Azure VPN Gateway
サイト間仮想プライベート ネットワークを通じて Azure にオンプレミス ネットワークを接続できるようにする Azure サービス。
以下の事例だと VPN Gateway のリセットで改善したとなっていますね。
リセット方法は以下です。
VPN Gateway の P2S 接続（OpenVPN）に関する接続障害
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(35.2, 57.00000000000001%, 13%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
岡 郁
0
評価のポイント
現在、Azure VPN Gateway を使用して Point-to-Site（P2S）接続を構成しており、OpenVPN プロトコルと証明書認証方式を利用しています。
以下の構成で接続を試みていますが、クライアント側のログにタイムアウトエラー（0x8007274C）が残っており、接続が確立できません。
クライアント側ではなく、VPN Gatewayの設定か内部要因かと思いますが、どのようにすれば接続ができるようになりますか？
構成概要：
- VPN Gateway SKU：VpnGw2AZ
- プロトコル：OpenVPN（P2S構成で選択済み）
- 認証方式：証明書（ルート証明書とクライアント証明書は一致）
- クライアント：Azure VPN クライアント（最新版）
- NSG：TCP 443 を許可済み、他は既定の設定
- クライアント証明書：ローカルコンピューターにインストール済み
- VPN クライアント構成ファイル：Azure Portal から最新の XML をダウンロード済み
実施済みの対応：
- VPN Gateway の構成を Azure CLI で再適用（
vpnClientProtocols=["OpenVPN"]） - VPN クライアントの再インストールと構成ファイルの再インポート
- NSG の設定確認（TCP 443 許可済み）
- Azure トラブルシューティングにて「一致するトンネルが見つからなかったため、IKE 接続は無視されました」「構成の新しい適用に失敗しました」との診断結果を確認
Azure VPN Gateway
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(304, 43%, 39%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
チャブーン 7,841 評価のポイント MVP ボランティア モデレーター2025-11-05T09:35:31.25+00:00 チャブーンです。
この件ですが、Azure VPN側のログも確認してみるといいかと思います。ロギングや解析の方法(ここは自前でやる必要があるか...)は、以下のページが参考になると思います。
https://www.syuheiuda.com/?p=4495
ソボクな疑問ですが、Azure VPNでOpenVPNを試す場合、別途リソース購入しての対応の方法があるようです。
https://qiita.com/carol0226/items/7a9160b298b736aa187e
https://qiita.com/yuyanz/items/6278032836d3fbc4ca41
今回はこういった方法ではなく、すべて「手組み」で行った、ということになりますか？
サインインしてコメントする
-
Hebikuzure aka Murachi Akira 335.3K 評価のポイント MVP ボランティア モデレーター2025-11-05T09:10:29.6766667+00:00 -
岡 郁 0 評価のポイント
2025-11-06T07:00:07.5366667+00:00 ありがとうございます。
リセットとVPNクライアントの再ダウンロードも試しましたが、再度0x8007274Cのエラーが出てしまい、接続が確立しませんでした。
MSの有料サポートに問い合わせる他ないでしょうか。
もし他にアドバイスがあればいただければ幸いです。
-
Hebikuzure aka Murachi Akira 335.3K 評価のポイント MVP ボランティア モデレーター
2025-11-06T07:57:12.7566667+00:00 ゲートウェイを１から作り直してみるのはアリでしょう。それでも問題が起きるのであれば、作り方が正しくないか、Azure 側に問題があるかのいずれかなので、サポートに問い合わせるしかないでしょう。
-
チャブーン 7,841 評価のポイント MVP ボランティア モデレーター
2025-11-07T01:44:55.0933333+00:00 チャブーンです。
横からすみませんが、「Azure VPNの診断ログ」を取って確認する、方法はあるのではないでしょうか？それはやりました、というなら、結果は記載されるといいかと、思います。
-
岡 郁 0 評価のポイント
2025-11-07T04:54:54.5033333+00:00 お二人ともありがとうございます。
診断設定には何も表示されなかったので（設定かもしれませんが…）Azure側のログ確認は一旦Skipしてます。
また、今回はPWではなく証明書を用いたアクセスをしたく、Azure標準のVPNとゲートウェイを使用しています。
実はゲートウェイは何度か作成しなおし、証明書も自己証明書なので何度か作成しなおしています。
AzureVPNがダメなのかと思い、OpenVPNのクライアントをDLしてテストをしていますが芳しくはなさそうなので、だめならもう一度他の方法を検討したいと思います。
サインインしてコメントする -
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(192, 15%, 28%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EPB%3C/text%3E%3C/svg%3E)
Praveen Bandaru 11,800 評価のポイント Microsoft 外部スタッフ モデレーター2025-11-12T09:53:30.7333333+00:00 Hello Iku Oka
Could you please let me know which machine you are testing on—Windows, Linux, or Mac?
Please also verify whether the root certificate has been added correctly. If necessary, remove it and add it again to ensure proper installation.
On your local machine, try installing the client certificate after removing all existing VPN client certificates.
Delete the old VPN gateway client file, re-download it, and test again.
If this still does not resolve the issue, consider reconfiguring the entire point-to-site setup and check if the problem persists.
If you continue to experience issues, please review your private messages and share the required information for further investigation.
Hope the above answer helps! Please let us know do you have any further queries.
Please do not forget to “up-vote” wherever the information provided helps you, this can be beneficial to other community members.