VPNを調べる前にホテルのWi-Fiへログインしましょう

ホテルのWi-Fiにつながり、端末にも無線接続の表示が出ているのに、VPNが再接続を繰り返している。そんなときは、サーバーを変更したり別の設定を読み込んだりする前に、ホテル側がインターネットへの接続を許可しているかを確認してください。ゲスト用ネットワークでは、別の案内ページで利用規約に同意したり、アクセスコードを入力したりすることがよくあります。この手順が終わるまでは、トンネルの接続先サーバーに到達できないことがあります。

順番が大切です。正規のネットワークを確認し、利用手続きを終え、VPNを再接続してから通常の閲覧を試します。これは接続を始めるための短い手順であり、端末の安全機能を広く無効にしたり、旅先で出る警告をすべて無視したりする理由にはなりません。

ホテルWi-Fiの認証ページを見分けます

キャプティブポータルは、ホテルや空港のWi-Fiへ接続したあとなどに表示される、ネットワーク利用のための認証ページです。アクセスポイントへの接続は、手元の無線接続が成立したことしか示しません。部屋のコードが受理されたこと、購入した利用時間が有効であること、一般のインターネットにアクセスできることまでは証明しません。

OSのログイン通知や、ネットワークへ接続した際に表示される案内ウィンドウを探してください。Appleが案内するiPhoneとiPadの手順はWi-Fi設定から始まり、必要に応じてネットワークのログイン画面が表示されます。その画面を閉じてしまった場合は、VPNを何度も入れ直すのではなく、ネットワークへの接続操作からもう一度試します。

フロントで正確なネットワーク名と利用手順を確認してください。無線ネットワーク一覧の似た名前だけでは、信頼できるかどうかを判断できません。関連する注意点は公共ネットワークでの安全対策で紹介しています。ここでは正規の利用手続きを完了し、その後の状態を確認することに集中します。

対応している操作で案内ページを開きます

認証ページが出ない場合は、確認済みのネットワークからいったん切断して再接続し、ログイン通知を再度探してください。パソコンでは、ブラウザがアクセスの制限を検出して専用のログインページを案内することがあります。Firefoxの文書ではこの動作とともに、予期しない転送によって別のネットワークでも認証ページの通知が出る場合があることを説明しています。

端末の通常のネットワーク操作か、ホテルのスタッフが示したアドレスを使ってください。Wi-Fiを解除できるとうたう検索広告を無作為に開かないでください。ページが見覚えのないアカウントの認証情報、想定していない支払い情報、ソフトウェアのインストールを求める場合は、操作を止めてフロントに確認します。

通常のウェブサイトが開かなくても、認証ページ自体にはアクセスできることがあります。そのため、いつも使う暗号化されたページを繰り返し開いても解決しない場合があります。ネットワークの運営者は、宿泊者がどのように利用手続きを終えるべきか説明できるはずです。説明が得られなければ、調査が終わるまでモバイルデータ通信を使うのも妥当な選択です。

VPNを扱う際に保護全体を弱めないでください

VPNやプロキシがローカルのログインページへの接続を妨げたり、ネットワークが許可する前から再接続を繰り返したりすることがあります。クライアントに、文書で案内されたキャプティブポータル対応機能があるか確認してください。まずはその正式な手順を使います。管理者が接続ルールを設定している業務端末では、特に重要です。

アプリの説明が一時停止を求めている場合も、その状況で許されるときだけ、ログインに必要な時間に限って停止してください。機密性のあるアプリを閉じ、保護が止まっている間は関係のない閲覧を避けます。確認済みの利用ページで手続きを終えたら、すぐにVPNを再接続してください。保護されていない間は、バックグラウンドのアプリも通信する可能性がある点に注意が必要です。

旅行中の汎用的な対処として、キルスイッチ、ファイアウォール、安全なDNSなどを恒久的に無効にしないでください。厳格な設定では、意図的にトンネル外の通信を防いでいる場合があります。そのために認証ページを開けず、対応する例外手順もない場合は、管理者に相談するか別のネットワークを使います。Lumerayaヘルプでは選んだクライアントについて相談できますが、ホテルの利用ルールにはネットワーク運営者の対応が必要なこともあります。

証明書の警告とログインの案内は別物です

証明書の警告は、ホテルの案内ページの別の表示形式ではありません。ブラウザは証明書を確認し、暗号化された接続が想定したサイトのものかを判断します。エラーには複数の原因が考えられますが、内容を理解せず先へ進むと、慣れないネットワークを頼っているまさにその場面で保護を外すことになります。

ネットワークが対応しているログイン手順へ戻り、スタッフに状況を確認してください。予期しないページを消すためだけに、証明書や端末管理プロファイルをインストールしないでください。暗号化されたサイトで有効期限のエラーが出る場合は、端末の日付と時刻も確認します。トンネルを切り替えても、すべての端末側やサイト側の問題を直せるわけではありません。

入力するのはホテルが実際に発行したアクセス情報です。メールのパスワードやVPN契約の秘密情報ではありません。正規の認証ページがアクセスコードや部屋の情報を求めることはあっても、無関係なアカウント情報まで求めてよいことにはなりません。要求される情報がフロントの説明と一致しない場合は、違いが説明されるまで別の接続を選んでください。

トンネルがつながったら、利用できるか再確認します

認証ページで完了が表示されたらVPNを再接続し、クライアントに実際の接続状態が示されるまで待ちます。通常のページを開き、必要なアプリでも小さな操作を試してください。想定した経路を使っているか確かめたい場合は、確認用ページに表示される公開IPアドレスを調べます。無線接続のアイコンだけでは分かりません。

トンネルが接続済みなのにページが開かない場合は、別の接続済みでもサイトが読み込めないときのチェックリストを使ってください。通常の直接接続はできるのにトンネルがまったくつながらない場合は、相談する前にクライアント、選択した接続、ホテルのネットワークを記録します。アクセス元のネットワークに、案内ページの設定を変えるだけでは解決しない制限や経路の問題があるかもしれません。

調査中も、動作が確認できているプロファイルを1つ残しておきます。すべての設定を削除すると復旧が難しくなり、元の問題が単にゲスト利用時間の終了だったかどうかも分かりにくくなります。ほかの設定を維持したまま、一時的に別の対応接続と比較するほうが役立つ情報を得られます。

利用期限とブラウザのない端末に備えます

滞在中に、ホテルのインターネット利用セッションを更新する必要があることもあります。前日まで使えた接続が翌朝使えなくなったら、VPN契約が切れたと思う前に、再ログインの要求がないか確認してください。ゲストネットワークが変わったか、フロントが新しいコードを発行したかも記録します。同じ短い手順を繰り返すほうが、一から設定を組み直すより状況を把握しやすくなります。

適切なブラウザを持たない端末には、追加の制限がある場合があります。Googleは、自社のストリーミング端末がキャプティブポータルでのログインを必要とするネットワークに対応していないことを説明しています。また、端末間の通信を遮断するクライアント分離が別の障害になることもあります。スマートフォンでログインできれば近くの全端末も使えると考えず、ホテルに対応した構成を問い合わせてください。

旅行前に対応クライアントをインストールし、別の接続を使って自分のアカウントを開く方法を確認しておきます。iPhoneとiPad向けVPNの案内を準備の出発点にできます。到着後はネットワークを確認し、利用手続きを終え、保護を再接続して目的の操作を試します。順序を明確にすれば、安全上の警告をただ消すべき障害と扱わずに、よくある前提条件の問題を解決できます。