必要とする難しい作業になりがちです。VPNソフトウェアの接続に失敗すると、クライアント側にエラーメッセージが表示され、そこには通常エラーコード番号が含まれています。VPNエラーコードにはさまざまな種類がありますが、その中でも特に頻繁に発生するパターンがいくつか存在します。エラーコードの意味を理解しておけば、トラブルの原因を素早く特定し、自力で解決できるケースも多くなります。

多くのVPNエラーは標準的なネットワークトラブルシューティングの手順で対応できますが、エラーコードごとに固有の解決策が存在する場合もあります。本記事では、691、720、721、789、800、809、609、633、0x80072746、13801、0x800704C9といった代表的なVPNエラーコードの対処法を詳しく解説します。

典型的なエラーメッセージは以下のような形式で表示されます。

VPN接続に失敗しました。エラーコード:(番号)

または:

失敗時に返されたエラーコードは789です

なお、VPNソフトウェアの多くは、動作に必要なTAP-Windowsアダプターをインストーラーが自動的に導入してくれますが、この点は事前に把握しておくと安心です。

よくあるVPNエラーコードのトラブルシューティング

本記事では、800、609、633、809、13801、691、0x80072746、0x800704C9、789をはじめ、732、734、812、806、835、766、13806、0x80070040、0x800B0101、0x800B0109、0x800B010F、0x80092013、0x800704D4などのエラーコードへの対処法を紹介します。

1. VPNエラーコード 800

エラーの内容: エラー800は最も頻繁に発生するVPNエラーの一つで、リモート接続が確立できなかったことを示します。多くの場合、VPNサーバーに到達できず、通信がサーバーまで届いていない状態です。主な原因として以下が挙げられます。

• VPNサーバーの名前またはアドレスが無効である
• ネットワークファイアウォールがVPNトラフィックをブロックしている
• クライアントデバイスがローカルネットワークから切断されている
• L2TP/IPSecトンネル使用時に、IPSecネゴシエーションのセキュリティパラメータ設定が不適切である

考えられる原因: VPNトンネルの種類が「自動」に設定されており、すべてのVPNトンネルで接続確立に失敗した場合に、このエラーが発生します。

解決策:

1. VPNサーバーのアドレス、ユーザー名、パスワードが正しいか再確認する
2. ルーターやファイアウォールの設定でPPTPおよびVPNパススルーを許可する。PPTP VPN接続では、TCPポート1723とGREプロトコル47を開放/有効化する必要がある
3. Windowsの場合は、VPNのプロパティを開き「セキュリティ」タブをクリックし、VPNの種類を「ポイントツーポイントトンネリングプロトコル(PPTP)」に変更する

2. VPNエラーコード 609 / 633

エラーの内容:

• 609: 存在しないデバイスタイプが指定されました
• 633: モデムまたはその他の接続デバイスが使用中であるか、適切に構成されていません

考えられる原因: これも非常によくあるVPNエラーの一つです。接続に使用するVPNデバイス(ミニポート)が正しく構成されていない場合や、VPN接続が使用するTCPポートが別のプログラムによって占有されている場合に発生します。

ミニポートの存在を確認するには、管理者権限のコマンドプロンプトで netcfg.exe -q <ミニポート名> を実行します。トンネルの種類ごとのミニポート名は以下の通りです。

• PPTPトンネル: MS_PPTP
• L2TPトンネル: MS_L2TP
• VPN再接続(IKEv2)トンネル: MS_AGILEVPN
• SSTPトンネル: MS_SSTP

解決策:

1. Windowsには診断と修復を行う内蔵機能があります。ローカルで作成されたVPN接続の「ミニポート不足」問題に対しては、VPN接続のエラーページに表示される「診断」ボタンをクリックすると修復オプションが表示され、問題がミニポートの欠落であると検出された場合に自動的に修復を試みます
2. リモートアクセス接続マネージャー(rasman)サービスを停止してから再度開始する
3. システムを再起動し、その後VPNに接続し直す

3. VPNエラーコード 0x80072746

エラーの内容: エラー0x80072746は、既存の接続がリモートホストによって強制的に切断された場合に発生する一般的なVPNエラーです。

考えられる原因: VPNサーバー上でサーバーマシン証明書のHTTPSバインドが行われていない、またはサーバーマシン証明書自体がVPNサーバーにインストールされていない場合に発生します。

解決策:

• VPNサーバー管理者に連絡し、必要なマシン証明書がVPNサーバーにインストールされているか確認してもらう
• 証明書が正しくインストールされている場合は、VPNサーバーのコマンドプロンプトで「netsh http show ssl」を実行し、HTTPSバインドの状態を確認する

4. VPNエラーコード 809

エラーメッセージ: コンピューターとVPNサーバー間のネットワーク接続を確立できませんでした。リモートサーバーが応答していません。

解決策: ファイアウォール/ルーター上で前述のポート(TCP 1723、GRE プロトコル47など)を有効化します。それが難しい環境では、VPNサーバーとVPNクライアントの両方にSSTPベースのVPNトンネルを導入しましょう。SSTPならファイアウォール、Webプロキシ、NATを越えたVPN接続が可能になります。

5. VPNエラーコード 13801

エラーの内容: 一見 sporadic(散発的)なエラーに見えますが、13801はユーザーが頻繁に遭遇するVPNエラーの一つです。IKE認証の資格情報が受け付けられなかった場合に発生します。

考えられる原因: 主に以下のようなケースで発生します。

• RASサーバー上のIKEv2検証用マシン証明書に、「サーバー認証(Server Authentication)」がEKU(拡張キー使用法)として設定されていない
• RASサーバーのマシン証明書の有効期限が切れている
• RASサーバー証明書を検証するためのルート証明書がクライアントに存在しない
• クライアント側で指定されたVPNサーバー名が、サーバー証明書のサブジェクト名と一致していない

解決策: 残念ながら、この問題はクライアント側だけでは解決できません。VPNサーバー管理者に連絡し、上記の項目を検証・修正してもらう必要があります。詳細については、マイクロソフトの「Routing and Remote Access」公式ブログも参考になります。

6. VPNエラーコード 691

エラーの内容: エラー691は、自分で解決できる数少ないVPNエラーの一つです。入力されたユーザー名とパスワードの組み合わせが認識されないか、選択した認証プロトコルがリモートアクセスサーバーで許可されていないため、リモート接続が拒否された際に発生します。

考えられる原因: 認証フェーズで誤った資格情報が渡され、処理がエラーになった場合に表示されます。

解決策:

• 正しいユーザー名とパスワードが入力されているか確認する
• 資格情報を入力する際に「Caps Lock」がオンになっていないか確認する
• クライアント側で選択した認証プロトコルが、サーバー側で許可されているか確認する

7. VPNエラーコード 0x800704C9

考えられる原因: エラー0x800704C9は、サーバー上で利用可能なSSTPポートがない場合に発生する一般的なVPNエラーです。

解決策: 幸い、このエラーは自分でトラブルシューティングできます。まず、RASサーバーにリモートアクセス用の十分なポートが構成されているか確認します。手順は以下の通りです。

• 「ルーティングとリモートアクセス」MMCスナップインを起動する
• サーバーを展開し、「ポート」を右クリックして「プロパティ」を選択する
• 名前一覧から「WAN Miniport(SSTP)」をクリックし、「構成」をクリックする
• 「最大ポート数」の値を必要に応じて変更し、「OK」をクリックする

注意: 既定では、このデバイスに128ポートが割り当てられています。

• ポートのプロパティダイアログボックスで「OK」をクリックして完了です

8. VPNエラーコード 789

エラーメッセージ: L2TP接続の試行に失敗しました。セキュリティレイヤーが、リモートコンピューターとの初期ネゴシエーション中に処理エラーを検出しました。

解決策: これは、L2TP/IPSec接続においてIPSecネゴシエーションが失敗した際に返される汎用的なエラーです。クライアントとサーバーの両方で正しい証明書が使用されているか確認してください。事前共有キー(PSK)を使用している場合は、クライアントとVPNサーバーの両方に同じPSKが設定されていることも併せて確認しましょう。

以上で紹介した以外にも、遭遇する可能性のあるVPNエラーは多数存在します。他のエラーコード(732、734、812、806、835、766、13806、0x80070040、0x800B0101、0x800B0109、0x800B010F、0x80092013、0x800704D4、0x80072746など)の原因と解決策については、Microsoft TechNetのドキュメントを参照することをおすすめします。