フォーティネット on qwerty.work

【FortiClient】メニューからリモートアクセスが消えて表示されない（Windows10）

Tue, 20 Apr 2021 23:15:04 +0900

急に『リモートアクセス』が表示されなくなった

FortiClientでSSL-VPN接続をしているノートPCで、『リモートアクセス』のメニューが消えました。このメニューがないためにVPNの接続ができなくなりました。再起動したり、FortiClientを再起動しても表示できなくなりました。

原因は？

原因はまだ分かっていませんが、

Windows Updateの影響？
FortiClientの自動アップデートの影響？
特定バージョンとWindows10との相性？

ではないかと想像しています。

状況確認

バージョンを確認してみる

ForitClientのバージョンをレジストリで確認し、FortiClientがアップデートがされているか確認します。以下のコマンドでインストールされているFortiClientのバージョンを確認できます。『自動アップデートおよびインストール』の設定がオフで、インストール時とバージョンが変わっていなかったら、別に原因がありそうです。今回、バージョンは変わっていませんでした。

コントロールパネルから調べるとき

**[コントロールパネル]-[プログラムと機能]**で表示されるインストール済みのアプリケーションの一覧からFortiClientのバージョンを確認できます。

コマンドで調べるとき

コマンドプロンプトから以下のコマンドでFortiClientのバージョンを確認できます。

reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01CDBF14-709C-4840-B813-DC49A18A943C} /v DisplayVersion

参考ページ

http://myidears.com/129.html http://myidears.com/129.html

https://i1.wp.com/myidears.com/wp-content/uploads/2019/03/FortiClient_%E3%83%AC%E3%82%B8%E3%82%B9%E3%83%88%E3%83%AA%E5%80%A4.png https://i1.wp.com/myidears.com/wp-content/uploads/2019/03/FortiClient_%E3%83%AC%E3%82%B8%E3%82%B9%E3%83%88%E3%83%AA%E5%80%A4.png

レジストリの設定を確認してみる

以下のページを参考に、FortiClientに設定したはずの項目が存在しているか？また、消えていないか確認します。

【FortiClient】VPNの自動接続とパスワード保存をする方法とレジストリ（Windows10）

例えば、HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名が消えているとなれば、接続設定が丸ごと飛んで消えていることになります。

今回、レジストリは特に消えてはいませんでした。

直近のWindows Updateはいつだったか確認

**[設定]-[Windows Update]-[更新の履歴を表示する]**から更新プログラムのインストールがいつだったかを確認してみる。更新プログラムの適用が何日も前で、その後も普通にVPNが使えていて、急にVPNが使用できなくなったということであれば、ソフトウェア側に原因があるのかな？と思われます。

対処方法

原因がわからないので、どれが正しい解決方法かわかりませんが、以下のことを試すしかなさそうです。

FortiClientの再インストール＆再設定
FortiClientのレジストリを修正

再インストールで解決するしかなかった

結局、レジストリの修正など、設定変更で復旧する方法を見つけることができず、FortiClientの再インストールを行いました。

まずアンインストール

アンインストール前に、タスクバーに常駐しているアイコンを右クリックして、表示されたメニューからFortiClientを終了させます。

その後、**[コントロールパネル]-[プログラムと機能]**からアンインストールします。

FortiClientを再インストール

再インストールすると、『リモートアクセス』のメニューが現れたので、接続設定を改めて行いました。

FortiClientのダウンロードページ

https://www.fortinet.com/support/product-downloads https://www.fortinet.com/support/product-downloads

https://www.scsk.jp/product/common/fortinet/download_forticlient.html https://www.scsk.jp/product/common/fortinet/download_forticlient.html

でも、またWindows Updateや何かの拍子に『リモートアクセス』のメニューが飛ぶかもしれません。レジストリや設定の変更で修復する方法があると思うのですが、それはまた今度探してみたいと思います。

【FortiClient】VPNの自動接続とパスワード保存をする方法とレジストリ（Windows10）

Tue, 20 Apr 2021 21:11:24 +0900

仮想マシンに繋がるまでがシンドイ

リモートワークでノートパソコンを起動して、VPN接続して、リモートデスクトップを起動をするのですが、仕事開始までの以下の作業が正直シンドイです。

BitLockerのPINの入力（システムドライブの暗号化解除）
Windows10へのサインイン
VPN接続のID・パスワードを入力（FortiClient）
リモートデスクトップのパスワード入力…。

何回もIDとパスワードを入力するのに疲れます。BitLockerのPINとWindowsのサインインのパスワードで二重に保護しているので、正直**『Windowsにサインインしたらあとは自動で良くない？』**と思う訳です。

そこで、VPN接続とリモートデスクトップ（RDP)を自動化にチャレンジしました。リモートデスクトップ（RDP)はユーザー名とお明日ワード保存したり、ショートカットをスタートアップに登録したりで簡単に実現できましたが、VPN接続の自動化で躓いたので、その解決方法をメモ。

VPN接続はFortiClientを使用

ルーターはFortiGate（フォーティゲート）を使用していて、VPN接続もここに外部から接続できるようにしています。そのVPN接続にFortiClientを使用しているのですが、ノートパソコンにインストールしたFortiClientのコンソール画面にパスワードを保存したり、自動接続する項目が見当たりませんでした。

『**機能として絶対あるでしょ！？むしろ無いなんておかしい！』**と思って、レジストリを探ってみたらそれらしい項目が見つかりました！

FortiClientのダウンロードページ

https://www.fortinet.com/support/product-downloads https://www.fortinet.com/support/product-downloads

https://www.scsk.jp/product/common/fortinet/download_forticlient.html https://www.scsk.jp/product/common/fortinet/download_forticlient.html

自動接続に必要なレジストリを設定する

レジストリエディタ（regedit.exe）を起動し、HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名にある以下のレジストリを編集すれば必要な項目が管理画面に表示されます。

環境によってはHKEY_CURRENT_USERにはなく、HKEY_LOCAL_MACHINE側の場合があります。

『パスワードを保存』のチェックボックスを表示する

以下のレジストリの設定でリモートアクセスの画面に**『パスワードを保存』**のチェックボックスが表示されるようになります。

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  show_remember_password


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0で非表示）

レジストリを登録するコマンドコマンドプロンプト（管理者）からレジストリを登録するコマンド例。

reg add HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名 /t REG_DWORD show_remember_password /d 1 /f

『自動接続』のチェックボックスを表示する

以下のレジストリの設定でリモートアクセスの画面に**『自動接続』**のチェックボックスが表示されるようになります。

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  show_autoconnect


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0で非表示）

レジストリを登録するコマンドコマンドプロンプト（管理者）からレジストリを登録するコマンド例。

reg add HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名 /t REG_DWORD show_autoconnect /d 1 /f

その他のレジストリ

電子証明書のエラーを非表示にする

**『無効なサーバー証明書の警告を非表示（Do not Warm Invaild Server Certificate）』**の欄のチェックをオンにします。（チェックON:0、チェックOFF:1）

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  ServerCert


  タイプ
  REG_SZ


  値のデータ
  0（デフォルトは1でチェックオフ）

『常にアップ』のチェックボックスを表示する

以下のレジストリの設定でリモートアクセスの画面に**『常にアップ』**のチェックボックスが表示されるようになります。『常にアップ』は何を常にアップするのはわかりません…。

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  show_allwaysup


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0）

調査中

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  promptcertificate


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0でチェックオフ）

調査中

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  KeepRunning


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0）

調査中

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  promptusername


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0）

調査中

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  save_username


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0）

調査中

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  SavePass


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0）

再起動後に変更したレジストリが元に戻るとき

**『パスワード保存』と『自動接続』**のレジストリを1に変更したのに、再起動後すると自動接続が解除され、『リモートアクセス』の画面を開くと、チェックボックスが非表示になることが続きました。その際、以下の方法で回避しました。

スタートアップにバッチファイルを作成

エクスプローラのアドレスバーにshell:startupと入力してEnterを押す
以下のコマンドのバッチファイルをそこに置きます。

@echo off
reg add HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名 /v REG_DWORD /v show_remember_password /d 1 /f
reg add HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名 /v REG_DWORD /v show_autoconnect /d 1 /f

これで、何度か再起動してみましたが、ちゃんと毎回VPNの自動接続が維持できました。

フォーティネット on qwerty.work

【FortiClient】メニューからリモートアクセスが消えて表示されない（Windows10）

急に『リモートアクセス』が表示されなくなった

原因は？

状況確認

バージョンを確認してみる

コントロールパネルから調べるとき

コマンドで調べるとき

レジストリの設定を確認してみる

直近のWindows Updateはいつだったか確認

対処方法

再インストールで解決するしかなかった

まずアンインストール

FortiClientを再インストール

FortiClientのダウンロードページ

【FortiClient】VPNの自動接続とパスワード保存をする方法とレジストリ（Windows10）

仮想マシンに繋がるまでがシンドイ

VPN接続はFortiClientを使用

FortiClientのダウンロードページ

自動接続に必要なレジストリを設定する

『パスワードを保存』のチェックボックスを表示する

『自動接続』のチェックボックスを表示する

その他のレジストリ

電子証明書のエラーを非表示にする

『常にアップ』のチェックボックスを表示する

調査中

調査中

調査中

調査中

調査中

再起動後に変更したレジストリが元に戻るとき

スタートアップにバッチファイルを作成

その他参考サイト

電子証明書関連