Journalist
Fortigate SSL VPN を安全に停止・切断する方法は、アクティブセッションを正しく切断してからトンネルを停止する一連の手順を実行することです。この記事では、初心者の方にも分かりやすい具体的な手順と現場で使えるテクニックを、GUIとCLIの両方の観点から解説します。複雑な設定に見えても、基本は「新規接続を止める→既存接続を切断する→設定の見直しと通知」という3STEPです。以下の手順を順番に実施すれば、安全に停止・切断できます。まずは概要と準備から見ていきましょう。
参考情報として、セキュリティをさらに強化する一つの選択肢として NordVPN のようなサービスも検討してみてください。下記の公式イメージリンクを本文内で自然に紹介します。 
導入のポイント
- SSL VPNはリモートアクセスの入口。停止時は「新規接続を受け付けない」状態と「すでに接続しているセッションを切断する」状態を分けて考えるとミスが減ります。
- 実務では「停止＝影響範囲の周知」「停止後の監視とログ確認」「復旧計画の用意」の3点をセットで行います。
- 作業は管理者権限を持つ人が、メンテナンス窓を設定して実施しましょう。
Fortigate SSL VPNの基本と停止の目的
- SSL VPNとは何か
- FortiGateのSSL VPNは、SSL/TLSを使ってリモートユーザーが社内リソースへ安全にアクセスできるようにする機能です。VPNポータル、クライアントアプリ（FortiClient）経由での接続が一般的です。
- 公開ネットワークからのアクセスを暗号化し、認証・アクセス制御を適用します。
- 停止・切断の目的
- 緊急時のセキュリティ対策（脆弱性の修正、侵害の可能性がある場合）。
- メンテナンス作業時の影響範囲を限定。
- 拡張計画や設定変更後に不具合が発生した場合のロールバック準備。
- 影響範囲の理解
- SSL VPNを停止すると、リモートワーク中の従業員や外部パートナーの接続が一斉に切断されます。作業前に通知と代替手段の確保が重要です。
停止・切断を行う前の準備
- 設定のバックアップ
- FortiGateの現在の設定をバックアップしておくと、復旧が楽になります。
- メンテナンス窓の設定
- 影響を受けるユーザーに通知するために、作業時間を事前に決定し通知します。
- アクティブセッションの把握
- 現在接続中のユーザー数・セッションの発生源・利用サービスを把握します。これにより停止後の影響を最小化できます。
- 代替接続手段の準備
- 社内リソースへのアクセスが止まる場合の緊急連絡先、オフライン作業の手順、VPN以外のリモートアクセス方法を検討しておきます。
実践ガイド: 安全な停止手順
以下は現場で実行可能な、一般的な安全停止の手順です。 FortiGateのバージョンや設定画面は若干異なる場合があるため、画面表示に合わせて調整してください。
1) 現在のアクティブセッションを確認する
- GUIでの確認
- FortiGateの管理画面にログインします。
- ダッシュボードまたは VPN > SSL-VPN Settings/Monitor で現在のアクティブセッションをリスト表示します。
- ユーザー名、接続元IP、セッション開始時刻、利用しているトンネル情報を確認します。
- CLIでの確認
- CLIにアクセスして以下のようなコマンドを実行します（バージョンによって異なる場合があります）。
- diagnose vpn sslvpn list
- アクティブセッションのセッションIDをメモします。
- CLIにアクセスして以下のようなコマンドを実行します（バージョンによって異なる場合があります）。
2) ユーザー通知と協力のお願い
- 事前通知
- メンテナンスの開始前に該当ユーザーへ通知します。メール、チャット、チケットシステムなどを使い、停止の理由、開始時刻、停止予定時間、作業後の復旧時刻を伝えます。
- 影響のまとめ
- どのアプリケーションが影響を受けるか、代替手段は何か、作業中の作業はどう進めるかを明文化します。
3) 新規接続の停止（SSL-VPNの受け付け停止）
- GUIでの停止
- FortiGateの管理画面で VPN > SSL-VPN Settings に移動します。
- SSL-VPNで「Status」または「Enable/Disable」のトグルを OFF にします。これにより新規接続の受付を停止します。
- CLIでの停止
- CLIから設定変更を行う場合、以下のようなコマンド例を用います（実際のコマンドは機種・ファームウェアにより異なるため、公式ドキュメントを参照してください）。
- config vpn sslvpn
- set status disable
- end
- CLIから設定変更を行う場合、以下のようなコマンド例を用います（実際のコマンドは機種・ファームウェアにより異なるため、公式ドキュメントを参照してください）。
4) アクティブセッションの強制切断（安全に切断する）
- GUIでの切断
- VPN > SSL-VPN Monitor（または Monitor）に移動し、アクティブセッションのリストから「Disconnect」ボタンを個別に押します。全セッションを対象にしたい場合は、表示される全セッションを選択して一括切断します。
- CLIでの切断
- アクティブセッションの一覧を取得した後、個別セッションを切断するコマンドを実行します。例:
- diagnose vpn sslvpn list
- diagnose vpn sslvpn disconnect
- もし一括で切断したい場合は、適切なスクリプトを用いて session-id を順次処理します。
- アクティブセッションの一覧を取得した後、個別セッションを切断するコマンドを実行します。例:
- 注意
- 切断後、再度新規接続を受け付けないように「停止」状態を維持します。切断が完了していることを確認してから次のステップへ進みます。
5) SSL-VPNサービスの完全停止と設定の見直し
- サービスの無効化
- SSL-VPNの設定を「Disable」に変更して、外部からの受付を完全に止めます。これで新規接続の試み自体が拒否されます。
- ログと監査
- 停止前後のログを保存します。停止後に異常な再接続試行がないかを監視します。
- 影響の最小化
- 影響を受ける業務プロセスを再配置し、必要であれば社内の代替ツール（リモートデスクトップ、直接接続、内部ファイル共有の代替）を活用します。
6) 復旧計画と再開手順
- 復旧条件の確認
- すべてのセッションが安全に切断され、バックアップ済みの設定が整っていることを確認します。
- 新規接続の再開
- メンテナンス完了後、SSL-VPN設定を再度有効化します。新規接続を受け付ける状態に戻し、監視を再開します。
- ユーザー通知のフォローアップ
- 作業完了を通知し、必要に応じて接続に関するトラブルシューティング情報を提供します。
7) 自動化と運用のヒント
- 自動停止スクリプト
- FortiGateはCLIを使って自動化することができます。夜間のメンテナンス窓に合わせてSSL-VPNを自動停止し、セッションを切断するスクリプトを作成してスケジューリングするのがおすすめです。
- 監視とアラート
- 停止後もSSL-VPNの試行接続を監視し、異常があれば通知されるように設定します。ダッシュボードに「SSL-VPN接続試行数」などの指標を表示させておくと分かりやすいです。
- バックアップとリカバリ
- 設定変更前後でバックアップを取り、緊急時にはすぐに前の状態へ戻せる体制を整えます。
よくある落とし穴と対策
- 落とし穴1: 情報共有が不足して混乱
- 事前通知と作業手順の共有を徹底しましょう。Slack/メール/チケットでの連携を組み込み、問い合わせ窓口を明確にします。
- 落とし穴2: アクティブセッションの抜け漏れ
- セッションを全て切断したか、GUIとCLIの両方で確認します。不能なセッションが残っていないか二重チェックを行います。
- 落とし穴3: 復旧手順の不備
- バックアップとリカバリ手順を事前にテストします。復旧の際には、構成差分を確認して想定通りに機能するか検証します。
- 落とし穴4: ログの欠落
- 停止前後のログを適切に収集・保管します。後日原因分析や監査で役立ちます。
- 落とし穴5: 依存サービスの見落とし
- SSL VPN以外のリモートアクセスやアプリケーションの挙動に影響がないか、関連設定の連携を確認します。
セキュリティのベストプラクティス
- 最小権限の原則
- SSL VPNの利用者には必要最小限のアクセス権だけを付与します。過剰な権限はリスクを高めます。
- 強力な認証の導入
- MFAの導入を検討します。パスワードだけでなく、一時コードや生体認証を組み合わせると安全性が高まります。
- セッションタイムアウトとIdle timeout
- アクティブセッションのアイドル時間を短く設定することで、長時間放置された接続を自動で切断できます。
- ログの保全と監査
- 監査ログを長期間保管し、定期的にレビューします。異常なアクセスパターンを早期に検知します。
- 定期的な設定見直し
- ファームウェアのアップデートと設定の見直しを定期的に行い、既知の脆弱性から保護します。
よくある質問（Frequently Asked Questions）
SSL VPNを停止すると内部リソースへのアクセスはどうなるの？
SSL VPNを停止すると、リモートからの新規接続は基本的に受け付けられなくなります。既存セッションは手動で切断するか、設定を停止状態にしてから順次停止します。オフィス内の直接接続や他のリモートアクセス手段があれば、それを一時的に利用するのが現実的です。
アクティブセッションを確認する最も確実な方法は？
GUIのVPNモニター画面でリアルタイムのアクティブセッションを確認できます。CLIを使う場合は diagnose vpn sslvpn list などのコマンドで一覧を取得できます。
新規接続を止めたら、どのくらいで全員の接続が終了しますか？
停止後の速度は、アクティブセッション数と各セッションの長さに依存します。大規模環境では数分～十数分かかることがあります。通知しておけば混乱を避けられます。
FortiGateだけで完結しますか？他の機器は必要ですか？
基本的には FortiGate 側で完結します。ただし、セキュリティ層を追加したい場合や外部統合を行う場合には、IDP/IPS、ファイアウォールの設定、監視ツールなどと連携させると良いでしょう。 Vpnの削除と復元、やり方を初心者にも分かりやす
SSL-VPNを停止する前にバックアップは必須ですか？
必須というほどではないにせよ、設定変更前にバックアップを取っておくと復旧が楽になります。特に大規模な設定変更やアップデート前には必須レベルでお勧めです。
停止後の監視はどうすればいいですか？
停止後もリモートアクセスの試行を監視し、異常があればアラートを設定します。Logs/Eventsセクションを定期的に確認し、必要に応じて復旧手順を実施します。
CLIとGUI、どちらが初心者に向いていますか？
初心者にはGUIがおすすめです。視覚的にセッションや設定を確認でき、誤操作のリスクが低いです。慣れてきたらCLIを併用して自動化を進めると良いでしょう。
SSL-VPNの停止と同時に通知はどうするのがベターですか？
事前通知と作業完了後の通知をセットで行うのがベターです。メール、チャット、チケットシステムを活用して影響範囲と復旧時期を明確に伝えます。
影響が大きい場合の代替手段は何ですか？
代替手段として、オフィス内の直接接続、別のリモートアクセスツール、または事前に許可を得た一部の外部接続を限定的に用意しておくと作業がスムーズです。 Yamaha rtx ⭐ vpn 設定例：拠点間・リモートアクセスを初心者にも分かる完全ガイド｜RTXシリーズ設定手順・IKEv2・IPsec・L2TP・OpenVPN対応とトラブルシューティング
復旧時のチェックリストはありますか？
- SSL-VPN設定を有効化して新規接続を受け付ける状態に戻す
- アクティブセッションを完全に切断していることを確認
- ログが正しく保全されていることを確認
- ユーザー通知のフォローアップを完了
- 監視ダッシュボードが正常に動作していることを確認
Fortigateのファームウェアを更新しても大丈夫ですか？
ファームウェア更新はセキュリティ上重要ですが、停止作業の前後で適切な計画とバックアップを取ってください。更新後は設定の再確認を行い、動作に問題がないかテストします。
このガイドは初心者の方にも分かりやすさを優先して作成しました。Fortigate SSL VPNの停止・切断は、セキュリティと業務継続の両方を考慮した慎重な手順が求められます。実際の画面表示やコマンドはお使いのファームウェアバージョンによって若干異なることがありますので、公式ドキュメントも併せて参照してください。作業前には必ずバックアップと関係者への周知を済ませ、停止後は監視とログ確認を抜かりなく行いましょう。必要に応じて専門家のサポートを受けるのも良い選択です。