【入門編】 ZTNA導入における接続断・遅延発生時のパケットキャプチャ解析手法 – ゼロトラスト＆エンタープライズセキュリティ実践ガイド

「繋がらない」を紐解く！ZTNAの裏側で起きているパケットの旅とトラブルシューティング

こんにちは！ネットワークセキュリティの世界へようこそ。

最近、「境界防御からゼロトラストへ」という言葉を耳にする機会が増えましたよね。VPNを卒業して ZTNA（Zero Trust Network Access） を導入する企業が急増していますが、現場のエンジニアにとって最大の壁になるのが「ブラックボックス問題」です。

VPNの時は何となく見えていた通信が、ZTNAになった途端に暗号化のベールに包まれて「なぜか繋がらない」「たまに遅延する」という事態に……。今日は、そんな現場の泥臭いトラブルを解決するための「パケット解析のいろは」を、一緒に一歩ずつ紐解いていきましょう。

—

まず、ZTNAの通信をイメージしてみましょう。従来の境界防御（VPN）が「会社の通用門を開けて中に入る」仕組みだとしたら、ZTNAは「専用の鍵を持った人だけが、厳重に梱包された荷物を直接届け先に送る」仕組みです。

ここで厄介なのが、その「梱包」です。ZTNAでは、データの中身を見られないように TLS（交通安全のための頑丈な封筒のようなもの）で厳重に包まれています。

トラブルが起きたとき、私たちはこの封筒の外側にある「宛先」や「送り主」の情報しか読めません。Wiresharkでパケットをキャプチャしても、中身は真っ白な暗号の羅列。「結局、どこで止まっているの？」と悩むのは、私たちベテランでも同じです。

「暗号化されているなら見ても無駄じゃない？」と思うかもしれませんが、そんなことはありません。パケットには、中身が見えなくても「会話のステータス」が刻まれています。

トラブルシューティングでまず見るべきは、「誰と誰が、どんなテンポで話しているか」です。

パケットキャプチャを開いて、まずは TCP の挙動に注目しましょう。

1. SYN（こんにちは！）: 「繋がっていいですか？」という挨拶。
2. SYN/ACK（いいですよ！）: 「OK、準備できましたよ」という返事。
3. ACK（了解！）: 「繋がりましたね！」という確認。

もし、ここが何回も繰り返されている（Retransmission が多発している）なら、それは「相手が遠すぎる」か「途中で道が封鎖されている」証拠です。

では、実際にWiresharkで何を確認すべきか、実務で使えるフィルタリングの例を紹介します。

画面上部のフィルタバーに以下を入力して、余計な通信を排除しましょう。

# ZTNAゲートウェイのIPアドレス（例: 192.168.1.100）を指定
ip.addr == 192.168.1.100 && tcp.flags.reset == 1

このフィルタは、「ゲートウェイから『切断（RSTフラグ）』された通信だけを表示する」という、トラブルシューティングの定番コマンドです。もしここにパケットが大量に並んでいたら、ゲートウェイ側で接続が拒否されている可能性が極めて高いです。

遅延が疑われる場合、以下の設定で「レスポンスタイム」を表示させると便利です。

1. Wiresharkの Edit > Preferences を開く。
2. Appearance > Columns を選択。
3. + ボタンを押して、Title を「Delta」とし、Field type を「Delta time」に設定。

これで、パケットとパケットの間の時間がミリ秒単位で見えるようになります。もし Delta が急に大きくなっていたら、ネットワークのどこかで「渋滞」が起きているサインです。

Wiresharkだけでは限界がある時、私は必ず mtr (My Traceroute) を併用します。これは、郵便物がどの交差点で止まっているかをリアルタイムで追跡するツールです。

# ゲートウェイまでの経路でどこが一番遅いかを確認
mtr -rw 192.168.1.100

ZTNAのトラブルシューティングは、パズルに似ています。パケットという断片的な情報を集め、通信の「リズム」を観察することで、見えないはずのネットワークの全貌が見えてくる。これこそが、ネットワークエンジニアの醍醐味です。

最初は難しく感じるかもしれませんが、「郵便が途中で止まっていないか？」「返事が遅いのはどこか？」という視点を持つだけで、景色はガラッと変わります。

もし現場で困ったら、焦らずにまずは TCP の会話から眺めてみてください。きっと、パケットたちが「ここで詰まってるよ！」と教えてくれるはずですから。

それでは、また次回の記事でお会いしましょう！ネットワークの旅を、楽しんでくださいね。