スマートフォンのテザリングでVPNも共有される？

スマートフォンでVPNを有効にし、インターネット共有をオンにしてノートパソコンを接続しました。パソコンがインターネットに接続できても、その通信がスマートフォンのトンネルを通っているとは限りません。テザリングによる回線の共有と、VPNアプリが保護する通信の範囲は別の問題です。まず確認すべきなのはスマートフォンの状態アイコンではなく、接続した端末自身の通信です。

これは、仕事用のパソコンを使う場合や、タブレットに必要なクライアントをインストールできない場合、テレビに特定の通信経路を使わせたい場合に重要です。ホットスポットを保護されたゲートウェイとして使う前に、そのスマートフォン、OS、アプリの組み合わせで何ができるのかを確認しましょう。

スマートフォンのVPNが自動で共有されるとは限りません

モバイルOSは、スマートフォン自身が発生させる通信と、ほかの端末から受け取って転送する通信を別々に処理することがあります。そのため、VPNの動作は実装やプラットフォームによって異なります。ある組み合わせで成功した例を、すべてのAndroid機種、iPhone、テザリング方式に当てはめないでください。

この制約が明記されている製品もあります。GoogleのPixel向けVPN by Googleの説明では、USBやWi-Fiホットスポットを含むテザリングの通信は、VPNの保護対象外とされています。これはその製品の仕様であり、ほかのクライアントもすべて同じ動作をする証拠ではありません。ただし、接続元のスマートフォンにVPNアイコンが出ているだけでは判断できない理由にはなります。

Appleは「インターネット共有」を、端末のモバイルデータ通信を共有する機能として説明しています。この説明は、別途インストールしたVPNのトンネルまで共有するという約束ではありません。使用するVPNアプリとOSの説明を読み、実際の結果を確かめてください。対応するAndroid向けVPN設定が保護するのは設定した端末です。その保護を共有するには、別途対応した構成が必要です。

アドレスを比べる前に両方の端末を記録します

スマートフォンの機種、OSのバージョン、VPNアプリ、選んだ接続、テザリング方式を簡単に記録してください。接続先のパソコンやタブレットについても、すでに動作しているVPN、ブラウザのプロキシ、管理された仕事用プロファイルがないか確認します。別のトンネルがあると、想定とは違う理由でテストが成功したように見えることがあります。

機密情報を扱わない公開IPアドレス確認ページを、まずスマートフォンで、次に接続先の端末で開きます。ツールに表示される場合は、アドレスがIPv4かIPv6かも記録してください。両方を利用できる環境では、可能な範囲で別々に確認します。1回のリクエストだけでは、考えられるすべての経路を説明できません。画面の表示言語や検索結果の地域を、アドレスの確認の代わりに使わないでください。

基本的な確認項目は、VPNの接続状態を確認する方法で紹介しています。今回はその確認を端末ごとに行います。スマートフォンが正しく保護されていても、テザリング先のパソコンは別の経路を使っているかもしれません。その違いを確かめることが、このテストの目的です。

機密性のある通信を避け、条件をそろえて比較します

保護を一時的に解除しても差し支えない場合は、スマートフォンのトンネルを切断し、確認用の無害なページだけを開いて基準の状態を調べます。接続先端末の公開IPアドレスを記録してから、スマートフォンのVPNを有効にして同じ確認を繰り返してください。パソコンは同じホットスポットに接続したままにし、既知の別のWi-Fiへ勝手に戻っていないことも確かめます。

アドレスが変わり、想定したVPNの出口と一致すれば、そのブラウザの確認用通信がその経路を使ったことを裏付けます。通信会社のアドレスが変わらない場合は、VPNを通っていない可能性があります。ただし、どちらの結果も、それだけですべてのアプリ、DNSリクエスト、アドレス方式の保護を証明するものではありません。1回のリクエストを万能な保証とせず、公式に対応している構成かどうかも併せて判断してください。

保護の解除が適切でない場合は、基準となる比較を省き、安全な確認方法をサポートに問い合わせてください。実験のために仕事のアカウントや個人のメッセージを露出させる必要はありません。終了後は確認用のウィンドウを閉じ、必要な設定に戻します。記録には、確認したアドレス、選択した接続、端末、時刻といった事実を残してください。

保護が必要な端末自身でトンネルを確立します

対応している場合は、ノートパソコンやタブレットに適切なVPNクライアントをインストールするほうが、スマートフォンが自分のトンネルへ転送してくれると仮定するよりも確認しやすくなります。この構成では、ホットスポットがインターネット接続を提供し、受け側の端末が独自に保護された接続を確立します。契約の端末利用条件を守り、その端末に対応した認証情報を使ってください。

ファイルのインポートが成功するという理由だけで、1つのピア設定を複数の端末で同時に使わないでください。接続識別子、アカウントの利用可能台数、クライアントの動作が関係します。1台用の設定が、そのまま複数端末向けのゲートウェイ利用を許可するわけではありません。その前提で構成を決める前に、製品の利用条件を確認してください。

ノートパソコンでの導入は、Windows向けVPNの案内を参考にできます。端末を追加するのではなく既存の設定を移す場合は、新しいスマートフォンへVPNを移行する手順で、認証情報と以前の端末の設定を個別に扱う理由を説明しています。

USBとWi-Fiは接続方式であり、保護の証拠ではありません

Wi-FiホットスポットからUSBテザリングへ切り替えると、状況によっては端末間の接続が改善し、無線の干渉を減らせることがあります。しかし、それだけで転送される通信がトンネルの中に入るとは言えません。共有方式を変えるたびに、受け側端末で同じ確認を行ってください。

対応状況や充電の条件も異なります。Appleは、対応するインターネット共有の構成についてWi-Fi、USB、Bluetoothの選択肢を案内しています。一方、Androidでの対応は使用するパソコンとスマートフォンに左右されます。結果を無理に実現するために不明な中継ツールを入れるのではなく、双方の端末で案内されている方式を使ってください。ケーブルをつないでも、充電しか行われずデータ通信ができない場合もあります。

大容量の転送を行う前に、通信会社のテザリング利用条件、データ容量、料金を確認してください。ホットスポットの遅さには、選択したVPN経路だけでなく、モバイル回線の電波状態、契約上の制限、周囲の無線環境、端末の制約も関係します。小さなリクエストで確認できる経路の問題を調べるために、重い速度テストを何度も実行する必要はありません。

共有ゲートウェイは意図して構成するものです

受け側の端末で適切なクライアントを動かせないため、ゲートウェイが必要になることもあります。その場合は、どのスマートフォンでも同じ役割を果たせると思い込まず、明確な手順が用意された対応ルーターや共有構成を利用します。保護される端末の範囲、トンネルが切れたときの動作、ローカルサービスへの接続を維持する必要があるかを確認してください。

相談するときは、「このタブレットをこのスマートフォンに接続し、タブレットのアプリでこの契約のVPNを使いたい」と、希望する構成を普通の言葉で説明すると伝わりやすくなります。バージョン情報と個別のテスト結果は、適切なサポート窓口から送ってください。どの端末を測定したかを示さずに「ホットスポットのVPNが壊れた」と伝えるより、状況が明確になります。

スマートフォンが保護されていることと、ホットスポットにつないだ端末が保護されていることは、それぞれ別の証拠が必要です。受け側端末を確認し、IPアドレスのテストで分かる範囲を理解したうえで、保護したい通信に対応する正式な構成を使ってください。数か月前の別の環境での結果に頼らず、アプリやOSの大きな更新後は再確認しましょう。